Politique de confidentialité

De quoi parle ce document

Ceci est la politique de traitement des données personnelles de GymHouse. Elle respecte la loi colombienne sur la protection des données (la loi 1581 de 2012 et sa réglementation, réunie dans le décret 1074 de 2015) et les règles des boutiques d'applications.

Elle explique, en langage clair, qui est responsable de vos données, quelles données GymHouse conserve, à quoi elles servent, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique à l'application du téléphone, à la version web de l'application et aux pages de gymhouse.app.

Qui est responsable de vos données

Le responsable du traitement de vos données est Miguel Angel Perez Clavijo, personne physique qui développe et exploite GymHouse, domiciliée à Manizales, Caldas (Colombie).

Adresse : Calle 47 A # 35 A 22, Manizales, Caldas, Colombie. Téléphone : +57 304 674 2211. E-mail : soporte@gymhouse.app.

Pour tout ce qui concerne vos données — questions, demandes, réclamations et exercice de vos droits —, le canal est cette adresse, traitée par le responsable lui-même.

Votre autorisation et les données sensibles

En créant votre compte, vous cochez deux cases distinctes : l'une accepte les conditions d'utilisation, l'autre autorise le traitement de vos données selon cette politique. Nous conservons la version que vous avez acceptée et la date, comme preuve de cette autorisation, et si la politique change de façon importante, l'application vous demande de l'accepter à nouveau.

Certaines des données que vous pouvez enregistrer sont sensibles au sens de la loi, car elles concernent votre santé : vos mesures corporelles et leurs photos, ce que vous mangez et buvez, votre sommeil et votre condition physique. Vous n'êtes pas obligé de les fournir : l'application fonctionne sans elles, et chacune n'est conservée que si vous décidez de l'enregistrer. Si vous le faites, elles ne servent qu'à ce qui est décrit ici et jamais à la publicité.

Vous pouvez retirer votre autorisation quand vous le souhaitez : en supprimant ces données depuis l'application, en supprimant votre compte ou en nous écrivant à soporte@gymhouse.app.

Quelles données nous conservons

· Sur votre compte : e-mail, nom, nom d'utilisateur, date de naissance et genre. Si vous les ajoutez : téléphone, photo, description et lien. Aussi la date de création du compte et votre dernière connexion (cette dernière n'est visible que par l'administration de GymHouse).

· Sur votre entraînement : séances, séries, poids, répétitions, RPE, routines, records personnels, mesures corporelles (avec leur photo si vous en ajoutez une) et votre niveau d'activité physique, calculé par défaut à partir de ce que vous entraînez dans l'application.

· Sur votre alimentation, si vous l'utilisez : ce que vous notez avoir mangé et bu, les aliments, plats et recettes que vous créez (avec leur photo si vous en ajoutez une), vos plans alimentaires, votre objectif quotidien — calculé à partir de votre poids, votre taille, votre âge, votre genre et votre activité physique — et, dans les courses, les prix que vous indiquez et les achats que vous notez. Ce que vous mangez est une donnée de santé : vous la voyez et, tant que vous êtes membre d'une salle, son équipe aussi (comme expliqué plus bas) ; ce que vous choisissez de partager (une recette, un plan, vos prix ou un repas publié) est aussi visible par les personnes que vous choisissez. Seul le nombre de jours où vous notez quelque chose ajoute quelques points dans le mode compétitif, sans que personne d'autre ne voie d'où ils viennent.

· Sur votre sommeil, si vous l'enregistrez : à quelle heure vous vous êtes couché et levé, combien de temps et comment vous avez dormi, vos siestes et votre horaire cible. C'est aussi une donnée de santé et vous seul la voyez ; l'application l'utilise pour mieux estimer votre récupération musculaire, et le nombre de nuits que vous enregistrez ajoute quelques points dans le mode compétitif, sans que personne d'autre ne voie d'où ils viennent.

· Sur ce que vous publiez : photos et vidéos, textes, commentaires, mentions « j'aime », qui vous suivez et les messages que vous échangez avec une salle.

· Sur l'intelligence artificielle, si vous l'utilisez : ce que vous avez demandé pour votre programme d'entraînement et le résultat (le programme, ou les aliments et quantités reconnus sur une photo), sans la photo. C'est expliqué dans sa propre section.

· Sur vos pièces : votre solde et chaque mouvement (celles gagnées en regardant des publicités, celles achetées et ce que vous en avez fait).

· Sur votre position, uniquement si vous donnez l'autorisation et utilisez la recherche de salles à proximité : la position de votre téléphone au moment de la recherche, qui n'est pas conservée liée à vous ; seule une zone approximative d'environ 5 km, sans propriétaire, est gardée pour ne pas répéter les recherches.

· Techniques : votre session ouverte, une copie sur votre téléphone des données déjà consultées pour que l'application fonctionne hors connexion, l'identifiant de notifications de votre téléphone (si vous les autorisez) et la langue de l'appareil.

· Sur les publicités : si vous utilisez l'application sans Premium, combien de publicités de chaque type vous voyez chaque jour, pour mesurer ce qu'elles rapportent et payer le service. Seule l'administration de GymHouse le voit, et c'est supprimé avec votre compte.

Nous ne demandons ni ne conservons de données de carte bancaire : les paiements sont traités par la boutique de votre téléphone.

Pourquoi nous les utilisons

Pour que l'application fasse ce qu'elle promet : vous montrer vos progrès, calculer vos estimations et votre objectif alimentaire, construire des programmes, reconnaître ce que vous mangez sur une photo si vous le demandez, montrer vos publications à qui vous décidez et permettre à votre salle de vous gérer comme membre.

Aussi pour vous envoyer les e-mails et avis dont l'application a besoin : celui de vérification à l'inscription, celui de réinitialisation du mot de passe et les notifications que vous activez.

Pour protéger l'application et ceux qui l'utilisent : freiner les tentatives répétées de connexion ou de demande de codes, éviter la triche avec les pièces et les publicités, et traiter les signalements de la communauté.

Et pour montrer des publicités aux personnes qui utilisent l'application sans Premium : elles financent la version gratuite. Avec Premium, vous ne voyez pas de publicités.

Nous ne vendons pas vos données personnelles et n'utilisons pas vos données de santé pour la publicité.

Avec qui elles sont partagées

· Avec d'autres personnes sur GymHouse, selon VOS réglages : un compte privé n'est visible que par ses abonnés acceptés, et chaque séance est publiée avec la visibilité que vous lui donnez.

· Ce que vous partagez de votre alimentation, avec qui vous choisissez : vos plats et vos plans sont privés au départ ; vos recettes et les prix de vos courses sont visibles au départ par qui peut voir votre profil, et vous pouvez le changer sur chaque recette et dans « Qui voit mes prix » ; un repas que vous publiez est visible par qui vous choisissez. Ce que vous notez dans votre journal n'est partagé avec personne d'autre que l'équipe des salles dont vous êtes membre.

· Les données d'un produit avec code-barres, uniquement si vous activez « Partager les données de ce produit avec la communauté GymHouse » (désactivé par défaut) : sont partagés le nom, la marque, le format, les nutriments et les portions, jamais qui les a fournis ni quoi que ce soit de votre journal.

· Vos mesures corporelles : les DONNÉES sont toujours visibles par l'équipe des salles dont vous êtes membre, et vous choisissez dans Réglages → Confidentialité qui d'autre les voit (vos gymbros, votre cercle ou toute personne sur GymHouse). Vous seul voyez les PHOTOS de vos mesures, sauf si vous choisissez de les partager avec l'équipe de vos salles, vos gymbros, votre cercle ou toute personne sur GymHouse.

· En dehors de GymHouse, uniquement ce qui est PUBLIC et uniquement quand quelqu'un partage son lien : quand quelqu'un (vous ou une autre personne) partage le lien d'une publication, d'un profil, d'un programme d'entraînement, d'une routine, d'une salle ou d'un exercice que tout le monde peut voir, sa page et l'aperçu affiché par d'autres applications et réseaux sociaux peuvent montrer, y compris à des personnes sans compte, son titre ou son nom, le @nom d'utilisateur, la photo principale ou la photo de profil, la description et un résumé (par exemple, la durée et le volume d'une séance). Ce qui est privé, ce que seuls vos abonnés, votre salle ou votre cercle peuvent voir, le contenu d'un compte privé et ce qui a été supprimé ne sont jamais montrés : le lien n'affiche qu'une carte GymHouse générique.

· Avec votre salle, si vous en êtes membre et tant que vous l'êtes : votre fiche de membre (avec votre e-mail), vos visites, les notes et objectifs de votre suivi, les avis qu'elle vous envoie et, si vous êtes Premium, le plan alimentaire qu'elle vous écrit ; et, même si vous les gardez privés ou seulement pour votre cercle, les responsables de votre suivi voient vos programmes et routines d'entraînement, vos données d'entraînement (statistiques, progression, historique et records), les données de vos mesures, les aliments, plats et recettes que vous créez, vos plans alimentaires et votre journal alimentaire avec votre objectif du jour. Ils les voient, ils ne les modifient jamais. Ils ne voient ni les photos de vos mesures (sauf si vous le choisissez), ni votre sommeil, ni vos prix des courses, et dès que vous n'êtes plus membre ils cessent de les voir.

· Si vous avez utilisé le code d'invitation d'un collaborateur de GymHouse : ce collaborateur voit votre nom, votre @nom d'utilisateur et votre e-mail tant que vous êtes son client, et rien de votre entraînement ni de votre alimentation.

· Avec les prestataires qui font fonctionner l'application, qui traitent les données pour notre compte et uniquement pour cela : Railway (le serveur et la base de données), Cloudflare (le stockage des photos et vidéos et les pages web), Resend (l'envoi des e-mails), Expo, Google Firebase et Apple (les notifications), Google Maps Platform (la recherche de salles à proximité, qui reçoit ce que vous cherchez et la zone), RevenueCat (l'état de vos abonnements et de vos achats de pièces, avec votre e-mail comme identifiant), Anthropic et OpenAI (l'intelligence artificielle ; voir sa section) et Google et Apple quand vous vous connectez avec leur compte. Nous exigeons qu'ils protègent vos données au moins aussi bien que cette politique et ne leur permettons pas de les utiliser à leurs propres fins.

· Avec Open Food Facts, une base de données ouverte d'aliments, quand vous cherchez un produit par son code-barres : seul le code est envoyé, jamais vos données.

· Avec Google AdMob, qui diffuse les publicités aux personnes sans Premium : des données techniques de l'appareil et, si le système le permet et que vous y consentez dans l'avis de confidentialité des publicités (modifiable dans les Réglages), l'identifiant publicitaire de votre téléphone. Google les traite selon sa propre politique de confidentialité. Quand vous regardez une publicité avec récompense pour gagner des pièces, AdMob confirme à notre serveur que vous l'avez vue en entier, avec un identifiant à usage unique que GymHouse génère pour cette publicité : il ne contient ni votre e-mail ni votre nom.

· Dans le mode compétitif : vous y entrez automatiquement, sans le demander, dès que vous remplissez ses conditions (entre autres, une séance faite avec l'appli, une mesure de votre poids et de votre taille et un compte public : un compte privé n'y entre jamais). Dès lors, votre nom, votre photo, votre @utilisateur, votre ligue et vos points apparaissent dans ses classements, visibles par toute personne sur GymHouse ; jamais vos charges ni votre poids corporel, ni l'origine de vos points. Vous pouvez en sortir quand vous voulez depuis l'écran du mode compétitif : vous n'y apparaissez plus immédiatement et vous n'y entrez plus automatiquement.

· Lorsque la loi l'exige.

Votre adresse e-mail n'est pas montrée aux autres personnes de l'application, sauf à l'équipe d'une salle dont vous êtes membre et au collaborateur dont vous avez utilisé le code, comme indiqué ci-dessus.

Intelligence artificielle

Deux fonctionnalités utilisent l'intelligence artificielle de deux prestataires externes basés aux États-Unis, Anthropic (Claude) et OpenAI (GPT) : reconnaître ce qu'il y a dans une assiette ou sur une étiquette nutritionnelle à partir d'une photo, et construire un programme d'entraînement à partir de ce que vous écrivez. C'est GymHouse qui décide lequel des deux traite chaque demande, selon la façon dont vous la payez (avec votre quota Premium ou avec des pièces) ; dans les deux cas, la même chose est envoyée.

Rien n'est envoyé sans que vous le demandiez. Avant la première fois, l'application vous demande votre autorisation et vous indique ce qui est envoyé et à qui ; vous pouvez retirer cette autorisation quand vous voulez dans Réglages → Confidentialité, et dès lors plus rien n'est envoyé.

Pour l'assiette, sont envoyés la photo que vous choisissez, ce que vous ajoutez avant de la choisir si vous le souhaitez — le poids total de l'assiette, les aliments que vous savez qu'elle contient et une note — et, si vous ajustez la proposition, vos réponses, les aliments et quantités que vous corrigez et votre note. Pour le programme, sont envoyés le texte que vous écrivez et ce que vous choisissez pour lui — votre objectif, les jours par semaine, la durée de chaque séance, où vous vous entraînez, l'équipement que vous n'avez pas, votre niveau et ce que vous voulez éviter — et, si l'application les a, votre âge, votre sexe, votre poids et votre taille, pour que le programme vous corresponde ; si vous ajustez la proposition, aussi ce que vous écrivez pour l'ajuster. N'y mettez pas de données d'autres personnes ni rien que vous ne vouliez pas partager.

Sauf si vous en décidez autrement, la photo n'est pas conservée par GymHouse : elle est traitée puis supprimée. Nous ne gardons qu'une empreinte de la photo, qui ne permet pas de la reconstituer, et le résultat : les aliments et quantités reconnus, ou le programme. Si vous enregistrez le résultat comme un plat à vous, cette photo devient la photo du plat, comme toute photo que vous y ajoutez.

Conserver vos photos de repas pour améliorer GymHouse est facultatif et constitue une autorisation à part : elle est désactivée et ne s'active que si vous le choisissez, en donnant l'autorisation de l'IA ou dans Réglages → Confidentialité. Avec elle, nous gardons dans notre stockage en ligne, sans la publier ni la partager, la photo déjà réduite et sans données de localisation ni du téléphone, avec ce que l'intelligence artificielle a reconnu, ce que vous avez ajouté avant la photo et les aliments et quantités que vous avez confirmés à la fin. Nous l'utilisons uniquement pour mesurer et améliorer la reconnaissance des repas de GymHouse et, plus tard, pour entraîner des modèles propres à GymHouse ; nous ne la donnons pas à d'autres entreprises pour entraîner les leurs. Elle est conservée tant que l'autorisation est activée et que vous avez le compte : si vous la désactivez, nous supprimons les photos et les données déjà gardées, et quand vous supprimez votre compte, elles sont supprimées avec lui. Si un modèle a déjà été entraîné avec elles, cet entraînement ne peut pas être annulé, mais le modèle ne contient pas vos photos et ne dit pas qui vous êtes.

Anthropic et OpenAI traitent ces données pour notre compte et ne les utilisent pas pour entraîner leurs modèles. Anthropic les supprime de ses systèmes dans un délai de 30 jours ; nous demandons à OpenAI de ne pas conserver les réponses, et elle garde ce qui est envoyé 30 jours au maximum pour surveiller les usages abusifs. Dans les deux cas, sauf s'ils doivent les conserver plus longtemps en vertu de la loi ou pour enquêter sur un usage abusif.

Ce que propose l'intelligence artificielle est une estimation et peut se tromper : vérifiez-le avant de l'enregistrer ou de le suivre.

Photos et vidéos

L'application vous demande l'accès à l'appareil photo ou à la galerie uniquement quand vous vous apprêtez à mettre en ligne une photo, et n'utilise que celle que vous choisissez.

Les photos et les vidéos que vous mettez en ligne sont conservées dans un espace de stockage dans le cloud et diffusées via un lien. Quand vous supprimez une publication, son contenu cesse d'être accessible depuis l'application.

La photo d'un code-barres est lue sur notre serveur pour en extraire le numéro, puis supprimée : elle n'est pas conservée.

Cookies et stockage

GymHouse n'utilise pas de cookies de suivi ni de publicité sur le web, et les pages de gymhouse.app n'utilisent pas de cookies.

La version web de l'application conserve dans votre navigateur, dans son stockage local, uniquement ce dont elle a besoin pour fonctionner : votre session ouverte, vos préférences (comme la langue et le thème) et une copie de ce que vous avez déjà consulté. Sans cela, le web ne fonctionne pas, donc aucun consentement séparé n'est demandé. La session est supprimée à la déconnexion, et tout le reste quand vous effacez les données du navigateur.

Si vous vous connectez avec Google ou Apple sur le web, leur fenêtre peut utiliser leurs propres cookies selon leurs politiques. Sur le téléphone, les publicités pour les personnes sans Premium relèvent de l'avis de confidentialité des publicités (voir « Avec qui elles sont partagées »).

Où elles sont conservées

Sur les serveurs de nos prestataires, situés hors de Colombie, principalement aux États-Unis. En autorisant le traitement de vos données, vous autorisez aussi ce transfert international, qui ne se fait qu'avec des prestataires qui s'engagent à les protéger.

Sur votre téléphone restent votre session ouverte et une copie des données déjà consultées, pour que l'application fonctionne hors connexion. Les deux sont supprimées à la déconnexion et, sur Android, elles ne figurent pas dans les sauvegardes du téléphone.

Comment nous protégeons vos données

Tout circule chiffré (HTTPS). Les mots de passe sont conservés avec un chiffrement à sens unique : personne, pas même nous, ne peut les lire. Les sessions expirent, et changer votre mot de passe ferme toutes celles qui sont ouvertes.

Chaque personne n'accède qu'à ce qui la concerne, et nous freinons les tentatives répétées de connexion ou de demande de codes. Si un incident mettait vos données en danger, nous vous le dirions et le signalerions à l'autorité, comme la loi l'exige.

Combien de temps

Tant que vous avez le compte et que GymHouse continue de fonctionner : c'est la durée de validité de notre base de données.

Certaines choses expirent plus tôt, de par leur nature : les notifications de votre boîte d'activité sont supprimées automatiquement après 30 jours, et la photo que vous envoyez à l'intelligence artificielle n'est pas conservée, sauf si vous activez la conservation de vos photos de repas pour améliorer GymHouse : elle est alors gardée tant que l'option est activée.

Quand vous supprimez votre compte, vos données sont supprimées, immédiatement ou après 30 jours selon votre choix, sauf ce que la loi nous oblige à conserver. Si vous voulez que nous supprimions quelque chose de précis, écrivez-nous à soporte@gymhouse.app.

Vos droits

En tant que titulaire de vos données, vous avez le droit de les connaître, de les mettre à jour et de les rectifier ; de demander la preuve de l'autorisation que vous nous avez donnée ; de savoir comment nous les utilisons ; de retirer cette autorisation et de demander leur suppression lorsqu'aucune obligation légale n'impose de les conserver ; d'y accéder gratuitement ; et de déposer une plainte auprès de la Surintendance de l'industrie et du commerce de Colombie (SIC).

Vous faites une grande partie de cela vous-même depuis l'application : vous consultez et corrigez vos données dans Profil, dans Réglages → Compte et dans Réglages → Confidentialité, et de là vous décidez qui voit vos séances, pouvez rendre votre compte privé, bloquer qui vous voulez, quitter une salle et supprimer votre compte.

Pour tout le reste — une copie de vos données, une correction, une suppression ou une réclamation —, écrivez-nous à soporte@gymhouse.app depuis l'adresse e-mail de votre compte, en précisant votre demande. Une demande reçoit une réponse sous 10 jours ouvrables au maximum et une réclamation sous 15 jours ouvrables au maximum ; s'il nous faut plus de temps, nous vous dirons pourquoi, sans dépasser 5 jours ouvrables de plus pour une demande ni 8 pour une réclamation. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la SIC (www.sic.gov.co).

Mineurs

GymHouse ne s'adresse pas aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données. L'application ne permet pas de créer un compte avec une date de naissance de moins de 16 ans.

Si vous avez 16 ou 17 ans, en Colombie l'autorisation de traiter vos données est donnée par votre mère, votre père ou votre représentant légal : ne créez le compte qu'avec leur permission. Si vous pensez qu'une personne de moins de 16 ans a créé un compte, ou qu'il a été créé sans cette permission, écrivez-nous et nous le supprimerons.

Modifications de cette politique

Cette version est en vigueur depuis la date de sa dernière révision, indiquée à la fin de ce document.

Si nous changeons quelque chose d'important, l'application vous demandera de l'accepter à nouveau avant de continuer à l'utiliser.

Contact

Pour toute question sur vos données, écrivez-nous à soporte@gymhouse.app.