Ta vie privée compte.

L’éditeur responsable du traitement est : Maxence PICOT — Entrepreneur individuel (EI)

Adresse : 273 chemin du Perron, 76430 La Cerlangue, France Contact pour vos données personnelles : contact@stigaa.com

Cette politique couvre le site de présentation, l’application mobile et les échanges avec l’équipe Stigaa.

Compte : adresse email, identifiant de compte, prénom ou nom affiché et dates de création. La connexion Google peut fournir le nom et la photo du compte choisi. La connexion Apple peut fournir un nom et une adresse email, éventuellement une adresse relais si vous choisissez de masquer votre email. Le mot de passe est géré par Firebase Authentication ; le studio éditorial ne permet pas de le consulter.

Profil d’entraînement : objectifs, niveau, lieu de pratique (salle ou maison, sans géolocalisation), sexe renseigné et difficulté principale. Le parcours actuel demande ces réponses pour terminer l’inscription.

Carnet : programmes, séances, exercices, notes, séries, charges, répétitions, dates, durées, historique, préférences et poids si vous choisissez de le renseigner. Évitez d’inscrire des informations médicales ou concernant des tiers dans les notes libres.

Notifications : autorisation choisie, identifiant technique de réception, plateforme et date de mise à jour. Des informations techniques de connexion peuvent aussi être traitées par les prestataires pour fournir et sécuriser le service.

Assistance et retours : adresse email, contenu des messages et pièces jointes que vous adressez à l’équipe. Les avis, idées et signalements envoyés depuis l’application sont associés à votre compte et peuvent inclure des informations techniques sur la version de l’app et la plateforme utilisée. Ces échanges ne sont pas publiés auprès des autres utilisateurs.

La visite du site de présentation ne nécessite pas de compte. L’accès à l’application nécessite un compte et un profil complété. Le poids et les notifications sont facultatifs.

La gestion du compte, la sauvegarde du carnet et sa synchronisation servent à fournir le service demandé. L’exécution du contrat constitue le fondement prévu pour les traitements nécessaires à ce service. La sécurité et la prévention des accès abusifs répondent à l’intérêt légitime de protéger les comptes.

Les messages d’assistance servent à répondre à vos demandes concernant le service. Les suggestions et signalements nous permettent de corriger les problèmes et d’améliorer Stigaa, sur le fondement de notre intérêt légitime à assurer le bon fonctionnement du service. Les demandes relatives à vos droits sur les données sont traitées pour respecter nos obligations légales.

Les données d’entraînement servent à afficher votre historique, vos repères et vos statistiques. Le suivi du poids est facultatif. Certaines données, notamment le poids croisé avec d’autres informations, peuvent révéler des informations de santé. La qualification de ces traitements et la condition juridique supplémentaire applicable restent à valider avant de finaliser cette politique. La version actuelle ne comporte pas de recueil distinct du consentement explicite pour ces traitements ; la saisie d’une donnée ou l’acceptation des présentes conditions ne tient pas lieu d’un tel consentement lorsqu’il est requis.

Les rappels sont activés à votre demande et peuvent être désactivés dans les réglages de l’app et du téléphone. Aucun outil publicitaire, de suivi marketing ou de prise de décision produisant des effets juridiques n’est intégré dans la version actuelle.

Au sein de Stigaa, l’accès aux données est réservé aux membres habilités de l’équipe, pour les besoins de leurs missions d’exploitation et d’assistance. Les données peuvent également être traitées par les prestataires techniques décrits ci-dessous pour fournir leurs services. Le studio de gestion des exercices et programmes n’accorde pas, à lui seul, d’accès aux carnets privés.

Google Firebase fournit l’authentification, la base de données, l’hébergement, le stockage et l’envoi des notifications.

Dans l’application mobile, Google Analytics for Firebase mesure automatiquement l’utilisation. Aucun interrupteur de désactivation n’est proposé dans les paramètres de l’application. Il reçoit des événements de navigation et d’utilisation (séance commencée ou terminée, programme ajouté, ouverture du paywall), un identifiant technique d’installation et des informations techniques sur l’appareil et l’application. Nous ne lui envoyons ni votre nom, ni votre email, ni les notes, charges, poids ou mensurations. La collecte publicitaire est désactivée.

Si vous choisissez la connexion Google ou Apple, le fournisseur choisi traite également des données selon sa propre politique. Les images externes peuvent transmettre l’adresse IP au serveur qui les héberge lors de leur affichage.

Les abonnements sont souscrits exclusivement via l’App Store d’Apple ou Google Play. Ces plateformes gèrent le paiement. RevenueCat traite l’identifiant de compte, les informations de transaction et le statut d’abonnement nécessaires à la gestion des droits Stigaa Pro. Stigaa ne collecte pas les numéros de carte bancaire dans son carnet d’entraînement.

OVHcloud héberge la messagerie contact@stigaa.com. Si vous nous écrivez, votre adresse email, vos messages et les éventuelles pièces jointes sont traités par ce service de messagerie et par l’équipe Stigaa pour répondre à votre demande.

La base du carnet est configurée dans la région européenne eur3 ; le stockage et les fonctions serveur sont configurés en europe-west1. Cette configuration ne signifie pas que tous les services Firebase, l’authentification ou leurs opérations d’assistance restent exclusivement dans l’Union européenne.

Les services mondiaux des prestataires peuvent impliquer des transferts hors de l’Espace économique européen. Les pays concernés et les garanties contractuelles applicables au compte de l’éditeur doivent être documentés et peuvent être demandés au contact indiqué ci-dessus.

Le carnet et le profil sont conservés pendant l’utilisation du compte afin de retrouver votre historique. Vous pouvez demander leur suppression sans attendre l’échéance liée à l’inactivité du compte.

La politique de conservation retenue prévoit la suppression des comptes après 24 mois sans activité de leur titulaire. Une information par email doit être adressée au moins 30 jours avant la suppression afin de permettre la reprise de l’utilisation du compte. Les comptes bénéficiant d’un abonnement payant encore actif sont exclus de cette procédure tant que cet abonnement reste actif.

Les échanges de support et les retours identifiants (avis, idées ou signalements) ont une durée de conservation retenue de 12 mois après la résolution ou la clôture de la demande. En cas de litige ou d’obligation légale, les seuls éléments nécessaires peuvent être conservés séparément pendant la durée justifiée par ce litige ou cette obligation.

Ces échéances définissent la politique à appliquer par l’équipe Stigaa. Aucune suppression automatique liée à l’inactivité ou à l’ancienneté des échanges n’est actuellement active. Leur mise en œuvre nécessite un suivi et des opérations manuelles ; la présente page ne signifie pas qu’une purge a déjà eu lieu.

La suppression de compte demandée depuis l’app déclenche la suppression des programmes personnels, séances, journaux d’entraînement, profil, retours envoyés depuis l’app, appareils de notification et droits Pro stockés par Stigaa, ainsi que du compte d’authentification. Cette opération ne supprime pas automatiquement les emails de support hébergés chez OVHcloud ni les données conservées par Apple, Google ou RevenueCat pour leurs propres obligations ou opérations. Une demande concernant ces données peut être adressée au contact indiqué dans cette politique.

Un marqueur technique contenant l’identifiant du compte supprimé et la date est conservé pour empêcher d’anciens appareils hors ligne de recréer des données. Il ne contient pas le carnet d’entraînement. Sa durée de conservation n’est pas encore fixée et aucune purge automatique de ce marqueur n’est active. Les durées des journaux techniques et des éventuelles sauvegardes doivent également être documentées avant de finaliser cette politique ; elles ne sont pas couvertes par les échéances de 24 et 12 mois ci-dessus.

Une copie locale permet le fonctionnement hors connexion. La suppression depuis l’app nettoie les données locales du compte sur l’appareil utilisé ; elle ne peut pas effacer à distance une copie déjà présente sur un autre appareil hors ligne. La désinstallation permet de retirer le stockage local de cet appareil.

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer aux traitements fondés sur un intérêt légitime. Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré pour l’avenir.

Pour exercer vos droits, écrivez à : contact@stigaa.com Précisez le compte concerné et votre demande, sans communiquer votre mot de passe. Une vérification proportionnée de votre identité peut être nécessaire. Une réponse doit en principe être apportée dans un mois, avec prolongation possible dans les cas prévus par la réglementation.

Pour supprimer votre compte dans l’app : Profil → Mon compte → Supprimer mon compte. Une connexion récente est requise. Si vous n’avez plus accès à l’app, adressez votre demande au contact ci-dessus. La suppression du compte ne résilie pas un éventuel abonnement auprès d’un store.

Vous pouvez également adresser une réclamation à la CNIL ou à l’autorité de contrôle compétente.

Stigaa est destiné aux personnes âgées d’au moins 13 ans. Les informations relatives aux données personnelles s’appliquent également aux utilisateurs mineurs ; un parent ou représentant légal peut contacter l’éditeur pour obtenir des explications adaptées à la situation de l’enfant.

En France, lorsqu’un traitement de données dans le cadre d’un service en ligne repose sur le consentement d’un enfant de moins de 15 ans, l’accord conjoint de l’enfant et d’un titulaire de l’autorité parentale est nécessaire. D’autres seuils ou règles peuvent s’appliquer selon le pays. L’âge minimum d’accès à Stigaa ne remplace pas ces exigences.

La version actuelle ne comporte pas de parcours de recueil et de vérification de l’accord parental. Cette politique ne vaut ni preuve d’âge ni preuve d’un consentement de l’enfant ou de son représentant légal. Ce point reste à traiter avant de considérer les dispositions relatives aux mineurs comme finalisées.

La date en haut de cette page identifie la version du texte. Une évolution importante des usages de vos données donnera lieu à une information adaptée et, si nécessaire, à un nouveau choix de votre part.