Politique de confidentialité

Dernière mise à jour : 2026-10-05

La présente politique explique comment Exercisable GmbH traite les données à caractère personnel lorsque tu utilises l'application Simple Calisthenics (iOS, Android, application web à l'adresse app.simple-calisthenics.com) et le site web www.simple-calisthenics.com (ensemble, le « Service »).

1. Responsable du traitement

Le responsable du traitement au sens de l'article 4, point 7), du RGPD est :

Exercisable GmbH Leharstraße 12 70195 Stuttgart, Allemagne Gérant : Jonas Wallmann Amtsgericht Stuttgart HRB 800487 E-mail : info@simple-calisthenics.com

2. Contact pour la protection des données

Pour toute question relative à la protection des données, contacte-nous à l'adresse privacy@simple-calisthenics.com.

3. Ce que nous traitons, pourquoi et sur quelle base juridique

Nous traitons les données à caractère personnel uniquement conformément au RGPD et à la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG). Certaines des données que tu nous communiques concernent ta santé (par exemple blessures, douleurs, poids corporel). Il s'agit d'une catégorie particulière de données à caractère personnel au sens de l'article 9 du RGPD, et nous ne les traitons qu'avec ton consentement explicite (article 9, paragraphe 2, point a), du RGPD).

3.1 Compte

• Données : adresse e-mail, mot de passe (stocké uniquement sous forme de hachage par Google Firebase Authentication), nom d'affichage, méthode de connexion (e-mail, Google, Apple), langue de l'application, plateforme, date d'inscription.
• Finalité : créer et gérer ton compte et te connecter.
• Base juridique : exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD).

3.2 Programme d'entraînement personnel et questionnaire

• Données : genre, année de naissance (âge), taille, poids, poids cible, activité au quotidien, objectif nutritionnel et rythme, blessures et mouvements qui te causent des douleurs, expérience d'entraînement, objectifs et skills, équipement disponible, jours et planning d'entraînement, priorités par groupe musculaire, et notes en texte libre que tu ajoutes.
• Finalité : générer et adapter ton programme personnel d'entraînement et de nutrition. Le programme est généré par un algorithme fondé sur des règles à partir de tes réponses (profilage, voir la section 11).
• Base juridique : exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD) ; pour les données de santé (blessures, douleurs, données corporelles), ton consentement explicite (article 9, paragraphe 2, point a), du RGPD), que tu peux retirer à tout moment dans l'application ou par e-mail, avec effet pour l'avenir.

3.3 Suivi des entraînements, vidéos, comptage des répétitions et médias de progression

• Données d'entraînement : journaux d'entraînement, exercices, séries, répétitions, charges, effort, temps de repos et notes d'entraînement.
• Comptage des répétitions avec la caméra (facultatif) : si tu actives la caméra pendant un entraînement, l'application détecte tes mouvements sur ton appareil (Google ML Kit). Les images de la caméra et les points clés du corps sont traités uniquement sur ton appareil. L'application enregistre le nombre de répétitions obtenu avec ton entraînement.
• Enregistrements vidéo et instantanés de répétitions (facultatif) : si tu enregistres une série, la vidéo reste sur ton appareil. Si tu as un abonnement premium et que tu laisses le paramètre « Enregistrer les vidéos » activé, la vidéo est téléversée vers notre prestataire vidéo Bunny, et des images fixes prises au point haut et au point bas de chaque répétition sont téléversées vers Google Cloud Storage, afin que tu puisses les revoir plus tard.
• Form Check (facultatif) : si tu soumets une série pour un Form Check, notre équipe de coaching examine ta vidéo et te fait un retour.
• Photos de progression et mesures corporelles (facultatif) : stockées dans un espace de stockage privé chez Bunny et dans notre base de données.
• Finalité : te permettre de suivre ton entraînement et ta progression et de revoir ta technique.
• Base juridique : exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD) ; pour les photos de progression et les mesures corporelles, ton consentement explicite (article 9, paragraphe 2, point a), du RGPD).

3.4 Fonctionnalités d'IA

Le Service contient des fonctionnalités fondées sur l'intelligence artificielle (IA). Lorsque tu les utilises, tu interagis avec un système d'IA, et non avec une personne.

Ce que font les fonctionnalités d'IA

• Assistant IA (chat) : répond aux questions sur l'entraînement et l'application, crée et modifie des entraînements et des exercices, explique et ajuste ton programme personnel, et répond aux questions sur la nutrition. Les modifications de ton programme sont présentées sous forme d'aperçu que tu enregistres toi-même. Les modifications d'un entraînement en cours ou de tes paramètres de nutrition, ainsi que les entraînements nouvellement créés, ne sont appliqués que lorsque tu les demandes, et tu peux les annuler.
• Assistant d'entraînement : modifie l'entraînement que tu es en train de faire.
• Notes dans le générateur d'entraînements : si tu ajoutes des notes (par exemple sur une blessure), un modèle d'IA les lit et adapte l'entraînement généré, par exemple en excluant les exercices qui sollicitent une zone blessée.
• Recherche : pour trouver des exercices et des entraînements selon leur sens, nous créons une représentation numérique (embedding) des noms d'entraînements et d'exercices, y compris des noms des entraînements et des exercices que tu crées, ainsi que des requêtes de recherche que l'assistant formule à partir de ton chat.

Quelles données l'IA reçoit

• tes messages et le déroulement de la conversation en cours ;
• l'écran que tu utilises et son contenu, par exemple l'entraînement que tu es en train de faire (exercices, séries, charges, notes) ou l'entraînement que tu modifies ;
• si tu as un programme personnel : ton programme et tes réponses au questionnaire, y compris genre, âge, taille, poids, poids cible, réponses relatives à la nutrition et blessures ;
• les résultats que l'assistant recherche pour toi, comme ton historique d'entraînement et tes statistiques ou tes objectifs nutritionnels ;
• tes notes dans le générateur d'entraînements.

L'IA ne reçoit ni ton nom ni ton adresse e-mail.

Qui traite ces données

• OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., États-Unis) : modèles de langage pour l'assistant et pour les notes du générateur d'entraînements.
• Google Cloud Vertex AI (Google Cloud EMEA Ltd. / Google LLC, États-Unis) : modèles Gemini pour des tâches auxiliaires (par exemple la mise en correspondance de noms d'équipements, la traduction de noms d'exercices) et les embeddings pour la recherche. Vertex AI peut traiter des requêtes en dehors de l'UE.
• Anthropic (Anthropic, PBC, États-Unis) : analyse assistée par IA des journaux de conversation dans le cadre de notre contrôle qualité (voir ci-dessous).

Conformément aux conditions commerciales des prestataires, les données que nous envoyons ne sont pas utilisées pour entraîner leurs modèles.

Journaux de conversation et contrôle qualité

Nous enregistrons chaque conversation avec l'assistant IA (tes messages, le contexte envoyé avec eux, les réponses de l'IA et les actions qu'elle a effectuées) ainsi que les retours que tu donnes sur les réponses. Nous utilisons ces journaux pour corriger les erreurs, améliorer l'assistant et détecter les abus. Des membres de notre équipe examinent les conversations, en partie à l'aide d'outils d'IA d'Anthropic.

Analyse de l'utilisation de l'IA

Notre prestataire d'analyse de produit PostHog reçoit des données techniques sur chaque requête d'IA (modèle utilisé, nombre de tokens, temps de réponse, coût). Il ne reçoit pas le contenu de tes messages ni celui des réponses.

Limites

Les réponses de l'IA peuvent être erronées ou incomplètes. Il s'agit d'informations générales sur l'entraînement et non d'un avis médical. Si tu as des douleurs, une blessure ou un problème de santé, consulte un médecin ou un kinésithérapeute.

Base juridique : exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD) pour la fourniture des fonctionnalités ; notre intérêt légitime à disposer d'un assistant sûr et fonctionnel (article 6, paragraphe 1, point f), du RGPD) pour les journaux de conversation et leur examen ; ton consentement explicite (article 9, paragraphe 2, point a), du RGPD) pour les données de santé que tu communiques à l'IA.

3.5 Paiements et abonnements

• Dans l'application : les abonnements sont vendus par Apple (App Store) et Google (Google Play). Nous recevons le statut de l'achat, le produit, le prix, le pays de la boutique et les identifiants de transaction par l'intermédiaire de RevenueCat, qui gère les abonnements pour notre compte. Sur iOS, RevenueCat reçoit également un jeton d'attribution Apple Search Ads afin de nous indiquer si un achat provient d'une campagne Apple Ads.
• Sur le site web : les paiements sont traités par Stripe. Nous créons un client Stripe avec ton adresse e-mail et ton identifiant utilisateur. Stripe collecte directement ton adresse de facturation et tes données de paiement. Pour certains achats, le service Link de Stripe agit en tant que marchand officiel (merchant of record) ; il est alors un responsable du traitement distinct pour cet achat. Les achats antérieurs ont été traités par Lemon Squeezy en tant que marchand officiel.
• Finalité : vendre et gérer les abonnements, prévenir la fraude, remplir les obligations fiscales et attribuer les achats à notre publicité.
• Base juridique : exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD) ; obligations légales (article 6, paragraphe 1, point c), du RGPD) ; notre intérêt légitime à mesurer notre publicité (article 6, paragraphe 1, point f), du RGPD).

3.6 Analyse de produit

• Données : événements d'utilisation (écrans ouverts, fonctionnalités utilisées, achats), informations sur l'appareil et l'application, un identifiant d'analyse, ton identifiant utilisateur et ton adresse e-mail, une localisation approximative déduite de ton adresse IP, et certaines de tes réponses au questionnaire en tant que propriétés d'événements.
• Outils : Mixpanel (données stockées dans l'UE), PostHog (cloud UE), Google Analytics for Firebase. PostHog enregistre également des sessions dans l'application sous forme d'enregistrements d'écran dans lesquels tous les textes et toutes les images sont masqués.
• Finalité : comprendre comment le Service est utilisé et l'améliorer.
• Base juridique : notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD). Tu peux t'y opposer à tout moment (section 9).

3.7 Rapports de plantage, performances et journaux

• Données : rapports de plantage et diagnostics d'erreurs, modèle de l'appareil, système d'exploitation et version de l'application, adresse IP, heure d'utilisation, journaux de serveur.
• Outils : Firebase Crashlytics, Firebase Performance Monitoring, Sentry, Google Cloud Logging.
• Finalité : détecter et corriger les erreurs et assurer la stabilité du Service.
• Base juridique : notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD).

3.8 Apple Health et Health Connect

• Données : entraînements terminés (type, durée, calories) et, si tu les enregistres, des mesures corporelles telles que le poids et le taux de masse grasse.
• Finalité : enregistrer tes entraînements et tes mesures dans Apple Health (iOS) ou Health Connect (Android). L'application ne lit aucune donnée de ces applications.
• Base juridique : ton consentement explicite (article 9, paragraphe 2, point a), du RGPD), donné au moyen de l'autorisation système. Tu peux le retirer à tout moment dans les paramètres du système.

3.9 E-mails

• E-mails de service : confirmations d'achat, problèmes de paiement, réponses à tes demandes d'assistance. Base juridique : exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD).
• Messages personnels de notre équipe : après tes premiers entraînements, après une résiliation ou à la fin d'une période d'essai, nous pouvons te demander ton avis par e-mail et dans le chat intégré à l'application.
• Actualités et offres : uniquement si tu as accepté de les recevoir (case à cocher lors de l'inscription). Base juridique : ton consentement (article 6, paragraphe 1, point a), du RGPD, § 7, paragraphe 2, de l'UWG). Tu peux le retirer à tout moment.
• Outil : Google Workspace.

3.10 Notifications push et messages dans l'application

• Données : un jeton d'appareil pour les notifications push (Firebase Cloud Messaging), le contenu des messages.
• Finalité : t'informer des nouveaux messages dans le chat intégré à l'application avec notre équipe. Les rappels d'entraînement sont programmés sur ton appareil.
• Base juridique : exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD) et ton autorisation dans les paramètres du système, que tu peux retirer à tout moment.

3.11 Assistance

• Données : ton message, ton adresse e-mail, ton identifiant utilisateur, la version de l'application, l'appareil et le système d'exploitation, le statut de ton abonnement, les pièces jointes et, si tu signales une réponse de l'IA, l'identifiant de la conversation et la réponse signalée.
• Finalité : répondre à ta demande.
• Base juridique : exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD).

3.12 Site web

• Hébergement : le site web et l'application web sont hébergés par Vercel. Chaque visite transmet ton adresse IP, des informations sur ton navigateur et la page demandée.
• Analyse sur le site web : Vercel Web Analytics (sans cookies), Mixpanel et Google Analytics 4.
• Devise et pays : pour afficher les prix dans ta devise, le site web détermine ton pays à partir de ton adresse IP au moyen d'ipapi.co.
• Inscription et paiement : Google Firebase Authentication et Stripe.
• Base juridique : notre intérêt légitime à disposer d'un site web fonctionnel et sécurisé (article 6, paragraphe 1, point f), du RGPD) pour l'hébergement ; ton consentement (article 6, paragraphe 1, point a), du RGPD, § 25, paragraphe 1, du TDDDG) pour les outils d'analyse.

3.13 Pays et devise

Nous déterminons ton pays à partir de ton adresse IP, de ton compte de boutique d'applications ou de ton adresse de facturation afin d'afficher les prix dans ta devise, d'appliquer les règles de ton pays (par exemple en matière de fiscalité et de droit de la consommation) et d'envoyer des messages dans ta langue. Base juridique : exécution d'un contrat et mesures précontractuelles (article 6, paragraphe 1, point b), du RGPD), obligations légales (article 6, paragraphe 1, point c), du RGPD).

4. Destinataires

Nous faisons appel aux prestataires de services suivants. Sauf indication contraire, ils traitent les données pour notre compte dans le cadre d'un contrat de sous-traitance (article 28 du RGPD).

Notre base de données principale est située dans l'UE. Certaines fonctions serveur (notamment le traitement des paiements et la suppression des comptes) ainsi que notre stockage de fichiers fonctionnent dans la région États-Unis de Google.

5. Transferts vers des pays tiers

Certains destinataires sont situés aux États-Unis ou peuvent y traiter des données. Lorsqu'un destinataire est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), le transfert repose sur la décision d'adéquation de la Commission européenne (article 45 du RGPD). Dans les autres cas, nous avons conclu avec le destinataire des clauses types de protection des données (article 46, paragraphe 2, point c), du RGPD). Tu peux en demander une copie à l'adresse privacy@simple-calisthenics.com.

6. Cookies et technologies similaires

• Application : l'application n'utilise pas de cookies. Elle stocke sur ton appareil des identifiants destinés à l'analyse et aux rapports de plantage (identifiant d'installation Firebase, identifiants Mixpanel et PostHog) ainsi que les paramètres que tu choisis.
• Site web : seul le stockage techniquement nécessaire est utilisé sans ton consentement (§ 25, paragraphe 2, du TDDDG) :

Tu peux retirer ton consentement à tout moment dans les paramètres des cookies, dont le lien figure dans le pied de page.

7. Durée de conservation

8. Sécurité

Nous protégeons tes données au moyen de mesures techniques et organisationnelles appropriées (article 32 du RGPD), notamment la transmission chiffrée (TLS), le stockage chiffré chez nos prestataires, des contrôles d'accès et un accès fondé sur les rôles pour notre équipe.

9. Tes droits

Tu as le droit :

• d'accéder à tes données (article 15 du RGPD) ;
• de rectification (article 16 du RGPD) ;
• à l'effacement (article 17 du RGPD) ;
• à la limitation du traitement (article 18 du RGPD) ;
• à la portabilité des données (article 20 du RGPD) ;
• de t'opposer au traitement fondé sur l'intérêt légitime (article 21, paragraphe 1, du RGPD) ;
• de t'opposer à tout moment à l'utilisation de tes données à des fins de prospection, y compris au profilage lié à une telle prospection (article 21, paragraphe 2, du RGPD) ;
• de retirer ton consentement à tout moment avec effet pour l'avenir (article 7, paragraphe 3, du RGPD) ;
• d'introduire une réclamation auprès d'une autorité de contrôle (article 77 du RGPD). Celle dont nous relevons est : Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Pour exercer tes droits, écris à privacy@simple-calisthenics.com.

10. Suppression de ton compte

Tu peux supprimer ton compte dans l'application sous Paramètres, ou en écrivant à privacy@simple-calisthenics.com. Un abonnement actif doit d'abord être résilié.

Lorsque tu supprimes ton compte, nous supprimons ton profil, ton questionnaire, ton programme, tes entraînements, les entraînements et exercices que tu as créés, tes photos de progression et tes mesures corporelles, les vidéos et fichiers que tu as téléversés, ainsi que tes journaux de conversation avec l'IA. Nous conservons les enregistrements de paiement pendant la durée de conservation légale ainsi qu'un bref enregistrement attestant que le compte a été supprimé, afin que les notifications de paiement reçues tardivement puissent être traitées correctement. Les données détenues par les prestataires d'analyse sont supprimées conformément à leurs durées de conservation.

11. Décisions automatisées et profilage

Ton programme personnel est généré automatiquement à partir de tes réponses au questionnaire (profilage au sens de l'article 4, point 4), du RGPD). Les fonctionnalités d'IA adaptent les entraînements et les programmes lorsque tu le demandes ; les notes que tu ajoutes dans le générateur d'entraînements peuvent amener l'IA à exclure de cet entraînement les exercices concernant une zone blessée. Rien de tout cela ne produit d'effets juridiques te concernant ni ne t'affecte de manière significative de façon similaire (article 22 du RGPD). Tu peux modifier ou ignorer à tout moment chaque programme et chaque entraînement.

12. Enfants

Le Service ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel d'enfants de moins de 16 ans. Si tu penses qu'un enfant nous a communiqué des données à caractère personnel, contacte privacy@simple-calisthenics.com et nous les supprimerons.

13. Liens vers d'autres sites

Le Service contient des liens vers des sites web de tiers, par exemple des réseaux sociaux. Leurs exploitants sont responsables de leurs propres traitements de données.

14. Modifications de la présente politique

Nous mettons à jour la présente politique lorsque notre Service ou la législation évolue. Nous annonçons les modifications substantielles dans l'application ou par e-mail avant leur entrée en vigueur. La date de la dernière mise à jour figure en haut de la présente politique.

15. Contact

Exercisable GmbH Leharstraße 12 70195 Stuttgart, Allemagne privacy@simple-calisthenics.com