Politique de confidentialité

Cette traduction est fournie à titre informatif uniquement. En cas de divergence, la version anglaise prévaut.

La présente Politique de confidentialité explique comment SyzUp ("nous", "notre", "l'application") collecte, utilise, stocke et protège vos données personnelles. SyzUp est exploité par Syzygy Axon LLC, une société immatriculée dans le Wyoming, aux États-Unis, et sert des utilisateurs dans le monde entier. Cette politique s'applique quel que soit l'endroit d'où vous accédez à l'application.

En utilisant SyzUp, vous confirmez avoir lu et compris la présente Politique de confidentialité. Si vous n'êtes pas d'accord, n'utilisez pas l'application.

1. Responsable du traitement

Au sens du RGPD, le responsable du traitement est Syzygy Axon LLC, joignable à l'adresse e-mail ci-dessus.

2. Quelles données nous collectons

2.1 Données de compte

• Adresse e-mail et, si vous vous connectez avec un mot de passe, le mot de passe (stocké uniquement par Firebase Authentication sous forme hachée ; nous ne le voyons jamais)
• Identifiant de compte généré par nous
• Nom d'affichage (pseudonyme), devise et avatar de profil (si téléversé)
• Confirmation d'identité et adresse e-mail transmises par Google Sign-In ou Sign in with Apple
• Dates de création du compte et de dernière connexion

2.2 Données de fitness et liées à la santé

• Séances d'entraînement (exercices, séries, répétitions, poids soulevé)
• Plans d'entraînement et préférences, y compris les zones du corps que vous demandez aux plans de ménager
• Records personnels (PR)
• Taille, année de naissance, sexe et niveau d'expérience déclaré
• Historique du poids corporel
• Progression des exercices, données d'XP et de niveau
• Statistiques et historique d'entraînement
• Estimations de récupération musculaire
• Exercices personnalisés que vous créez

Les entraînements, plans, exercices personnalisés et entrées de poids corporel sont sauvegardés sur nos serveurs afin de survivre à une réinstallation ou à un changement de téléphone.

2.3 Appareil, diagnostics et analyses

• Modèle de l'appareil, version du système d'exploitation, version et numéro de build de l'application
• Pays, ville, langue de l'interface et fuseau horaire (saisis dans votre profil ou tirés des paramètres de l'appareil)
• Jeton de notification push (un par appareil)
• Rapports de plantage et diagnostics de performance (Firebase Crashlytics) — collectés sur la base de notre intérêt légitime, sans consentement distinct
• Analyses produit (Firebase Analytics et Amplitude) : écrans ouverts, fonctionnalités utilisées, métadonnées de session et d'appareil, et propriétés de profil telles que le niveau, le rang, le niveau d'expérience, le statut d'abonnement et la langue. Ces événements sont liés à votre identifiant de compte et ne sont donc pas anonymes. Ils ne sont envoyés que lorsque les analyses sont activées (écran de consentement ou Paramètres → Statistiques d'utilisation)
• Localisation approximative (pays, région, ville) déduite par Google et Amplitude de l'adresse IP depuis laquelle votre appareil se connecte. L'application ne demande jamais l'autorisation de localisation et ne collecte aucune donnée GPS

2.4 Médias et contenu généré par les utilisateurs

• Photos de profil (appareil photo ou photothèque)
• Vidéos de records personnels pour l'Arène (facultatif)
• Publications et commentaires du fil social
• Messages entre utilisateurs, si la fonction de chat est activée dans votre version de l'application

2.5 Données sociales

• Relations d'abonnement (abonnés/abonnements) et utilisateurs bloqués
• Interactions avec les profils publics (mentions j'aime, commentaires)

2.6 Données de modération et de sécurité

Pour garder le service sûr, nous traitons des données de modération sur la base de notre intérêt légitime (art. 6, §1, f du RGPD) :

• Signalements que vous envoyez concernant des contenus ou d'autres utilisateurs, et signalements concernant vos contenus
• Décisions de modération concernant votre compte ou vos contenus (avertissements, bannissements de l'Arène)
• Journaux de sécurité servant à détecter et prévenir les abus, y compris l'adresse IP et l'agent utilisateur de l'appareil

2.7 Achats, parrainage et panneau coach

• Achats : statut d'abonnement, achats uniques (articles cosmétiques, charges du Bouclier d'Athéna) et identifiants de transaction de la boutique. Les données de paiement sont traitées par Google Play ; nous ne les voyons jamais.
• Programme de parrainage : le code de parrainage que vous avez utilisé, la date et l'avantage accordé, et, pour les partenaires, les enregistrements de commissions. Pour empêcher que le mois gratuit soit réclamé plusieurs fois depuis un même téléphone, nous stockons un hachage SHA-256 d'un identifiant d'appareil ; l'identifiant brut ne quitte jamais votre appareil.
• Panneau coach : si vous acceptez l'invitation d'un coach, celui-ci voit votre historique d'entraînement ainsi que votre poids, votre taille, votre année de naissance, votre sexe et votre niveau d'expérience, et peut enregistrer des mesures (y compris des estimations de masse grasse, des circonférences et des photos), des objectifs, des points d'étape, des comptes rendus de séance et des notes à votre sujet. L'écran d'invitation en dresse la liste avant que vous acceptiez. Vous pouvez mettre fin à la relation à tout moment ; tout ce que le coach a enregistré à votre sujet est alors supprimé immédiatement.

2.8 Site web

syzup.app mesure les pages vues, les clics sur ses boutons (y compris le temps écoulé entre l'ouverture de la page et le clic sur un bouton de boutique), jusqu'où une page est défilée, quelles questions de la FAQ sont ouvertes et les changements de langue. Il s'agit de compteurs anonymes : aucune adresse IP, aucun identifiant d'appareil ni aucune autre information susceptible de vous identifier n'est conservé, et la mesure ne dépose aucun cookie. Un navigateur qui envoie le signal Global Privacy Control n'est pas mesuré du tout.

Le site enregistre un seul cookie, syzup-lang, qui mémorise pendant un an la langue que vous avez choisie et ne contient rien d'autre que le code de la langue. Si vous n'avez pas choisi de langue, le site en choisit une d'après le paramètre de langue de votre navigateur ou, à défaut, d'après le pays d'où provient votre requête ; le pays sert à cette seule décision et n'est pas conservé.

3. Base juridique du traitement

Pour les utilisateurs de l'Espace économique européen (EEE), du Royaume-Uni et de la Suisse, nous traitons les données conformément au RGPD :

Pour les utilisateurs hors EEE, nous traitons les données comme décrit dans la présente politique et conformément aux lois locales applicables.

4. Comment nous utilisons vos informations

4.1 Statistiques agrégées

Nous calculons des statistiques agrégées sur l'ensemble des utilisateurs — par exemple les positions et percentiles dans les classements, ou la performance moyenne par exercice. Les statistiques publiées ne vous identifient jamais au-delà de ce que les classements montrent déjà aux utilisateurs connectés.

SyzUp ne contient aucune publicité. Nous n'utilisons pas vos données de fitness, votre historique d'entraînement ni vos mesures corporelles à des fins publicitaires, nous ne transmettons aucune donnée à des régies publicitaires, et l'application n'utilise pas l'identifiant publicitaire de l'appareil.

5. Contenu généré par les utilisateurs

Lorsque vous téléversez des vidéos de records personnels ou d'autres médias sur SyzUp, vous nous accordez la licence décrite dans nos Conditions d'utilisation, uniquement pour afficher votre contenu dans l'application. Nous n'utilisons pas vos vidéos, photos ou publications pour entraîner des modèles d'apprentissage automatique.

Nous n'utiliserons jamais vos vidéos, images ou médias identifiables dans des supports marketing, ne les vendrons jamais à des tiers et ne les rendrons jamais disponibles en dehors de SyzUp sans votre consentement explicite et distinct.

6. Services tiers

Chaque prestataire ci-dessous traite les données sur nos instructions dans le cadre d'un accord de traitement des données, et tous traitent les données aux États-Unis.

Google et Apple agissent pour leur propre compte lorsque vous vous connectez via leurs services et lorsque vous achetez dans leurs boutiques, selon leurs propres politiques de confidentialité. Le site web est hébergé par Cloudflare.

7. Stockage des données et sécurité

Stockage principal des données : Google Cloud, États-Unis (Firestore nam5, Cloud Storage US, Cloud Functions us-central1).

• Règles de sécurité Firebase — accès limité aux propriétaires des données
• Firebase App Check — empêche les accès API non autorisés
• Stockage local chiffré AES (Hive avec des clés du trousseau de la plateforme)
• Limitation du débit et journalisation de sécurité côté serveur
• HTTPS/TLS pour toutes les communications réseau
• Aucun stockage de mots de passe en clair

Transferts internationaux de données

Tous les prestataires de la section 6 traitent les données aux États-Unis. Pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse, ces transferts reposent sur les clauses contractuelles types de la Commission européenne incluses dans l'accord de traitement des données de chaque prestataire (avec l'addendum britannique et l'adaptation suisse le cas échéant) et, lorsque le prestataire est certifié, sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework). Les données sont chiffrées en transit et au repos, et chaque prestataire ne reçoit que ce qu'énumère la section 6. Une copie des garanties est disponible sur demande.

8. Durée de conservation des données

9. Partage des données

Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données personnelles avec des tiers à leurs propres fins marketing.

• Autres utilisateurs : votre pseudonyme, votre avatar, votre rang, votre pays, votre sexe, vos records de l'Arène approuvés avec leurs vidéos, vos publications et vos commentaires sont visibles par tout utilisateur connecté. Les classements incluent tous les utilisateurs et la participation ne peut pas être désactivée ; le mode confidentialité lite masque vos statistiques d'entraînement détaillées.
• Votre coach : uniquement si vous acceptez l'invitation d'un coach, et uniquement les données énumérées à la section 2.7.
• Prestataires de services : les sous-traitants de la section 6, uniquement pour fournir le service, dans le cadre d'accords de traitement des données.
• Obligations légales : lorsque la loi, la réglementation, une procédure judiciaire ou une demande gouvernementale l'exige.

10. Vos droits

10.1 Tous les utilisateurs

Où que vous viviez, vous pouvez :

• Accéder à vos données personnelles et les consulter dans l'application
• Télécharger une copie des données de votre compte (Paramètres → Exporter les données ; le lien arrive par e-mail). Le fichier couvre votre profil, vos publications, commentaires, mentions j'aime, abonnements, blocages, records de l'Arène, signalements et historique d'abonnement ; vos entraînements, plans et historique de poids corporel sont disponibles dans l'application et, sur demande, par e-mail
• Corriger les informations de votre profil à tout moment
• Supprimer votre compte et toutes les données associées (Paramètres → Supprimer le compte)
• Désactiver les analyses (Paramètres → Statistiques d'utilisation) et refuser les notifications push via les paramètres
• Masquer vos statistiques détaillées avec le mode confidentialité lite
• Nous contacter pour toute question relative à vos données

10.2 Espace économique européen, Royaume-Uni et Suisse (RGPD)

Vous disposez en outre des droits suivants :

• Accès (art. 15) : demander une copie complète de vos données personnelles.
• Rectification (art. 16) : corriger des données inexactes.
• Effacement (art. 17) : demander la suppression complète.
• Limitation (art. 18) : restreindre le traitement dans certains cas.
• Portabilité (art. 20) : recevoir les données dans un format lisible par machine.
• Opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement (art. 7, §3) : à tout moment, sans affecter la licéité du traitement antérieur.

10.3 Résidents de Californie (CCPA/CPRA)

Si vous résidez en Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :

• Droit de savoir : quelles données personnelles nous collectons, utilisons et divulguons.
• Droit à la suppression : demander la suppression de vos données personnelles.
• Droit de refuser la vente : nous ne vendons pas vos données personnelles. Nous ne partageons pas de données personnelles à des fins de publicité comportementale intercontextuelle.
• Droit à la non-discrimination : nous ne vous pénaliserons pas pour l'exercice de vos droits.
• Droit à la rectification : corriger des données personnelles inexactes.
• Droit de limiter l'utilisation des données personnelles sensibles : vous pouvez limiter l'utilisation des données de fitness liées à la santé à ce qui est nécessaire à la fourniture du service.

Pour exercer ces droits, contactez-nous à l'adresse e-mail indiquée à la section 1. Nous vérifierons votre identité et répondrons sous 45 jours.

Catégories de données personnelles collectées (selon CCPA §1798.110) : identifiants (e-mail, pseudonyme, identifiant de compte, hachage d'appareil), informations liées à la santé (données de fitness, poids corporel, taille), informations commerciales (achats), activité internet/électronique (analyses d'utilisation, données de plantage), géolocalisation approximative (pays, région et ville déduits de l'adresse IP, et pays et ville que vous saisissez) et informations audiovisuelles (photos de profil, vidéos de records, photos de mesures du coach).

10.4 Autres juridictions

Si vous vivez dans une juridiction dotée de lois sur la protection des données (y compris, sans s'y limiter, la LGPD brésilienne, la PIPEDA canadienne, le Privacy Act australien, l'APPI japonaise, la PIPA sud-coréenne), nous donnerons suite aux droits qui vous sont applicables sur demande. Contactez-nous à l'adresse e-mail indiquée à la section 1.

11. Suppression du compte

• Dans l'application : Paramètres → Supprimer le compte (en bas de l'écran)
• Par e-mail : objet "Account Deletion Request"

La suppression dans l'application prend effet immédiatement ; les demandes par e-mail sont traitées sous 30 jours. Votre profil, vos entraînements, plans, records, vidéos, publications, commentaires, messages, liens avec un coach et jetons push sont supprimés. Les enregistrements indiqués à la section 8 comme conservés après la suppression le restent pendant les durées qui y sont indiquées.

Les données d'analyse déjà détenues par Google et Amplitude, ainsi que les rapports de plantage, expirent selon les durées de conservation de la section 8 ; nous n'envoyons pas de demandes de suppression distinctes à ces prestataires. Votre fiche client RevenueCat est déconnectée de l'application et conservée à des fins comptables. La suppression de votre compte ne résilie pas un abonnement — résiliez-le dans Google Play.

12. Vie privée des enfants

SyzUp n'est pas destiné aux enfants de moins de 16 ans (ou de l'âge du consentement numérique applicable dans la juridiction concernée). Nous ne collectons pas sciemment de données auprès d'enfants. Si nous apprenons qu'un enfant nous a fourni des données personnelles, nous les supprimerons rapidement. Les parents peuvent nous contacter pour demander la suppression.

13. Signaux "Do Not Track"

SyzUp est une application mobile et ne répond pas aux signaux "Do Not Track" des navigateurs. Vous contrôlez la collecte de données dans l'application grâce aux paramètres décrits dans la présente politique (analyses, notifications push, mode confidentialité).

14. Modifications de la présente politique

En cas de modification substantielle, l'application vous demande de consulter et d'accepter la nouvelle version avant de continuer à utiliser SyzUp, et la politique indique la date de sa dernière mise à jour. Si vous n'acceptez pas la nouvelle version, vous pouvez cesser d'utiliser SyzUp et supprimer votre compte.

15. Contact

Nous nous efforçons de répondre à toutes les demandes sous 30 jours (45 jours pour les demandes CCPA).