Politique de confidentialité
Dernière mise à jour : 18 mars 2026
Cette traduction est fournie à titre informatif uniquement. En cas de divergence, la version anglaise prévaut (pour les consommateurs résidant en Pologne, la version polonaise).
La présente Politique de confidentialité explique comment SyzUp ("nous", "notre", "l'application") collecte, utilise, stocke et protège vos données personnelles. SyzUp est exploité depuis l'Union européenne et sert des utilisateurs dans le monde entier. Cette politique s'applique quel que soit l'endroit d'où vous accédez à l'application.
En utilisant SyzUp, vous confirmez avoir lu et compris la présente Politique de confidentialité. Si vous n'êtes pas d'accord, n'utilisez pas l'application.
1. Responsable du traitement
Au sens du RGPD, le responsable du traitement est l'exploitant individuel de SyzUp, joignable à l'adresse e-mail ci-dessus.
2. Quelles données nous collectons
2.1 Données de compte
- Adresse e-mail
- Nom d'affichage (pseudonyme)
- Avatar de profil (si téléversé)
- Identifiants d'authentification de Google Sign-In ou Apple Sign-In
2.2 Données de fitness et liées à la santé
Les données de fitness et les mesures corporelles peuvent être considérées comme des données de santé au regard de certaines lois (y compris l'art. 9 du RGPD). En saisissant volontairement ces données, vous donnez votre consentement explicite à leur traitement conformément à la présente politique. Vous pouvez retirer votre consentement à tout moment en supprimant vos données ou votre compte.
- Séances d'entraînement (exercices, séries, répétitions, poids soulevé)
- Plans d'entraînement et préférences
- Records personnels (PR)
- Entrées de poids corporel
- Progression des exercices, données d'XP et de niveau
- Statistiques et historique d'entraînement
- Estimations de récupération musculaire
2.3 Données relatives à l'appareil et à l'utilisation
- Type d'appareil et version du système d'exploitation
- Version et numéro de build de l'application
- Rapports de plantage et données de performance (Firebase Crashlytics)
- Événements d'analyse anonymisés (Firebase Analytics)
- Identifiant publicitaire (pour AdMob, offre gratuite uniquement)
2.4 Médias et contenu généré par les utilisateurs
- Photos de profil (appareil photo ou photothèque)
- Vidéos de records personnels (facultatif)
- Publications et commentaires du fil social
- Messages de chat entre utilisateurs
2.5 Données sociales
- Relations d'abonnement (abonnés/abonnements)
- Interactions avec les profils publics (mentions j'aime, commentaires)
3. Base juridique du traitement
Pour les utilisateurs de l'Espace économique européen (EEE), du Royaume-Uni et de la Suisse, nous traitons les données conformément au RGPD :
| Base juridique | Données et finalité |
|---|---|
| Contrat (art. 6, §1, b) | Données de compte et de fitness — nécessaires à la fourniture du service de suivi d'entraînement. |
| Consentement explicite (art. 9, §2, a) | Données liées à la santé (poids corporel, métriques d'entraînement) — saisies volontairement. Révocable à tout moment. |
| Intérêt légitime (art. 6, §1, f) | Rapports de plantage, analyses, données anonymisées pour l'amélioration du produit et la recherche — pour maintenir, sécuriser et améliorer l'application. |
| Consentement (art. 6, §1, a) | Identifiant publicitaire pour AdMob, notifications push — désactivation possible dans les paramètres de l'appareil. |
Pour les utilisateurs hors EEE, nous traitons les données comme décrit dans la présente politique et conformément aux lois locales applicables.
4. Comment nous utilisons vos informations
| Finalité | Données utilisées |
|---|---|
| Expérience de suivi d'entraînement | Données de fitness, informations de compte |
| Fonctionnalités sociales (classements, fil, chat) | Pseudonyme, avatar, statistiques d'entraînement |
| Gamification (XP, niveaux, rangs) | Données d'entraînement, progression des exercices |
| Génération de plans d'entraînement par IA | Préférences de fitness (côté serveur, non stockées par le fournisseur d'IA) |
| Notifications push | Jeton FCM, préférences |
| Correction de bugs et amélioration | Rapports de plantage, analyses anonymisées |
| Publicités (offre gratuite) | Identifiant publicitaire via AdMob |
4.1 Données anonymisées et agrégées
Nous pouvons utiliser des données anonymisées, désidentifiées et agrégées (des données qui ne permettent plus de vous identifier personnellement) à toute fin licite, y compris, sans s'y limiter :
- Amélioration du produit, développement de fonctionnalités et recherche
- Entraînement et amélioration de modèles d'apprentissage automatique et de fonctionnalités d'IA (p. ex. meilleures recommandations d'exercices, analyse de la technique, amélioration du mouvement)
- Production de statistiques agrégées et de benchmarks (p. ex. performance moyenne par exercice)
- Analyses commerciales et rapports
Ces données anonymisées ne comprennent jamais votre nom, votre e-mail, votre pseudonyme, votre photo de profil ni aucune information susceptible de vous identifier. Une fois anonymisées, les données ne sont plus considérées comme des données personnelles au sens du RGPD et des autres lois sur la protection de la vie privée, et la présente politique ne restreint pas leur utilisation.
Nous n'utilisons pas vos données de fitness identifiables, votre historique d'entraînement ni vos mesures corporelles à des fins publicitaires. AdMob ne reçoit que des identifiants standard au niveau de l'appareil.
5. Contenu des utilisateurs et entraînement de l'IA
5.1 Vidéos et médias
Lorsque vous téléversez des vidéos de records personnels ou d'autres médias sur SyzUp, vous nous accordez une licence telle que décrite dans nos Conditions d'utilisation. En plus d'afficher votre contenu dans les fonctionnalités sociales de l'application, nous pouvons utiliser du contenu vidéo désidentifié (dont toutes les informations d'identification personnelle telles que les visages, les noms et les métadonnées ont été supprimées) pour entraîner des modèles d'apprentissage automatique afin d'améliorer des fonctionnalités telles que l'analyse de la technique d'exercice, le feedback sur la technique et la reconnaissance des mouvements.
Nous n'utiliserons jamais vos vidéos, images ou médias identifiables dans des supports marketing, ne les vendrons jamais à des tiers et ne les rendrons jamais disponibles en dehors de SyzUp sans votre consentement explicite et distinct.
5.2 Données d'entraînement et de performance
Les statistiques d'entraînement anonymisées (p. ex. fréquence des exercices, schémas de volume, courbes de progression) peuvent être utilisées pour améliorer les plans d'entraînement générés par l'IA, développer de nouvelles fonctionnalités et créer des benchmarks agrégés. Ces données sont débarrassées de tous les identifiants personnels avant utilisation.
6. Services tiers
Authentification, Firestore, Cloud Storage, Crashlytics, Analytics, FCM, Cloud Functions, App Check. Données stockées dans l'UE (europe-west).
Publicités dans l'offre gratuite. Ne reçoit que des identifiants d'appareil. Aucune donnée de fitness ou de santé n'est partagée.
La génération d'entraînements par IA s'effectue côté serveur. Les préférences de fitness sont transmises pour générer les plans, mais ne sont pas stockées par OpenAI. Aucune donnée personnelle n'est transférée.
7. Stockage des données et sécurité
Stockage principal des données : Firebase (Google Cloud), Union européenne.
- Règles de sécurité Firebase — accès limité aux propriétaires des données
- Firebase App Check — empêche les accès API non autorisés
- Stockage local chiffré AES (Hive avec des clés du trousseau de la plateforme)
- Limitation du débit et journalisation de sécurité côté serveur
- HTTPS/TLS pour toutes les communications réseau
- Aucun stockage de mots de passe en clair
Transferts internationaux de données
Certains services (Crashlytics, AdMob) peuvent traiter des données aux États-Unis. Pour les utilisateurs de l'EEE/du Royaume-Uni, ces transferts sont protégés par des clauses contractuelles types (CCT). Pour tous les utilisateurs, nous veillons à ce que les données transférées bénéficient d'une protection substantiellement équivalente quelle que soit la destination.
8. Durée de conservation des données
| Type de données | Durée de conservation |
|---|---|
| Données de compte et de fitness | Jusqu'à la suppression du compte |
| Messages de chat | Jusqu'à leur suppression ou la suppression du compte |
| Rapports de plantage | 90 jours |
| Analyses | 14 mois |
| Journaux de sécurité | 30 jours |
| Après la suppression du compte | Toutes les données personnelles sont supprimées sous 30 jours |
| Données anonymisées/agrégées | Conservées indéfiniment (ce ne sont pas des données personnelles) |
9. Partage des données
Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données personnelles avec des tiers à leurs propres fins marketing.
- Fonctionnalités sociales : pseudonyme, avatar, rang et statistiques visibles selon votre paramètre de confidentialité (public/amis/privé).
- Publicité : AdMob ne reçoit que des identifiants d'appareil. Aucune donnée de fitness ou de santé.
- Prestataires de services : les sous-traitants énumérés à la section 6, uniquement pour fournir les services, dans le cadre d'accords de traitement des données.
- Obligations légales : lorsque la loi, la réglementation, une procédure judiciaire ou une demande gouvernementale l'exige.
- Données anonymisées : les données désidentifiées et agrégées peuvent être partagées à des fins de recherche, de benchmarking ou commerciales, mais ces données ne permettent pas de vous identifier.
10. Vos droits
10.1 Tous les utilisateurs
Où que vous viviez, vous pouvez :
- Accéder à vos données personnelles et les consulter dans l'application
- Corriger les informations de votre profil à tout moment
- Supprimer votre compte et toutes les données associées (Paramètres → Compte → Supprimer le compte)
- Désactiver les notifications push dans les paramètres de l'appareil
- Désactiver les publicités personnalisées dans les paramètres de l'appareil
- Contrôler votre visibilité sociale via les paramètres du mode confidentialité
- Nous contacter pour toute question relative à vos données
10.2 Espace économique européen, Royaume-Uni et Suisse (RGPD)
Vous disposez en outre des droits suivants :
- Accès (art. 15) : demander une copie complète de vos données personnelles.
- Rectification (art. 16) : corriger des données inexactes.
- Effacement (art. 17) : demander la suppression complète.
- Limitation (art. 18) : restreindre le traitement dans certains cas.
- Portabilité (art. 20) : recevoir les données dans un format lisible par machine.
- Opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime.
- Retrait du consentement (art. 7, §3) : à tout moment, sans affecter la licéité du traitement antérieur.
Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle. En Pologne : Urząd Ochrony Danych Osobowych (UODO) — uodo.gov.pl. Vous pouvez également vous adresser à l'autorité de votre pays de résidence.
10.3 Résidents de Californie (CCPA/CPRA)
Si vous résidez en Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :
- Droit de savoir : quelles données personnelles nous collectons, utilisons et divulguons.
- Droit à la suppression : demander la suppression de vos données personnelles.
- Droit de refuser la vente : nous ne vendons pas vos données personnelles. Nous ne partageons pas de données personnelles à des fins de publicité comportementale intercontextuelle.
- Droit à la non-discrimination : nous ne vous pénaliserons pas pour l'exercice de vos droits.
- Droit à la rectification : corriger des données personnelles inexactes.
- Droit de limiter l'utilisation des données personnelles sensibles : vous pouvez limiter l'utilisation des données de fitness liées à la santé à ce qui est nécessaire à la fourniture du service.
Pour exercer ces droits, contactez-nous à l'adresse e-mail indiquée à la section 1. Nous vérifierons votre identité et répondrons sous 45 jours.
Catégories de données personnelles collectées (selon CCPA §1798.110) : identifiants (e-mail, pseudonyme), informations liées à la santé (données de fitness, poids corporel), activité internet/électronique (analyses d'utilisation, données de plantage), géolocalisation (au niveau du pays uniquement) et informations audiovisuelles (photos de profil, vidéos de records).
10.4 Autres juridictions
Si vous vivez dans une juridiction dotée de lois sur la protection des données (y compris, sans s'y limiter, la LGPD brésilienne, la PIPEDA canadienne, le Privacy Act australien, l'APPI japonaise, la PIPA sud-coréenne), nous donnerons suite aux droits qui vous sont applicables sur demande. Contactez-nous à l'adresse e-mail indiquée à la section 1.
11. Suppression du compte
- Dans l'application : Paramètres → Compte → Supprimer le compte
- Par e-mail : objet "Account Deletion Request"
Toutes les données personnelles sont définitivement supprimées sous 30 jours, y compris : profil, entraînements, plans, chats, records, vidéos et jetons FCM. Les données agrégées anonymisées qui ne permettent pas de vous identifier peuvent être conservées.
12. Vie privée des enfants
SyzUp n'est pas destiné aux enfants de moins de 16 ans (ou de l'âge du consentement numérique applicable dans la juridiction concernée). Nous ne collectons pas sciemment de données auprès d'enfants. Si nous apprenons qu'un enfant nous a fourni des données personnelles, nous les supprimerons rapidement. Les parents peuvent nous contacter pour demander la suppression.
13. Publicité
- Android : Paramètres → Confidentialité → Annonces → "Désactiver la personnalisation des annonces"
- Dans l'offre gratuite, des publicités non personnalisées continueront de s'afficher.
- Les abonnés premium ne voient aucune publicité.
Nous n'utilisons pas de données de santé ou de fitness pour le ciblage publicitaire. AdMob ne reçoit que des identifiants standard de l'appareil.
14. Signaux "Do Not Track"
SyzUp est une application mobile et ne répond pas aux signaux "Do Not Track" des navigateurs. Vous pouvez toutefois contrôler la collecte de données grâce aux mécanismes de désactivation décrits dans la présente politique (personnalisation des publicités, notifications push, mode confidentialité).
15. Modifications de la présente politique
Nous vous informerons des modifications substantielles par notification dans l'application au moins 14 jours avant leur entrée en vigueur. La poursuite de l'utilisation après la date d'entrée en vigueur vaut acceptation. Si vous n'êtes pas d'accord, supprimez votre compte avant cette date.
16. Contact
Nous nous efforçons de répondre à toutes les demandes sous 30 jours (45 jours pour les demandes CCPA).
Dernière mise à jour: