La version espagnole de cette Politique de confidentialité est le texte juridique officiel. Cette traduction française est fournie pour plus de commodité. En cas de contradiction, la version espagnole prévaut.
Cette Politique de confidentialité décrit comment EresFitness (« nous », « notre » ou la « Société ») collecte, utilise, traite et protège tes données personnelles lorsque tu utilises :- L'application mobile Eres Fitness Woman (l'« Appli »), disponible sur l'Apple App Store et le Google Play Store.
- Le site web https://mujer.eresfitness.com et les domaines associés (le « Site »).
1. Responsable du traitement
Le responsable du traitement de tes données personnelles est :- Raison sociale : EresFitness S.A.S
- Adresse : Av 3 de mayo 2605, Puebla, Mexico
- E-mail de contact : hola@eresfitness.com
- Site web : https://mujer.eresfitness.com
2. Données que nous collectons
Nous collectons des informations pour t'offrir une expérience personnalisée d'entraînement, de nutrition et de communauté.2.1. Données que tu fournis directement
- Informations d'identité : Nom, surnom, adresse e-mail, photo de profil et bannière (lorsque tu t'inscris avec Google, Facebook, Apple, e-mail, ou lorsque tu finalises un compte anonyme).
- Données de santé et biométriques :
- Poids, taille, genre, date de naissance ou âge.
- Mensurations corporelles (taille, bras, jambes, pourcentage de masse grasse, etc.).
- Niveau d'activité, limitations d'entraînement, objectifs fitness et zones musculaires ciblées.
- Objectifs de calories, macros, micronutriments, eau et pas.
- Données d'entraînement :
- Historique des séances, exercices, séries, répétitions et charges.
- Routines personnalisées créées manuellement ou générées par l'Appli, y compris les plans générés par IA.
- Défis, succès, série d'entraînements, expérience et niveau.
- Données de nutrition et d'hydratation : journaux de repas, calories, macros, micronutriments et consommation d'eau.
- Médias : Photos de progrès ou images de routines importées depuis l'appareil photo, la galerie ou d'autres applis.
- Interactions sociales : Amies, utilisatrices bloquées, abonnements, abonnées, visibilité du profil (public ou privé) et ta position dans le classement, sauf si tu masques ton profil du ranking.
- Liens sociaux : Identifiants Instagram ou TikTok si tu les ajoutes à ton profil.
- Contenu communautaire (UGC) :
- Publications texte dans le fil de la Communauté.
- Images téléversées avec ces publications (stockées dans Firebase Storage).
- Commentaires et réponses.
- J'aime sur les publications et les commentaires.
- Données d'entraînement que tu choisis de partager : Lorsque tu partages un rapport ou une journée d'entraînement dans la Communauté, des données comme les calories brûlées, la durée, les exercices terminés, le nom du plan et le numéro du jour peuvent être publiées.
- Recherche d'utilisatrices : Les recherches récentes d'utilisatrices de la Communauté sont stockées localement sur ton appareil.
- Support : Messages que tu envoies à l'assistante de support dans l'Appli ou à notre e-mail de contact, y compris l'historique récent du chat.
- Préférences marketing : Si tu souhaites recevoir des e-mails promotionnels et des notifications push.
2.2. Données collectées automatiquement
- Identifiants techniques : Adresse IP, identifiant de l'appareil (IDFA sur iOS si tu accordes l'ATT, Android Advertising ID, IDFV), modèle de l'appareil, système d'exploitation, fuseau horaire, langue et pays approximatif.
- Utilisation et comportement : Interactions avec l'Appli et le Site, écrans visités, durée des sessions, clics sur les publicités, événements d'onboarding, expériences (par exemple variantes Remote Config) et événements de crash.
- Données d'abonnement : Statut d'abonnement (Gratuit, essai ou Premium), historique d'achats et de renouvellements (traités via Google Play, l'App Store et RevenueCat).
- Jetons de notification : Jeton de l'appareil utilisé pour envoyer des notifications push (APNs / FCM via Pushwoosh).
2.3. Données Apple Health et Health Connect
Si tu actives la synchronisation, l'Appli peut lire depuis Apple Health (HealthKit) ou Health Connect (Android) :- Pas, distance, minutes d'exercice et calories actives.
- Séances terminées, poids, hydratation et nutrition (calories et macros).
2.4. Contacts (trouver des amies)
Si tu utilises « trouver des amies via les contacts », l'Appli lit uniquement les adresses e-mail de ton carnet d'adresses, les convertit en un hash irréversible (SHA-256) et envoie ces hash à nos serveurs pour trouver des correspondances avec des utilisatrices existantes. Nous n'envoyons pas les noms, numéros de téléphone ni ton carnet d'adresses complet. Les hash ne sont pas conservés comme une copie de tes contacts.2.5. Comptes anonymes et inscription différée
Tu peux commencer l'onboarding avec une session anonyme Firebase Auth, sans créer encore de compte e-mail ou social. Dans ce cas, nous attribuons un identifiant technique et stockons tes réponses au quiz (objectifs, poids, matériel, etc.) pour que tu ne perdes pas tes progrès. Lorsque tu lies ensuite Google, Apple, Facebook ou e-mail, ces données sont rattachées à ton compte permanent.2.6. Données du Site
Si tu utilises le Site, nous pouvons aussi traiter :- Données d'inscription et de connexion (e-mail, nom, méthode d'authentification).
- Le cookie de session
efw_auth, nécessaire pour te maintenir connectée au tableau de bord. - Préférences locales (thème clair/sombre et son) stockées dans ton navigateur.
- Données de performance du site (Vercel Speed Insights) : temps de chargement et métriques techniques, pas un profil marketing.
- Messages du formulaire de contact, qui s'ouvrent dans ton client mail vers hola@eresfitness.com. Nous ne stockons pas ce formulaire sur nos serveurs sauf si tu envoies l'e-mail.
3. Finalités et bases juridiques
Selon la LFPDPPP et le RGPD, nous traitons tes données sur les bases juridiques suivantes :| Finalité | Données concernées | Base juridique |
|---|---|---|
| Fourniture du service : Gestion du compte (y compris les comptes anonymes), suivi des entraînements, de la nutrition, de l'hydratation et des pas, et création de routines dans l'Appli et le Site. | Données d'identité, données de santé, nutrition, entraînements. | Exécution du contrat : Nécessaire pour fournir les fonctionnalités de base prévues par nos Conditions d'utilisation. |
| Personnalisation : Adapter les plans d'entraînement, les objectifs caloriques et les suggestions. | Données de santé, historique d'utilisation. | Consentement explicite : En fournissant des données de santé, tu consens à leur traitement à des fins fitness (également art. 9 du RGPD). |
| Synchronisation Apple Health / Health Connect : Lire l'activité et écrire les séances, le poids, l'eau et les repas. | Pas, distance, calories, séances, poids, hydratation, nutrition. | Consentement explicite : Uniquement si tu actives la synchronisation et accordes l'autorisation système. |
| Plans IA et support : Générer des routines personnalisées et répondre aux questions produit à l'aide de modèles Google (Gemini / Vertex AI). | Profil fitness, préférences d'entraînement, historique récent, hydratation, nutrition, statut Premium et le texte de tes messages de support. | Contrat / Consentement : Tu lances la génération de plan ou le chat de support. Les données de santé sont traitées avec un consentement explicite. |
| Analytique et amélioration : Analyser les erreurs, les performances, les entonnoirs d'inscription et les tendances d'utilisation. | Identifiants techniques, données d'utilisation, attributs de profil (y compris poids, taille, objectifs et statut Premium envoyés à Mixpanel et Firebase Analytics). | Intérêt légitime : Maintenir un service fiable et l'améliorer. |
| Publicité (version gratuite) : Afficher des publicités personnalisées. | Identifiants publicitaires (IDFA/AAID), données d'utilisation approximatives. | Consentement : Demandé via les invites de suivi (ATT sur iOS, CMP en Europe). |
| Attribution marketing : Comprendre quelle publicité ou campagne a mené à une installation ou un achat. | Identifiants de l'appareil, IP, e-mail (s'il est disponible) via RevenueCat et, le cas échéant, Meta. | Consentement / Intérêt légitime : ATT sur iOS pour l'IDFA ; l'e-mail sert à faire correspondre les conversions si tu es connectée. |
| Notifications et marketing : Rappels d'entraînement, avis transactionnels, messages in-app et, sauf si tu t'y opposes, e-mails promotionnels. | Jeton de l'appareil, identifiant utilisatrice, e-mail, langue, pays. | Consentement / Intérêt légitime : Le push nécessite l'autorisation système. L'e-mail promotionnel peut être désactivé dans les réglages de notifications. |
| Fonctionnalités sociales et classement : Afficher tes progrès dans le classement mondial et permettre l'interaction avec d'autres utilisatrices. | Nom d'utilisatrice, photo de profil, points d'expérience/statistiques. | Contrat / Intérêt légitime : Offrir une communauté motivante. Tu peux te masquer du classement. |
| Trouver des amies via les contacts : Trouver des utilisatrices qui utilisent déjà l'Appli. | Hash des e-mails de ton carnet d'adresses. | Consentement : Uniquement si tu accordes l'accès aux contacts. |
| Communauté et contenu social : Créer et voir des publications, commentaires, j'aime et données d'entraînement partagées. | Nom d'utilisatrice, surnom, photo de profil, texte des publications et commentaires, images, données d'entraînement partagées, identifiants des j'aime. | Contrat / Consentement : Tu choisis de publier du contenu visible par d'autres utilisatrices. |
| Modération de contenu : Traiter les signalements et masquer ou supprimer le contenu qui enfreint les règles. | Identifiant de la personne qui signale, identifiant de la publication, motif, date et heure. | Intérêt légitime : Maintenir une communauté sûre. |
| Amélioration de l'UX (Microsoft Clarity) : Comprendre comment tu utilises l'Appli grâce à des enregistrements de session et des heatmaps. | Données de navigation, taps, clics. | Intérêt légitime : Améliorer l'utilisabilité. |
| Conformité légale : Facturation, taxes et prévention de la fraude. | Données de transaction. | Obligation légale : Lois fiscales et comptables. |
4. Autorisations de l'appareil
L'Appli peut demander l'accès à :- Appareil photo : Photos de profil, photos de progrès, scan de routines ou images de la Communauté.
- Photothèque / stockage : Téléverser des photos de profil ou importer des routines et des images de la Communauté.
- Contacts : E-mails uniquement, hashés, pour trouver des amies qui utilisent déjà l'Appli.
- Santé (HealthKit / Health Connect) : Synchroniser les pas, l'activité, les séances, le poids, l'eau et la nutrition si tu l'actives.
- Mouvement / activité physique : Compter les pas et l'activité quotidienne.
- Notifications : Rappels d'entraînement, alertes de série, avis communautaires et système.
- Microphone : Uniquement si une fonctionnalité vidéo l'exige.
- Réseau / Internet : Synchronisation cloud et authentification.
- Identifiant publicitaire : Publicités pertinentes (uniquement avec ton consentement).
5. Partage des données et tiers
Nous ne vendons pas tes données personnelles. Nous partageons des informations uniquement avec les prestataires nécessaires au fonctionnement du service (« sous-traitants ») et, lorsque tu publies, avec les autres utilisatrices de l'Appli.Visibilité du contenu de la Communauté
Lorsque tu publies dans la Communauté, ton nom d'utilisatrice, surnom et photo de profil sont intégrés à chaque publication et commentaire et visibles par toutes les utilisatrices de l'Appli. Les images sont stockées dans Firebase Storage (community/posts/) tant que la publication existe.
Principaux prestataires :
- Google Firebase (USA) :
- Rôle : Authentification (y compris anonyme), Firestore, Storage, Cloud Functions, Analytics, Crashlytics, Remote Config et App Check.
- Données : E-mail ou UID anonyme, profil, entraînements, nutrition, images, contenu communautaire, journaux de crash et configuration distante.
- Google Vertex AI / Gemini (USA) :
- Rôle : Générer des plans d'entraînement et alimenter l'assistante de support.
- Données : Profil fitness, préférences, historique récent pertinent et le texte de tes messages.
- Google AdMob (USA) :
- Rôle : Publicités pour la version gratuite.
- Données : Identifiants publicitaires, localisation approximative, données d'utilisation.
- RevenueCat (USA) :
- Rôle : Abonnements, essais et achats in-app. Il peut aussi transmettre des identifiants à Meta pour attribuer les conversions.
- Données : Identifiant utilisatrice, e-mail (s'il est disponible), historique des transactions, identifiants de l'appareil et IP.
- Mixpanel (USA) :
- Rôle : Analytique comportementale et synchronisation de cohortes avec les notifications.
- Données : Événements d'utilisation, identifiant utilisatrice, e-mail et attributs de profil (objectifs, poids, taille, Premium, pays, langue, etc.).
- Pushwoosh (USA) :
- Rôle : Notifications push, messages in-app et e-mail transactionnel ou promotionnel.
- Données : Identifiant utilisatrice, jeton de l'appareil, e-mail, langue et pays.
- Meta / Facebook (USA) :
- Rôle : Facebook Login et, le cas échéant, attribution publicitaire.
- Données : Nom, e-mail et photo si tu te connectes avec Facebook ; identifiants d'attribution si tu as accordé l'ATT.
- Apple et Google (USA) :
- Rôle : Connexion, stores d'applications, HealthKit / Health Connect et livraison des push (APNs / FCM).
- Microsoft Clarity (USA) :
- Rôle : Enregistrements de session et heatmaps dans l'Appli.
- Données : Données d'interaction, pays, appareil, écrans visités.
- Vercel (USA) :
- Rôle : Hébergement du Site et Speed Insights (performance).
- Données : IP, user-agent et métriques techniques de chargement.
6. Transferts internationaux de données
Beaucoup de nos prestataires (Google, RevenueCat, Mixpanel, Pushwoosh, Meta, Vercel, Microsoft) sont situés aux États-Unis. Pour les utilisatrices de l'Espace économique européen (EEE), ces transferts sont réalisés avec des garanties appropriées :- EU-US Data Privacy Framework : Pour les prestataires certifiés.
- Clauses contractuelles types (SCCs) : Contrats approuvés par la Commission européenne.
7. Cookies et stockage local
7.1. Site
Le Site utilise :- Cookie strictement nécessaire
efw_auth: stocke un jeton de session (1 heure,SameSite=Lax,Secureen HTTPS) pour te maintenir connectée. Sans lui, tu ne peux pas utiliser le tableau de bord privé. - Stockage local du navigateur : préférence de thème (
efw-theme) et son. Non utilisé pour la publicité. - Vercel Speed Insights : métriques de performance. Il peut inclure des identifiants techniques de la plateforme d'hébergement.
7.2. Appli
L'Appli utilise le stockage local (SharedPreferences / Keychain) pour la session, les préférences, les consentements santé et les recherches récentes. Les SDK listés à la section 5 peuvent utiliser leurs propres identifiants sur l'appareil.8. Conservation des données
Nous conservons tes données personnelles uniquement aussi longtemps que nécessaire pour les finalités décrites :- Compte actif (y compris anonyme) : Tant que le compte reste ouvert.
- Comptes inactifs : Si tu n'utilises pas le Service pendant une période prolongée (par ex. 2 ans), nous pouvons supprimer ou anonymiser tes données, avec un préavis lorsque c'est possible.
- Données de santé et de nutrition : Supprimées lorsque tu supprimes le compte. La copie dans Apple Health ou Health Connect reste sous ton contrôle sur ces plateformes.
- Contenu communautaire : Conservé tant qu'il existe. Tu peux supprimer tes publications dans l'Appli. La suppression de ton compte retire le contenu associé.
- Chats de support : L'historique récent sert à donner du contexte à la réponse et n'est pas conservé plus longtemps que nécessaire pour le support et la sécurité.
- Hash de contacts : Traités pour la recherche et non stockés comme un carnet d'adresses.
- Signalements de modération : Aussi longtemps que nécessaire pour la sécurité de la communauté.
- Données légales : Les données de facturation peuvent être conservées 5 ou 10 ans selon les lois fiscales.
9. Tes droits (ARCO et RGPD)
Tu disposes des droits suivants :- Accès : Savoir quelles données nous détenons et en obtenir une copie.
- Rectification : Corriger des données inexactes (tu peux modifier ton profil dans l'Appli ou le Site).
- Effacement (« droit à l'oubli ») : Demander la suppression complète de ton compte et de tes données.
- Dans l'Appli :
Options > À propos > Supprimer mon compte. - Instructions web : mujer.eresfitness.com/en/delete-account.
- Dans l'Appli :
- Limitation du traitement.
- Portabilité : Recevoir tes données dans un format structuré (par ex. JSON ou CSV).
- Opposition : T'opposer au marketing direct ou au traitement fondé sur l'intérêt légitime.
- Retrait du consentement : Les notifications, l'e-mail promotionnel, la publicité, Health et les contacts peuvent être désactivés dans l'Appli ou le système.
- Contenu communautaire : Tu peux supprimer tes publications et commentaires et signaler du contenu inapproprié.
10. Sécurité des données
Nous appliquons des mesures techniques pour protéger tes informations :- Chiffrement en transit (HTTPS/TLS) et au repos (serveurs Google).
- App Check et règles d'accès sur Firestore/Storage.
- Accès limité au personnel autorisé.
- Surveillance des erreurs et des vulnérabilités.
11. Politique relative aux mineures
Cette plateforme ne s'adresse pas aux enfants de moins de 16 ans (ou l'âge minimum de consentement numérique dans ton pays). Si tu as entre 16 et 18 ans, l'utilisation nécessite une autorisation et une supervision parentales, comme indiqué dans nos Conditions. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans. Si tu es parent et penses que ton enfant a fourni des données, contacte-nous pour que nous puissions les supprimer.12. Modifications de cette Politique
Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou de nouvelles fonctionnalités. Si les changements sont substantiels, nous t'en informerons via l'Appli, le Site ou par e-mail avant qu'ils n'entrent en vigueur.13. Contact et DPO
Si tu as des questions sur cette Politique de confidentialité ou souhaites contacter notre Délégué à la protection des données (DPO), écris à :- E-mail : hola@eresfitness.com
- Objet : Data Privacy / GDPR / LFPDPPP