Politique de confidentialité

Dernière mise à jour : 16 janvier 2026

1. Introduction

BenchRep ("nous", "notre" ou "nos") s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre application mobile BenchRep ("l'Application").

En utilisant l'Application, vous acceptez les pratiques décrites dans cette politique de confidentialité.

2. Informations que nous collectons

2.1 Informations que vous nous fournissez

  • Informations de compte : Prénom, nom, adresse e-mail, mot de passe
  • Informations de profil : Âge, genre, taille, poids, objectifs fitness, niveau d'expérience
  • Informations médicales : Blessures déclarées (optionnel)
  • Données d'entraînement : Programmes d'exercices, séances, sets, répétitions, poids utilisés, notes personnelles

2.2 Informations collectées automatiquement

  • Données d'utilisation : Pages consultées, fonctionnalités utilisées, temps passé dans l'application
  • Informations sur l'appareil : Type d'appareil, système d'exploitation, identifiant unique de l'appareil
  • Données de localisation : Si vous l'autorisez, nous pouvons collecter votre localisation approximative
  • Données de performance : Logs d'erreurs et données de performance de l'application

2.3 Informations provenant de tiers

  • Paiements : Informations sur votre abonnement via RevenueCat (iOS/Android)
  • Notifications : Token de notification push via Expo/FCM

3. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

  • Fournir, maintenir et améliorer l'Application
  • Créer et gérer votre compte utilisateur
  • Personnaliser votre expérience et vos recommandations
  • Traiter vos abonnements et paiements
  • Envoyer des notifications importantes sur votre compte ou l'Application
  • Vous envoyer des notifications de motivation (si vous êtes abonné Premium)
  • Analyser l'utilisation de l'Application et améliorer nos services
  • Détecter, prévenir et résoudre les problèmes techniques
  • Assurer la sécurité et prévenir la fraude
  • Respecter nos obligations légales

4. Partage de vos informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos informations dans les cas suivants :

4.1 Prestataires de services

Nous partageons vos informations avec des prestataires tiers qui nous aident à fournir l'Application :

  • Hébergement : OVH France (hébergement du site web et de l'API backend)
  • Paiements : RevenueCat (gestion des abonnements)
  • Publicités : Google AdMob (affichage de publicités pour les utilisateurs gratuits, avec consentement RGPD)
  • Notifications : Expo/Firebase Cloud Messaging
  • Analyse : Services d'analyse d'utilisation (anonymisées)

4.2 Programmes partagés (Premium uniquement)

Si vous choisissez de rendre un programme d'entraînement public, celui-ci sera visible par les autres utilisateurs Premium. Votre nom d'utilisateur sera associé au programme partagé.

4.3 Obligations légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à une demande légale valide.

5. Conservation des données

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour :

  • Fournir nos services et maintenir votre compte
  • Respecter nos obligations légales
  • Résoudre les litiges et faire respecter nos accords

Si vous supprimez votre compte, nous supprimerons ou anonymiserons vos informations personnelles dans un délai de 30 jours, sauf si nous sommes tenus de les conserver plus longtemps par la loi.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos informations personnelles, notamment :

  • Chiffrement des données en transit (HTTPS/TLS)
  • Chiffrement des mots de passe
  • Contrôles d'accès stricts aux données
  • Surveillance de la sécurité et audits réguliers
  • Stockage sécurisé sur les serveurs OVH en France

Cependant, aucune méthode de transmission ou de stockage n'est totalement sécurisée. Nous ne pouvons pas garantir une sécurité absolue.

7. Vos droits

Conformément au RGPD et aux lois françaises sur la protection des données, vous disposez des droits suivants :

  • Accès : Demander une copie de vos informations personnelles
  • Rectification : Corriger des informations inexactes ou incomplètes
  • Suppression : Demander la suppression de vos informations personnelles
  • Opposition : Vous opposer au traitement de vos informations
  • Portabilité : Recevoir vos données dans un format structuré et couramment utilisé
  • Limitation : Demander la limitation du traitement de vos informations

Pour exercer ces droits, contactez-nous à : [email protected]

8. Cookies et technologies similaires

L'Application peut utiliser des technologies similaires aux cookies pour :

  • Maintenir votre session connectée
  • Enregistrer vos préférences
  • Analyser l'utilisation de l'Application
  • Améliorer les performances et la sécurité

9. Publicités (utilisateurs gratuits)

Les utilisateurs de la version gratuite peuvent voir des publicités affichées via Google AdMob.

9.1 Consentement RGPD

Conformément au RGPD, nous vous demandons votre consentement avant d'afficher des publicités personnalisées. Vous avez le choix entre :

  • Publicités personnalisées : Basées sur vos centres d'intérêt (nécessite votre consentement)
  • Publicités non personnalisées : Publicités contextuelles sans suivi de vos données personnelles

Vous pouvez modifier votre choix à tout moment dans les paramètres de l'Application. Google AdMob peut utiliser certaines technologies de suivi conformément à sa politique de confidentialité. Pour plus d'informations sur la gestion de vos données par Google, consultez : https://policies.google.com/privacy

10. Coach IA (Intelligence Artificielle)

L'Application propose un coach IA disponible via un chat interactif pour vous accompagner dans votre parcours fitness.

10.1 Consentement et partage de données

Si vous choisissez d'utiliser le coach IA et donnez votre consentement explicite, vos messages et données de conversation peuvent être transmis à nos partenaires technologiques pour traiter vos requêtes :

  • Anthropic : Fournisseur de l'API Claude pour le traitement du langage naturel
  • OpenAI : Fournisseur de l'API ChatGPT pour le traitement du langage naturel

Ces données sont uniquement utilisées pour générer les réponses du coach IA et ne sont pas utilisées pour entraîner les modèles d'intelligence artificielle de ces fournisseurs.

10.2 Sans consentement

Si vous n'utilisez pas le coach IA ou si vous ne donnez pas votre consentement, aucune de vos données ne sera envoyée à Anthropic ou OpenAI.

10.3 Gestion du consentement

Vous pouvez retirer votre consentement à tout moment dans les paramètres de l'Application. Le retrait du consentement entraînera la désactivation de la fonctionnalité de coach IA.

11. Confidentialité des enfants

L'Application n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 16 ans. Si nous apprenons qu'un enfant de moins de 16 ans nous a fourni des informations personnelles, nous les supprimerons immédiatement.

12. Transferts internationaux de données

Nos serveurs sont hébergés par OVH en France, garantissant que vos données restent au sein de l'Union européenne. Certains services tiers (Google AdMob, RevenueCat, Firebase) peuvent traiter des données en dehors de l'UE, mais uniquement dans le cadre des garanties appropriées conformes au RGPD (clauses contractuelles types, Privacy Shield, etc.).

13. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes via l'Application ou par e-mail. La date de "dernière mise à jour" en haut de cette politique indique quand elle a été modifiée pour la dernière fois.

14. Contact

Pour toute question concernant cette politique de confidentialité ou vos informations personnelles, veuillez nous contacter :

Email : [email protected]

Responsable de la protection des données : [email protected]

15. Autorité de contrôle

Si vous pensez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Tél : 01 53 73 22 22
www.cnil.fr

OpenAI (API - usage des données) : https://platform.openai.com/docs/guides/your-data

OpenAI (Privacy policy) : https://openai.com/policies/row-privacy-policy/

Anthropic (API/commercial - training) : https://privacy.anthropic.com/en/articles/7996868-is-my-data-used-for-model-training

Anthropic (API - rétention org) : https://privacy.anthropic.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data