🇬🇧 English version

Politique de confidentialité

Date d'effet : 11 septembre 2026

1. Qui sommes-nous

GymChad est édité par Mathieu Gries-Peroz, développeur indépendant basé en France, responsable du traitement des données décrites ci-dessous. Contact : contact@gymchad.app.

2. Données collectées et finalités

Sans compte, GymChad fonctionne entièrement hors ligne : tes programmes, séances, séries et records sont stockés uniquement sur ton appareil. Nous ne collectons rien.

Si tu te connectes (via Google Sign-In ou Sign in with Apple), nous traitons :

• Données de compte — ton adresse e-mail et ton nom, ainsi que ta photo de profil lorsqu'elle est fournie par Google. Ils servent à identifier ton compte et à retrouver tes données sur un nouvel appareil. Avec Apple, l'e-mail peut être une adresse relais (@privaterelay.appleid.com) et ton nom n'est transmis qu'à la première connexion.
• Données de profil — le pseudo et la photo de profil que tu choisis, ainsi que ta préférence d'unité (kg/lb).
• Données d'entraînement — tes programmes, séances, séries et records personnels, sauvegardés dans le cloud pour ne jamais les perdre.
• Activité de groupe — si tu rejoins un groupe, ses membres voient ton pseudo, ta photo de profil, tes événements sportifs automatiques (séances terminées, records personnels) et tes réactions. Le fil reste réservé aux membres. Un groupe privé se rejoint par code d'invitation ; un groupe public peut être découvert et rejoint librement par tout utilisateur connecté.
• Fiche et fond de groupe. Un propriétaire PRO peut publier le nom et la description de son groupe, une image de fond et un emplacement facultatif. Ces informations sont visibles dans la découverte si le groupe est public. Un fond de groupe privé reste réservé aux membres. Les images importées sont redimensionnées et leurs métadonnées retirées. À la perte du PRO, le groupe redevient privé, son fond personnalisé n'est plus utilisé et les membres restent. Les images, y compris les anciennes versions, sont supprimées lors de la suppression du compte propriétaire.
• Recherche à proximité. « Autour de moi » te permet d’autoriser une lecture ponctuelle de ta position actuelle approximative. Cette position est transmise à Supabase pour calculer les distances ; elle n'est pas enregistrée dans ton profil et aucun suivi en arrière-plan n'est effectué. Pour définir l’emplacement d’un groupe, son propriétaire peut demander une lecture ponctuelle de sa position actuelle après autorisation GPS. Elle est publiée uniquement lorsqu’il enregistre les réglages du groupe.
• Signalements. Lorsque tu signales un contenu ou un profil, nous enregistrons ton identifiant de compte, le compte ou la publication signalés, le motif choisi et les précisions que tu ajoutes si tu le souhaites. Nous conservons aussi une copie des informations du profil ou de la publication concernés, dont le pseudo, le lien de la photo et le contenu publié. Ces éléments permettent à l'assistance d'examiner le signalement et de prendre des mesures de modération. Une personne examine les signalements, qui ne sont pas visibles par les membres des groupes.
• Blocages. Nous enregistrons l'identifiant de ton compte et celui du compte que tu bloques. Vos publications et profils sociaux sont alors masqués l'un à l'autre, les réactions sont filtrées et les nouvelles notifications entre vous sont arrêtées. Tu peux retirer un blocage par la suite.
• Statut d'abonnement — le fait d'avoir ou non un abonnement GymChad Pro actif (voir section 4). Nous ne voyons jamais tes données de paiement.
• Notifications push — si tu autorises les notifications, un jeton d'appareil est enregistré pour te prévenir de l'activité de tes groupes. Il est supprimé à la déconnexion et à la suppression du compte.

Certains mots manifestement injurieux sont filtrés dans les textes partagés. Les signalements et l'examen par l'assistance permettent de traiter les autres problèmes, y compris ceux concernant les photos de profil. Nous n'analysons pas automatiquement les images. Si les boutons de signalement ou de blocage ne sont pas encore disponibles dans ta version de l'app, écris à contact@gymchad.app.

3. Où sont stockées tes données

Les données cloud sont hébergées chez Supabase sur des serveurs situés à Paris, France (région AWS eu-west-3), dans l'Union européenne.

La photo de profil que tu envoies est stockée dans Supabase Storage et possède une URL publique. Toute personne disposant de ce lien peut voir la photo. La suppression du compte efface cette photo stockée.

4. Services tiers

• Supabase — authentification, base de données, sauvegardes et stockage des photos de profil, ainsi que des signalements et blocages utilisés pour la modération (serveurs UE).
• Google Sign-In — connexion au compte. La politique de confidentialité de Google s'applique à l'étape de connexion.
• Sign in with Apple — connexion au compte sur iPhone. La politique de confidentialité d'Apple s'applique à l'étape de connexion.
• Firebase Cloud Messaging (Google) — acheminement des notifications push. Il reçoit ton jeton d'appareil et le texte de chaque notification, qui peut inclure le pseudo de l'auteur et le nom d'une séance ou d'un exercice partagé. Le carnet d'entraînement complet n'est pas transmis.
• RevenueCat — gestion des abonnements. Il traite un identifiant lié à ton compte GymChad et les reçus d'achat des stores, jamais tes données de paiement. Voir la politique de confidentialité de RevenueCat.
• Apple App Store / Google Play — traitement des paiements de GymChad Pro, selon leurs propres conditions.
• jsDelivr — le réseau de diffusion qui sert les démonstrations animées d'exercices. Quand tu ouvres l'animation d'un exercice, jsDelivr reçoit techniquement ton adresse IP, comme tout serveur web. Aucune donnée de compte n'est transmise.

5. Ce que nous ne faisons pas

• Pas de publicité, pas de traceurs publicitaires.
• Pas d'analytics tiers.
• Pas de vente ni de location de données personnelles — à personne, jamais.

6. Conservation et suppression

Les données de compte et le carnet cloud sont conservés tant que ton compte existe. Tu peux supprimer ton compte directement dans l'app (Profil → réglages du compte). Cela efface définitivement ton compte, ton profil et la photo que tu as envoyée, la sauvegarde cloud de ton carnet et son historique, tes appartenances aux groupes, tes réactions, les groupes dont tu es propriétaire, tes jetons de notification push et les enregistrements de statut d'abonnement. Tes publications sont supprimées de tous les groupes, y compris ceux appartenant à d'autres membres.

La suppression de ton compte efface aussi les blocages impliquant ton compte, les signalements que tu as envoyés et ceux visant ton compte, avec leurs copies de contenu. Les autres signalements restent disponibles pour leur examen et leur suivi jusqu'à leur suppression par l'assistance. Ils n'expirent pas automatiquement. Un blocage reste en place jusqu'à son retrait ou à la suppression de l'un des deux comptes.

Les données stockées localement sur ton appareil restent sous ton contrôle et disparaissent avec la désinstallation de l'app. Supprimer ton compte ne résilie pas un abonnement actif. Les stores et RevenueCat conservent les enregistrements d'achat selon leurs propres politiques de conservation. Consulte la page supprimer ton compte, qui explique aussi la demande par e-mail si tu n'as plus accès à l'app.

7. Tes droits

Conformément au RGPD, tu disposes de droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. L'essentiel se fait directement dans l'app ; pour le reste, écris à contact@gymchad.app. Tu peux aussi introduire une réclamation auprès de la CNIL.

8. Mineurs

GymChad ne s'adresse pas aux enfants. Il faut avoir au moins 15 ans pour créer un compte.

9. Modifications

En cas de modification de cette politique, cette page et sa date d'effet seront mises à jour. Les changements substantiels seront annoncés dans l'app.