Politique de confidentialité

1. Qui est responsable de tes données ?

L'application « FallnRise » est éditée à titre personnel par son créateur (pseudo : Leonidas), responsable du traitement. Contact : fallnriseapp@gmail.com ou le formulaire d'aide. Voir aussi les mentions légales.

2. Quelles données sont collectées ?

• Compte : adresse e-mail, mot de passe (chiffré, jamais lisible), pseudo, prénom, nom. Si tu te connectes avec Google : l'adresse e-mail et le nom que Google nous transmet (jamais ton mot de passe Google).
• Profil (facultatif) : photo, bannière, bio, objectif, taille, poids. Ta taille et ton poids ne sont visibles que par toi, tes amis et un coach que tu as autorisé. Les photos sont nettoyées avant l'envoi (leurs informations cachées, comme la position GPS, sont retirées).
• Entraînement : tes séances, exercices, charges notées, notes, séances partagées ou reçues, records du classement.
• Pesées, mensurations et diète : tes pesées, tes mensurations (tour de bras, taille…), tes objectifs (calories, macros), ton journal des repas, les données du calculateur (sexe, année de naissance, niveau d'activité). Ces informations peuvent être des données de santé : elles ne sont enregistrées qu'avec ton accord explicite, que tu peux retirer à tout moment (Profil, Compte).
• Messages et amis : les messages privés que tu envoies (visibles seulement par toi et la personne à qui tu écris), tes demandes d'ami, tes amis et les membres que tu bloques. Ton statut (disponible, occupé…) et ton petit message sont visibles par les autres membres. Ta dernière connexion n'est visible que par tes amis, ton coach et les personnes avec qui tu discutes, et tu peux la masquer.
• Coaching : un coach ne voit tes données qu'après validation par l'administrateur et ta signature de l'accord. Il peut alors gérer tes séances et voir tes charges. Ta diète, tes pesées et tes mensurations ne lui sont visibles que si tu l'autorises en plus, et tu peux retirer cet accès à tout moment, avec effet immédiat. La date de ta signature est conservée comme preuve de ton accord. Ton coach peut aussi te fixer des objectifs (charge, et poids ou pas seulement si tu partages tes données de santé avec lui) et commenter tes séances : seuls toi et lui les voyez.
• Photos de progression (Premium, si tu en ajoutes) : les photos de ton physique, leur date et le poids du jour. Elles sont stockées dans un espace privé : seul toi peux les voir (ni les autres membres, ni tes amis, ni ton coach). Elles sont redessinées avant l'envoi, ce qui retire les données cachées de la photo (position GPS, appareil).
• Contributions : liens vidéo et photos que tu ajoutes sur la fiche d'un exercice, aliments que tu partages (visibles par les membres).
• Pas (si tu actives l'envoi automatique) : ton nombre de pas par jour, envoyé par ton téléphone (Raccourcis sur iPhone, appli HC Webhook sur Android) avec ta clé personnelle. Sur Android, les relevés détaillés reçus sont gardés 40 jours pour calculer le total du jour, puis effacés.
• Notifications (si tu les actives) : un identifiant technique de ton téléphone pour t'envoyer les rappels.
• Support : les messages envoyés avec le formulaire d'aide.
• Premium (si tu l'achètes) : l'offre choisie, la date, le montant, si le renouvellement automatique est activé et les identifiants techniques Stripe du paiement. Tes données de carte bancaire sont saisies chez Stripe : FallnRise ne les voit jamais.
• Aide IA (si tu l'utilises) : la photo de ton assiette, ou ta question au Coach IA, avec un résumé de ton profil sportif et de tes dernières séries pour que la réponse soit adaptée.
• Sécurité : des compteurs techniques temporaires pour bloquer les abus (supprimés après 2 jours), la date de ton accord aux conditions d'utilisation, et un journal des actions d'administration.
• Sur ton téléphone : une copie de tes données pour que l'appli marche sans réseau, et tes réglages (son, mode du chrono, couleur de l'appli…).

3. Pourquoi, et sur quelle base ?

• Faire fonctionner ton compte et l'appli (séances, charges, classement, messages, partages, coaching) : exécution du service que tu demandes en créant un compte (contrat).
• Pesées, diète et accès d'un coach à ces données : ton consentement explicite (article 9 du RGPD), donné séparément et retirable à tout moment.
• Sécurité et prévention des abus (limites anti-spam, journal admin, modération) : intérêt légitime à protéger les membres et le service.
• Répondre à tes demandes d'aide : ton consentement, donné dans le formulaire.
• Premium : exécution de ton achat (contrat) ; conservation des paiements : obligation légale (comptabilité).
• Aide IA : exécution du service que tu demandes en appuyant sur le bouton ; rien n'est envoyé sans ton action.

Tes données ne sont jamais vendues, ni utilisées pour de la publicité, ni partagées avec d'autres personnes que celles décrites ici. Aucune décision automatique n'est prise à ton sujet (le contrôle des records du classement est validé par une personne).

4. Qui les héberge ou les traite pour nous ?

• Supabase (base de données, comptes, fichiers) : serveurs situés en Irlande, dans l'Union européenne.
• Netlify (hébergement des pages de l'appli, États-Unis) : ne reçoit que les informations techniques de connexion (adresse IP, navigateur), comme tout hébergeur web. Ce transfert hors de l'UE est encadré par les garanties prévues par le RGPD (clauses contractuelles types / cadre de protection des données UE–États-Unis).
• Cloudflare Turnstile (si activé : vérification anti-robots sur la connexion et l'inscription) : analyse technique du navigateur pour distinguer un humain d'un robot, sans cookie publicitaire ni pistage.
• Google (si tu choisis de te connecter avec Google) : vérifie ton identité puis renvoie ton adresse e-mail et ton nom à l'appli.
• SoundCloud (radio de l'onglet Musique) : le lecteur officiel SoundCloud n'est chargé que lorsque tu lances un thème. SoundCloud reçoit alors les informations techniques de ton navigateur et peut utiliser ses propres cookies, selon sa propre politique de confidentialité. FallnRise ne lui transmet aucune donnée de ton compte (ni pseudo, ni e-mail, ni séances).
• YouTube (playlists perso Premium) : le lecteur YouTube (version « sans cookie » youtube-nocookie.com) n'est chargé que lorsque tu lances une playlist YouTube. Google reçoit alors les informations techniques de ton navigateur, selon sa propre politique de confidentialité.
• Stripe (paiement de Premium, Stripe Payments Europe, Irlande) : reçoit ton adresse e-mail, l'offre choisie et tes données de carte, qu'il traite lui-même de façon sécurisée. FallnRise ne reçoit que la confirmation du paiement.
• Anthropic (aide IA : photo de l'assiette et Coach IA, États-Unis) : reçoit la photo ou la question, avec un résumé de ton profil sportif et de tes dernières séries, jamais ton nom ni ton e-mail. Selon ses conditions commerciales, ces données ne servent pas à entraîner ses modèles. Transfert encadré par les clauses contractuelles types.
• Open Food Facts : quand tu cherches un produit de marque ou scannes un code-barres, le mot cherché ou le code est envoyé à Open Food Facts. Rien d'autre n'est transmis. L'image de la caméra est analysée uniquement sur ton téléphone.
• Google / Apple / Mozilla / Microsoft : uniquement pour acheminer les notifications vers ton appareil si tu les actives.

Les polices de caractères et les bibliothèques de l'appli sont hébergées avec l'appli : aucune requête n'est envoyée à Google Fonts ou à un autre site quand tu ouvres l'appli.

5. Combien de temps sont-elles gardées ?

• Tes données : tant que ton compte existe. Quand tu supprimes ton compte, tout est effacé immédiatement (séances, charges, pesées, diète, profil, photos, photos de progression, vidéos, messages, amis, coaching, notifications). Une photo de progression que tu supprimes est effacée tout de suite.
• Un compte inactif depuis 3 ans pourra être supprimé, après un message d'avertissement.
• Messages d'aide : 12 mois maximum. Journal d'administration : 1 an. Compteurs anti-abus : 2 jours.
• Paiements Premium : 10 ans, comme l'exige la loi pour les pièces comptables (même si tu supprimes ton compte, sans tes autres données).

6. Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, règles d'accès vérifiées par la base de données pour chaque donnée (personne ne peut lire les données d'un autre membre), limites contre le spam et les robots, double authentification obligatoire pour l'administrateur, en-têtes de sécurité contre l'injection de code. En cas de fuite de données présentant un risque pour toi, la CNIL est prévenue sous 72 heures et tu es informé si le risque est élevé.

7. Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les récupérer (portabilité), limiter leur utilisation, t'y opposer, retirer tes accords ou les faire supprimer :

• Récupérer tes données : Profil, Compte, « Télécharger mes données ».
• Retirer ton accord pesées et diète, ou supprimer ces données : Profil, Compte, « Mes accords ».
• Retirer l'accès de ton coach à ta diète et tes pesées : page Coaching.
• Supprimer ton compte : Profil, Compte, « Supprimer mon compte ».
• Corriger : Profil, « Modifier ».
• Pour toute autre demande : fallnriseapp@gmail.com. Réponse sous un mois maximum.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

8. Cookies et stockage sur ton appareil

FallnRise n'utilise aucun cookie publicitaire ni outil de mesure d'audience. L'appli enregistre seulement sur ton appareil ce qui est nécessaire à son fonctionnement (ta session de connexion, une copie de tes données pour le mode hors ligne, tes réglages). Ces éléments sont strictement nécessaires : ils ne demandent pas de bandeau de consentement.

Les publicités montrées aux membres sans Premium sont des annonces maison : une image, un texte et un lien, sans régie publicitaire, sans pisteur et sans cookie.

Seule exception : la radio. Rien n'est chargé chez SoundCloud tant que tu n'as pas lancé un thème toi-même, en étant prévenu juste avant. Si tu ne l'utilises pas, SoundCloud ne reçoit rien.

9. Âge minimum

L'appli est destinée aux personnes de 15 ans et plus. En dessous, l'accord d'un parent est nécessaire.

10. Modifications

Cette politique peut évoluer. En cas de changement important, l'appli te le signalera.

11. Crédits

Illustrations des exercices : free-exercise-db (domaine public) et dessins originaux.

Produits alimentaires : Open Food Facts, données sous licence ODbL. Aliments de base : valeurs moyennes indicatives issues de tables publiques (Ciqual, USDA).

Lecture des codes-barres : barcode-detector et ZXing (licences MIT et Apache 2.0). Icônes : Lucide (licence ISC). Polices : Inter et Barlow Condensed (licence SIL OFL 1.1). Bibliothèques : supabase-js et SortableJS (licence MIT).