Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

Éditeur : PENTARENA, SAS au capital de 1 000 €, 71 Chemin de Charavel, 38200 Vienne, RCS Vienne 990 133 555.

Contact pour toute question sur vos données : contact@fitin-coach.com.

Fitin est une application de coaching sportif. Cette politique décrit les données que nous traitons, pourquoi, qui y accède et vos droits. Elle s’applique à l’application mobile Fitin et à ses services.

Quelles données collectons-nous ?

• Données de compte : prénom, adresse email, mot de passe (jamais stocké en clair). Si vous vous connectez avec Google ou Apple, nous recevons de leur part votre adresse email, votre nom tel que vous l’avez partagé et un identifiant de compte ; avec Apple, l’adresse peut être une adresse relais qui masque la vôtre. Nous ne recevons jamais votre mot de passe Google ou Apple.

• Profil sportif : pronom, niveau, objectifs, expérience et sports pratiqués, matériel disponible, taille et poids si vous les renseignez.

• Données de santé : douleurs, gênes, limitations et état physique que vous déclarez (par exemple une reprise après blessure, ou l’objectif « La famille s’agrandit » et son étape). Celles de votre profil ne sont collectées qu’avec votre consentement explicite, que vous pouvez retirer à tout moment dans Compte › Douleurs et limitations. Ce que vous dites vous-même à votre coach dans la conversation (une douleur du jour, votre état) sert à adapter la séance que vous lui demandez ; cela figure dans la conversation, que vous pouvez retrouver dans « Mes données ».

• Séances et conversations : séances générées, progression, retours après séance, échanges avec votre coach (texte, et transcription de vos messages vocaux).

• Signalement d’une réponse du coach : un appui long sur une réponse de votre coach permet de la signaler à l’équipe Fitin. Seul le texte de cette réponse est transmis, sans lien avec votre compte, pour être relu.

• Abonnement : formule, dates, période d’essai, renouvellement, identifiant de transaction fourni par l’App Store ou Google Play, transmis par notre prestataire de gestion des abonnements. Nous ne voyons jamais vos moyens de paiement.

• Données techniques : jeton de notification si vous les activez, fuseau horaire de votre appareil (pour compter les limites quotidiennes), journaux techniques limités (date, type d’appel, durée), sans contenu personnel.

• Publicités (version gratuite uniquement) : de courtes publicités précèdent et suivent les séances. Elles sont fournies par Google AdMob, qui reçoit l’identifiant publicitaire de votre appareil et des données techniques. Si vous l’acceptez dans le message affiché au premier lancement, ces publicités sont personnalisées par Google et ses partenaires ; sinon elles ne le sont pas. Fitin ne leur transmet rien de votre profil : ni vos objectifs, ni vos douleurs, ni vos séances, ni vos conversations. L’abonnement Boost n’affiche aucune publicité.

Pourquoi les utilisons-nous ?

Vos données ne sont jamais vendues. Fitin n’utilise aucun outil de mesure d’audience. Les publicités de la version gratuite ne s’appuient jamais sur votre profil Fitin ; vous choisissez si elles peuvent être personnalisées par Google, et vous pouvez changer d’avis à tout moment dans Compte › Gérer mes choix publicitaires.

• Créer votre compte et vous connecter (exécution du contrat).

• Construire des séances adaptées à vous et faire converser votre coach (exécution du contrat ; consentement pour les données de santé).

• Mémoriser votre progression et vos séances (exécution du contrat).

• Gérer votre abonnement Boost (exécution du contrat, obligations comptables).

• Vous envoyer des notifications si vous les avez activées (consentement).

• Assurer la sécurité du service et prévenir les abus, dont des limites raisonnables d’usage quotidien (intérêt légitime).

• Financer la version gratuite par des publicités : personnalisées avec votre consentement, non personnalisées sans lui (intérêt légitime) ; aucune publicité avec Boost.

Votre coach est une intelligence artificielle

Les réponses du coach et le contenu des séances sont produits par un modèle d’intelligence artificielle fourni par OpenAI. Pour cela, nous lui transmettons le strict nécessaire : votre prénom, votre profil sportif, votre demande du jour et, avec votre consentement, vos douleurs déclarées. Ni votre email, ni votre identifiant, ni vos données d’abonnement ne lui sont transmis.

Ces échanges ne sont pas conservés par OpenAI pour entraîner ses modèles. Nous ne conservons de notre côté que ce que vous voyez dans l’application (vos séances et votre conversation). Si OpenAI est indisponible, un modèle équivalent fourni par Google (Gemini) peut prendre le relais, avec les mêmes informations et sans conservation pour l’entraînement.

La voix des coachs est synthétisée par OpenAI. Les consignes d’exercice, identiques pour tout le monde, sont mises en cache et partagées entre les utilisateurs ; elles ne contiennent aucune donnée personnelle. Vos messages vocaux sont transcrits puis l’audio est aussitôt abandonné.

Le coach ne remplace pas l’avis d’un médecin ni d’un professionnel de santé. En cas de douleur, de blessure ou de doute, consultez un professionnel avant de pratiquer.

Qui traite vos données ?

Vos données personnelles (profil, santé, séances, conversations) sont chiffrées dans notre base de données : les personnes qui administrent la base ne peuvent pas les lire. Chaque sous-traitant est lié par un accord de traitement conforme au RGPD.

• Supabase (hébergement de la base de données, de l’authentification et des vidéos) : données hébergées dans l’Union européenne (Francfort, Allemagne).

• OpenAI (intelligence artificielle du coach, synthèse vocale, transcription des messages vocaux) : États-Unis, encadré par des clauses contractuelles types ; données non utilisées pour l’entraînement des modèles.

• Google (modèle Gemini, en secours d’OpenAI) : États-Unis, encadré par des clauses contractuelles types ; données non utilisées pour l’entraînement.

• Google AdMob et ses partenaires publicitaires (publicités de la version gratuite, personnalisées seulement avec votre consentement) : États-Unis, encadré par des clauses contractuelles types.

• Hostinger (envoi des emails de compte : confirmation, mot de passe oublié) : Union européenne.

• RevenueCat (vérification et suivi des achats et des abonnements Boost auprès de l’App Store et de Google Play ; reçoit l’identifiant de votre compte Fitin, sans votre nom ni votre email, et les informations d’achat) : États-Unis, encadré par des clauses contractuelles types.

• Google et Apple (connexion avec votre compte Google ou Apple si vous la choisissez ; achats, abonnements, notifications) selon leurs propres politiques.

Combien de temps ?

• Compte, profil, séances, conversations : tant que votre compte existe. À la suppression du compte, tout est effacé immédiatement ; les sauvegardes techniques sont purgées sous 30 jours.

• Données de santé : effacées dès que vous retirez votre consentement ou supprimez votre compte.

• Données d’abonnement : 10 ans pour les obligations comptables, sans lien avec votre profil une fois le compte supprimé.

• Journaux techniques : 30 jours.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les faire effacer, en demander une copie lisible, vous opposer à un traitement ou retirer votre consentement.

• Dans l’application : Compte pour modifier vos informations, Compte › Douleurs et limitations pour retirer le consentement santé, Compte › Informations personnelles › Mes données pour recevoir une copie complète de vos données (fichier JSON), Compte › Informations personnelles › Supprimer le compte pour tout effacer.

• Par email : contact@fitin-coach.com, réponse sous 30 jours.

• Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

Mises à jour

Cette politique entre en vigueur le 4 octobre 2026. Nous vous informerons dans l’application de toute modification importante.