Politique de confidentialité

1. Qui sommes-nous et en quelle qualité traitons-nous les données

MyFitnessClient est exploité par Vasco José Cardoso Correia, entrepreneur individuel, numéro d'identification fiscale (NIF) 262045630, domicilié Rua de Campezinhos, 27, Lomba, 4600-663 Amarante, Portugal (« nous »). Pour toute question relative à la confidentialité, contactez [email protected]. La présente politique s'applique au site web myfitnessclient.com, à l'application web (y compris la version installable/PWA), aux applications MyFitnessClient pour iOS et Android (y compris les versions portant la marque d'un professionnel) et aux services associés.

Nous agissons en deux qualités :

• Responsable du traitement : comptes et authentification, abonnements et facturation, sécurité et prévention des abus, analyse d'utilisation et fiabilité de la plateforme, site web, annuaire et profils publics, demandes de suivi jusqu'à leur acceptation et contacts de visiteurs jusqu'à leur transmission au professionnel, programme de parrainage et communications avec nous, ainsi que les données qu'un client enregistre dans son propre compte tant qu'il n'est pas lié à un professionnel ou après la suppression du compte du professionnel
• Sous-traitant : données que chaque professionnel enregistre ou reçoit sur ses clients dans le cadre du suivi (y compris les évaluations, l'anamnèse et d'autres données de santé, les plans, les enregistrements et les messages). Dans ce cas, le professionnel est le responsable du traitement et nous traitons les données uniquement selon ses instructions, conformément à l'Accord de sous-traitance (DPA)

Si vous êtes client d'un professionnel, c'est à lui que vous devez adresser les demandes concernant les données du suivi. Si vous nous contactez, nous transmettons la demande au professionnel sans délai.

2. Quelles données traitons-nous

2.1 Compte

• Nom, e-mail et mot de passe
• Pour les comptes client, la date de naissance et le genre, exigés par le formulaire d'inscription (dans l'application, la personne qui s'inscrit avec Google ou Apple indique seulement la date de naissance) ; la date de naissance sert également à appliquer les règles d'âge des Conditions d'utilisation
• Facultatifs : téléphone, photo, taille, poids et NIF (indiqué par le client pour que le professionnel puisse lui établir des factures)
• Langue, fuseau horaire, devise et préférences de l'application
• Statut de présence (« en ligne », « vu pour la dernière fois »), que les professionnels peuvent masquer dans les paramètres
• Connexion avec Google ou Apple : identifiant et e-mail du compte chez ce fournisseur (avec Apple, il peut s'agir d'une adresse de relais créée par Apple) et, avec Google, lors de la création du compte, la photo de profil Google, qui devient celle du compte et reste hébergée chez Google
• Authentification à deux facteurs : méthode choisie et secret, conservé chiffré
• Enregistrement de l'acceptation des Conditions d'utilisation et de la confirmation d'avoir lu la Politique de confidentialité (version, date, modalité d'acceptation, texte présenté, adresse IP et navigateur), de la déclaration, faite par toute personne de moins de 16 ans lors de l'inscription ou lorsqu'elle indique sa date de naissance dans son compte, attestant qu'elle dispose de l'autorisation de ses parents ou de son représentant légal et, pour les comptes professionnels, de la déclaration relative aux habilitations et, lors de la publication du profil public, de la déclaration attestant qu'il agit en tant que professionnel ; date de création du compte

2.2 Professionnels et profil public

• Informations du profil public, lorsque le professionnel l'active (par exemple biographie, professions, spécialités, localisation, prix indicatifs, services, galerie, questions fréquentes, réseaux sociaux et contact public). Le profil public est ouvert sur internet : les moteurs de recherche et les services d'intelligence artificielle de tiers peuvent le lire, l'indexer, le citer et l'utiliser pour entraîner des modèles, car nous ne les en empêchons pas. Nous l'affichons à la demande du professionnel, lorsqu'il active le profil (exécution du contrat). S'il le désactive, nous cessons de l'afficher, mais nous ne pouvons pas supprimer ce que des tiers ont déjà collecté. Lorsque le profil est publié, modifié ou désactivé, nous prévenons en règle générale le moteur de recherche Bing, de Microsoft, en ne lui envoyant que l'adresse de la page ; cet avis ne garantit pas que Bing la retire tout de suite, car c'est Bing qui décide quand il la consulte à nouveau.
• Abonnement et facturation : formule, statut, factures, données fiscales (nom, NIF, adresse), lorsqu'il les indique, ainsi que le type et les 4 derniers chiffres du moyen de paiement (les données complètes de la carte restent uniquement chez Stripe)
• Badge de soutien, lorsqu'il est attribué

2.3 Clients (y compris les données de santé)

• Mesures et composition corporelle, tests et évaluations physiques, photos et vidéos de progression et d'évaluation
• Questionnaires de santé et anamnèse, qui peuvent inclure les antécédents médicaux et familiaux, les maladies, la grossesse, la santé mentale et les troubles du comportement alimentaire, les médicaments, les allergies et intolérances, les blessures et limitations, la consommation d'alcool et de tabac, le sommeil et le stress
• Valeurs calculées à partir des mesures, comme l'IMC, la composition corporelle estimée et les besoins énergétiques, pour aider le professionnel (section 10) ; nous ne calculons ni scores ni classifications de risque de maladie
• Plans et enregistrements d'entraînement, de nutrition, de supplémentation et d'habitudes, objectifs, notes du professionnel et réponses aux formulaires
• Clients sans compte : le professionnel peut enregistrer des personnes qui n'ont pas de compte (par exemple nom, téléphone et e-mail). Dans ce cas, il lui incombe de les informer du traitement

2.4 Communications et appels

• Messages de chat, fichiers, messages audio, réactions, GIF et aperçus de liens, obtenus par nos serveurs
• Métadonnées des appels vidéo et audio (participants, type, début, durée et si l'appel a été pris)
• Demandes d'assistance et messages que vous nous envoyez

2.5 Paiements entre professionnel et client

• Montants, devise, dates, statuts, méthode et notes des paiements enregistrés par le professionnel et confirmations soumises par le client
• Pour les paiements en ligne, les identifiants techniques de Stripe, le statut, le type de moyen de paiement, le reçu et les montants de chaque paiement (y compris les remboursements, les contestations et les frais). L'e-mail du client est transmis au compte Stripe du professionnel, qui est le vendeur. Les données complètes de la carte ou du compte bancaire restent chez Stripe

2.6 Marketplace : demandes et contacts de visiteurs

Lorsqu'un client disposant d'un compte demande à être suivi par un professionnel, nous enregistrons la demande et le message et en avertissons le professionnel, ainsi que les membres de son équipe ayant accès aux clients, sur la plateforme. Pour les demandes faites depuis l'annuaire ou le profil public, nous les avertissons aussi par e-mail, avec un rappel en l'absence de réponse dans les 3 jours, et la demande expire au bout de 14 jours sans réponse, n'est pas conservée et le client en est averti. Nous prévenons le client lorsque la demande est acceptée ou refusée. Une fois la demande acceptée, les données sont traitées par le professionnel, en tant que responsable du traitement. Une personne sans compte peut laisser sur un profil public son nom, son e-mail, son téléphone (si elle l'indique) et un message : nous conservons ce contact dans le compte du professionnel, lui envoyons un e-mail contenant ces données afin qu'il puisse répondre directement et le supprimons au bout d'un an, ou plus tôt si le professionnel le supprime ou supprime son compte. Lorsque le professionnel utilise le contact pour répondre, il est le responsable de ce traitement.

2.7 Numéros de carte professionnelle et de titre professionnel

Si un professionnel indique sur son profil public le numéro de sa carte professionnelle de l'Ordre des nutritionnistes portugais (Ordem dos Nutricionistas) ou le type et le numéro de son titre professionnel de l'IPDJ (Institut portugais du sport et de la jeunesse), nous conservons ces données et les affichons sur le profil, avec un lien vers le registre officiel.

• Nous conservons le numéro indiqué ; dans le cas de la carte professionnelle, la profession présentée (nutritionniste ou diététicien) découle de la lettre du numéro (N ou D)
• Nous ne copions pas de données des registres de l'Ordre ou de l'IPDJ vers le profil et ne les consultons que manuellement, dans un cas précis, lorsque nous examinons un signalement concernant un profil ou de notre propre initiative
• Si quelqu'un tente d'indiquer un numéro qui figure déjà sur un autre profil, nous enregistrons le compte à l'origine de la tentative, le compte qui détient le numéro, le type et le numéro, ainsi que la date, afin de prévenir l'usurpation de numéros. Seuls les administrateurs ont accès à ce journal, qui est supprimé au bout de 12 mois

2.8 Utilisation de la plateforme et données techniques

• Adresse IP, navigateur, appareil et système d'exploitation ; historique des connexions (y compris les tentatives échouées) ; jetons de session
• Pays depuis lequel le compte a été créé, tel que Cloudflare le déduit de l'adresse IP lors de l'inscription
• Analyse d'utilisation : lorsque vous êtes connecté, nous enregistrons, en les associant à votre compte, les pages que vous ouvrez et les actions que vous effectuez sur la plateforme, sans conserver le contenu des pages ni ce que vous écrivez, afin de détecter les erreurs et d'apporter une assistance. Notre équipe peut consulter cet enregistrement, y compris pendant que la session est ouverte. Sur les pages publiques du site web, uniquement avec votre consentement
• Indicateurs de performance (temps de chargement, type de réseau, système d'exploitation et pays) et temps d'utilisation quotidien
• Rapports d'erreur, qui peuvent inclure une capture de l'écran au moment de l'erreur avec le contenu qui était visible (sur le site web, les images sont masquées et les champs de mot de passe sont omis ; dans les applications mobiles, aucune capture n'est faite sur l'écran d'accueil ni sur les écrans d'entraînements, de nutrition, d'habitudes, de compléments, de calendrier, de progression, d'évaluations, d'anamnèse, de questionnaires, de messages, de journal alimentaire, de fichiers, de paiements, de notifications, d'assistance, de compte et de connexion, et le rapport part sans image) ; seule l'équipe technique y a accès
• Dans les applications mobiles, vous pouvez désactiver dans Paramètres → Confidentialité (« Partager erreurs et performances ») l'envoi des rapports d'erreur et des captures, des indicateurs de performance, de l'analyse d'utilisation et du temps d'utilisation. Ce choix est enregistré sur chaque appareil : si vous utilisez l'application sur plusieurs appareils, désactivez-le sur chacun
• Notifications : abonnements push du navigateur et, dans les applications, le jeton de l'appareil, la plateforme et le fournisseur
• Dans les applications mobiles, la vérification de l'intégrité de l'appareil (Google Play Integrity sur Android et App Attest sur iOS) lors de l'inscription et de la connexion, ainsi que la version de l'application
• Origine de l'inscription des comptes professionnels : le canal que vous indiquez dans le formulaire, les paramètres de campagne du lien par lequel vous êtes entré sur le site web et, uniquement avec votre consentement à la mesure publicitaire, la page d'entrée, le site d'origine et les identifiants de clic publicitaires
• Journaux d'audit : actions sensibles et copies de chaque modification apportée aux comptes, aux relations entre professionnel et client, aux plans, aux évaluations et aux paiements
• Données conservées sur l'appareil : préférences, session et, dans les applications, une copie des contenus de suivi pour une utilisation hors connexion

2.9 Autres données

• Programme de parrainage : l'e-mail de la personne que vous invitez, afin que nous lui envoyions l'invitation en votre nom, et le refus de cette personne, si elle refuse, pour qu'elle ne reçoive plus d'invitations
• Partenariat avec l'AAUTAD : numéro et e-mail institutionnel d'étudiant, confirmé par un code envoyé à cet e-mail, et s'il figure sur la liste des membres que l'AAUTAD nous fournit
• Offre pour les étudiants de l'UMAIA : l'e-mail @umaia.pt, confirmé par un code envoyé à cette adresse, afin que chaque adresse n'active l'offre qu'une seule fois et pour un seul compte
• Liste d'attente : si vous vous êtes inscrit avant le lancement et avez ensuite créé un compte, nous conservons l'e-mail, la date d'inscription et la langue tant que le compte existe, afin de reconnaître les premiers soutiens avec le badge de soutien
• E-mails de marketing destinés aux professionnels : pour chaque message, l'envoi, les clics, la demande de désinscription et, si la personne paie une formule dans les 60 jours qui suivent, la date et le montant de ce paiement
• Formulaires publics créés par des professionnels : l'adresse IP et le navigateur de la personne qui répond, afin de prévenir les abus
• Signalements : l'adresse du profil signalé, le motif, l'explication et, si vous les indiquez, votre nom et votre e-mail, ainsi que l'adresse IP et votre compte, si vous êtes connecté ou, pour un signalement par e-mail, si vous avez un compte avec cette adresse. Nous les utilisons pour traiter le signalement et vous répondre et, pour l'adresse IP, pour prévenir les abus. Nous ne révélons votre identité au professionnel visé que lorsque c'est strictement nécessaire

2.10 Mon application (l'application à la marque du professionnel)

• Fiche de l'application : lorsqu'un professionnel souscrit au service supplémentaire « Mon application », nous conservons le nom, l'icône, la description, les captures d'écran et l'e-mail d'assistance qu'il indique pour l'application, que nous publions sur l'App Store et Google Play
• Compte Apple du professionnel : l'application iOS est publiée dans le compte Apple Developer du professionnel lui-même. Nous conservons le Team ID de ce compte et la clé d'API App Store Connect qu'il crée pour nous avec un accès Admin (Key ID, Issuer ID et le fichier .p8). La clé .p8 est conservée chiffrée sur nos serveurs. Le professionnel invite aussi notre adresse [email protected] avec le rôle Admin dans son équipe App Store Connect
• Pour quoi faire : avec la clé et cet accès, nous enregistrons l'application, créons les certificats et la clé de notifications, compilons l'application, la soumettons à Apple, gérons l'examen et retrouvons l'application sur l'App Store pour enregistrer le lien de la boutique. Nous ne les utilisons à aucune autre fin
• Qui y accède : uniquement notre équipe d'administration. La clé n'est déchiffrée que pour retrouver l'application dans App Store Connect et pour compiler et soumettre l'application ; chaque téléchargement est enregistré avec l'identifiant de la clé (section 8.3) et la copie utilisée pour la compilation est supprimée à la fin
• Expo : nous compilons et soumettons l'application avec le service EAS d'Expo (section 5.1), qui conserve, chiffrés, la clé App Store Connect, pour les soumissions suivantes, ainsi que les certificats et la clé de notifications créés dans le compte Apple du professionnel. Le professionnel peut les révoquer à tout moment dans App Store Connect et sur le portail Apple Developer ; sans eux, nous ne pouvons plus mettre à jour l'application
• Google Play : la version Android est publiée dans notre propre compte Google Play, sans identifiants Google du professionnel. Nous y lisons la signature de l'application, une donnée technique, pour la vérification d'intégrité des applications (section 2.8)
• Quand nous la supprimons : le Key ID, l'Issuer ID et la clé .p8 sont supprimés de nos serveurs lorsque le service supplémentaire prend fin définitivement, lorsque l'application est arrêtée, lorsque nous demandons au professionnel de nouveaux identifiants et lorsque le compte est supprimé. Dans ces cas, nous retirons aussi la clé conservée chez Expo et demandons au professionnel de la révoquer dans App Store Connect ; lorsque le service prend fin, il peut aussi retirer l'accès Admin de notre adresse. Le Team ID est conservé jusqu'à la suppression du compte, car il figure dans chaque version de l'application déjà installée et c'est avec lui que nous vérifions l'application iOS ; le nom, la description, les captures et l'e-mail d'assistance de l'application sont supprimés de nos serveurs avec le compte, et dans ce cas nous retirons l'application de Google Play
• Fondement : exécution du contrat du service supplémentaire (section 3). Sans le compte Apple et la clé, nous ne pouvons pas publier l'application sur l'App Store

3. À quelles fins utilisons-nous les données et sur quel fondement

Fourniture du Service (exécution du contrat) : création et gestion des comptes, fonctionnalités de la plateforme, mise en relation entre professionnel et client, intégrations que vous activez, l'application à la marque du professionnel (section 2.10), assistance, profils publics, demandes de suivi, partenariats avec l'AAUTAD et l'UMAIA et enregistrement de l'acceptation des Conditions d'utilisation et des déclarations faites lors de l'inscription et lors de la publication du profil, que nous conservons après la fin du contrat au titre de notre intérêt légitime à prouver ce qui a été accepté.

Contacts de visiteurs et invitations de parrainage (intérêt légitime) : transmettre au professionnel le message qu'un visiteur lui laisse sur un profil public et envoyer, à la demande de la personne qui invite, une invitation à la personne indiquée, au maximum une par adresse et avec un lien permettant de refuser.

Numéros professionnels sur le profil public (exécution du contrat et intérêt légitime) : l'affichage sur le profil des numéros que le professionnel indique, avec le lien vers le registre officiel, fait partie du profil public qu'il a demandé. L'indication d'un numéro est facultative, mais sans le numéro de la carte professionnelle, le professionnel n'est pas présenté comme nutritionniste ou diététicien. L'enregistrement des tentatives d'utilisation d'un numéro qui figure déjà sur un autre profil repose sur notre intérêt légitime à prévenir l'usurpation de numéros. Lorsque nous examinons un signalement ou vérifions un cas de notre propre initiative, nous pouvons consulter le registre officiel et communiquer les faits à l'Ordre des nutritionnistes, à l'IPDJ ou aux autorités, au titre de notre intérêt légitime à ce que l'annuaire n'induise pas en erreur les personnes qui recherchent un professionnel.

Facturation et obligations légales (obligation légale) : abonnements, factures, obligations fiscales et comptables, traitement des signalements (article 16 du règlement sur les services numériques et Conditions d'utilisation, section 14), dont le contenu pertinent peut être communiqué à la personne visée, et réponse aux autorités.

Sécurité et prévention des abus (intérêt légitime) : authentification, journaux d'accès et d'audit, limites techniques, protection anti-bot et vérification de l'intégrité de l'appareil.

Fiabilité et amélioration de la plateforme (intérêt légitime) : analyse d'utilisation dans les espaces connectés, performances et rapports d'erreur (section 2.8). Vous pouvez vous y opposer en écrivant à [email protected] et, dans les applications mobiles, en désactivant « Partager erreurs et performances » dans Paramètres → Confidentialité.

Communications de service (exécution du contrat et intérêt légitime) : e-mails relatifs au compte, à la sécurité, à l'abonnement, aux invitations, aux rappels et aux notifications.

Statistiques du site web et mesure publicitaire (consentement) : voir la section 11 et la Politique relative aux cookies.

Origine des inscriptions de professionnels (intérêt légitime) : lorsque vous créez un compte professionnel, nous y conservons les paramètres de campagne du lien par lequel vous êtes entré sur le site web (utm_source, utm_medium, utm_campaign, utm_content et utm_term), dans notre intérêt légitime à savoir quelles campagnes nous amènent des professionnels. Sans votre consentement à la mesure publicitaire, nous n'enregistrons rien dans le navigateur à cette fin : les paramètres sont lus dans l'adresse de la page et ne sont conservés dans le compte que si vous le créez au cours de cette même visite, sans les identifiants de clic publicitaires ni le site d'origine. Vous pouvez vous y opposer en écrivant à [email protected].

Informations commerciales destinées aux professionnels (consentement ; pour les comptes plus anciens ayant déjà payé une formule, intérêt légitime) : voir la section 12.

Mur des soutiens (intérêt légitime à reconnaître les personnes qui ont soutenu le lancement) : vous pouvez demander à tout moment à en être retiré.

Données de santé des clients : voir la section 4.

4. Données de santé

Les données de santé qu'un professionnel enregistre ou reçoit sur ses clients sont traitées dans le cadre du suivi et selon ses instructions. Celles qu'un client enregistre dans son propre compte, sans être lié à un professionnel, sont traitées par nous pour lui fournir le Service. Nous ne les utilisons pas à des fins publicitaires, nous ne les vendons pas et nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.

Le professionnel, en tant que responsable du traitement, doit disposer d'un fondement prévu à l'article 9, paragraphe 2, du RGPD : en règle générale, le consentement explicite du client ; les professionnels de santé soumis au secret professionnel, comme les nutritionnistes inscrits à l'Ordre, peuvent également traiter ces données sur le fondement du point h) et du paragraphe 3 du même article et de l'article 29 de la loi n° 58/2019. Le client donne ce consentement en se liant au professionnel, au moyen d'une case prévue à cet effet dont l'acceptation est enregistrée, et peut le retirer à tout moment en mettant fin à la liaison dans l'application ou sur le site web, ou en le demandant au professionnel.

Les personnes qui accèdent à ces données pour notre compte sont soumises à une obligation de confidentialité et de secret.

5. Avec qui partageons-nous les données

Nous ne vendons jamais de données personnelles. Nous les partageons uniquement :

Entre professionnel et client : le professionnel, ainsi que les membres de son équipe auxquels il en donne l'autorisation, accèdent aux données de ses clients dans le cadre du suivi ; le client accède à ce qui lui est attribué et, dans les groupes de conversation créés par le professionnel, les autres participants voient son nom, sa photo et ses messages. Avec l'autorisation que vous donnez en vous liant, un professionnel auquel vous vous liez voit aussi l'historique d'entraînement, d'alimentation, de suppléments et d'habitudes que vous avez enregistré dans votre compte, y compris celui antérieur à la liaison, ainsi que l'anamnèse que vous avez remplie pour un professionnel précédent dont vous vous êtes délié ou qui a supprimé son compte ; un professionnel dont la relation avec vous a pris fin ne voit plus ce que vous enregistrez après cette fin.

Avec le public : le profil public du professionnel, lorsqu'il est activé, et le mur des soutiens (nom, photo et badge).

Avec nos prestataires : les prestataires de la section 5.1, qui traitent les données pour notre compte, ou en tant que responsables du traitement indépendants lorsque cela est indiqué.

Avec l'Ordre des nutritionnistes et l'IPDJ : si un numéro indiqué sur un profil semble faux ou appartenir à une autre personne, nous pouvons communiquer les faits à ces entités ou aux autorités (Conditions d'utilisation, section 12).

Avec les autorités : lorsque la loi l'exige ou pour la défense de droits dans le cadre d'une procédure judiciaire.

En cas d'opérations sur l'entreprise : si l'exploitation de MyFitnessClient est transférée à une autre entité, conformément à la section 28 des Conditions d'utilisation, les données l'accompagnent, avec les mêmes garanties.

5.1 Prestataires et destinataires

Cette liste est tenue à jour sur cette page. Les conversations avec nous par WhatsApp passent par le service de WhatsApp (Meta).

5.2 Intégration avec Google Calendar

Si vous connectez volontairement votre compte Google, l'application crée dans votre compte Google un calendrier dédié (« MyFitnessClient ») et accède uniquement à ce calendrier, pour créer, mettre à jour et supprimer les événements correspondant à vos séances sur la plateforme (dates, titres, descriptions, lieux et identifiants techniques), ainsi qu'à l'e-mail du compte Google. L'utilisation des données obtenues via les API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use : ces données ne sont pas utilisées à des fins publicitaires, ne sont ni vendues ni transférées à des tiers et ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle. Vous pouvez déconnecter l'intégration à tout moment sur la plateforme ou dans votre compte Google.

5.3 Accès par notre équipe

L'accès aux données en production est limité au personnel autorisé, soumis à une obligation de confidentialité. Pour traiter une demande d'assistance, une erreur ou un problème de sécurité, ce personnel peut se connecter à un compte et l'utiliser comme son titulaire, pendant 4 heures au maximum, et chaque accès est enregistré. Lors de ces accès, les fichiers privés (photos de progression et d'évaluation et documents) ne sont pas affichés ; ce que le personnel enregistre est sauvegardé dans le compte, comme toute modification. Les outils d'administration montrent que les fichiers privés existent, jamais leur contenu ; l'exception est une photo qui se trouvait à l'écran de l'application mobile lorsqu'une erreur s'est produite, sur un écran où la capture est faite, et qui peut apparaître dans la capture de ce rapport (section 2.8).

6. Transferts internationaux

Les serveurs principaux se trouvent dans l'Union européenne (Allemagne). Certains prestataires de la section 5.1 exploitent des réseaux mondiaux et peuvent traiter des données en dehors de l'Espace économique européen. Dans ces cas, nous recourons aux garanties du chapitre V du RGPD : décisions d'adéquation de la Commission européenne, y compris l'EU-U.S. Data Privacy Framework lorsque le prestataire est certifié, et/ou clauses contractuelles types. Vous pouvez demander une copie des garanties applicables en écrivant à [email protected].

7. Sécurité

• Chiffrement en transit (HTTPS/TLS) pour les connexions via Internet
• Mots de passe conservés sous forme de hachage ; secrets à deux facteurs et connexions à des services externes chiffrés sur nos serveurs
• Authentification à deux facteurs, par e-mail ou application d'authentification, avec codes de récupération
• Séparation des données par compte et par équipe, avec des autorisations
• Limitation des tentatives, protection anti-bot et surveillance des accès
• Journaux d'audit des actions sensibles et des accès d'assistance
• Sauvegardes de la base de données

En cas de violation de données personnelles que nous traitons en tant que responsable du traitement, nous la notifions à la CNPD et aux personnes concernées lorsque la loi l'exige (articles 33 et 34 du RGPD). Lorsque les données concernent les clients d'un professionnel, nous l'en avertissons sans délai, afin qu'il puisse remplir ses obligations.

8. Conservation et suppression

8.1 Supprimer le compte

Si vous êtes client, vous pouvez supprimer votre compte dans l'application mobile (Paramètres → Supprimer le compte) ; si vous êtes professionnel, vous pouvez le fermer sur le site web (Paramètres → Profil → « Fermer le compte ») ; toute personne peut également demander la suppression par e-mail au support, comme l'explique la page de suppression de compte. Dans l'application, le compte est désactivé immédiatement. Si vous êtes un professionnel et que vous avez des clients ayant des périodes déjà payées, le compte n'est supprimé que le dernier jour de ces périodes, au plus tard 3 mois après la demande, afin que ces clients reçoivent ce qu'ils ont payé ; d'ici là, les données restent en l'état. Le nom, l'e-mail, les coordonnées, le profil, le profil public (le nom d'utilisateur reste réservé), les fichiers de votre espace personnel, les sessions, la liaison de connexion avec Google ou Apple et la connexion à Google Calendar sont supprimés ou remplacés par des valeurs dépourvues de signification dans un délai maximal de 30 jours. Les photos et les fichiers que vous avez envoyés à un professionnel, ainsi que l'avis de suppression comportant votre nom qu'il reçoit, restent chez lui (section 8.2). Nous conservons, pendant les durées de la section 8.3, les documents de facturation, les journaux d'audit (qui comprennent des copies des données modifiées), l'historique des connexions et des accès d'administration, les rapports d'erreur, les sauvegardes et l'enregistrement de l'acceptation des Conditions d'utilisation et des déclarations, ainsi qu'une trace de la suppression comportant le nom et l'e-mail qu'avait le compte, aussi longtemps que nécessaire pour prouver que nous l'avons effectuée. Les autres données qui restent associées au compte anonymisé, comme les enregistrements que vous avez effectués sans lien avec un professionnel et les demandes d'assistance, sont supprimées à votre demande. Si vous êtes un professionnel ayant vendu des formations, ces formations, avec les vidéos, les fichiers, les entraînements et les plans qu'elles utilisent, restent disponibles pour leurs acheteurs jusqu'à la fin de la garantie d'accès de chacun, sans nouvelles ventes, et sont ensuite supprimées (Conditions d'utilisation, section 10) ; nous conservons également votre nom et votre e-mail de contact pendant 2 ans après la suppression, uniquement pour les réclamations et les remboursements des acheteurs (article 17, paragraphe 3, point e), du RGPD), ainsi que les données de facturation pendant la durée légale. Si vous êtes client et que vous supprimez votre compte alors que vous avez des paiements impayés envers un professionnel, votre nom et votre e-mail restent liés à ces paiements pendant 2 ans à compter de la suppression, visibles uniquement par ce professionnel et par les membres de son équipe ayant accès aux paiements, afin qu'il puisse les encaisser, et sont supprimés plus tôt si la dette est réglée ou annulée (article 17, paragraphe 3, point e), du RGPD).

8.2 Données gérées par un professionnel

Les données de suivi qu'un professionnel a enregistrées ou reçues (évaluations, anamnèse, enregistrements d'entraînement et d'alimentation, check-ins, messages) font partie des dossiers de ce professionnel, qui est le responsable du traitement. Lorsque vous supprimez votre compte, elles cessent d'être associées à votre nom, à votre e-mail et à vos coordonnées, mais restent dans le compte du professionnel jusqu'à ce qu'il les supprime. Vous pouvez demander au professionnel de les supprimer, ou nous demander de lui transmettre la demande. Chaque professionnel avec qui vous aviez un suivi en cours ou programmé reçoit, sur la plateforme et, selon ses paramètres, par e-mail et par notification push, un avis comportant votre nom qui indique que le compte a été supprimé et que le suivi a pris fin. Sur la plateforme, cet avis est supprimé lorsqu'il a été lu et que 90 jours se sont écoulés depuis son envoi ; tant qu'il n'est pas lu, il reste dans son compte. L'e-mail reste dans sa boîte de réception. Si c'est le professionnel qui supprime son compte, ce qu'il a créé (plans, évaluations qu'il a réalisées, notes et ses messages) est supprimé dans un délai de 30 jours ; ce que vous avez enregistré dans votre compte vous reste, à l'exception des photos et des fichiers que vous lui avez envoyés, qui sont supprimés avec son compte, et, si vous êtes lié à lui, nous vous en informons par e-mail. Les photos et les fichiers que vous avez envoyés à un professionnel peuvent également être supprimés 1 an après qu'il a cessé d'avoir une formule payante ; dans ce cas, seul le professionnel est averti. Les données des personnes enregistrées par un professionnel sans compte propre sont gérées par ce professionnel et sont supprimées s'il supprime son compte.

8.3 Durées de conservation

Comptes inactifs : un compte sans aucune activité pendant 12 mois peut faire l'objet d'une procédure de suppression, avec des avertissements par e-mail, une désactivation, avec la suppression immédiate des fichiers hébergés, et, après une période de récupération de 30 jours, la suppression. Il suffit de vous connecter pour l'interrompre. Cette procédure ne concerne pas les comptes avec un abonnement actif ou des paiements au cours des 12 derniers mois, ni les professionnels ayant des clients actifs.

9. Vos droits

Accès : obtenir la confirmation que vos données sont traitées et une copie de celles-ci.

Rectification : corriger des données inexactes ou incomplètes.

Effacement : demander la suppression de vos données.

Portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Opposition : vous opposer aux traitements fondés sur l'intérêt légitime et, en tout état de cause, aux communications commerciales.

Limitation : limiter le traitement dans certaines circonstances.

Retrait du consentement : à tout moment, sans que cela affecte le traitement déjà effectué.

Pour les exercer, écrivez à [email protected]. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes l'exige (article 12, paragraphe 3, du RGPD). Pour les données gérées par un professionnel, adressez-vous à lui (section 1). Vous avez également le droit d'introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

Pour créer un compte, nous avons besoin du nom, de l'e-mail et d'un mot de passe (ou de la connexion avec Google ou Apple) et, pour les comptes client, également du genre et de la date de naissance (dans l'application, avec Google ou Apple, seulement de la date de naissance) ; sans eux, nous ne pouvons pas créer le compte. Les autres données sont facultatives ou enregistrées par le professionnel. Les données que vous ne nous avez pas fournies directement proviennent du professionnel qui vous suit ou qui vous a invité, de Google et d'Apple (connexion), de Cloudflare (le pays depuis lequel vous avez créé le compte), de Stripe (statut des paiements), de l'AAUTAD et, lorsque nous examinons un signalement ou vérifions un cas de notre propre initiative, de l'auteur du signalement et des registres publics de l'Ordre des nutritionnistes et de l'IPDJ.

10. Décisions automatisées

• Comptes inactifs : la procédure de la section 8 est automatique ; avant la désactivation, vous recevez des avertissements, et il suffit de vous connecter pour l'interrompre
• Valeurs calculées à partir des mesures (IMC, composition corporelle estimée, besoins énergétiques) : il s'agit de calculs d'aide au professionnel, qui ne produisent ni décisions vous concernant ni classifications de risque de maladie ; les décisions relatives au suivi relèvent toujours du professionnel

Nous ne prenons aucune autre décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques vous concernant ou qui vous affecte de manière significative.

11. Cookies et mesure

Sur le site web, les cookies et le stockage dans le navigateur qui ne sont pas essentiels (statistiques, mesure publicitaire, origine des visites provenant de publicités et cookies facultatifs de Calendly sur la page « Prendre rendez-vous ») ne sont utilisés qu'avec votre consentement, que vous pouvez donner, refuser ou retirer à tout moment dans « Paramètres des cookies », en bas de page du site web. Avec votre consentement, nous utilisons Google Analytics 4 pour les statistiques de visites du site web public et les pixels de mesure publicitaire d'OpenAI et de Meta. Si vous créez un compte professionnel après avoir accepté la mesure publicitaire, nous envoyons également à OpenAI et à Meta, depuis notre serveur, l'événement d'inscription et, si vous souscrivez ensuite une formule payante, nous envoyons à Meta, également depuis notre serveur, le début de la période d'essai ou l'achat, avec le montant de l'abonnement ; dans les deux cas avec votre e-mail et l'identifiant du compte transformés par hachage (SHA-256), l'adresse IP, le navigateur et, pour Meta, les identifiants du navigateur et du clic, afin de savoir si l'inscription résulte de l'une de nos publicités sur ChatGPT, Facebook ou Instagram et si l'abonnement résulte de l'une de nos publicités sur Facebook ou Instagram. Pour la collecte de ces données et leur envoi à Meta, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Limited, qui les traite ensuite en tant que responsable du traitement indépendant, selon la politique de confidentialité de Meta. Les pixels ne s'exécutent pas dans les espaces connectés ; l'événement de l'abonnement est envoyé par notre serveur à l'ouverture de la page de confirmation de l'abonnement. Sans consentement à la mesure publicitaire, l'origine de la visite n'est pas enregistrée dans le navigateur ; si vous créez un compte professionnel au cours de la même visite, seuls les paramètres de campagne du lien par lequel vous êtes entré sont conservés dans le compte (section 3). L'analyse d'utilisation de la plateforme elle-même est décrite à la section 2.8. La liste des cookies, avec leurs noms et leurs durées, figure dans la Politique relative aux cookies.

12. Notifications et communications commerciales

Nous envoyons toujours les e-mails dont le compte et le contrat ont besoin : vérification du compte, sécurité, abonnement et facturation (y compris les paiements échoués), avertissements d'inactivité et de suppression de fichiers, modifications des Conditions d'utilisation et décisions de modération. Les autres e-mails de service, comme les rappels, les messages, l'activité et les avis sur le fonctionnement de l'application, ainsi que les notifications push, peuvent être désactivés dans les paramètres ; les notifications push nécessitent votre autorisation.

Dans les applications mobiles, les notifications transitent par le service d'Expo puis par celui d'Apple (iOS) ou de Google (Android), qui reçoivent le jeton de l'appareil et le texte de la notification. Ce texte peut inclure, par exemple, le nom de la personne qui vous a écrit et le début du message, le nom d'un repas ou d'un événement, le montant d'un paiement ou le texte d'un rappel d'habitude. Sur le site web, le contenu reste chiffré jusqu'à votre navigateur. Vous pouvez masquer les aperçus sur l'écran verrouillé dans les paramètres de l'appareil.

Nous n'envoyons aux professionnels disposant d'un compte des conseils, des nouveautés, des offres spéciales et d'autres e-mails promotionnels de MyFitnessClient que s'ils les demandent : au moyen de la case prévue lors de l'inscription, qui n'est pas cochée, ou à tout moment dans Paramètres → Notifications. Pour les comptes créés avant cette option, nous posons d'abord la question dans l'application : si vous avez déjà payé une formule, nous vous les envoyons tant que vous ne les refusez pas ; si vous n'avez jamais payé, seulement si vous les demandez. Vous pouvez cesser de les recevoir à tout moment et sans frais, dans Paramètres → Notifications, au moyen du lien figurant dans chaque message ou en contactant le support. Les refuser n'affecte pas les e-mails de service. Nous n'envoyons pas de communications commerciales aux clients des professionnels. Dans le cadre du programme de parrainage, nous envoyons en votre nom une invitation à l'adresse que vous indiquez ; chaque adresse reçoit au maximum une invitation, avec un lien permettant de refuser de nouvelles invitations.

13. Appels vidéo et audio

Les appels individuels sont établis directement entre les participants (WebRTC) chaque fois que possible ; pour les établir, nous utilisons des serveurs STUN de Google, qui reçoivent les adresses IP des participants. Lorsque la connexion directe n'est pas possible, l'audio et la vidéo transitent, chiffrés, par notre propre serveur de relais, et les appels de groupe transitent par notre propre serveur multimédia, tous deux hébergés en Allemagne. Nous n'enregistrons ni ne stockons le contenu des appels (section 2.4).

14. Applications mobiles

Les applications accèdent à l'appareil photo (photos et lecture de codes-barres), au microphone (messages audio), aux fichiers et photos que vous choisissez et aux notifications uniquement lorsque vous utilisez ces fonctions et avec votre autorisation. Elles ne pratiquent pas de suivi publicitaire.

La suppression du bruit dans les appels du site web et la lecture des codes-barres dans les applications utilisent des modèles d'apprentissage automatique qui s'exécutent uniquement sur votre appareil ; les images et le son ne quittent pas l'appareil à ce titre. Nous ne proposons pas de fonctionnalités d'intelligence artificielle générative.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. En cas de modifications importantes, nous vous en informons par e-mail ou sur la plateforme avant leur entrée en vigueur. La date de la dernière mise à jour figure en haut de cette page.