Politique de confidentialité

Hercules – Gym Tracker

Dernière mise à jour : 7 octobre 2026

La présente Politique de confidentialité décrit Nos politiques et procédures relatives à la collecte, à l’utilisation et à la divulgation de Vos informations lorsque Vous utilisez le Service, et Vous informe de Vos droits en matière de vie privée et de la manière dont la loi Vous protège. Nous utilisons Vos Données personnelles pour fournir et améliorer le Service. En utilisant le Service, Vous acceptez la collecte et l’utilisation des informations conformément à la présente Politique de confidentialité.

La présente Politique s’applique aux utilisateurs du monde entier, y compris aux résidents de Californie et de l’Union européenne/EEE. Si vous vous trouvez dans l’une de ces régions, des droits et des informations supplémentaires s’appliquent, tels que décrits dans les sections pertinentes ci-dessous.

1. Interprétation et définitions

Interprétation

Les mots dont la première lettre est en majuscule ont le sens défini dans les conditions suivantes. Les définitions ci-dessous ont le même sens, qu’elles apparaissent au singulier ou au pluriel.

Définitions

Aux fins de la présente Politique de confidentialité :

Compte désigne un compte unique créé pour Vous afin d’accéder à Notre Service ou à certaines parties de Notre Service.
Affilié désigne une entité qui contrôle une partie, est contrôlée par elle ou est placée sous un contrôle commun avec elle, le « contrôle » s’entendant de la détention de 50 % ou plus des titres conférant un droit de vote.
Application désigne Hercules – Gym Tracker, le logiciel fourni par la Société.
Société (également désignée par « Nous », « Notre » ou « Nos ») désigne Hercules – Gym Tracker.
Cookies désigne les petits fichiers placés sur Votre Appareil par un site web et contenant, entre autres usages, des détails sur Votre historique de navigation.
Pays désigne : l’Indiana, États-Unis.
Appareil désigne tout appareil pouvant accéder au Service, tel qu’un ordinateur, un téléphone mobile ou une tablette numérique.
Données de santé désigne les informations relatives à Votre condition physique et à Votre bien-être, y compris les journaux d’entraînement, l’historique des exercices, le poids, la taille, le nombre de pas, les informations sur les blessures et les indicateurs connexes que Vous fournissez volontairement ou qui sont enregistrés par l’Application pour Votre compte.
Données personnelles (ou Informations personnelles) désigne toute information se rapportant à une personne physique identifiée ou identifiable. Nous employons ces termes de manière interchangeable, sauf si une loi spécifique exige le contraire.
Service désigne l’Application, le Site web, ou les deux.
Prestataire de services désigne toute personne physique ou morale qui traite des données pour le compte de la Société.
Données d’utilisation désigne les données collectées automatiquement, soit générées par l’utilisation du Service, soit provenant de l’infrastructure du Service elle-même.
Site web désigne Hercules – Gym Tracker, accessible depuis https://hercules-gym.com/.
Vous désigne la personne physique qui accède au Service ou l’utilise, ou l’entité pour le compte de laquelle cette personne agit.

2. Collecte et utilisation de Vos Données personnelles

Types de données collectées

Données personnelles

Lorsque Vous utilisez Notre Service, Nous pouvons Vous demander de Nous fournir certaines informations permettant de Vous identifier personnellement, y compris, sans s’y limiter :

Adresse e-mail
Prénom et nom
Date de naissance
Sexe
Données de santé et de forme physique (entraînements, journaux d’exercices, poids, taille, nombre de pas et indicateurs similaires que Vous saisissez volontairement)
Informations du profil de forme physique (niveau d’expérience, objectif de forme physique principal, équipement disponible, nombre de jours d’entraînement souhaités par semaine, moment d’entraînement préféré, et la manière dont Vous avez connu l’Application)
Informations de paiement et de transaction (traitées par l’Apple App Store ou Google Play ; Nous ne conservons pas les données complètes de cartes de paiement)

Données de santé et de forme physique

Hercules – Gym Tracker étant une application de forme physique, Vous pouvez soumettre volontairement des Données de santé, notamment des journaux d’entraînement, des records personnels, le poids corporel, la taille, l’historique des exercices, le nombre de pas pendant les entraînements en extérieur et les données de parcours des activités de plein air. La fonctionnalité d’IA (voir ci-dessous) peut également enregistrer les informations sur les blessures que Vous décrivez au cours d’une conversation ; celles-ci sont conservées dans Votre compte et incluses dans les futures requêtes adressées à l’IA afin de personnaliser les conseils. Ces données sont traitées comme des informations personnelles sensibles et sont utilisées uniquement pour fournir et améliorer l’Application. Nous ne vendons, ne louons ni ne partageons les Données de santé avec des annonceurs tiers. Les Données de santé ne sont traitées qu’avec Votre consentement explicite, que Vous pouvez retirer à tout moment en supprimant Votre compte.

Données d’utilisation

Les Données d’utilisation sont collectées automatiquement lors de l’utilisation du Service et peuvent comprendre l’adresse IP de Votre Appareil, le type et la version de Votre navigateur, les pages consultées, l’heure et la date de la visite, le temps passé sur les pages, les identifiants uniques d’appareil et d’autres données de diagnostic. Lorsque Vous accédez au Service depuis un appareil mobile, Nous pouvons également collecter le type d’appareil mobile, l’identifiant unique de l’appareil, le système d’exploitation mobile, le type de navigateur mobile, la plateforme de l’appareil (iOS ou Android) et le numéro de version de l’application.

Analyses intégrées à l’Application

Nous collectons des analyses d’utilisation propres (first-party) au sein de l’Application afin de comprendre comment le Service est utilisé. Ces analyses sont conservées dans Notre propre base de données (hébergée par Supabase). Elles ne sont pas vendues et ne sont pas partagées avec des réseaux publicitaires. Les événements d’analyse comprennent :

Les ouvertures de l’application et les sessions
Les écrans et les fonctionnalités que Vous consultez
Les étapes d’intégration (onboarding) terminées
Les notifications qui Vous sont délivrées et les notifications sur lesquelles Vous appuyez
Les consultations de l’écran d’abonnement (paywall), et la partie de l’Application qui Vous y a conduit
Les tentatives d’achat d’abonnement et leurs résultats
Les actions de partage et d’enregistrement sur les cartes récapitulatives

Chaque événement enregistre l’heure, la plateforme de Votre appareil (iOS ou Android), la version de l’application et un identifiant de session aléatoire. Une fois que Vous êtes connecté, les événements sont rattachés à Votre Compte. Avant Votre inscription (pendant l’intégration), un ensemble limité d’événements d’intégration est rattaché à un identifiant d’installation aléatoire généré par l’Application. Une fois que Vous êtes connecté, les événements portent à la fois l’identifiant de Votre Compte et l’identifiant d’installation ; l’identifiant d’installation persiste après les déconnexions et n’est pas supprimé lorsque Votre compte est supprimé.

Les événements d’analyse ne comprennent pas Votre nom, Votre adresse e-mail, le contenu de Vos entraînements ni Vos mesures de santé.

Nous utilisons les analyses intégrées à l’Application pour comprendre quelles fonctionnalités sont utilisées, améliorer l’intégration, mesurer quelles notifications aident les utilisateurs à continuer de s’entraîner et comprendre quelles parties de l’Application conduisent à des abonnements.

Informations de localisation

Avec Votre autorisation préalable, Nous pouvons collecter des informations de localisation précises (coordonnées GPS) afin de fournir certaines fonctionnalités de l’Application, telles que le suivi des activités de plein air (par exemple, l’enregistrement d’un parcours de course, de marche ou de cyclisme). Pendant les entraînements en extérieur, l’Application compte également Vos pas à l’aide des capteurs de mouvement de l’appareil. L’Application peut collecter des données de localisation en arrière-plan (lorsque l’application n’est pas au premier plan ou que l’écran de Votre Appareil est verrouillé) afin d’assurer un suivi continu du parcours pendant les séances d’entraînement en extérieur que Vous avez activement démarrées. Les données de localisation en arrière-plan ne sont collectées que pendant qu’une séance de suivi en extérieur est activement en cours et cessent immédiatement lorsque Vous mettez fin à la séance. Vous pouvez activer ou désactiver l’accès à la localisation à tout moment dans les réglages de Votre Appareil.

Données de notification

L’Application n’envoie des notifications que si Vous accordez l’autorisation de notification dans le système d’exploitation de Votre Appareil. L’Application utilise deux types de notifications :

Notifications sur l’appareil (locales) : programmées et délivrées par le système de notification intégré à Votre Appareil. Il s’agit notamment des rappels de jours d’entraînement, des points hebdomadaires sur l’objectif, des alertes d’objectif hebdomadaire atteint, des récapitulatifs hebdomadaires, mensuels et annuels, des alertes de jalons, des rappels de reprise après une période d’inactivité et des rappels personnalisés que Vous créez.
Notifications push envoyées depuis Nos serveurs : actuellement, les changements de Votre classement dans le classement de Vos amis (qui nomment l’ami qui Vous a dépassé), les classements finaux hebdomadaires parmi Vos amis et les alertes indiquant qu’un ami Vous a ajouté (qui comprennent le prénom et l’initiale du nom de cet ami).

Pour envoyer des notifications push, Nous collectons et conservons sur Nos serveurs (hébergés par Supabase) les éléments suivants :

Jeton push : lorsque Vous accordez l’autorisation de notification, l’Application enregistre le jeton push Expo de Votre Appareil et le conserve en l’associant à Votre Compte et à la plateforme de Votre appareil (iOS ou Android). Les jetons push sont supprimés lorsque Vous Vous déconnectez de l’Application, et lorsque le service push signale qu’un jeton n’est plus valide.
Préférences de notification : Votre interrupteur général des notifications, Vos réglages pour les points hebdomadaires sur l’objectif, les rappels de reprise et les trois types de notifications sociales, ainsi que le fuseau horaire de Votre Appareil (par exemple, « America/New_York »). Nous les utilisons afin que les notifications envoyées par le serveur respectent Vos choix et Vos heures de silence (aucune notification n’est envoyée entre 21 h et 9 h, heure locale), et afin que les classements hebdomadaires arrivent à 10 h, heure locale. Les réglages des autres types de notifications (tels que les rappels de jours d’entraînement et les rappels personnalisés, y compris l’heure de rappel que Vous avez choisie) sont conservés uniquement sur Votre Appareil.
Enregistrements de jalons : les jalons de forme physique que Vous avez atteints (par exemple, « 100 entraînements enregistrés » ou « 1 000 000 lbs soulevées ») et la date à laquelle Vous les avez atteints. Nous utilisons ces enregistrements pour éviter de Vous envoyer plusieurs fois la même notification de jalon sur plusieurs appareils ou après une réinstallation de l’Application.

Les notifications push sont envoyées par l’intermédiaire du service Expo Push Notification Service (exploité par Expo), qui les transmet à l’Apple Push Notification service (pour les appareils iOS) ou à Firebase Cloud Messaging (pour les appareils Android) en vue de leur délivrance. Ces fournisseurs reçoivent Votre jeton push et le texte de la notification délivrée (voir la section 3).

Vous pouvez activer ou désactiver chaque type de notification individuellement dans l’Application sous Réglages > Notifications. Vous pouvez également désactiver toutes les notifications de l’Application à tout moment dans les réglages de Votre Appareil.

Amis et fonctionnalités sociales

Vous pouvez Vous connecter avec d’autres utilisateurs de l’Application grâce à un code d’ami unique que Vous pouvez partager. Lorsqu’un autre utilisateur saisit Votre code, Vous devenez immédiatement amis tous les deux ; il n’y a aucune étape d’approbation.

Les amis peuvent voir :

Votre prénom et l’initiale de Votre nom (par exemple, « Owen R. »), ou « Hercules Athlete » si Vous n’avez pas défini de nom.
Votre nombre d’entraînements et le volume total soulevé, par semaine, par mois, par année et depuis toujours.
Votre série d’entraînements en cours.
Votre classement parmi Vos amis communs.

Les amis ne peuvent pas voir Vos entraînements précis, Vos exercices, Vos records personnels, Vos statistiques corporelles, Votre adresse e-mail ni Votre nom de famille complet.

Les notifications envoyées par le serveur peuvent révéler des informations limitées à Vos amis, par exemple que Vous avez récemment terminé un entraînement (lorsqu’une notification de changement de classement est envoyée) ou Votre prénom et l’initiale de Votre nom (lorsque Vous ajoutez quelqu’un comme ami).

Il n’existe actuellement aucun moyen de retirer un ami ou de bloquer un autre utilisateur dans l’Application. Les statistiques de Votre classement sont transmises à Nos serveurs chaque fois que Vous êtes connecté ; aucun réglage ne permet de le désactiver.

Données de conversation avec l’IA

Si Vous utilisez la fonctionnalité Hercules IA (disponible pour les abonnés Premium), Nous collectons et conservons les messages texte que Vous envoyez à l’assistant d’IA ainsi que les réponses générées par l’IA. Ces données sont conservées dans Votre compte afin de fournir l’historique des conversations et leur continuité d’une session à l’autre ; seuls les 50 messages les plus récents par conversation sont conservés. Nous suivons également l’utilisation de la fonctionnalité d’IA (nombre de messages et utilisation de jetons) afin de gérer les limites du service et les soldes de crédits.

Lorsque Vous utilisez la fonctionnalité d’IA, les informations suivantes issues de Votre compte sont incluses dans la requête envoyée au fournisseur d’IA afin de personnaliser les réponses : Votre prénom, Votre sexe, Votre âge (calculé à partir de Votre date de naissance), Votre taille, Votre poids, Votre niveau d’expérience, Vos objectifs de forme physique, l’équipement disponible, Votre programme d’entraînement, Vos préférences d’unités, Vos objectifs de cardio, les informations sur les blessures enregistrées lors de conversations antérieures, ainsi que Vos séances d’entraînement les plus récentes avec le détail complet des exercices et des séries. Les données de parcours GPS ne sont pas incluses.

Les données de conversation avec l’IA sont associées à Votre Compte et sont soumises aux mêmes politiques de protection et de conservation des données que Vos autres Données personnelles.

Données de retour sur l’IA

Lorsque Vous soumettez un retour sur une réponse générée par l’IA (par exemple, en évaluant une réponse par un pouce levé ou un pouce baissé), Nous collectons et conservons les éléments suivants :

Le contenu du message de l’IA évalué
Le type de Votre retour (positif ou négatif)
Une catégorie de problème facultative (par exemple, inexact, inutile, hors sujet)
Tout détail libre facultatif que Vous fournissez
L’identifiant de session, la version de l’application et la plateforme de l’appareil

Ces données sont conservées dans Notre base de données et une notification est envoyée à Notre équipe d’assistance via Resend à des fins d’amélioration de la qualité. Le contenu du message de l’IA inclus dans Votre retour est conservé à des fins d’amélioration de la qualité, même si Vous supprimez ultérieurement la session de conversation associée. Les données de retour sur l’IA sont associées à Votre Compte et sont soumises aux mêmes politiques de conservation que Vos autres Données personnelles.

Données de retour dans l’Application

L’Application propose une fonctionnalité de retour générale qui Vous permet de soumettre des commentaires ou des suggestions libres. Lorsque Vous soumettez un retour, Nous collectons et conservons :

Le texte de Votre retour
La version de l’application et la plateforme de l’appareil (iOS ou Android)
L’identifiant de Votre Compte (si Vous êtes connecté)

Ces données sont conservées dans Notre base de données et une notification est envoyée à Notre équipe d’assistance via Resend. Pour les retours sur l’IA, la notification peut comprendre l’intégralité du fil de la conversation à titre de contexte. Les données de retour sont utilisées uniquement pour améliorer le Service et sont soumises aux mêmes politiques de protection des données que Vos autres Données personnelles.

Collecte de données sur le Site web

Notre Site web (hercules-gym.com) collecte les informations suivantes auprès des visiteurs, y compris ceux qui n’ont pas de Compte :

Liste d’attente iOS : si Vous soumettez Votre adresse e-mail pour être averti de la disponibilité de la version iOS de l’Application, Votre adresse e-mail est conservée dans une liste de diffusion gérée par Resend. Cette liste est utilisée uniquement pour Vous informer du lancement sur iOS et n’est pas partagée avec des tiers. Vous pouvez demander à en être retiré en Nous contactant à [email protected].
Lien de téléchargement : si Vous demandez qu’un lien de téléchargement Vous soit envoyé par e-mail, Votre adresse e-mail est transmise à Resend afin d’envoyer un seul e-mail contenant le lien. Votre adresse n’est ajoutée à aucune liste de diffusion.
Analyses du Site web : Notre Site web utilise Google Analytics et Vercel Analytics pour comprendre comment le Site web est utilisé. Voir « Technologies de suivi et cookies » ci-dessous pour plus de détails.

Stockage local sur l’appareil

L’Application conserve certaines données localement sur Votre Appareil (telles que les préférences de l’utilisateur, les réglages, l’état des séances d’entraînement et les données mises en cache) à l’aide de mécanismes de stockage mobile standard. Ces données locales restent sur Votre Appareil et servent à assurer le bon fonctionnement de l’Application, y compris le fonctionnement hors ligne et la récupération des séances d’entraînement en cas de plantage.

Technologies de suivi et cookies

Nous utilisons des Cookies et des technologies de suivi similaires pour suivre l’activité sur Notre Service et conserver certaines informations. Lorsque la loi l’exige, les cookies non essentiels ne sont déposés qu’avec Votre consentement préalable, que Vous pouvez retirer à tout moment dans les réglages de Votre navigateur ou de Votre appareil.

Cookies nécessaires/essentiels (de session) : nécessaires pour authentifier les utilisateurs et fournir le Service. Ils ne peuvent pas être désactivés sans affecter les fonctionnalités de base.
Cookies d’analyse (persistants) : Notre Site web utilise Google Analytics, qui dépose des cookies (tels que _ga et _ga_*) pour distinguer les visiteurs et mesurer l’utilisation du Site web. Ces cookies expirent après 24 mois au maximum. Vercel Analytics, également utilisé sur Notre Site web, ne dépose pas de cookies. L’Application n’utilise pas de cookies d’analyse.
Cookies de fonctionnalité (persistants) : mémorisent des préférences telles que les identifiants de connexion ou la langue afin de personnaliser Votre expérience.

Utilisation de Vos Données personnelles

La Société peut utiliser les Données personnelles aux fins suivantes :

Pour fournir et maintenir Notre Service, y compris le suivi de l’utilisation.
Pour gérer Votre Compte et Votre inscription en tant qu’utilisateur.
Pour l’exécution d’un contrat : pour traiter les achats effectués via les paiements intégrés de l’Apple App Store ou de Google Play, gérés par RevenueCat.
Pour Vous contacter par e-mail (envoyé via Resend), par notifications sur l’appareil et notifications push, ou par d’autres communications électroniques concernant les mises à jour, les avis de sécurité et les communications d’information relatives au Service.
Pour fournir les fonctionnalités sociales : tenir à jour Votre liste d’amis, calculer les classements et envoyer les notifications push relatives aux amis.
Pour Vous fournir des actualités, des offres spéciales et des informations sur des biens, services et événements similaires, sauf si Vous Vous y êtes opposé.
Pour gérer Vos demandes adressées à Nous.
Pour les transferts d’activité : pour évaluer ou réaliser une fusion, une acquisition, une restructuration ou une opération similaire.
Pour l’analyse et l’amélioration du service : analyse de données, identification des tendances d’utilisation et évaluation de l’efficacité des campagnes promotionnelles.
Pour alimenter la fonctionnalité d’IA : Vos messages à l’assistant d’IA, ainsi que le contexte d’entraînement pertinent issu de Votre compte, sont traités par des fournisseurs tiers de grands modèles de langage (LLM) afin de générer des réponses relatives à la forme physique (voir la section 3 pour plus de détails).

Partage de Vos Données personnelles

Nous pouvons partager Vos Données personnelles dans les situations suivantes :

Avec des Prestataires de services : notamment Supabase (infrastructure de base de données et d’authentification), Resend (envoi d’e-mails), RevenueCat (gestion des abonnements et des paiements), Expo (envoi de notifications push, via l’Apple Push Notification service et Firebase Cloud Messaging), OpenRouter et Google (traitement par modèle de langage d’IA), Google Analytics et Vercel (analyses du Site web), l’Apple App Store et Google Play, afin d’exploiter et d’améliorer le Service.
Avec d’autres utilisateurs : Votre prénom, l’initiale de Votre nom, Vos statistiques d’entraînement et Votre classement sont visibles pour les utilisateurs avec lesquels Vous êtes connecté en tant qu’amis grâce à la fonctionnalité de code d’ami de l’Application (voir « Amis et fonctionnalités sociales » ci-dessus).
Pour les transferts d’activité : dans le cadre d’une fusion, d’une cession d’actifs, d’un financement ou d’une acquisition.
Avec des Affiliés : qui sont tenus de respecter la présente Politique de confidentialité.
Avec Votre consentement : pour toute autre finalité, avec Votre autorisation explicite.

3. Services tiers

Infrastructure de base de données et d’authentification – Supabase

Nous utilisons Supabase comme principal fournisseur de Notre infrastructure de base de données et d’authentification. Les informations de Votre Compte, Vos Données de santé, Vos données d’entraînement, l’historique de Vos conversations avec l’IA et Vos autres Données personnelles sont conservés dans les bases de données PostgreSQL hébergées de Supabase, assorties de politiques de sécurité au niveau des lignes qui isolent les données de chaque utilisateur. Supabase traite les données pour Notre compte en tant que sous-traitant, conformément à sa Politique de confidentialité et aux accords de traitement des données applicables. Toutes les données transmises à Supabase et reçues de Supabase sont chiffrées en transit à l’aide de TLS/HTTPS.

Communications par e-mail – Resend

Nous utilisons Resend (resend.com) pour envoyer des e-mails transactionnels et d’information, ainsi que des notifications internes d’assistance. Votre adresse e-mail et les données de communication associées sont traitées par Resend en tant que sous-traitant pour Notre compte, conformément à sa Politique de confidentialité. Les notifications internes (telles que les retours soumis et les alertes de retour sur l’IA) sont envoyées uniquement à Notre équipe d’assistance et ne sont pas utilisées à des fins de prospection. Vous pouvez Vous désabonner des e-mails promotionnels à tout moment en cliquant sur le lien de désabonnement présent dans chaque e-mail ou en Nous contactant à [email protected].

Achats intégrés – Apple App Store et Google Play

Hercules – Gym Tracker propose des abonnements payants et des achats intégrés via les paiements intégrés de l’Apple App Store et de Google Play. Les paiements sont traités directement par Apple ou Google. Nous ne recevons ni ne conservons les informations complètes de Votre carte de paiement. Nous recevons uniquement des données limitées de confirmation de transaction (telles que le statut de l’abonnement et l’identifiant de transaction) nécessaires pour honorer Votre achat. Votre utilisation de ces services de paiement est soumise aux politiques de confidentialité et aux conditions d’utilisation respectives d’Apple et de Google.

Gestion des abonnements – RevenueCat

Nous utilisons RevenueCat (revenuecat.com) pour gérer les abonnements intégrés, les droits d’accès et l’historique des achats sur l’ensemble des plateformes. RevenueCat peut collecter et traiter certaines données, notamment l’identifiant de Votre appareil, l’historique de Vos achats, le statut de Votre abonnement et l’App User ID. RevenueCat agit en tant que sous-traitant pour Notre compte, conformément à sa Politique de confidentialité. RevenueCat n’a pas accès aux informations complètes de Votre carte de paiement.

Vous pouvez Vous connecter à l’Application avec Votre compte Google ou Votre identifiant Apple. Dans ce cas, le fournisseur d’authentification (Google ou Apple) communique Votre nom et Votre adresse e-mail à Notre infrastructure d’authentification (Supabase) afin de créer Votre Compte ou d’y accéder. Apple peut fournir une adresse e-mail de relais privé au lieu de Votre adresse réelle. Nous ne recevons Votre mot de passe d’aucun des deux fournisseurs. Votre utilisation de ces méthodes de connexion est également soumise aux politiques de confidentialité respectives de Google et d’Apple.

Analyses du Site web – Google Analytics et Vercel Analytics

Notre Site web utilise Google Analytics (exploité par Google LLC) et Vercel Analytics (exploité par Vercel Inc.) pour collecter des informations agrégées sur la manière dont les visiteurs utilisent le Site web, telles que les pages consultées, le temps passé sur la page, la source de provenance, le type de navigateur et les informations sur l’appareil. Google Analytics utilise des cookies pour identifier les visiteurs récurrents (voir « Technologies de suivi et cookies » ci-dessus) ; Vercel Analytics n’utilise pas de cookies. Aucun de ces services n’est utilisé dans l’Application. Nous utilisons ces données pour améliorer le Site web. Les données collectées par Google Analytics sont soumises à la Politique de confidentialité de Google.

Cartes en extérieur – Google Maps (Android)

Sur les appareils Android, l’Application utilise le SDK Google Maps pour afficher des cartes pendant les séances d’entraînement en extérieur. Google reçoit la zone de carte consultée. Sur les appareils iOS, l’Application utilise Apple Plans à la place.

Contenus des exercices – WorkoutX

L’Application télécharge des images de démonstration des exercices depuis l’API WorkoutX (api.workoutxapp.com) afin de les afficher à côté des exercices. Seuls des identifiants d’exercices sont envoyés ; aucune donnée d’utilisateur n’est transmise à WorkoutX.

Mises à jour à distance – Expo Updates

L’Application recherche des mises à jour à distance (over-the-air) via le service de mise à jour d’Expo (u.expo.dev) à chaque lancement. Expo reçoit la version d’exécution de l’Application, la plateforme et l’adresse IP de Votre Appareil lors de cette vérification.

Notifications push – Expo, Apple Push Notification Service et Firebase Cloud Messaging

Nous utilisons l’Expo Push Notification Service (expo.dev), exploité par Expo, pour envoyer des notifications push depuis Nos serveurs vers Votre Appareil. Expo reçoit le jeton push de Votre Appareil et le texte de chaque notification, et transmet la notification à l’Apple Push Notification service (pour les appareils iOS) ou à Firebase Cloud Messaging de Google (pour les appareils Android), qui la délivrent à Votre Appareil. Ces fournisseurs traitent ces données uniquement pour délivrer les notifications, conformément à leurs politiques de confidentialité respectives. Les notifications sur l’appareil (locales) sont programmées sur Votre Appareil et ne transitent pas par ces services.

Fonctionnalité d’IA – OpenRouter et Google Gemini

La fonctionnalité Hercules IA utilise OpenRouter (openrouter.ai) comme service de routage d’API pour accéder à de grands modèles de langage, actuellement Google Gemini, afin de générer des réponses relatives à la forme physique à Vos requêtes. Lorsque Vous utilisez la fonctionnalité d’IA, le texte de Vos messages, ainsi que des informations contextuelles pertinentes issues de Votre compte (telles que des résumés de l’historique d’entraînement et les objectifs de forme physique), sont transmis à OpenRouter, puis au fournisseur du modèle sous-jacent (Google) pour traitement. Ces fournisseurs tiers traitent ces données uniquement pour générer des réponses à Vos requêtes et il leur est contractuellement interdit d’utiliser Vos données pour leurs propres besoins d’entraînement ou à d’autres fins sans rapport. Nous Vous recommandons de consulter les politiques de confidentialité d’OpenRouter et de Google pour de plus amples informations sur la manière dont ils traitent les données.

4. Conservation des données

Nous ne conservons Vos Données personnelles que le temps nécessaire aux finalités décrites dans la présente Politique de confidentialité :

Informations du compte : conservées pendant toute la durée de Votre relation de compte et supprimées immédiatement lorsque Vous supprimez Votre Compte.
Données de santé et de forme physique : conservées tant que Votre compte est actif ; supprimées immédiatement lorsque Vous supprimez Votre Compte.
Données de conversation avec l’IA : conservées tant que Votre compte est actif. Vous pouvez supprimer à tout moment des sessions de conversation individuelles dans l’Application. Toutes les données de conversation avec l’IA sont supprimées immédiatement lorsque Vous supprimez Votre Compte.
Données de retour sur l’IA et de retour dans l’Application : conservées pendant 24 mois au maximum à compter de la date de soumission, ou supprimées immédiatement lorsque Vous supprimez Votre Compte (sauf que le texte des messages de l’IA inclus dans les retours est conservé comme décrit ci-dessous).
Données d’assistance clientèle : jusqu’à 24 mois à compter de la clôture du ticket.
Données d’utilisation et d’analyse : jusqu’à 24 mois à compter de la collecte. Cela comprend les événements d’analyse intégrés à l’Application.
Jetons push, préférences de notification et enregistrements de jalons : conservés tant que Votre compte existe et supprimés lorsque Votre compte est supprimé. Les jetons push sont également supprimés lorsque Vous Vous déconnectez ou lorsque le service push les signale comme invalides.
Données d’amis et de classement : conservées tant que Votre compte existe et supprimées lorsque Votre compte est supprimé. Le retrait d’une relation d’amitié supprime la connexion pour les deux utilisateurs.
Contenu des messages de l’IA dans les retours : le texte d’une réponse de l’IA incluse dans Votre retour est conservé jusqu’à 24 mois, même si Vous supprimez la session de conversation associée, afin que Nous puissions l’utiliser pour l’amélioration de la qualité.
Enregistrements de paiement et de transaction : tels que l’exigent les lois fiscales et financières applicables. RevenueCat conserve ses propres enregistrements de Votre historique d’abonnement et d’achats conformément à sa propre politique de confidentialité ; ces données ne sont pas supprimées de RevenueCat lorsque Vous supprimez Votre Compte.
Enregistrements de réinitialisation du mot de passe : les adresses e-mail et les codes de réinitialisation hachés sont conservés pendant une durée limitée après leur utilisation.
Événements d’analyse antérieurs à l’inscription : les événements d’intégration enregistrés avant que Vous ne créiez un Compte sont rattachés uniquement à un identifiant d’installation aléatoire et sont conservés jusqu’à 24 mois, indépendamment de la suppression du compte.
Données de localisation : les données de parcours GPS des activités de plein air sont conservées dans l’historique de Vos séances d’entraînement et sont soumises aux mêmes durées de conservation que les Données de santé et de forme physique. Les données de localisation ne sont pas conservées indépendamment des séances d’entraînement.

Nous pouvons conserver des données au-delà de ces durées lorsque cela est requis par une obligation légale, pour constater ou défendre des droits en justice, ou en raison des calendriers techniques de sauvegarde. À l’expiration, les données sont supprimées de manière sécurisée ou anonymisées.

5. Transfert de Vos Données personnelles

Vos Données personnelles peuvent être transférées vers des ordinateurs situés en dehors de Votre juridiction, et y être conservées, là où les lois sur la protection des données peuvent différer. Nos Prestataires de services, notamment Supabase, OpenRouter, Google (y compris Google Analytics et Google Maps), RevenueCat, Resend, Expo, Vercel et Apple, peuvent traiter des données aux États-Unis et dans d’autres pays. Nous veillons à ce que les transferts internationaux soient soumis à des garanties appropriées, y compris les clauses contractuelles types lorsqu’elles sont requises pour les transferts depuis l’Espace économique européen, conformément au droit applicable.

6. Suppression de Vos Données personnelles

Vous avez le droit de supprimer Vos Données personnelles ou d’en demander la suppression. Vous pouvez le faire en accédant à Tableau de bord > Profil > Compte > Supprimer le compte dans l’Application, ou en Nous contactant à [email protected]. La suppression via l’Application est immédiate et irréversible. Vous pouvez également supprimer des sessions de conversation individuelles avec l’IA et des enregistrements d’entraînement spécifiques directement dans l’Application, sans supprimer Votre Compte.

Lorsque Vous supprimez Votre Compte, les données suivantes sont définitivement supprimées : Votre profil et Vos identifiants de compte, toutes les séances d’entraînement et tous les programmes (y compris les parcours GPS), les exercices personnalisés, les sessions et messages de conversation avec l’IA, les retours sur l’IA et les demandes d’action, les enregistrements de crédits et d’utilisation de l’IA, les retours dans l’Application, les jetons push et les préférences de notification, les enregistrements de jalons, les connexions d’amis et les données de classement, ainsi que les événements d’analyse intégrés à l’Application rattachés à Votre Compte.

Les données suivantes ne sont pas supprimées lorsque Vous supprimez Votre Compte :

RevenueCat conserve ses propres enregistrements d’abonnement et d’achats indépendamment de Nous (voir sa politique de confidentialité).
Les événements d’analyse antérieurs à l’inscription, rattachés uniquement à un identifiant d’installation aléatoire, sont conservés jusqu’à l’expiration de la durée de conservation de 24 mois.
Le texte des messages de l’IA inclus dans les retours sur l’IA que Vous avez soumis est conservé à des fins d’amélioration de la qualité (voir Données de retour sur l’IA ci-dessus).
Certaines données locales (telles que les réglages de notification conservés sur Votre Appareil) ne sont pas effacées automatiquement ; Vous pouvez les effacer en désinstallant l’Application.

Nous pouvons être amenés à conserver certaines informations lorsque la loi ou une obligation légale l’exige. Si Vous avez un abonnement actif, Vous devez l’annuler séparément via l’Apple App Store ou le Google Play Store avant de supprimer Votre Compte.

7. Divulgation de Vos Données personnelles

Transactions commerciales

Si la Société est impliquée dans une fusion, une acquisition ou une cession d’actifs, Vos Données personnelles pourront être transférées. Nous Vous en informerons avant que Vos Données personnelles ne deviennent soumises à une Politique de confidentialité différente.

Autorités répressives

Nous pouvons divulguer Vos Données personnelles si la loi l’exige ou en réponse à des demandes valables émanant d’autorités publiques (par exemple, un tribunal ou un organisme gouvernemental).

Autres exigences légales

Nous pouvons divulguer Vos Données personnelles pour respecter une obligation légale, protéger et défendre les droits ou les biens de la Société, prévenir des actes répréhensibles en lien avec le Service, protéger la sécurité personnelle des utilisateurs ou du public, ou Nous protéger contre une mise en cause de Notre responsabilité juridique.

8. Sécurité de Vos Données personnelles

Nous recourons à des mesures techniques et organisationnelles commercialement raisonnables pour protéger Vos Données personnelles, notamment :

Le chiffrement des données en transit à l’aide de TLS/HTTPS.
Des politiques de sécurité au niveau des lignes dans Notre base de données afin d’isoler les données de chaque utilisateur.
Une authentification sécurisée avec gestion de session et renouvellement des jetons.
Le hachage des mots de passe et le stockage sécurisé des identifiants, gérés par Notre fournisseur d’authentification.

Cependant, aucune méthode de transmission sur Internet ni de stockage électronique n’est sûre à 100 %, et Nous ne pouvons garantir une sécurité absolue. Nous Vous encourageons à utiliser un mot de passe fort et unique et à protéger l’accès à Votre compte.

9. Union européenne / EEE – RGPD

Si Vous Vous trouvez dans l’Union européenne ou l’Espace économique européen, le Règlement général sur la protection des données (RGPD) Vous confère des droits spécifiques à l’égard de Vos Données personnelles.

Bases légales du traitement

Consentement (article 6, paragraphe 1, point a) du RGPD) : pour les Données de santé, les cookies d’analyse sur le Site web (tels que ceux déposés par Google Analytics), la collecte de données de localisation, les notifications sur l’appareil et push (sur la base de l’autorisation de notification que Vous accordez dans le système d’exploitation de Votre Appareil, et que Vous pouvez retirer à tout moment dans les réglages de Votre Appareil), le traitement des données de la fonctionnalité d’IA et les communications de prospection. Vous pouvez retirer Votre consentement à tout moment sans affecter la licéité du traitement antérieur.
Nécessité contractuelle (article 6, paragraphe 1, point b) du RGPD) : pour fournir le Service, gérer Votre Compte et honorer les achats intégrés.
Obligation légale (article 6, paragraphe 1, point c) du RGPD) : lorsque le traitement est requis par le droit applicable.
Intérêts légitimes (article 6, paragraphe 1, point f) du RGPD) : pour les analyses d’utilisation intégrées à l’Application, les analyses du Site web (Vercel Analytics), la prévention de la fraude, les fonctionnalités sociales (amis et classements) et l’amélioration du service, lorsque ces intérêts ne prévalent pas sur Vos droits.
Consentement explicite pour les catégories particulières de données (article 9, paragraphe 2, point a) du RGPD) : les données de santé et de forme physique sont des catégories particulières de données et ne sont traitées qu’avec Votre consentement explicite.

Vos droits au titre du RGPD

Droit d’accès : demander une copie des Données personnelles que Nous détenons à Votre sujet.
Droit de rectification : demander la correction de Données personnelles inexactes ou incomplètes.
Droit à l’effacement (« droit à l’oubli ») : demander la suppression de Vos Données personnelles lorsqu’il n’existe aucun motif légitime justifiant la poursuite du traitement.
Droit à la limitation du traitement : demander que Nous limitions la manière dont Nous utilisons Vos données.
Droit à la portabilité des données : recevoir Vos Données personnelles dans un format structuré et lisible par machine.
Droit d’opposition : s’opposer au traitement fondé sur les intérêts légitimes ou à des fins de prospection directe.
Droit de retirer Son consentement : retirer Son consentement à tout moment lorsque le traitement est fondé sur le consentement.
Droit d’introduire une réclamation : introduire une réclamation auprès de l’autorité de contrôle ou de protection des données de Votre pays (en France, la CNIL).

Pour exercer ces droits, contactez-Nous à [email protected] en indiquant l’objet « GDPR Request ». Nous répondrons dans un délai de 30 jours, comme l’exige le RGPD.

Transferts internationaux de données

Lorsque Nous transférons Vos Données personnelles en dehors de l’EEE, Nous veillons à ce que ces transferts reposent sur des garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne, ou sur d’autres mécanismes de transfert licites.

10. California Online Privacy Protection Act (CalOPPA)

Conformément à la CalOPPA :

Les utilisateurs peuvent consulter Notre Service de manière anonyme, le cas échéant.
Un lien vers la présente Politique de confidentialité figure sur la page d’accueil de Notre Site web et dans l’Application.
Les utilisateurs seront informés des modifications de la politique de confidentialité par la date de « Dernière mise à jour » et par un avis affiché dans l’Application.
Les utilisateurs peuvent mettre à jour leurs informations personnelles via les réglages du compte ou en Nous contactant.

En ce qui concerne les signaux Do Not Track (DNT) : Notre Service ne répond actuellement pas aux signaux DNT des navigateurs ni aux mécanismes similaires. Nous mettrons à jour cette information si Nos pratiques changent.

11. California Consumer Privacy Act (CCPA) et California Privacy Rights Act (CPRA)

Si Vous êtes un résident de Californie, le CCPA, tel que modifié par le CPRA, Vous confère des droits spécifiques à l’égard de Vos Informations personnelles.

Catégories d’Informations personnelles que Nous collectons

Au cours des 12 derniers mois, Nous avons collecté les catégories suivantes d’Informations personnelles auprès de résidents de Californie :

Identifiants : nom, adresse e-mail, adresse IP, identifiants d’appareil (y compris le jeton de notification push de Votre Appareil, un identifiant d’installation aléatoire généré par l’Application et un code d’ami unique) et nom d’utilisateur du compte.
Informations personnelles (Cal. Civ. Code §1798.80(e)) : nom et adresse e-mail.
Informations personnelles sensibles – Données de santé et de forme physique : journaux d’entraînement, historique des exercices, poids, taille, nombre de pas, informations sur les blessures, parcours GPS des activités de plein air et données similaires que Vous fournissez volontairement. Traitées comme des Informations personnelles sensibles au sens du CPRA.
Informations commerciales : historique des achats intégrés et statut de l’abonnement, traités via RevenueCat, Apple et Google.
Activité sur Internet ou sur un réseau électronique : habitudes d’utilisation, interactions avec le Service (y compris les événements d’utilisation intégrés à l’Application, les délivrances et les appuis sur les notifications, les consultations de l’écran d’abonnement et les interactions avec le classement des amis), préférences de notification, données d’utilisation de la fonctionnalité d’IA, retours sur les réponses de l’IA et retours soumis dans l’Application.
Données de géolocalisation : localisation précise (coordonnées GPS) collectée avec Votre autorisation pendant les séances de suivi d’activités de plein air, y compris en arrière-plan pendant qu’une séance est active.
Inférences : déduites des éléments ci-dessus pour refléter Vos préférences de forme physique et Votre activité dans l’application.

Comment Nous utilisons et partageons les Informations personnelles

Nous collectons et utilisons les catégories ci-dessus aux fins professionnelles et commerciales décrites dans la présente Politique. Nous ne vendons pas Vos Informations personnelles. Nous ne partageons pas Vos Informations personnelles à des fins de publicité comportementale intercontextuelle.

Vos droits au titre du CCPA/CPRA

Droit de savoir : demander la communication des catégories et des éléments précis d’Informations personnelles que Nous avons collectés, utilisés ou divulgués.
Droit de suppression : demander la suppression des Informations personnelles que Nous avons collectées, sous réserve d’exceptions.
Droit de rectification : demander la correction des Informations personnelles inexactes que Nous détenons.
Droit de refuser la vente ou le partage : Nous ne vendons ni ne partageons d’Informations personnelles à des fins de publicité comportementale. Contactez-Nous pour le confirmer.
Droit de limiter l’utilisation des Informations personnelles sensibles : Vous pouvez limiter Notre utilisation des Informations personnelles sensibles (y compris les Données de santé) à ce qui est nécessaire pour fournir le Service. Nous n’utilisons pas les Informations personnelles sensibles au-delà des fonctionnalités de base de l’Application.
Droit à la non-discrimination : Nous ne Vous traiterons pas de manière discriminatoire pour avoir exercé l’un quelconque de Vos droits au titre du CCPA/CPRA.

Pour soumettre une demande de consommateur vérifiable, envoyez un e-mail à [email protected] en indiquant l’objet « California Privacy Request ». Nous accuserons réception dans un délai de 10 jours ouvrables et répondrons dans un délai de 45 jours (prorogeable de 45 jours moyennant notification). Vous pouvez soumettre jusqu’à deux demandes par période de 12 mois.

Mandataire autorisé

Un résident de Californie peut désigner un mandataire autorisé pour soumettre une demande au titre du CCPA/CPRA en son nom. Le mandataire doit fournir une autorisation écrite signée par Vous, et Nous pouvons exiger que Vous vérifiiez Votre identité directement auprès de Nous avant de donner suite à la demande.

Incitations financières

Nous n’offrons aucune incitation financière ni différence de prix en échange de la collecte, de la conservation ou de la vente d’Informations personnelles.

12. Restriction d’âge et vie privée des enfants

Hercules – Gym Tracker est destinée aux utilisateurs âgés de 18 ans ou plus. Nous ne collectons pas sciemment d’informations permettant d’identifier personnellement une personne de moins de 18 ans. En utilisant le Service, Vous déclarez avoir au moins 18 ans. Certaines fonctionnalités de l’Application (telles que l’assistant d’IA) exigent que Vous confirmiez Votre date de naissance et vérifiiez que Vous avez au moins 18 ans avant de les utiliser.

Si Vous êtes un parent ou un tuteur et que Vous pensez que Votre enfant Nous a fourni des Données personnelles, veuillez Nous contacter immédiatement à [email protected]. Si Nous apprenons que Nous avons collecté des données auprès d’une personne de moins de 18 ans, Nous prendrons des mesures pour supprimer ces informations de Nos serveurs.

13. Liens vers d’autres sites web

Notre Service peut contenir des liens vers d’autres sites web qui ne sont pas exploités par Nous. Si Vous cliquez sur un lien tiers, Vous serez dirigé vers ce site. Nous Vous recommandons vivement de consulter la Politique de confidentialité de chaque site que Vous visitez. Nous n’avons aucun contrôle sur le contenu, les politiques de confidentialité ou les pratiques des sites ou services tiers et déclinons toute responsabilité à cet égard.

14. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous Vous informerons de toute modification importante en publiant la Politique de confidentialité mise à jour sur cette page, en mettant à jour la date de « Dernière mise à jour » et en affichant un avis dans l’Application la prochaine fois que Vous l’ouvrirez après la mise à jour. Les modifications prennent effet dès leur publication sur cette page.

15. Nous contacter

Si Vous avez des questions au sujet de la présente Politique de confidentialité ou souhaitez exercer l’un de Vos droits, veuillez Nous contacter :

Par e-mail : [email protected]
Par courrier : Hercules – Gym Tracker, Indiana, États-Unis

Pour les demandes relatives au RGPD, indiquez « GDPR Request » dans l’objet. Pour les demandes relatives aux droits en matière de vie privée en Californie, indiquez « California Privacy Request » dans l’objet.