← Retour à l'accueil
- FitSpotter (entreprise individuelle, Toulouse, France) est le responsable du traitement des données personnelles collectées via l'Application FitSpotter.
- Contact : privacy@fitspotter.app
- Identifiant de terminal persistant (device_id)
- Langue et fuseau horaire de l'appareil
- Plateforme (iOS/Android), version OS, version Application
- Adresse IP et pays approximatif (via géolocalisation IP)
- Données démographiques facultatives (genre, tranche d'âge) collectées via pictogrammes au premier lancement
- Email (inscription email/mot de passe)
- Nom d'utilisateur (pseudonyme)
- Photo de profil (facultative)
- Données démographiques (genre, tranche d'âge) si renseignées
- Données de sessions (date, durée, fréquence de connexion)
- Token de notification push (FCM / APNs)
- Identifiant publicitaire IDFA/GAID (selon consentement ATT/CMP)
- Textes, photographies, commentaires, sondages publiés
- Coordonnées géographiques des spots et événements créés
- Données de modération (signalements émis et reçus)
- Messages, photos, vidéos, messages vocaux et documents échangés en conversation privée ou dans le chat d'une session d'entraînement.
- Ils transitent par une connexion sécurisée (HTTPS/TLS) puis sont stockés sur nos serveurs, sans chiffrement de leur contenu (ni de bout en bout, ni sur les serveurs).
- FitSpotter ne consulte pas le contenu des messages, sauf signalement nécessitant une modération ou obligation légale.
- Le chat d'une session d'entraînement est effacé 48 heures après la fin de la session.
- Logs de connexion et adresses IP (12 mois, obligation LCEN)
- Événements d'utilisation (PostHog) : pages consultées, fonctionnalités utilisées
- Données de performance (Crashlytics) : rapports de plantage anonymisés
- Données d'ouverture de notifications (horodatage d'envoi et d'ouverture)
- Ces données ne sont collectées que si vous utilisez le calculateur de calories, le journal alimentaire ou le suivi santé :
- Date de naissance, taille, poids et historique de poids, sexe (utilisé uniquement pour la formule de calcul), niveau d'activité
- Objectifs : poids cible, calories et macronutriments quotidiens, eau
- Journal alimentaire : aliments, quantités, repas, date et heure, eau bue
- Plats et recettes que vous créez (ingrédients et quantités)
- Le taux de masse grasse saisi dans le calculateur et le poids saisi pour estimer les calories d'une carte de séance restent sur votre appareil et ne sont pas enregistrés.
- Ces données ne sont jamais utilisées pour la publicité ni transmises à des tiers.
- Carte de séance : la photo que vous choisissez est assemblée sur votre appareil. Elle n'est pas envoyée à FitSpotter ; vous la partagez vous-même via le partage de votre téléphone.
- Recherche et scan d'aliments : le code-barres ou le terme recherché est envoyé directement depuis votre appareil à Open Food Facts (base alimentaire ouverte), sans identifiant de compte.
- Fourniture du service (compte, messagerie, spots) → Exécution du contrat (Art. 6.1.b RGPD)
- Collecte en mode invité (device_id, IP, technique) → Intérêt légitime (Art. 6.1.f)
- Données démographiques à finalité commerciale → Consentement (Art. 6.1.a), retirable à tout moment
- Analytics produit (PostHog) → Consentement (Art. 6.1.a), opt-in au premier lancement
- Publicité personnalisée (AdMob/ATT) → Consentement (Art. 6.1.a), via prompt ATT iOS ou CMP Android
- Profilage pour optimisation notifications → Intérêt légitime (Art. 6.1.f), droit d'opposition disponible
- Données de santé (poids, journal alimentaire, objectifs, eau) → Consentement explicite (Art. 9.2.a RGPD), recueilli séparément lors de la première utilisation et retirable à tout moment ; le retrait entraîne l'effacement de ces données
- Plats et recettes → Exécution du contrat (Art. 6.1.b)
- Obligations légales (logs LCEN, comptabilité) → Obligation légale (Art. 6.1.c)
- Les données démographiques (genre, tranche d'âge) collectées avec votre consentement sont utilisées pour : (1) adapter l'expérience aux profils des utilisateurs ; (2) produire des statistiques agrégées et anonymisées destinées à des partenaires commerciaux (équipementiers sportifs, sponsoring).
- En aucun cas des données individuelles identifiables ne sont transmises à des tiers. Seules des statistiques agrégées (ex. : "65 % des utilisateurs actifs ont entre 18 et 25 ans") sont partagées.
- Retrait du consentement à tout moment depuis Paramètres > Mon profil > Données démographiques. Le retrait entraîne la suppression immédiate des données démographiques.
- Compte actif : durée du compte
- Compte inactif (> 24 mois) : notification puis suppression
- Compte supprimé : anonymisation immédiate, hard-delete 30 jours
- Terminaux invités non convertis : 12 mois
- Messages privés : 12 mois
- Chat des sessions d'entraînement : 48 heures après la fin de la session
- Données de santé et journal alimentaire : tant que le consentement est maintenu et le compte actif ; effacement au retrait du consentement ou à la suppression du compte
- Plats et recettes : durée du compte
- Posts et contenus communautaires : jusqu'à suppression par auteur/modération
- Photos (Cloudinary) : sort lié au post associé
- Logs IP / connexion : 12 mois max (obligation LCEN)
- Données démographiques : tant que consentement maintenu
- Événements analytics : 13 mois (standard CNIL)
- Transactions Premium : 10 ans (obligation comptable française)
- Cloudinary (USA) : hébergement images — transfert UE via SCCs / DPF
- Firebase / Google Cloud (USA) : auth OAuth, notifications, crash — DPF Google
- Apple APNs (USA) : notifications iOS
- PostHog (UE, eu.posthog.com) : analytics produit — pas de transfert hors UE
- Google AdMob (USA) : publicité — DPF
- Apple App Store / Google Play (US / Irlande) : paiements IAP
- Hostinger (UE — Chypre/Lituanie) : hébergement backend — pas de transfert hors UE
- Cloudflare (R2, USA) : stockage des fichiers envoyés en messagerie — transfert possible hors UE, encadré par les clauses contractuelles types de la Commission européenne
- Klipy : recherche de GIF (seul le terme recherché est transmis)
- Open Food Facts (association, France) : base alimentaire ouverte interrogée depuis votre appareil ; ce n'est pas un sous-traitant et aucune donnée de compte ne lui est transmise
- Tous les sous-traitants sont liés par un contrat de traitement de données (Art. 28 RGPD).
- Droit d'accès (Art. 15) : copie de vos données
- Droit de rectification (Art. 16) : correction des données inexactes
- Droit à l'effacement (Art. 17) : suppression des données — voir aussi suppression de compte (CGU Art. 13)
- Droit à la limitation (Art. 18) : limiter le traitement
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré
- Droit d'opposition (Art. 21) : s'opposer au traitement basé sur l'intérêt légitime, notamment au profilage des notifications
- Droit de retirer le consentement à tout moment
- Exercice des droits : privacy@fitspotter.app — réponse sous 30 jours max
- Réclamation possible auprès de la CNIL (www.cnil.fr)
- FitSpotter met en œuvre les mesures techniques et organisationnelles appropriées : HTTPS/TLS pour toutes les communications entre l'Application et nos serveurs, contrôle et journalisation des accès aux systèmes.
- FitSpotter peut modifier la présente Politique. Vous serez informé de toute modification substantielle via l'Application. La version en vigueur est toujours consultable à fitspotter.app/privacy.