Politique de confidentialité

Qui nous sommes

Sweatr est une application d'entraînement et de bien-être : vous enregistrez vos séances, vous suivez votre progression, et vous êtes en contact avec les coachs, kinésithérapeutes et nutritionnistes avec qui vous travaillez. Sweatr est le responsable du traitement pour tout ce qui est décrit ici, ce qui signifie que nous décidons ce qui est collecté et que nous en répondons.

Écrivez-nous à :

Cette politique couvre l'application mobile Sweatr et le site getsweatr.com. Elle ne couvre pas les dossiers propres à un professionnel : une fois que vous réservez un kinésithérapeute, ce qu'il écrit dans son propre système clinique lui appartient, sous sa propre politique.

Les conditions d'utilisation sont l'autre moitié de l'accord : ce que l'application fait, ce qu'elle ne fait pas, et les règles auxquelles chacun souscrit.

Ce que nous collectons

Nous collectons ce dont l'application a besoin pour fonctionner, et nous classifions chaque champ avant qu'il soit stocké. Rien ici n'est déduit, acheté, ou récupéré depuis un autre service.

Nos journaux ne contiennent jamais d'adresse e-mail, de nom, de note ou quoi que ce soit de déchiffré. Ils enregistrent des identifiants, pour que nous puissions déboguer un problème sans lire votre entraînement.

Localisation

Sweatr demande l'autorisation de localisation pour trois choses. L'application ne lit jamais votre position en arrière-plan, sauf si vous avez lancé vous-même une séance suivie.

• Trouver des professionnels près de vous. Votre position devient un rayon de recherche. Nous ne la stockons pas.
• Placer une épingle sur une activité que vous organisez, pour que les autres membres sachent où se rendre. Cette épingle est publique par nature, et l'application ne vous permet d'en placer une que sur une activité publique.
• Enregistrer le tracé d'une séance que vous suivez, pendant qu'elle est en cours.

Les tracés enregistrés sont ce qu'il y a de plus identifiant dans l'application : un tracé montre où vous habitez, où vous travaillez et quand vous êtes dehors. Ils sont chiffrés au repos, chaque lecture est journalisée, et ils ne sont jamais montrés à personne d'autre que vous, sauf si vous publiez l'activité.

Vous pouvez refuser la permission et continuer à utiliser Sweatr. Vous perdez le suivi de tracé et la recherche par distance, rien d'autre.

Données de santé

Une partie de ce que Sweatr conserve constitue des données de santé au sens de l'article 9 du RGPD, et elle reçoit un traitement plus strict que le reste.

• Votre poids.
• Les notes d'entraînement, qui mentionnent souvent une douleur, une blessure ou un ressenti physique.
• Les rendez-vous avec un kinésithérapeute, qui en disent déjà long sur votre santé simplement par leur existence.
• Tout ce qu'un professionnel enregistre à votre sujet dans Sweatr, une fois cette fonctionnalité disponible.

Nous les traitons sur la base de votre consentement explicite, que vous donnez en les saisissant. Chaque champ ci-dessus est facultatif. Chacun est chiffré avec une clé distincte. Chaque déchiffrement écrit une entrée d'audit nommant qui l'a lu et quand, et ces entrées ne peuvent être modifiées ni supprimées par personne, nous y compris.

Pourquoi nous les utilisons

Chaque finalité ci-dessous a une base légale au titre du RGPD. Nous ne détournons aucune donnée vers un usage auquel vous n'avez pas souscrit.

Quand la base est le consentement, vous pouvez le retirer en supprimant la donnée ou le compte. Le retrait n'annule pas le traitement déjà effectué, mais il arrête la suite.

Qui peut les voir

Sweatr est une application sociale, donc certaines données sont faites pour circuler. Elles ne circulent que là où vous les envoyez.

Les autres membres

Votre identifiant, votre nom affiché et votre photo de profil composent votre carte publique, et n'importe qui peut les trouver. Tout le reste suit la visibilité que vous lui donnez : privé, amis, groupe, ou public. Une activité que vous gardez privée reste privée.

Les professionnels

Un coach, un kinésithérapeute ou un nutritionniste ne voit que ce qu'un rendez-vous ou un partage lui donne. Être répertorié dans l'annuaire ne donne à un professionnel une vue sur personne, et avoir déjà travaillé avec vous non plus.

Les administrateurs

Nos administrateurs peuvent lire un ensemble limité de données pour enquêter sur un signalement d'abus ou une demande de support. Cet accès est journalisé dans le même registre d'audit que tout le reste.

Personne d'autre

Nous ne vendons aucune donnée personnelle. Nous ne la partageons ni avec des annonceurs, ni avec des courtiers en données, ni avec des partenaires. Il n'y a aucun SDK publicitaire ou analytique dans l'application.

Les entreprises avec qui nous travaillons

Une poignée de services traitent des données pour notre compte, chacun sous un contrat qui les limite à ce que nous leur demandons.

Tout le reste tourne sur nos propres serveurs. Votre journal d'entraînement, vos tracés, vos notes et vos rendez-vous ne quittent jamais notre infrastructure.

Où elles se trouvent et comment elles sont protégées

Sweatr tourne sur des serveurs en France, dans l'Union européenne. Vos données d'entraînement, vos données de santé, vos fichiers et vos sauvegardes y restent. La seule exception est votre identifiant de connexion, que Google détient via Firebase Authentication et peut traiter hors de l'UE sous clauses contractuelles types.

Chiffrement

Les champs sensibles sont chiffrés individuellement avant d'atteindre la base de données, chacun avec sa propre clé, elle-même scellée par une clé conservée dans un coffre séparé. Quelqu'un qui repartirait avec toute la base de données ne détiendrait que du texte chiffré, rien de plus. Les fichiers sont stockés chiffrés, les sauvegardes sont chiffrées, et le trafic entre votre appareil et nous passe intégralement en TLS.

Journalisation des accès

Chaque déchiffrement de donnée de santé ou personnelle ajoute une entrée qui enregistre qui l'a fait, sur quel enregistrement, et quand. Ces entrées sont en ajout seul : aucune partie de notre code ne peut en modifier ou en supprimer une.

Règles d'accès

Par défaut, une donnée n'est lisible que par la personne à qui elle appartient. Quand une fonctionnalité doit élargir cela, l'exception est écrite, relue et testée. Une demande portant sur quelque chose que vous n'avez pas le droit de voir répond comme si cela n'existait pas, pour que personne ne puisse sonder le service afin de savoir qui s'y trouve.

Combien de temps nous les gardons

• Compte et données d'entraînement : aussi longtemps que votre compte existe.
• Après la suppression de votre compte : effacé de nos systèmes actifs immédiatement. Une archive de sauvegarde chiffrée antérieure ne sert jamais à rétablir le compte, et disparaît à l'expiration de l'archive.
• Journaux d'accès : conservés aussi longtemps que le service existe. Ils contiennent un identifiant de compte, l'enregistrement consulté et un horodatage, jamais un nom ni ce que vous avez écrit. Ils survivent volontairement à un compte effacé : ils sont la preuve que l'effacement a eu lieu.
• Adresses e-mail de la liste d'attente collectées sur ce site : jusqu'au lancement, ou jusqu'à ce que vous nous demandiez de supprimer la vôtre.

Supprimez une activité, une note ou un tracé à tout moment, et elle disparaît immédiatement, sans attendre la suppression du compte.

Vos droits

Au titre du RGPD, vous pouvez nous demander n'importe laquelle des actions suivantes, et nous répondons sous un mois.

• Accès. Une copie de tout ce que nous détenons sur vous, dans un fichier exploitable par machine.
• Rectification. Corriger ce qui est erroné.
• Effacement. Supprimer votre compte et tout ce qui lui appartient.
• Portabilité. Emporter cet export ailleurs.
• Limitation et opposition. Nous demander d'arrêter un usage précis.
• Retrait du consentement. Pour les données de santé, à tout moment.

Écrivez à l'adresse ci-dessous et nous nous en occupons à la main. L'export et la suppression depuis les réglages de l'application sont en cours de finalisation ; cette page le dira dès que ce sera en ligne. Une demande n'est jamais facturée, et nous ne demandons jamais pourquoi.

Si vous pensez que nous avons mal traité vos données, vous pouvez déposer une plainte auprès de votre autorité de protection des données. Nous préférerions que vous nous en parliez d'abord.

Âge

Sweatr est destiné aux personnes de 16 ans et plus. Nous ne collectons sciemment aucune donnée sur une personne plus jeune, et nous fixons cette limite à 16 ans car c'est l'âge de consentement numérique le plus élevé dans l'UE, et parce que l'application détient des données de santé. Si vous pensez qu'un enfant possède un compte, écrivez-nous et nous le supprimerons.

Le site lui-même

getsweatr.com ne dépose aucun cookie et n'exécute aucun outil d'analyse. Il n'y a ni pixel de suivi, ni bandeau de consentement à valider, ni script tiers en dehors des polices que la page charge depuis Google Fonts.

Deux choses sont stockées dans votre navigateur, et les deux y restent : la langue que vous avez choisie avec le sélecteur, et l'adresse e-mail que vous saisissez dans le formulaire de liste d'attente. La liste d'attente n'a pas encore de serveur derrière elle, donc cette adresse est écrite dans votre propre navigateur et ne va nulle part ailleurs. Le jour où nous la connecterons, cette page le dira avant qu'une seule adresse ne soit envoyée.

Modifications de cette politique

Quand nous changeons quelque chose d'important, nous mettons à jour la date en haut de cette page et vous prévenons dans l'application avant que le changement prenne effet. Les petites corrections, comme réparer une coquille ou nommer un service plus précisément, reçoivent simplement la nouvelle date.

Contact

Des questions sur cette politique, ou une demande concernant vos données :

Une vraie personne lit cette adresse.