Politique de confidentialité — app Ghisa Pro

L'app Ghisa Pro, pour ceux qui s'entraînent.

Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語

Cette page explique quelles données l'app Ghisa Pro collecte, pourquoi, où elles vont et ce que tu peux en faire. Elle est rédigée au titre des articles 13 et 14 du règlement (UE) 2016/679 (règlement général sur la protection des données, RGPD). Elle vaut pour l'app dans le navigateur (app.ghisapro.com) et pour les apps pour iPhone (App Store) et pour Android (Google Play). Les publicités, les abonnements, les notifications et la connexion avec Apple Santé et Health Connect n'existent que dans les apps pour iPhone et Android.

1. Qui traite tes données

Le responsable du traitement est Viola Fabrizio, entreprise individuelle, numéro de TVA 03959520929, dont le siège est Via Petrarca 24/E1, 09017 Sant'Antioco (SU). Contact : info@ghisapro.com.

Il n'y a pas de délégué à la protection des données (DPO) : aucun des cas de l'article 37 ne s'applique.

2. Qui peut utiliser l'app

Pour utiliser Ghisa Pro, tu dois avoir au moins 16 ans. L'app demande la date de naissance et, en dessous de 16 ans, ne laisse pas continuer l'inscription. Avant, elle te laisse corriger la date, si elle est fausse ; quand tu confirmes qu'elle est juste, le compte qui vient d'être créé avec l'adresse e-mail est supprimé, et ce que tu avais écrit n'est pas enregistré. Si tu fermes l'app avant de confirmer, il ne reste sur notre serveur que le compte, c'est-à-dire l'adresse e-mail, sans autres données : pour le faire supprimer, écris à info@ghisapro.com depuis la même adresse (comme expliqué dans la page Supprimer le compte), ou rouvre l'app et confirme la date. Si nous découvrons le compte d'une personne plus jeune, nous le fermons et effaçons les données. Si tu es un parent et que tu penses que ton enfant s'est inscrit, écris-nous.

3. Ce que nous collectons, pourquoi, et sur quelle base

Ce qui est obligatoire. Pour t'inscrire, il faut l'e-mail, le pseudo, la date de naissance, le sexe, la taille, le poids, la zone et le consentement du paragraphe 4 : sans eux, l'inscription ne se termine pas et l'app ne s'utilise pas. Tout le reste (photo, mensurations, pourcentage de masse grasse, amis, programmes publics, salles, notifications), c'est toi qui l'ajoutes, si tu veux.

4. Les données de santé et le consentement

Le poids, les mensurations et la composition corporelle, pris ensemble, disent quelque chose de ton état physique : la loi les traite comme des données concernant la santé (art. 9 du RGPD), la catégorie la plus protégée. Nous ne pouvons les traiter qu'avec ton consentement explicite, et c'est seulement à elles que le consentement se rapporte : c'est ce que dit la case. Le sexe, l'âge, la taille, le niveau d'activité et la phase servent eux aussi aux calculs, mais nous les traitons pour te fournir le service que tu demandes (ligne « Nutrition et activité » du paragraphe 3).

Ghisa Pro est construite autour de ces données : les besoins, les charges conseillées, les graphiques et les progrès les utilisent tous. C'est pourquoi le consentement est requis pour utiliser l'app : juste après « Qui es-tu », tu trouves une fenêtre avec le résumé de cette politique et une case, non cochée, à cocher toi-même. Sans la coche, on ne continue pas, et le poids que tu écris dans « Qui es-tu » n'est enregistré qu'après le consentement. Nous enregistrons la version du texte du consentement (celui de la case), la date et l'heure sur notre serveur, dans un registre des consentements séparé de tes données d'entraînement (que tu peux, elles, modifier ou importer depuis un fichier) : c'est la preuve que le consentement existe.

Tu peux retirer ton consentement quand tu veux. Comme l'app ne fonctionne pas sans ces données, le retrait se fait en supprimant le compte depuis l'app (Réglages → Compte → « Supprimer le compte et les données ») : les données sont effacées du serveur. Le retrait ne rend pas illicite ce qui a été fait avant.

Ces données, personne d'autre ne les voit : ni les amis, ni la salle, ni les autres utilisateurs. Et elles ne vont jamais ni à Google pour les publicités ni à RevenueCat ou aux stores pour les abonnements, ni dans le texte des notifications.

5. Les amis

Un ami s'ajoute seulement avec un lien ou un code QR à toi. Un ami connecté voit ton pseudo, ta photo et, si tu choisis de le partager, un de tes programmes : noms du programme et des séances, exercices, séries, répétitions, repos, les prescriptions écrites dans le programme (charge conseillée, note, technique d'intensité) et, si le programme contient des exercices que tu as créés, leur nom, groupe musculaire, matériel et description. Il ne voit pas les charges que tu soulèves vraiment, ton historique, tes max ni tes données corporelles. La note est un texte libre : n'y écris que ce que tu veux faire lire.

Le pseudo et la photo du profil ne figurent pas dans une liste que n'importe qui peut consulter : ils sont vus par les amis que tu connectes, les salles que tu autorises et, si tu publies un programme, par ceux qui l'ouvrent. Si tu ne mets pas de photo, à sa place apparaît un dessin par défaut, d'homme ou de femme selon le sexe que tu as indiqué dans « Qui es-tu » : ceux qui voient ton pseudo voient aussi ce dessin. Les amis ne se cherchent pas par nom : on se connecte seulement avec un lien ou un code QR. Ta ville, aucun d'eux ne la voit.

L'invitation. Si tu envoies le lien d'invitation avec WhatsApp ou un autre programme, l'app ouvre ce programme avec le texte déjà écrit (le lien) et c'est toi qui fais l'envoi : à partir de là, ce sont les règles de ce service qui s'appliquent (pour WhatsApp, la politique de Meta). L'invitation vaut 24 heures et s'efface quand elle est utilisée, quand tu en crées une autre ou quand tu supprimes le compte.

6. Les programmes publics

Tu peux publier un programme à la fois dans la liste publique. Publier est toujours ton choix.

Ce qui devient public, pour tous les utilisateurs inscrits de l'app : le nom du programme, les séances avec exercices, séries, répétitions, repos, notes et techniques d'intensité, les exercices que tu as créés et que le programme utilise (nom, groupe musculaire, matériel, description), la langue, ton pseudo et ta photo, le nombre de votes, la moyenne des étoiles et le nombre de téléchargements. Le programme publié est une photographie : si ensuite tu modifies ton programme, le programme public ne change pas.

Votes et téléchargements. Les votes (de 1 à 4 étoiles) et les enregistrements sont liés à ton compte, mais pour les autres ils ne s'affichent que comme des nombres : personne ne voit qui a voté ou enregistré.

Signalements. Tu peux signaler un programme que tu juges illicite ou contraire aux Conditions d'utilisation. Pour signaler, il faut un pseudo. Nous enregistrons qui signale, quel programme, le motif et la date ; si tu signales de nouveau le même programme, le signalement se met à jour. Le signalement n'est pas montré à l'auteur avec ton nom. Quand nous décidons, s'ajoutent au signalement le résultat (programme retiré ou signalement rejeté), la motivation et la date, dans les deux cas. Les signalements s'effacent tout seuls 24 mois après leur date, ou avant si le programme est effacé.

La décision. Chaque signalement est examiné par une personne. Si nous retirons un programme, nous enregistrons la date et la motivation et nous l'écrivons à l'auteur, à l'adresse e-mail de son compte. À celui qui a signalé depuis l'app, aujourd'hui, l'app ne sait pas encore répondre : la décision reste enregistrée et nous te la communiquons si tu nous écris à info@ghisapro.com en indiquant le programme ; si tu signales par e-mail, nous te répondons par e-mail.

Combien de temps il reste. Le programme reste public tant que tu ne le retires pas (« Retirer de la liste »), tant que tu n'en publies pas un autre ou tant que nous ne le retirons pas pour modération. Un programme retiré n'est plus visible par personne, mais nous le gardons avec ses votes et ses téléchargements pendant 24 mois après le retrait, parce qu'ils servent aux classements et aux récompenses des auteurs ; ensuite, un contrôle automatique qui tourne chaque nuit l'efface. Si tu supprimes le compte, tes programmes publics, même ceux retirés, sont effacés tout de suite.

6b. Carrière, Ghisa Points et classement

L'app tient un rang de carrière (Débutant, Régulier, Pro, Légende) et un compte de points, les Ghisa Points (GP). Pour les calculer, le serveur enregistre, pour chaque séance que tu termines, la date, de quelle séance il s'agissait, combien d'exercices et combien de séries elle comptait (pas les charges) ; il enregistre l'heure de ta première ouverture de la journée et des ouvertures suivantes récompensées ; et il tient un registre des récompenses (action, points, date). Les téléchargements et les votes que reçoit ton programme public te donnent des points, comptés comme des nombres. Le rang se calcule à partir des semaines où tu t'es entraîné au moins deux jours différents, pas à partir de ce que tu soulèves : il est permanent et ne dit rien de ta santé.

Ce que voient les autres. Ton rang apparaît comme une étiquette à côté du pseudo partout où le pseudo est déjà visible (programmes publics, amis). Le classement (semaine, mois, année, total) montre à tous les utilisateurs inscrits les dix premiers avec pseudo, photo du profil, rang et points de la période ; en touchant un pseudo s'ouvre une fenêtre avec pseudo, photo, rang, points de l'année et totaux, position dans l'année et le programme publié, s'il y en a un. N'apparaissent jamais l'e-mail, les données corporelles, les charges ou les entraînements. Si tu ne veux pas apparaître, il suffit de ne pas choisir de pseudo : sans pseudo, on n'entre pas dans le classement.

Les médailles de l'année. Le 1er janvier, les trois premiers du classement de l'année qui vient de se terminer reçoivent une médaille (or, argent, bronze), sans valeur économique. La médaille, le pseudo, la photo du profil, le rang et les points de l'année des trois gagnants restent visibles par tous les utilisateurs inscrits (dans le classement, sur la page d'accueil et à côté du pseudo) pendant toute l'année suivante ; dans la fenêtre publique reste la liste des années où tu as gagné. C'est le serveur qui l'attribue tout seul ; l'administrateur peut seulement la retirer en cas d'abus, avec la motivation enregistrée.

Abus. Les points sont calculés par le serveur avec des limites par jour et par personne, écrites dans le guide à l'intérieur de l'app (les téléchargements et les votes, par exemple, comptent une fois par personne). Si nous détectons des points obtenus en trichant, nous pouvons les annuler, suspendre les points (tu n'en accumules plus et tu n'apparais pas dans le classement) ou, dans les cas graves, bloquer le compte : chaque intervention reste enregistrée avec la motivation, et tu la vois dans le Détail des points. Base juridique : le contrat (art. 6(1)(b)) pour le fonctionnement de la carrière et du classement, qui font partie de l'app ; l'intérêt légitime (art. 6(1)(f)) pour les contrôles contre les abus.

7. Les salles

Si ta salle utilise le panneau Ghisa Pro, tu peux te connecter à elle. Il y a deux étapes, séparées.

Autoriser la salle (depuis l'app, avec un consentement de ta part). À partir de ce moment, la salle voit ton pseudo, ta photo, la date du consentement, combien de programmes tu as et le nom de celui que tu partages avec elle ; elle reçoit un avis daté quand tu donnes ou retires le consentement, quand tu te connectes à ton inscription avec le lien personnel ou que tu t'en déconnectes, et quand tu lui renvoies ou supprimes un programme ; elle voit les réservations que tu fais à ses cours (si tu annules, la réservation disparaît de sa liste) et les programmes que tu lui renvoies (seulement la structure, pas ce que tu as exécuté). Elle peut t'envoyer des programmes et des avis sur les cours. Les avis qui arrivent à la salle s'effacent tout seuls 90 jours après leur date ; la salle peut effacer avant ceux déjà lus, et ils disparaissent tout de suite si tu supprimes le compte. Les avis que la salle t'envoie sur les cours (cours déplacé ou annulé, réservation faite ou retirée par la salle) s'effacent tout seuls après 12 mois.

Être associé à ton inscription (avec le lien personnel que te donne la salle). La salle sait que ton compte de l'app correspond à la personne inscrite dans son répertoire. En retour, dans l'app tu vois tes données que garde la salle : abonnements et services, versements (montants, échéances, s'ils sont payés), certificat médical remis et son échéance, cours et réservations, avec le nom et le prénom du coach qui donne le cours, a écrit le programme ou te suit en salle, et, si la salle l'utilise, ton pass d'entrée avec le code QR. Ces données sont traitées par la salle en tant que responsable du traitement ; dans l'app, elles n'arrivent qu'à toi.

La salle ne reçoit jamais : les charges que tu soulèves, ton historique, tes max, ton poids, tes mensurations, ton pourcentage de masse grasse, tes données de nutrition, ta date de naissance ou ton e-mail. Cette limite est imposée par le serveur, pas par l'app.

Tu peux retirer l'autorisation et te déconnecter depuis l'app quand tu veux. Les programmes reçus restent à toi. Les données que la salle garde dans son répertoire restent à la salle : pour celles-là, adresse-toi à elle.

7b. Le forfait, les publicités et les abonnements

Cette partie vaut seulement pour les apps pour iPhone (App Store) et pour Android (Google Play). Dans l'app dans le navigateur, il n'y a ni publicités ni achats.

L'essai. Pendant les 30 premiers jours à partir de l'inscription, tu utilises tout sans publicités (ceux qui étaient déjà inscrits quand les forfaits ont démarré ont 30 jours à partir de ce jour-là). Pendant l'essai, l'app ne demande pas de publicités et ne te demande pas le consentement aux publicités. L'essai n'est pas un abonnement : il ne faut pas de carte et, à la fin, aucun prélèvement ne part.

L'offre gratuite avec publicités. Après l'essai, si tu n'as pas d'abonnement ni de cadeau, l'app affiche de temps en temps une publicité plein écran en entrant dans une section, avec des limites de fréquence : jamais pendant une séance, avec un minuteur en marche, dans Réglages ou avec une fenêtre ouverte. Les publicités sont choisies et affichées par Google AdMob.

• Ce que reçoit Google. Quand elle va afficher une publicité, la bibliothèque d'AdMob dans l'app envoie à Google les données qui servent à la choisir, l'afficher et la compter : l'adresse IP (dont Google déduit la zone), des données techniques de l'appareil et de l'app, les interactions avec la publicité (vue, touchée, fermée), des données de diagnostic de la bibliothèque et, si tu le permets, l'identifiant publicitaire de l'appareil (l'IDFA sur iPhone, l'identifiant publicitaire sur Android). Nous ne donnons rien d'autre à Google : ni l'e-mail, ni le pseudo, ni l'identifiant de ton compte, ni les données d'entraînement ou de santé.
• Le consentement. Si tu as au moins 18 ans, avant la première publicité apparaît la fenêtre de Google pour le consentement, obligatoire en Europe. Là, tu décides si tu acceptes les publicités personnalisées (choisies selon tes centres d'intérêt) et l'utilisation des données de l'appareil par Google et par les partenaires publicitaires que la fenêtre énumère. Tu peux refuser : dans ce cas, l'app demande à Google des publicités non personnalisées, et l'offre gratuite reste la même. Refuser ne coûte rien. Sur iPhone, après cette fenêtre, le système te demande aussi si tu autorises le suivi (ATT) : si tu dis non, l'IDFA n'est donné à personne.
• Si tu as moins de 18 ans (ou si l'app ne connaît pas ton âge), l'app ne te montre pas la fenêtre de consentement, ne demande pas le suivi sur iPhone, signale à Google que tu es en dessous de l'âge du consentement et demande seulement des publicités non personnalisées.
• Qui décide. Pour les publicités, Google est responsable du traitement distinct (pour les données européennes, Google Ireland Limited, Dublin) et utilise les données selon sa politique : Comment Google utilise les informations des sites ou applications qui utilisent ses services. Les publicités personnalisées et l'utilisation de l'identifiant publicitaire reposent sur ton consentement (art. 6(1)(a) du RGPD et art. 122 du Codice privacy). Notre part — décider quand afficher une publicité, avec les limites dites plus haut, en comptant les publicités sur ton appareil — fait partie du contrat de l'offre gratuite (art. 6(1)(b)).
• Comment changer d'avis. Quand tu veux : Réglages → Ton forfait → « Confidentialité des pubs » rouvre la fenêtre de Google, et là tu retires ou changes ton consentement (le bouton est là tant que tu as l'offre avec publicités : avec l'essai, un abonnement ou un cadeau, l'app ne demande pas de publicités). Sur iPhone, le suivi se désactive aussi depuis Réglages → Confidentialité et sécurité → Suivi ; sur Android, l'identifiant publicitaire se réinitialise ou se supprime depuis les réglages du téléphone, à la rubrique sur les annonces. Le retrait vaut pour l'avenir.

Les abonnements. Deux abonnements retirent les publicités, Mensuel et Annuel, au prix indiqué dans le store avant l'achat. Ils ne s'achètent que dans l'app, avec le système de paiement de l'App Store (sur iPhone) ou de Google Play (sur Android). Le paiement est encaissé par le store, en tant que responsable du traitement distinct, selon sa politique : nous ne voyons jamais la carte, le nom du titulaire ou l'adresse de facturation, et le reçu de l'achat, c'est le store qui te l'envoie.

• RevenueCat (RevenueCat, Inc., États-Unis) est notre intermédiaire technique avec les stores et travaille pour notre compte, en tant que sous-traitant (art. 28). Sa bibliothèque dans l'app ne s'active que quand tu touches « Choisir… » ou « Restaurer les achats ». Elle reçoit : l'identifiant technique de ton compte (une suite de lettres et de chiffres, pas l'e-mail), le reçu d'achat d'Apple ou le code d'achat de Google, quel abonnement, les dates et l'état (actif, résilié, renouvelé, expiré, remboursé), le type d'appareil et le système d'exploitation, la dernière fois que tu as ouvert l'app et, comme tout service en ligne, l'adresse IP de la requête. À partir de ce moment, elle reçoit du store les avis sur les renouvellements, les résiliations et les remboursements et les transmet à notre serveur.
• Notre serveur garde seulement quel abonnement tu as, jusqu'à quand il est payé, de quel store il vient et un registre des changements (achat, renouvellement, résiliation, expiration, avec la date). Avec ces éléments, il décide de ton forfait, qui vaut sur tous tes appareils.
• Les données de santé et celles d'entraînement ne vont jamais à RevenueCat, ni aux stores.
• Base juridique : le contrat d'abonnement (art. 6(1)(b)). Les règles de l'abonnement (prix, renouvellement, résiliation, remboursements, rétractation) sont dans les Conditions d'utilisation, et tu trouves aussi les points essentiels dans la page « Ton forfait » avant d'acheter.

Le cadeau. Nous pouvons t'offrir l'app en cadeau pour une période ou sans échéance : pas de publicités et rien à payer tant qu'il dure. Sur le serveur restent les dates du cadeau et le registre des changements. Base juridique : le contrat.

7c. Les notifications

Cette partie vaut seulement pour les apps pour iPhone et Android : dans le navigateur, les notifications n'arrivent pas. L'app te les envoie seulement si tu les autorises. D'abord elle te le demande avec sa propre fenêtre, puis c'est le téléphone qui te demande l'autorisation ; si tu dis non, l'app fonctionne de la même façon. Tu les choisis une par une dans Réglages → Notifications, et les choix valent pour tous tes appareils.

Les notifications que prépare le téléphone. La fin du repos, le rappel si tu ne t'entraînes pas depuis quelques jours (après le nombre de jours que tu choisis), la pesée de la semaine et le rappel une heure avant un cours réservé sont programmés par l'app sur le téléphone, avec les données qu'elle a déjà. Notre serveur ne les envoie pas et ne sait pas quand elles partent.

Les notifications qu'envoie notre serveur, réparties en groupes :

• Générales : l'essai, le cadeau ou l'abonnement résilié qui vont bientôt finir, et nos messages de service (une version de l'app à mettre à jour, un changement de prix ou des conditions). Elles ne contiennent pas de promotions. Elles concernent le service que tu utilises, donc elles ne se désactivent qu'en désactivant toutes les notifications.
• Salle : seulement de la salle que tu as autorisée. Cours déplacés ou annulés, réservations faites ou retirées par la salle, un programme nouveau ou mis à jour ; et, si tu es aussi associé à ton inscription, à partir des données que la salle garde sur toi : l'abonnement ou le service qui va bientôt expirer, avec son nom et la date ; et un avis quand le certificat médical va bientôt expirer ou qu'un versement est à payer. Dans ces deux cas, la notification dit seulement que tu as un document ou un paiement qui arrive à échéance : lequel, et le montant, tu les vois en ouvrant l'app.
• Amis et classement : un ami qui accepte ton invitation, un programme qu'un ami partage avec toi, les votes et les téléchargements de ton programme public dans les dernières 24 heures, la médaille de l'année.
• Nouveautés et offres : nouvelles fonctions et offres sur les abonnements. Désactivées par défaut : elles n'arrivent que si tu les actives (voir « Sur quelle base »).

Le serveur ne les prépare que pour ceux qui ont au moins un téléphone enregistré, en envoie un nombre limité par jour (les générales exceptées) et la même notification n'arrive pas deux fois. Une notification qui arrive avec l'app ouverte apparaît aussi dans la cloche.

Ce qu'il faut pour les envoyer. Quand tu autorises les notifications, la bibliothèque de Firebase Cloud Messaging (Google) dans l'app crée un identifiant d'installation et reçoit un code du téléphone (token), que l'app envoie à notre serveur avec le type de système (iPhone ou Android). Le code sert seulement à livrer les notifications à ce téléphone ; pour chaque compte, nous en gardons dix au maximum. Si tu te déconnectes du compte ou que tu le supprimes, le code s'efface de notre serveur et l'app demande à Firebase de l'annuler : ce téléphone ne reçoit plus les notifications du compte.

Ce que reçoivent Google et Apple. Pour chaque notification, notre serveur envoie à Firebase le code du téléphone, le titre, le texte, le groupe et la page de l'app à ouvrir quand tu la touches. Firebase la livre : sur Android directement, sur iPhone à travers le service de notifications d'Apple. Le titre et le texte, ils les voient aussi, comme pour toute notification, et ils peuvent contenir le nom de ta salle, d'un cours, d'un programme ou d'un abonnement, la date à laquelle l'abonnement expire et le pseudo d'un ami. Ils ne contiennent jamais ton e-mail, les charges, le poids, les mensurations ou les autres données de santé que tu gardes dans l'app ; pour le certificat médical et les versements, ils disent seulement qu'il y a une échéance, sans montants ni le mot « certificat ». Une notification qui ne peut pas être livrée dans les deux jours n'arrive plus. Firebase travaille pour notre compte (paragraphe 9).

Sur le téléphone. Les notifications peuvent apparaître même sur l'écran verrouillé, selon les réglages du téléphone. Si tu ne veux pas que d'autres en lisent le texte, masque l'aperçu dans les réglages des notifications du téléphone.

Sur quelle base. Les notifications générales et celles sur l'entraînement, la salle et les amis font partie du service que tu utilises, et c'est toi qui actives et désactives les groupes : contrat, art. 6(1)(b). « Nouveautés et offres » sont des communications promotionnelles : nous ne les envoyons qu'avec ton consentement, art. 6(1)(a) du RGPD et art. 130 du Codice privacy. Tu le donnes en activant l'interrupteur et en confirmant avec « J'accepte » ; sur notre serveur restent la date et la version du texte que tu as accepté. Tu le retires quand tu veux en désactivant le même interrupteur, sans aucune conséquence sur le reste de l'app ; le retrait vaut pour l'avenir, et sa date aussi reste écrite. Si tu changes d'avis sans réseau, le choix reste en attente sur le téléphone et arrive au serveur dès que tu es de nouveau connecté ; tant que le serveur n'a pas reçu le consentement, les nouveautés ne partent pas. Nous ne choisissons pas à qui les envoyer selon ce que tu fais : le même message arrive à tous ceux qui les ont activées.

Comment les désactiver. Réglages → Notifications : un interrupteur pour toutes et un par groupe ; en désactivant tout, rien n'arrive sur le téléphone et la cloche se tait. Les réglages du téléphone décident de toute façon au-dessus de l'app (sur Android aussi groupe par groupe).

7d. Apple Santé et Health Connect

Cette partie vaut seulement pour les apps pour iPhone et Android, et seulement si tu connectes toi-même l'app depuis Réglages → Apple Santé (iPhone) ou Réglages → Health Connect (Android). Sans connexion, l'app ne lit et n'écrit rien là-bas.

Ce que nous lisons. Les pesées (poids, jour et heure) et, pour chaque jour, le total des calories, protéines, glucides et lipides consommés, que la balance ou des apps comme YAZIO écrivent dans Apple Santé ou dans Health Connect. Rien d'autre : pas de pas, de sommeil, de fréquence cardiaque, d'entraînements, de cycle ou d'autres données. À la première connexion, nous lisons les pesées de la dernière année et les repas des 30 derniers jours, si le téléphone te permet de l'autoriser ; ensuite, à chaque lecture, les deux dernières semaines, parce que la balance et les autres apps écrivent aussi en retard.

Ce que nous écrivons. Seulement les pesées que tu enregistres dans Ghisa Pro.

Comment nous les utilisons. Les pesées entrent dans le graphique du poids comme celles écrites à la main (le même jour, c'est la dernière qui compte) ; les repas dans le journal alimentaire, dans les cadres de la page Aujourd'hui et dans le calcul des besoins réels. Ils s'enregistrent dans ton compte et se synchronisent comme tes autres données. Nous les utilisons seulement pour ces fonctions : jamais pour la publicité, jamais pour te profiler, jamais vendus ou donnés à quelqu'un — ni à Google AdMob, ni à RevenueCat, ni à la salle, ni aux amis ou aux autres utilisateurs — et jamais dans le texte des notifications. L'app ne les met pas dans iCloud. Nous respectons les règles d'Apple sur HealthKit et les règles de Google sur les données de Health Connect (« utilisation limitée »).

Sur quelle base. Ce sont des données de santé : nous ne les lisons qu'avec ton consentement explicite, art. 9(2)(a) du RGPD, que tu donnes dans la fenêtre de connexion en cochant une case non cochée ; nous enregistrons la date et la version du texte. Ensuite, c'est le téléphone qui te demande quelles données autoriser et depuis quand.

Quand. Seulement avec l'app ouverte : au démarrage, quand tu reviens dans l'app, quand tu tires la page vers le bas et avec « Actualiser maintenant ». Jamais en arrière-plan.

Comment arrêter. Dans Réglages, tu désactives la connexion : l'app arrête de lire et d'écrire, et la date à laquelle tu l'as désactivée reste écrite. Les autorisations, tu les retires aussi depuis les réglages d'Apple Santé ou de Health Connect. Les données déjà arrivées restent dans l'app jusqu'à ce que tu les effaces (une pesée, toutes les pesées depuis Réglages → Réinitialiser les données, un jour du journal) ou que tu supprimes le compte. Les pesées que l'app a écrites dans Apple Santé ou dans Health Connect y restent : tu les retires depuis ces apps.

8. Ce que nous ne faisons pas

• Aucun outil d'analyse ou de statistiques, d'aucun fournisseur.
• Aucune publicité dans le navigateur, pendant l'essai, avec un abonnement ou avec un cadeau. Dans l'offre gratuite des apps pour iPhone et Android, les publicités sont affichées par Google AdMob (paragraphe 7b) : à Google, nous ne donnons jamais l'e-mail, le pseudo, l'identifiant du compte, les données d'entraînement ou les données de santé.
• Aucun profilage de notre part à des fins commerciales ou publicitaires. Si tu acceptes les publicités personnalisées, le profilage publicitaire est fait par Google, en tant que responsable du traitement, sur les données que collecte sa bibliothèque (paragraphe 7b). L'app calcule pour toi les besoins, les charges et les progrès à partir de tes données : ce sont des calculs qui ne servent qu'à toi et que nous n'utilisons pas pour autre chose. Aucune décision automatisée produisant des effets juridiques te concernant (art. 22).
• Aucune vente ou cession de tes données.
• Aucune notification promotionnelle sans ton consentement, et aucun décompte des notifications que tu ouvres : le serveur sait seulement si le service de notifications a accepté de les livrer.
• Aucun accès aux contacts ou à la position. Appareil photo, galerie et micro seulement quand tu choisis toi-même de charger une photo ou une vidéo (la photo du profil ; les photos et vidéos des exercices ne sont chargées que par ceux qui gèrent le catalogue) : sur iPhone, le système te les demande la première fois qu'ils servent, et le micro sert seulement au son d'une vidéo que tu enregistres ; sur Android, la photo ou la vidéo est prise ou choisie par l'app du système, et Ghisa Pro ne demande pas ces autorisations.

9. Nos fournisseurs

Ils travaillent pour notre compte. Supabase, Cloudflare, Resend et RevenueCat, et Google pour les notifications (Firebase Cloud Messaging), sont des sous-traitants (art. 28) avec un contrat qui les engage : leur accord sur le traitement des données (pour Firebase, les Firebase Data Processing and Security Terms). Avec Google pour Drive et Gmail, non : voir ci-dessous.

Google, tel quel. Drive et Gmail, nous les utilisons avec un compte Google personnel, et pour ce type de compte Google ne signe pas d'accord sur le traitement des données (art. 28) : il ne le propose qu'avec ses services pour les entreprises. C'est pourquoi les copies de sécurité partent déjà chiffrées en AES-256 et la clé ne quitte pas nos appareils : Google garde des fichiers qu'il ne peut pas lire. Le courrier que tu nous écris, en revanche, est lisible sur Gmail comme tout e-mail : ne nous y écris pas de données de santé. C'est un point que nous comptons régulariser (avec le service de Google pour les entreprises et son accord, ou avec un autre fournisseur) ; quand ce sera fait, nous mettrons à jour cette page.

Apple, sur iPhone, livre les notifications avec son service de notifications (Apple Push Notification service), qui fait partie du système de l'iPhone : Firebase lui transmet le code du téléphone, le titre et le texte de la notification, et Apple les traite selon ses règles.

Sont en revanche responsables du traitement distincts, chacun avec sa politique : Google, pour les publicités d'AdMob dans l'offre gratuite des apps des stores (paragraphe 7b) ; Apple et Google, en tant que stores, pour le paiement des abonnements.

Interviennent seulement si tu le choisis, et selon leurs politiques : Google ou Apple, si tu te connectes avec leur compte (quand ces voies sont actives) ; YouTube, quand tu touches « Voir la vidéo » sur un exercice : avant que la vidéo se charge, l'app te prévient que YouTube (Google) s'ouvre, qui peut enregistrer des données sur ton appareil ; si tu confirmes, la vidéo s'ouvre depuis youtube-nocookie.com et, à partir de ce moment, ce sont les règles de Google qui s'appliquent. Tant que tu ne confirmes pas, rien ne part. WhatsApp ou ton programme de messagerie, si tu les utilises pour envoyer une invitation : l'app les ouvre avec le texte déjà écrit, et c'est toi qui fais l'envoi.

Les polices de caractères sont hébergées sur nos serveurs : aucune requête ne part vers des tiers en ouvrant l'app.

10. Transferts hors de l'Union européenne

Les données sont en Europe, mais certaines sociétés qui nous fournissent les services ne le sont pas, et un accès depuis l'extérieur de l'Espace économique européen (assistance, maintenance) ne peut pas être exclu. Supabase Pte. Ltd. (Singapour) : clauses contractuelles types, décision d'exécution (UE) 2021/914. Cloudflare, Inc. et Plus Five Five, Inc. (Resend) (États-Unis) : certification dans le cadre de protection des données UE-États-Unis, décision d'exécution (UE) 2023/1795, et les clauses types de leurs accords. Google LLC (États-Unis) : certification dans le cadre UE-États-Unis ; pour les notifications (Firebase Cloud Messaging), aussi les clauses contractuelles types prévues par les conditions de Firebase sur le traitement des données ; pour Drive et Gmail, comme dit au paragraphe 9, il n'y a pas d'accord sur le traitement. RevenueCat, Inc. (États-Unis) : clauses contractuelles types, décision d'exécution (UE) 2021/914, prévues par son accord sur le traitement des données. Pour les publicités, le responsable du traitement des données européennes est Google Ireland Limited, dans l'Union ; pour les transferts vers Google LLC, aux États-Unis, Google utilise la certification dans le cadre UE-États-Unis et, si nécessaire, les clauses types. Sur iPhone, les notifications passent aussi par le service d'Apple, avec les garanties qu'Apple applique à ses propres transferts. Nous t'envoyons une copie des garanties si tu la demandes.

11. Ce qui reste sur ton appareil

L'app fonctionne même sans réseau, donc une copie de tes données vit sur le téléphone ou dans le navigateur : programmes, entraînements, préférences, les dernières copies de tes données remplacées par une synchronisation, photos des exercices déjà téléchargées, chronomètre et minuteurs en cours, les messages de la cloche, un journal technique, et l'identifiant du compte (avec l'e-mail en forme abrégée, par exemple « ma***@domaine ») auquel appartiennent les données enregistrées sur cet appareil : si un autre compte se connecte, l'app ne mélange pas ses données avec celles-ci. Dans les apps des stores, avec l'offre avec publicités, restent aussi sur l'appareil le décompte des publicités du jour (combien et l'heure de la dernière) et les choix faits dans la fenêtre de consentement de Google, que sa bibliothèque enregistre sur le téléphone. Si tu autorises les notifications, restent aussi sur l'appareil, dans les apps des stores, le code du téléphone pour les notifications (avec l'identifiant que la bibliothèque de Firebase y enregistre), l'indication que l'app t'a déjà demandé si tu les veux, la date du prochain rappel « si tu ne t'entraînes pas », le consentement ou le retrait pour « Nouveautés et offres » pas encore arrivés au serveur, et les notifications que le téléphone a programmées (fin du repos, rappels, pesée, cours réservés) ; si tu connectes Apple Santé ou Health Connect, l'état de la connexion, l'heure de la dernière lecture et les jours des pesées d'Apple Santé que tu as effacées dans l'app (pour qu'elles ne reviennent pas) ; tes choix sur les notifications sont avec les autres préférences et, comme elles, se synchronisent avec le serveur. Les messages de la cloche, le journal technique, le décompte des publicités et les notifications programmées par le téléphone ne quittent jamais l'appareil. Le détail est dans la page Cookies.

12. Combien de temps nous gardons les données

Les copies de sécurité sont des fichiers complets et datés : une donnée effacée reste dans les copies déjà faites tant que ces copies ne sont pas supprimées.

13. Tes droits

Tu peux nous demander d'accéder à tes données, de les rectifier, de les effacer, d'en limiter l'utilisation, de t'opposer aux traitements fondés sur l'intérêt légitime, et de les recevoir dans un format lisible par un programme. Tu peux retirer ton consentement quand tu veux.

Certaines choses, tu les fais toi-même, depuis l'app :

• Exporter : Réglages → Sauvegarde → Exporter. Tu obtiens un fichier avec toutes les archives de l'app, y compris les programmes reçus de la salle ou enregistrés depuis les amis et la liste publique. Il ne contient pas l'e-mail du compte, les autorisations aux salles, les amitiés et le registre du consentement : ceux-là, nous te les envoyons si tu les demandes.
• Supprimer le compte : Réglages → Compte → « Supprimer le compte et les données ». Cela efface vraiment du serveur, ce n'est pas une désactivation. Si tu n'as plus l'app, suis la page Supprimer le compte. Si tu es titulaire d'une salle, le compte ne se ferme pas depuis l'app : écris-nous, parce qu'il faut d'abord exporter et clôturer les données de la salle. Supprimer le compte ne résilie pas un abonnement : c'est le store qui le gère et il faut le résilier depuis ses réglages (depuis l'app : Réglages → Ton forfait → « Gérer l'abonnement »).
• Retirer l'autorisation à une salle ou arrêter de partager un programme : depuis les pages de la salle et du programme.
• Retirer ou changer le consentement aux publicités personnalisées : Réglages → Ton forfait → « Confidentialité des pubs » (paragraphe 7b).
• Désactiver les notifications ou retirer le consentement à « Nouveautés et offres » : Réglages → Notifications (paragraphe 7c), ou depuis les réglages du téléphone.

Pour le reste, écris à info@ghisapro.com : nous répondons dans un délai d'un mois.

Supprimer le compte n'efface pas ta fiche dans le répertoire de la salle (là, le responsable du traitement est la salle) ni les réglages restés sur l'appareil (ils se retirent en désinstallant l'app ou en vidant les données du site).

Tu peux introduire une réclamation auprès de l'Autorité italienne de protection des données (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it, ou t'adresser au juge.

14. Comment nous protégeons les données

Les communications sont chiffrées (HTTPS). Chaque ligne de la base de données n'est lisible que par l'utilisateur à qui elle appartient, par une règle de la base de données elle-même. L'app déclare au navigateur les seules destinations autorisées et le navigateur bloque les autres. Les copies de sécurité sont chiffrées en AES-256. Si une violation mettant en danger tes droits devait se produire, nous te le dirions, en plus d'avertir le Garante comme le prévoit la loi.

15. L'app n'est pas un dispositif médical

Ghisa Pro sert à s'entraîner et à garder une trace de l'entraînement. Elle ne diagnostique, ne soigne et ne surveille aucune maladie. Avant de commencer un programme ou de changer ton alimentation, consulte un médecin.

16. Si cette politique change

Les modifications importantes, nous te les signalons dans l'app avant qu'elles prennent effet ; si elles concernent le consentement, nous te le redemandons. La version 1.4 ajoute la langue (paragraphe 3) et renvoie au store pour les prix des abonnements ; le consentement sur les données de santé ne change pas et ne t'est pas redemandé. Les versions précédentes, nous te les envoyons si tu les demandes.

Version 1.6 — 25 octobre 2026 (remplace la 1.5 du 24 octobre 2026)