Politique de confidentialité

Dernière mise à jour : 8 août 2026

Cette politique explique comment fitleo collecte, utilise et protège tes données personnelles quand tu utilises notre site et notre application mobile. Nous prenons ta vie privée au sérieux et respectons le Règlement Général sur la Protection des Données (RGPD).

1. Qui sommes-nous

fitleo est exploité à titre personnel par Alexandre Henrotte, personne physique domiciliée à 6730 Tintigny, Belgique. Aucune structure commerciale n'est enregistrée à ce stade : le service est fourni à titre privé durant la phase de lancement. Contact : fitleo.app@gmail.com.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du coach :

• Identité : nom, adresse e-mail, photo de profil (facultative), identifiant fourni par ton fournisseur de connexion (Apple, Google).
• Profil fitness : objectif, niveau, jours d'entraînement, durée de séance, équipement, lieux, poids, taille, date de naissance, genre.
• Activité sportive : séances effectuées, exercices, séries, répétitions, charges, records personnels, mesures corporelles.
• Conversations avec Leo : messages échangés avec Leo et faits mémorisés pour personnaliser ses réponses.
• Technique : fuseau horaire, langue, jeton push Expo, identifiant d'abonnement, logs techniques anonymisés.

3. Finalités et base légale

• Exécution du contrat (art. 6.1.b RGPD) : fournir le service, générer ton programme, personnaliser le coaching.
• Intérêt légitime (art. 6.1.f) : sécurité, prévention des abus, amélioration du produit.
• Obligation légale (art. 6.1.c) : facturation, lutte contre la fraude.
• Consentement (art. 6.1.a) : notifications push, communications marketing (révocable à tout moment).

4. Sous-traitants

Nous partageons certaines données avec des prestataires qui nous aident à faire tourner le service :

• Supabase (hébergement base de données, authentification) : UE (Irlande).
• Google / Gemini API (moteur de Leo) : transferts encadrés par clauses contractuelles types.
• Mem0 (mémoire long terme du coach) : clauses contractuelles types.
• Vercel (hébergement web) : clauses contractuelles types.
• Expo (notifications push mobiles).
• RevenueCat (gestion des abonnements).
• Loops (envoi d'e-mails transactionnels).
• PostHog (mesure d'audience produit : quels écrans sont utilisés, pour améliorer l'app) : UE.
• Sentry (rapports de plantage et d'erreur) : clauses contractuelles types.
• AppsFlyer (attribution marketing : quelle campagne t'a amené à installer l'app) : clauses contractuelles types. Sur Android, cela repose sur l'identifiant publicitaire (permission AD_ID).

Aucun de ces sous-traitants ne revend tes données. Nous signons avec chacun un accord de traitement conforme au RGPD.

5. Traitements par l'IA

Leo fonctionne grâce à l'intelligence artificielle. L'application te demande ton accord explicite sur un écran dédié pendant l'inscription, et rien n'est transmis à un prestataire d'IA avant que tu n'acceptes.

Ce qui est transmis :

• Tes messages à Leo, y compris les photos que tu joins, les captures d'écran d'un plan que tu importes et les photos d'étiquettes de machines que tu scannes.
• Ton profil : prénom, âge, genre, poids, taille, objectif, niveau, disponibilités, matériel, sports pratiqués et zones sensibles que tu as signalées.
• Ton historique d'entraînement : séances, exercices, séries, répétitions, charges, records personnels et mensurations, lorsqu'ils sont utiles à la réponse de Leo.
• La dictée vocale : si tu dictes un message, l'enregistrement audio est transcrit.

À qui : Google, via l'API Gemini, génère les réponses de Leo ; Mem0 conserve les faits que Leo doit retenir de toi d'une conversation à l'autre. Les deux agissent comme sous-traitants, sur nos seules instructions, dans le cadre d'un accord de traitement conforme au RGPD qui leur impose des protections équivalentes à celles décrites dans cette politique. Aucun des deux n'utilise tes données à ses propres fins, ne les revend, ni ne s'en sert pour te cibler publicitairement.

Tu peux effacer à tout moment ce que Leo a mémorisé sur toi depuis les réglages de l'application, et y supprimer l'intégralité de ton compte.

6. Durée de conservation

• Compte actif : tant que tu utilises fitleo.
• Compte supprimé : effacement complet sous 30 jours (sauf obligation légale de conservation comptable).
• Logs techniques : 90 jours maximum.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès : savoir ce que nous avons sur toi.
• Rectification : corriger des données erronées.
• Effacement : demander la suppression complète de ton compte (possible directement depuis l'app, section Compte).
• Portabilité : recevoir tes données dans un format structuré.
• Opposition : refuser certains traitements (notamment marketing).
• Limitation : geler le traitement dans certains cas.
• Retrait du consentement à tout moment.

Pour exercer ces droits, écris à fitleo.app@gmail.com. Nous te répondons sous 30 jours. Tu peux aussi déposer plainte auprès de l'Autorité de protection des données (autoriteprotectiondonnees.be).

8. Sécurité

Tes données sont chiffrées en transit (HTTPS/TLS) et au repos (chiffrement base de données). L'accès interne est limité aux personnes qui en ont strictement besoin. Aucun système n'est infaillible : si une violation survenait, nous te préviendrions conformément au RGPD.

9. Cookies

Le site fitleo utilise uniquement un cookie fonctionnel fl_lang qui mémorise ta langue préférée. Aucun cookie publicitaire, aucun traceur tiers. L'application mobile ne pose pas de cookies.

10. Transferts hors UE

Certains sous-traitants (Gemini, Mem0, RevenueCat, Expo, Sentry, AppsFlyer) sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires.

11. Mineurs

fitleo est réservé aux personnes de 9 ans ou plus. Si tu penses qu'un mineur de moins de 9 ans a créé un compte, contacte-nous pour que nous procédions à l'effacement.

12. Modifications

Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou produit. En cas de modification substantielle, nous te préviendrons par e-mail ou via l'app au moins 30 jours à l'avance.

13. Contact

Une question sur tes données ? fitleo.app@gmail.com

← Retour à l'accueil