Confidentialité

Qui est responsable de tes données

Jean-Arthur Thoni, éditeur d’UPGRD (voir les mentions légales). Pour toute question ou demande : contact@upgrd.me.

Ce que nous collectons

Ton compte

• Ton adresse e-mail.
• Si tu te connectes avec Google : les informations que Google transmet (nom, adresse e-mail, photo de profil). Avec Apple : seulement l’identifiant fourni par Apple et ton adresse e-mail (éventuellement masquée par Apple).

Ton profil

• Ce que tu renseignes pour personnaliser l’app : taille, poids (et son historique si tu le mets à jour), niveau d’expérience, temps de repos souhaité.
• Tes réglages de notifications et de ressenti après séance.

Tes entraînements

• Tes séances : date, exercices, séries, répétitions et charges.
• Ton ressenti après un exercice, si tu le donnes (mauvais, correct, bien) et la note libre que tu écris. Évite d’y mettre des informations que tu ne veux pas confier, comme des informations de santé.

Ton abonnement

• Le statut de ton abonnement et de ton essai, ses dates, ta formule, ton statut fondateur et les identifiants techniques du paiement (Stripe, App Store, Google Play).
• Aucune donnée bancaire : le paiement sur le site est saisi chez Stripe, dans l’app chez Apple ou Google. Nous ne voyons jamais ton numéro de carte.

L’utilisation de l’app

• Des statistiques internes, liées à ton compte : ouverture de l’app, séance commencée, exercice noté, mode de saisie (clavier ou voix), écrans d’abonnement vus, achats. Avec la version de l’app et le système (iOS ou Android). Elles nous servent à comprendre ce qui marche et à améliorer l’app ; elles ne sont partagées avec personne.
• Le jeton de notification de ton téléphone, si tu acceptes les notifications.

Ce que nous ne collectons pas

• Ni ta position, ni tes photos, ni tes contacts, ni tes données Apple Santé ou Google Fit.
• Aucun outil de publicité ou de mesure d’audience externe.

La saisie à la voix

Quand tu dictes une série, la reconnaissance vocale est faite par ton téléphone : par Apple sur iPhone, par Google sur Android. Si ton téléphone le permet, elle se fait entièrement sur l’appareil ; sinon, le son est traité par les serveurs d’Apple ou de Google, selon leurs propres règles de confidentialité.

Nous ne recevons ni n’enregistrons jamais le son : seuls les répétitions et les kilos reconnus sont gardés, dans ta séance. Le micro n’est utilisé que pendant que tu maintiens le bouton.

Pourquoi, et sur quelle base

• Faire fonctionner le service (compte, séances, courbes, synchronisation entre ton téléphone et nos serveurs) : c’est l’exécution du contrat que tu acceptes avec les CGU.
• Gérer ton abonnement et la facturation : exécution du contrat (CGV) et obligations comptables.
• T’envoyer des notifications (rappels, récapitulatif de la semaine) : ton accord, donné quand ton téléphone te le demande. Tu peux le retirer à tout moment dans les réglages.
• Améliorer l’app grâce aux statistiques internes, et assurer la sécurité du service : notre intérêt légitime à proposer une app qui marche bien.

Où vont tes données

Seulement chez les prestataires qui font tourner UPGRD, pour ce rôle précis, et jamais pour leur propre compte :

• Vercel Inc. (États-Unis) : hébergement du site et de l’API.
• Supabase Inc. (États-Unis, données hébergées en Irlande) : base de données, comptes et connexion.
• Stripe Payments Europe, Ltd. (Irlande) : paiement des abonnements souscrits sur le site.
• RevenueCat, Inc. (États-Unis) : suivi des abonnements souscrits dans l’app (App Store, Google Play).
• 650 Industries, Inc. (Expo) (États-Unis) : notifications et mises à jour de l’app.
• Hostinger International Ltd. (Chypre) : envoi des e-mails (codes de connexion).
• Apple et Google : connexion avec leur compte si tu la choisis, achats dans l’app, reconnaissance vocale.

Serveurs de la base de données : Irlande (Union européenne). Quand un prestataire est situé hors de l’Union européenne (États-Unis), le transfert est encadré par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Sur ton téléphone

Pour fonctionner sans réseau, l’app garde sur ton téléphone tes séances, ton profil, tes réglages et ta séance en cours ; ta session de connexion est rangée dans le stockage sécurisé du téléphone. Tes séances se synchronisent avec nos serveurs dès que le réseau revient. Ces données restent sur l’appareil jusqu’à la suppression de ton compte ou de l’app.

Combien de temps

• Ton compte et tes entraînements : tant que ton compte existe. Tu peux le supprimer à tout moment.
• Les factures et données de paiement : conservées par Stripe, Apple ou Google, et 10 ans pour les pièces comptables, comme la loi l’impose.
• Le jeton de notification : supprimé dès qu’il n’est plus valide.

Supprimer ton compte

Depuis l’app (Profil) ou depuis ton espace compte sur le site. La suppression est immédiate et définitive : ton compte, ton profil, tes séances, tes pesées, tes ressentis, tes statistiques et tes jetons de notification sont effacés de nos serveurs. Un abonnement souscrit sur le site est résilié au même moment.

Restent seulement les données que la loi nous oblige à garder (factures, chez Stripe) et la fiche de ton abonnement chez Apple ou Google. Si tu t’es abonné dans l’app, pense à résilier aussi depuis l’App Store ou Google Play : supprimer ton compte UPGRD n’arrête pas un abonnement pris chez eux.

Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les faire effacer, en limiter l’utilisation, t’opposer aux statistiques internes, et en recevoir une copie dans un format lisible (portabilité). Écris-nous à contact@upgrd.me : nous répondons sous un mois au plus. Tant que l’app ne propose pas d’export, c’est par e-mail que nous t’envoyons tes données.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Âge minimum

UPGRD est réservé aux personnes de 16 ans et plus.

Sécurité

Tous les échanges sont chiffrés (HTTPS). Chaque compte n’a accès qu’à ses propres données, ce que la base vérifie à chaque requête. La connexion se fait par un code à usage unique envoyé par e-mail, ou avec Apple ou Google : tu n’as pas de mot de passe à créer.

Changements

Si cette politique change de façon importante, nous te prévenons dans l’app ou par e-mail avant que le changement s’applique.