Politique de confidentialité

1. Qui sommes-nous ?

SportActivity est une application de suivi sportif personnel. Cette politique explique quelles données nous collectons, pourquoi et comment nous les utilisons, conformément au RGPD.

2. Données collectées

Nous collectons les catégories suivantes :

Compte

E-mail, mot de passe (haché), prénom / nom d'affichage
Identifiant Google (si connexion OAuth)
Fuseau horaire et préférences de profil

Activité sportive

Séances (dates, durées, exercices, notes, récurrences)
Programmes d'entraînement, records personnels, historique de poids

Nutrition

Objectifs nutritionnels, budget, nombre de repas/jour
Allergies, préférences, aliments à éviter
Plans générés par le coach IA

Social & technique

Relations d'amitié (demandes envoyées / reçues)
Abonnements notifications push (endpoint, clés de chiffrement)
Journaux applicatifs (logs, erreurs), statistiques d'usage des fonctionnalités

3. Finalités du traitement

Fournir les fonctionnalités de l'application (suivi, programmes, nutrition, records)
Personnaliser les conseils du coach IA selon votre profil
Envoyer des rappels de séances et notifications (push et e-mail)
Gérer la sécurité du compte (authentification, réinitialisation du mot de passe)
Assurer la maintenance, la sécurité et l'amélioration du service
Respecter nos obligations légales

4. Base légale

Exécution du contrat : fourniture du service auquel vous vous êtes inscrit
Consentement : notifications push, coach IA, partage social
Intérêt légitime : sécurité, lutte contre la fraude, amélioration du service

5. Partage des données

Nous ne vendons pas vos données. Certaines sont partagées avec des sous-traitants nécessaires au fonctionnement :

Mistral AI : messages du coach IA transmis pour générer des réponses. Ne saisissez pas d'informations médicales sensibles.
Google : si vous utilisez la connexion Google OAuth
Fournisseur SMTP : envoi d'e-mails transactionnels
Web Push : envoi de notifications push via votre navigateur

6. Conservation des données

Vos données sont conservées le temps de l'existence de votre compte. La suppression du compte entraîne l'effacement de vos données personnelles et métier (séances, nutrition, records, etc.). Les journaux d'audit peuvent être conservés pour une durée limitée à des fins de sécurité.

7. Vos droits (RGPD)

Accès : copie de vos données (Profil → Télécharger mes données)
Rectification : corriger vos informations depuis votre profil
Effacement : supprimer votre compte et toutes vos données depuis votre profil
Portabilité : exporter vos données au format JSON depuis votre profil
Opposition : désactiver les notifications depuis vos préférences
Limitation : nous contacter pour limiter certains traitements

8. Sécurité

Vos données sont protégées par : chiffrement des mots de passe, communications HTTPS, rate limiting, journalisation des erreurs critiques avec alertes automatiques.

9. Cookies

SportActivity utilise uniquement des cookies de session nécessaires à l'authentification. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

10. Modifications

Cette politique peut être mise à jour. La date figure en haut de cette page. La poursuite de l'utilisation vaut acceptation de la nouvelle version.