1. Responsable du traitement
BodyTracker Coach IA est édité par :
- Olivier Herman, personne physique, indépendant
- Rue du Vinave 5/10, 4970 Stavelot, Belgique
- BCE/TVA : BE0895.226.262
- Email : olivier@hoos.cloud
2. Données collectées
- Compte : email, mot de passe (chiffré), nom, date de naissance, taille, poids, sexe, objectif fitness
- Fitness : séances de musculation et cardio, charges, répétitions, ressenti (RPE), fréquence cardiaque pendant l'effort, consommation calorique
- Nutrition : aliments consommés, macronutriments, photos de repas (analysées par IA)
- Photos posturales : si vous activez la fonctionnalité Vision IA, des photos de votre posture pour analyse
- Apple Santé : pesées, masse grasse, sommeil, pas, séances (avec votre autorisation explicite via iOS HealthKit)
- Technique : type d'appareil, version iOS/watchOS, logs d'utilisation anonymisés
3. Finalités du traitement
- Fournir le service de coaching personnalisé (adaptation IA des séances)
- Calculer vos progrès et générer des analyses
- Vous fournir des recommandations nutritionnelles et d'entraînement
- Gérer votre abonnement et le support client
- Améliorer le service (statistiques anonymisées)
4. Base légale
- Exécution du contrat : pour fournir le service souscrit
- Consentement explicite : pour les données de santé (Apple Santé), photos posturales, et notifications
- Intérêt légitime : pour l'amélioration du service via statistiques anonymisées
5. Sous-traitants et destinataires
- Supabase (USA / UE) : hébergement BDD et authentification. Conformité RGPD via clauses contractuelles types
- Anthropic (USA) : API Claude pour le coaching IA. Les données envoyées ne sont pas utilisées pour entraîner les modèles
- Stripe (USA / UE) : traitement des paiements pour les abonnements via le site web
- Apple (USA) : traitement des paiements In-App sur iOS, et données HealthKit (locales sur l'appareil)
- Vercel (USA) : hébergement de l'application web et des serveurs API
Aucune donnée n'est vendue à des tiers à des fins commerciales.
6. Conservation des données
- Tant que votre compte est actif
- 3 ans après la dernière connexion en cas de non-utilisation
- Suppression immédiate sur demande de votre part (droit à l'effacement)
7. Vos droits (RGPD)
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité
- Droit à la limitation du traitement
- Droit d'opposition
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à olivier@hoos.cloud.
Vous pouvez aussi déposer une réclamation auprès de l'Autorité de protection des données belge (APD) : autoriteprotectiondonnees.be
8. Sécurité
Nous mettons en œuvre des mesures de sécurité appropriées : chiffrement TLS pour les communications, mots de passe hashés, accès restreint aux données par contrôles RLS (Row Level Security) côté base de données.
9. Mineurs
Le service n'est pas destiné aux personnes de moins de 16 ans. Si vous avez moins de 16 ans, n'utilisez pas le service sans le consentement parental.
10. Modifications
Cette politique peut être modifiée. Les modifications majeures vous seront notifiées par email ou dans l'application.