Confidentialité

Version du 22 octobre 2026. Elle remplace les versions précédentes.

Qui est responsable de tes données

Le site alexnganou.fitness et l'application AN Fitness sont édités par Alex Sedio Nganou, entrepreneur individuel (micro-entrepreneur), qui est responsable du traitement de tes données. Contact : af.nganou@gmail.com. Les informations légales sur l'éditeur sont dans les mentions légales.

Données enregistrées

À l'inscription : ton adresse e-mail, un mot de passe (stocké sous forme chiffrée, jamais lisible) et ton prénom si tu le renseignes. Dans ton profil : ton poids, ta taille, ton niveau, le programme choisi et, si tu le souhaites, ta région. Dans ton compte : tes réglages (jour de repos ou jours d'entraînement, ajustement des charges, zones sensibles). Ensuite, uniquement si tu les saisis : le journal de tes séances et de tes sorties (course, natation : date, distance, durée, effort ressenti, lieu, note), ton suivi de poids, ton journal alimentaire, tes mensurations et tes photos de progression. Les photos sont stockées dans un espace privé, visibles seulement par ton compte, et supprimées avec lui.

Le poids, la taille, les zones sensibles (genou, épaule, dos, poignet) et le suivi de poids sont des données relatives à ta santé ou à ton corps. Elles ne sont renseignées que si tu le choisis, sont utilisées uniquement pour calculer ton programme et ton suivi, et ne sont ni vendues ni partagées, sauf avec ton coach si tu le décides (voir plus bas).

Région et compétitions (facultatif) : si tu choisis une région dans ton profil, elle est enregistrée sur ton compte pour t'afficher les compétitions proches et les alertes de l'accueil. Aucune position GPS n'est utilisée. Les filtres de la page Compétitions (région, sport, pays) restent sur ton appareil.

Coaching (facultatif) : si tu saisis le code d'un coach, ce coach peut voir ton prénom, ton poids, ta taille, ton niveau, le journal de tes séances, ton suivi de poids et tes mensurations, et te planifier des séances. Il ne voit ni ton journal alimentaire ni tes photos de progression. Tu peux le retirer à tout moment depuis la page Coach, ce qui supprime son accès et les séances qu'il t'avait planifiées. Un coach qui demande l'ouverture d'un espace envoie un justificatif (diplôme ou carte professionnelle) : il est stocké dans un espace privé, lu uniquement par l'administrateur pour vérifier la demande, et supprimé avec le compte.

Photo de profil (facultatif) : si tu en ajoutes une, elle est recadrée en carré et stockée chez Supabase. Son adresse n'est pas devinable, mais toute personne qui la possède peut la voir. Elle est visible des coachs liés à ton compte et, pour un coach, de tous les utilisateurs connectés via l'annuaire. Tu peux la retirer à tout moment depuis la page Compte ; elle est supprimée avec ton compte.

Messagerie (facultative) : les messages que tu envoies à un coach, à un élève ou à un partenaire d'entraînement, et les séances proposées, sont stockés chez Supabase. Seules les deux personnes de la conversation les voient sur le site ; ils ne sont pas chiffrés de bout en bout. L'ajout d'un partenaire se fait avec son code personnel, et tu peux le retirer à tout moment. Tes messages sont supprimés avec ton compte.

Règles de la messagerie et modération : les propos violents, injurieux ou illégaux (menaces, harcèlement, insultes, appel à la guerre ou au terrorisme, vol, trafics en tout genre) sont interdits. Un contrôle automatique refuse à l'envoi tout message contenant certains mots liés à ces sujets ; un message refusé n'est pas enregistré. Tu peux bloquer une personne : elle ne peut plus t'écrire et tu ne vois plus ses messages, et tu peux la débloquer à tout moment. Tu peux aussi signaler un message reçu : ce message, les derniers échanges avec cette personne, ton motif et ta précision éventuelle sont alors transmis à l'administrateur du site, seule personne à les lire, qui décide de la suite (classement ou suspension de la messagerie du compte concerné). Un signalement est conservé jusqu'à la suppression du compte signalé ou du compte qui signale. Le contrôle automatique ne remplace pas la modération : en cas de problème, signale le message ou écris à af.nganou@gmail.com.

Fiche coach dans l'annuaire (facultatif) : si tu es coach et que tu choisis d'apparaître dans l'annuaire, ton nom, ta spécialité, ta présentation, ta photo et les pseudos Instagram et TikTok que tu renseignes sont visibles de tous les utilisateurs connectés. Tu peux te retirer de l'annuaire ou modifier ces informations à tout moment depuis ton espace coach. Les liens vers Instagram et TikTok mènent vers des sites tiers qui appliquent leur propre politique de confidentialité.

Notifications (facultatif) : si tu les actives, l'adresse technique de ton appareil fournie par ton navigateur (Google, Apple ou Mozilla selon l'appareil) est enregistrée pour te prévenir qu'un message t'attend. La notification ne contient jamais le texte du message. Si tu actives le rappel de séance, ton heure de rappel et tes jours d'entraînement sont aussi enregistrés avec cet appareil, et le serveur vérifie seulement si tu as déjà noté des séries le jour même. Tu peux les désactiver depuis la page Compte ou la messagerie ; elles sont supprimées avec ton compte.

Vidéos d'exercices (coachs) : si tu es coach, les vidéos que tu envoies sont stockées dans un espace privé. Seuls toi et les élèves liés à ton code coach peuvent les voir ; elles sont supprimées quand tu les retires ou avec ton compte. N'envoie que des vidéos dont tu as les droits.

Santé connectée (appli mobile, facultatif) : si tu connectes Apple Santé ou Health Connect, l'appli lit en lecture seule tes pas, tes calories actives, ta fréquence cardiaque au repos, ton poids et tes séances de sport des 30 derniers jours (dont tes sorties de course ou de natation), puis les enregistre sur ton compte, chez Supabase, pour te les afficher. Ce sont des données de santé : elles ne sont traitées qu'avec ton accord, ne servent ni à la publicité ni à d'autres usages, et ton coach ne les voit que si tu l'autorises dans la page Santé. Tu peux arrêter la synchronisation et effacer ces données à tout moment ; elles sont supprimées avec ton compte. Le rappel de séance de l'appli est programmé sur ton téléphone, sans passer par nos serveurs.

Parrainage (facultatif) : un code personnel est créé pour toi. Si un ami s'inscrit avec ton lien, le site garde le lien entre vos deux comptes, sans lui montrer ni te montrer ses données, et vérifie seulement qu'il a enregistré au moins une séance pour t'accorder le mois offert.

Musique et playlist Spotify (facultatif) : si tu enregistres le lien d'une playlist Spotify, ce lien est stocké sur ton compte. Le lecteur Spotify n'est chargé que si tu touches « Aperçu » : Spotify (Spotify AB, Suède) peut alors recevoir ton adresse IP et utiliser ses propres cookies, selon sa politique de confidentialité. « Ouvrir dans Spotify » ouvre l'application ou le site Spotify. Le lecteur de musique intégré au site ne contacte aucun service tiers.

E-mails de connexion : le code de vérification et les messages de réinitialisation de mot de passe sont envoyés depuis l'adresse du site par le service d'envoi Resend (États-Unis), qui reçoit ton adresse e-mail et le contenu du message pour l'envoyer.

Sauvegardes : une copie hebdomadaire des données du site est conservée dans un espace privé de la base, réservé à l'administrateur, avec les 8 dernières semaines.

Abonnement Premium (facultatif) : le paiement est réalisé par Stripe, qui reçoit directement tes coordonnées bancaires et ton adresse e-mail. Ce site ne voit ni n'enregistre ces coordonnées : il conserve seulement l'état de ton abonnement (actif ou non, date de fin, résiliation prévue), les identifiants client et abonnement attribués par Stripe et, si tu en utilises un, le code de réduction employé. À la commande, la date et la version des conditions que tu as acceptées sont enregistrées chez Stripe avec ta commande, comme preuve ; si tu te rétractes, la date et le montant remboursé le sont aussi.

Applications mobiles : Apple (App Store, TestFlight) et Google (Google Play) traitent aussi des données lors du téléchargement de l'application, selon leur propre politique. L'application ne contient ni publicité ni outil d'analyse tiers.

Pourquoi et sur quelle base

• Créer ton compte, te connecter, calculer les charges et les objectifs de ton programme, afficher ton suivi, la messagerie et les compétitions : l'exécution du service que tu demandes.
• Tes données de santé (poids, taille, zones sensibles, suivi, données d'Apple Santé ou de Health Connect) : ton consentement explicite (voir ci-dessous).
• L'abonnement Premium, la facturation, la preuve de ta commande et ta rétractation : l'exécution du contrat et les obligations légales (comptabilité, droit de la consommation).
• Les notifications et le lecteur Spotify : ton choix, que tu fais toi-même en les activant.
• La mesure d'audience anonyme, la sécurité du service, la modération et les sauvegardes : l'intérêt légitime de l'éditeur à faire fonctionner et à protéger le service.

Tes données ne sont ni vendues, ni utilisées pour de la publicité, ni utilisées pour une décision automatisée te concernant.

Ton consentement pour les données de santé

Au début de l'inscription, une case à cocher, séparée de la case « politique de confidentialité et 16 ans ou plus », te demande d'accepter explicitement que le site enregistre tes données de santé : ton poids, ta taille, tes zones sensibles (genou, épaule, dos, poignet), ton suivi de poids et de séances et, si tu les connectes plus tard dans l'appli mobile, tes données d'Apple Santé ou de Health Connect (pas, calories actives, fréquence cardiaque au repos, poids et séances des 30 derniers jours). Sans cet accord, le compte n'est pas créé. Les comptes ouverts avant le 22 octobre 2026 voient la même demande une fois, à leur prochaine visite.

L'autorisation que demande ton téléphone (Apple Santé, Health Connect) est une étape technique à part : elle ne remplace pas cet accord, et l'appli ne la lance qu'après lui.

La date de ton accord et la version de cette politique sont enregistrées sur ton compte.

Tu peux retirer ton accord à tout moment. Dans l'appli, la page Santé permet d'arrêter la synchronisation et d'effacer tes données de santé ; la page Compte permet de télécharger tes données et de supprimer ton compte, ce qui efface aussi tes données de santé. Ton poids et ta taille sont nécessaires au calcul du programme : les retirer revient à supprimer le compte. Le retrait de ton accord ne remet pas en cause ce qui a été fait avant lui.

Le partage avec un coach est séparé de cet accord : un coach ne voit ton poids, ta taille et ton suivi que si tu saisis son code, et tes données d'Apple Santé ou de Health Connect que si tu coches le partage dans la page Santé. Tu peux retirer l'un et l'autre à tout moment.

Où et chez qui

Seul l'éditeur a accès à tes données, ainsi que les prestataires techniques suivants, qui agissent pour son compte :

• Supabase (Supabase Pte. Ltd., Singapour, et Supabase, Inc., États-Unis) : base de données, comptes et fichiers. Les données du compte sont stockées à Paris (Union européenne), sur l'infrastructure d'Amazon Web Services. Certains traitements techniques (assistance, journaux, diffusion de contenu) peuvent avoir lieu hors de l'Union européenne, encadrés par les clauses contractuelles types de la Commission européenne.
• Netlify, Inc. (États-Unis) : diffusion des pages du site et exécution des fonctions de paiement. Netlify peut traiter ton adresse IP le temps de t'envoyer le site.
• Stripe Payments Europe, Limited (Irlande) et Stripe, Inc. (États-Unis) : paiement de l'abonnement.
• Resend (États-Unis) : envoi des e-mails de connexion.
• Google, Apple et Mozilla : adresse technique de ton appareil, seulement si tu actives les notifications.
• Spotify AB (Suède) : seulement si tu touches « Aperçu » dans le lecteur Spotify.

Quand un prestataire est établi aux États-Unis, le transfert repose sur le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou, à défaut, sur les clauses contractuelles types de la Commission européenne. Tu peux en demander une copie à af.nganou@gmail.com. Les liens vers des sites tiers (Instagram, TikTok, YouTube, fédérations, organisateurs d'épreuves) mènent vers des sites qui appliquent leur propre politique de confidentialité.

Combien de temps

• Ton compte et ton suivi : tant que ton compte existe. Quand tu supprimes ton compte, ton profil et tout ton suivi sont effacés immédiatement.
• Sauvegardes : les copies de sauvegarde (8 dernières semaines) et celles de l'hébergeur disparaissent ensuite dans un délai de quelques semaines.
• Paiements : les paiements restent consultables chez Stripe, qui les conserve selon ses propres obligations ; l'éditeur peut garder une trace comptable (date et montant) jusqu'à 10 ans, comme la loi l'impose, même si ton compte est supprimé.
• Mesure d'audience : seulement des comptages anonymes, sans lien avec toi.

Cookies et traceurs

Une mesure d'audience anonyme compte les visites (page d'arrivée et provenance : Instagram, TikTok, recherche…). Elle n'utilise ni cookie ni identifiant, n'enregistre pas ton adresse IP et respecte le réglage « Ne pas me suivre » de ton navigateur.

Le site n'utilise aucun cookie publicitaire. Seule ta session de connexion est conservée dans ton navigateur, ainsi que quelques préférences d'affichage nécessaires au fonctionnement du site. Le lecteur Spotify, s'il est chargé à ta demande, peut déposer ses propres cookies.

Pour fonctionner sans connexion, le site et l'appli gardent aussi sur ton appareil une copie des dernières données affichées (programme, suivi, santé, messages, publications) et des images vues. Cette copie reste sur ton appareil, n'est envoyée nulle part et est effacée quand tu te déconnectes.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée. Des règles d'accès dans la base font que chaque compte ne voit que ses propres données, en plus de ce que tu choisis de partager ; les photos et les vidéos sont dans des espaces privés ; l'accès d'administration est réservé à l'éditeur. En cas de violation de données présentant un risque pour toi, l'éditeur préviendra la CNIL dans les 72 heures et te préviendra aussi lorsque la loi l'exige.

Tes droits

Tu as le droit d'accéder à tes données, de les corriger, de les supprimer, de les récupérer (portabilité), de limiter leur utilisation, de t'y opposer, de retirer ton consentement à tout moment et de donner des directives sur le sort de tes données après ton décès. Depuis la page Compte, tu peux télécharger toutes tes données (fichier JSON) et supprimer ton compte en un clic. Pour supprimer ton compte et toutes tes données sans installer l'appli : connecte-toi sur alexnganou.fitness, ouvre la page Compte et choisis « Supprimer mon compte » ; tu peux aussi écrire à af.nganou@gmail.com. Depuis la page Profil, tu peux modifier ton poids, ta taille, ton niveau et ta région. Pour toute autre demande, écris à af.nganou@gmail.com : une réponse te sera donnée sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Âge minimum

Le site et l'application sont réservés aux personnes de 16 ans et plus. Si tu as moins de 16 ans, ne crée pas de compte. Un compte dont le titulaire a moins de 16 ans peut être supprimé.

Santé

Le programme est donné à titre informatif. Il ne remplace pas l'avis d'un médecin ou d'un coach diplômé. Demande un avis médical avant de commencer, et arrête en cas de douleur.

Modifications de cette politique

En cas de changement important (nouvelle donnée enregistrée, nouveau prestataire), tu en es informé dans le service et la date de la version ci-dessus change.