Politique de confidentialité IronMove

1. Champ d’application

Cette politique s’applique aux personnes qui utilisent l’application mobile IronMove et les services associés.

2. Qui est responsable de vos données

IronMove est exploité par l’opérateur indiqué en bas de cette politique. Le contact unique pour les questions de confidentialité, de support et les demandes liées à vos droits est support@ironmove.fr.

3. Quelles données IronMove utilise

• Données de compte et d’authentification, comme l’adresse e-mail, les identifiants de connexion et certains enregistrements de sécurité.
• Données de profil privé et profil social public limité, comme le nom d’utilisateur, le nom affiché et une photo de profil facultative.
• Historique d’entraînement, programmes, progression et participation à des séances partagées.
• Objectifs nutritionnels, repas, hydratation et miniatures réduites de repas.
• Graphe social, invitations, notifications sociales et historiques d’activité.
• Enregistrements de consentement, traces des demandes d’export ou de suppression, et métadonnées techniques de sécurité.

Des fonctionnalités optionnelles peuvent ajouter :

• Les entrées et sorties du scan IA des repas.
• Les entrées de conversation avec le coach IA, le contexte limité nécessaire à la réponse et les sorties ou résumés générés.
• Les données importées depuis les écosystèmes santé compatibles.

4. Profils publics et choix de visibilité

IronMove sépare les données sociales minimales du reste des données de compte afin de permettre la découverte entre utilisateurs sans exposer davantage d’informations que nécessaire.

• Les données sociales recherchables sont limitées à la projection du profil public.
• La découverte d’amis peut continuer à fonctionner lorsque le profil est réglé sur privé.
• Si vous choisissez la visibilité privée, votre présence sociale est masquée et affichée hors ligne pour les autres.

5. Pourquoi IronMove utilise ces données

• Créer et sécuriser votre compte.
• Fournir les fonctionnalités d’entraînement, nutrition, hydratation, social et séances partagées.
• Conserver votre historique entre appareils et sessions.
• Fournir le scan IA des repas si vous l’activez explicitement.
• Fournir le coach IA si vous l’activez explicitement.
• Fournir la synchronisation santé si vous l’activez explicitement.
• Répondre aux demandes liées à vos droits, comme l’export, la suppression et le retrait de consentement.
• Détecter les abus et protéger le service.

6. Bases légales

IronMove traite les données nécessaires au compte, à l’entraînement, à la nutrition, à l’hydratation, aux fonctions sociales et aux séances partagées afin d’exécuter le contrat conclu avec l’utilisateur. Les fonctions optionnelles comme le scan IA des repas, le coach IA et la synchronisation santé reposent sur votre consentement lorsqu’elles sont activées. Les traitements nécessaires à la sécurité, à la prévention des abus, au support et à l’amélioration opérationnelle limitée peuvent reposer sur l’intérêt légitime d’IronMove. Les traitements liés aux demandes d’exercice de droits et aux obligations réglementaires peuvent reposer sur une obligation légale.

7. Fonctions optionnelles et vos choix

Scan IA des repas

Le scan IA des repas est optionnel. Les images de repas et toute sortie IA liée sont envoyées uniquement après consentement dans l’application. Vous pouvez retirer ce consentement dans les réglages de confidentialité. Le retrait du consentement arrête les futures requêtes de scan IA.

Coach IA

Le coach IA est optionnel. Lorsque vous l’activez, IronMove peut envoyer à OpenAI vos messages, ainsi qu’un contexte limité provenant de votre profil, de vos entraînements, de votre nutrition, de votre hydratation et de votre activité dans l’app afin de générer une réponse. Les réponses sont fournies à titre informatif et ne constituent pas un avis médical. Vous pouvez retirer ce consentement dans les réglages de confidentialité. Le retrait du consentement arrête les futures requêtes au coach IA.

Synchronisation santé

La synchronisation santé est optionnelle. IronMove demande d’abord un consentement dans l’application avant le flux d’autorisation système. Vous pouvez retirer ce consentement dans les réglages de confidentialité. Il peut aussi être nécessaire de retirer l’autorisation directement dans les réglages de votre appareil.

8. Qui reçoit les données

IronMove utilise des prestataires techniques pour opérer le service.

• Google Cloud / Firebase pour l’authentification, la base de données, le stockage, les fonctions cloud, la messagerie, les exports et la protection contre les abus.
• OpenAI pour les fonctions optionnelles de scan IA des repas et de coach IA.
• Apple et Google pour la connexion facultative, l’envoi de notifications, l’attestation d’appareil et certaines intégrations santé optionnelles.

Ces prestataires traitent les données uniquement pour fournir, sécuriser ou maintenir les fonctionnalités concernées. Les fonctions IA et santé restent optionnelles et nécessitent une activation par l’utilisateur.

9. Transferts internationaux

Certains prestataires utilisés par IronMove peuvent traiter des données en dehors de votre pays, notamment Google Cloud / Firebase, OpenAI, Apple ou Google selon les fonctionnalités utilisées. Lorsque cela est nécessaire, IronMove s’appuie sur les mécanismes contractuels et garanties proposés par ces prestataires, comme les accords de traitement des données, les clauses contractuelles types ou mesures équivalentes applicables. Vous pouvez demander davantage d’informations sur ces protections à support@ironmove.fr.

10. Durées de conservation

• Les données de compte et de profil central sont conservées tant que votre compte reste actif, sauf suppression anticipée lorsqu’elle est possible dans le produit.
• Les miniatures de repas sont conservées tant qu’au moins un repas y fait encore référence, ou jusqu’à la suppression du compte.
• Les exports expirent après 7 jours.
• Certains enregistrements opérationnels, comme les traces d’export ou de suppression, peuvent être conservés pour une durée d’audit limitée.

11. Vos droits

Selon votre région, vous pouvez avoir le droit de :

• accéder à vos données,
• exporter vos données,
• supprimer votre compte,
• retirer vos consentements optionnels,
• poser des questions sur les pratiques de confidentialité d’IronMove,
• déposer une plainte auprès d’une autorité de contrôle si applicable.

12. Mineurs et usage sensible à l’âge

IronMove est destiné aux utilisateurs âgés d’au moins 9 ans. Si le droit local exige l’accord d’un parent ou représentant légal pour utiliser certains services numériques, cet accord doit être obtenu avant l’utilisation d’IronMove.

13. Sécurité

IronMove utilise des contrôles d’authentification et d’autorisation, protège les données en transit et au repos avec un chiffrement standard du secteur et des mécanismes de stockage de clés sécurisés, chiffre les caches sensibles en local sur l’appareil et applique des validations côté serveur pour les exports et les mutations des séances partagées.

IronMove ne repose pas sur un algorithme de chiffrement propriétaire. Le service s’appuie sur les protections établies des plateformes et des fournisseurs, avec des contrôles d’accès, des exports signés et un travail continu de prévention d’abus comme App Check.

14. Contact

Support, confidentialité et demandes liées à vos droits : support@ironmove.fr