Politique de confidentialité

Forge est conçue pour aider les pratiquants à suivre leurs entraînements et leurs progrès. Cette page détaille comment nous traitons vos données personnelles, conformément au RGPD et à la réglementation française applicable.

1. Responsable du traitement et contact

Responsable : Lucas Fritsch.
Adresse : 16 rue Henri Faisans, 64000 Pau.
Contact confidentialité / RGPD : lucas.fritschhh@icloud.com ou le formulaire Support.

2. Données collectées

• Compte : email, identifiant, mot de passe (chiffré par nos prestataires d'authentification), photo ou pseudo si vous en ajoutez un.
• Entraînements et performances : séances, exercices, charges, répétitions, RPE, PR, planifications, objectifs, commentaires et historiques nécessaires pour calculer la surcharge progressive.
• Social : relations / invitations, classements privés, partages que vous publiez et interactions associées.
• Support : contenu des tickets, pièces jointes éventuelles et échanges de suivi.
• Technique et utilisation : logs d'erreurs, adresse IP, modèle d'appareil, OS, version de l'application, langue, indicateurs de performance (via Vercel Analytics) et événements nécessaires à la sécurité.
• Achat / abonnement : statut d'abonnement transmis par l'App Store ou Google Play (offre active, échéance, type d'offre). Nous ne recevons ni ne stockons vos coordonnées bancaires.

3. Finalités et bases légales

• Fournir l'application et gérer votre compte (exécution du contrat) : authentification, calcul de progression, sauvegarde de votre historique.
• Support et relation client (exécution du contrat) : traiter vos demandes et incidents.
• Amélioration et sécurité (intérêt légitime) : mesure d'usage agrégée, diagnostics, prévention de la fraude, sécurité des comptes et lutte contre les abus.
• Communication facultative (consentement) : envoi d'emails ou notifications marketing lorsque vous l'acceptez.
• Obligations légales : conservation limitée pour la gestion des litiges et la conformité réglementaire.

Certaines fonctionnalités peuvent proposer des suggestions d'IA (objectifs et recommandations de progression). Ces objectifs sont des suggestions d'IA, pas des conseils médicaux ; en cas de doute, ne les appliquez pas et consultez un professionnel de santé. Aucune donnée hormis l'objectif n'est transmise à l'IA : ni identité, ni données d'entraînement.

En vous connectant à l'app, vous acceptez de recevoir des emails de notre part.

4. Destinataires et sous-traitants

Les données sont accessibles uniquement aux membres habilités de l'équipe Forge (support, produit) et à nos prestataires techniques, dans la limite de leurs missions :

• Hébergement et base de données : Supabase (PostgreSQL, authentification, stockage).
• Mesure d'usage : Vercel Analytics (statistiques agrégées, sans publicité comportementale).
• Outils email / helpdesk : pour le suivi des tickets et communications opérationnelles.
• Plateformes de distribution : App Store et Google Play pour la facturation et la gestion des abonnements.

Nous ne vendons pas vos données.

5. Localisation et transferts

Les données sont hébergées chez nos prestataires cloud, privilégiant des régions situées dans l'Espace économique européen lorsqu'elles sont disponibles. Certains prestataires peuvent toutefois traiter des données en dehors de l'UE ; dans ce cas, nous encadrons les transferts via des clauses contractuelles types ou des mécanismes équivalents.

6. Durées de conservation

• Compte et entraînements : tant que le compte est actif. En cas de suppression, les données actives sont supprimées ou anonymisées sous 30 jours, hors obligations légales ou sauvegardes techniques.
• Support : 24 mois après la clôture du ticket, sauf litige.
• Logs techniques / sécurité : jusqu'à 12 mois maximum selon la criticité.
• Cookie de session admin (console support) : 7 jours maximum par session de connexion.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de définir des directives post-mortem. Vous pouvez retirer votre consentement à tout moment pour les traitements concernés.

Pour exercer vos droits ou supprimer votre compte, écrivez à lucas.fritschhh@icloud.com ou passez par le formulaire Support. Nous pouvons vous demander une preuve d'identité en cas de doute. Vous pouvez également saisir la CNIL si nécessaire.

8. Sécurité

Nous appliquons des mesures raisonnables : chiffrement en transit (HTTPS), isolation des environnements, contrôle des accès par rôle, mots de passe stockés de manière sécurisée par nos prestataires d'authentification, clés d'accès limitées (service Supabase) et journalisation des opérations sensibles.

9. Cookies, traceurs et mesure d'audience

• Cookies nécessaires : par exemple le cookie de session admin pour la console support. Sans eux, les espaces sécurisés ne fonctionnent pas.
• Mesure d'usage : Vercel Analytics collecte des statistiques agrégées (pages vues, performances) sans publicité ciblée. Vous pouvez bloquer ces traceurs via les réglages de votre navigateur.

10. Mineurs

Forge s'adresse aux utilisateurs de plus de 16 ans. Si un mineur nous a transmis des données sans autorisation parentale, merci de nous contacter pour suppression.

11. Mises à jour

Cette politique peut évoluer pour refléter des changements légaux, techniques ou fonctionnels. Nous indiquerons la date de mise à jour et, en cas de modification substantielle, nous vous informerons par un moyen approprié.