Politique de confidentialité de VERTEX

VERTEX (« l'application ») est une application de suivi d'entraînement dotée d'un fil social, exploitée par Max Vanstry (contact : support@vertexstrengthlab.com). La présente politique explique quelles données l'application traite, qui peut les voir, qui d'autre les traite et quels sont vos droits.

Données que nous collectons

Données de compte : votre adresse e-mail, votre nom affiché et le nom d'utilisateur que vous choisissez. Nous enregistrons également la version des Conditions d'utilisation que vous avez acceptée, et la date de cette acceptation. Selon votre mode de connexion, s'y ajoute ce qui suit :

• E-mail et mot de passe : votre mot de passe est stocké sous forme de hachage par notre fournisseur d'authentification ; nous ne le voyons jamais.
• Se connecter avec Apple (iPhone) : Apple nous transmet un identifiant de votre compte Apple et votre adresse e-mail, qui est une adresse de relais privée si vous avez choisi de masquer votre e-mail. La première fois seulement, Apple transmet aussi votre nom, que nous utilisons comme nom affiché si vous n'en avez pas encore défini.
• Se connecter avec Google : Google nous transmet un identifiant de votre compte Google, votre adresse e-mail et votre nom.

Nous ne recevons jamais votre mot de passe Apple ou Google.

Données de condition physique que vous saisissez : séances (exercices, séries, charges, répétitions, durée), exercices personnalisés que vous créez, routines, mesures corporelles facultatives (poids, taille, date de naissance, sexe) et records personnels. Ces données sont stockées sur votre appareil et synchronisées avec votre compte, afin d'être conservées si vous changez de téléphone. La date de naissance et le sexe sont facultatifs et affinent les estimations de calories calculées sur votre appareil. La date de naissance n'est jamais visible par les autres utilisateurs. Le sexe vous place en outre dans les classements facultatifs hommes et femmes et n'est visible par les autres utilisateurs que tant que les classements de salle sont activés (voir ci-dessous) ; sinon, il reste privé.

Réglages qui vous suivent d'un appareil à l'autre : votre unité de poids, votre objectif hebdomadaire, votre objectif d'entraînement, la programmation des rappels et des conseils, vos choix de confidentialité et le fait d'avoir vu ou non le tutoriel de l'application.

Contenu que vous partagez : si vous choisissez de partager une séance, son titre, sa légende, les photos que vous y joignez et les partenaires d'entraînement que vous identifiez sont envoyés sur nos serveurs. Les Vertex Athletes peuvent aussi publier des textes. Les commentaires que vous publiez et les mentions « j'aime » sur les commentaires sont stockés de la même manière. Si vous publiez une routine sur votre profil, son nom, sa liste d'exercices et ses séries de départ sont envoyés afin que d'autres utilisateurs puissent la consulter et l'ajouter à leurs propres routines.

Données sociales : les personnes que vous suivez et qui vous suivent, les demandes d'abonnement, les kudos que vous donnez, les athlètes que vous bloquez et les signalements que vous effectuez. Lorsque vous terminez une séance à partir d'une routine récupérée dans la publication de quelqu'un, nous enregistrons que vous l'avez suivie (voir « Crédit pour les routines » ci-dessous).

Salles : votre salle habituelle et les étoiles que vous attribuez aux clubs. Les autres utilisateurs ne voient que la note moyenne d'un club et le nombre de notes, jamais votre propre note.

Candidatures Vertex Athlete : si vous posez votre candidature, nous recevons votre message de motivation ainsi que votre nom, votre nom d'utilisateur, votre date d'inscription et des chiffres comme vos abonnés et vos publications partagées, afin de pouvoir l'examiner.

Photo de profil : facultative. Si vous en définissez une, elle est envoyée sur nos serveurs et affichée aux autres utilisateurs à côté de votre nom (fil, recherche, classements).

Jeton de notification push : si vous activez les notifications sur un appareil, le jeton push de cet appareil (un identifiant aléatoire délivré par le service de notification, et non votre position ou vos contacts) est stocké sur nos serveurs afin que nous puissions vous informer de l'activité sociale. Il est supprimé lorsque vous désactivez les notifications sociales sur cet appareil et lorsque votre compte est supprimé.

Position : l'outil de recherche de salles peut utiliser la position de votre appareil pour afficher les salles à proximité et trier les clubs par distance. C'est facultatif (l'application vous le demande d'abord), cela se fait uniquement sur votre appareil, et votre position n'est jamais envoyée sur nos serveurs ni partagée avec d'autres utilisateurs. La carte elle-même est chargée depuis OpenStreetMap (voir « Qui d'autre traite vos données »).

Rapports de plantage : si l'application rencontre une erreur alors que vous êtes connecté, des détails techniques à son sujet (le message d'erreur, la version de l'application, la plateforme et la version du système d'exploitation) sont stockés dans notre backend afin que nous puissions corriger le problème. Ils ne contiennent aucune donnée de compte ni de condition physique et ne sont pas envoyés à un service tiers de rapports de plantage.

Journaux de sécurité : comme pour tout service en ligne, notre hébergeur conserve des journaux techniques des requêtes et des connexions, y compris les adresses IP, pour assurer le fonctionnement et la sécurité du service.

Conservé uniquement sur votre appareil : la langue de l'application, votre analyse d'entraînement et les recommandations du coach (calculées sur votre appareil à partir de vos séances synchronisées), les objectifs de charge que vous fixez, les recommandations que vous avez ignorées, le réglage du récap hebdo, ainsi que les widgets de l'écran verrouillé et de l'écran d'accueil. Les images à partager sont créées sur votre appareil ; une photo que vous choisissez comme fond d'une telle image n'est jamais envoyée.

Nous ne collectons pas d'identifiants publicitaires ni de contacts, et nous n'utilisons aucun traçage tiers à des fins publicitaires ou d'analyse.

Ce que les autres utilisateurs peuvent voir

• Votre nom affiché, votre nom d'utilisateur, votre photo de profil, vos badges, votre badge Vertex Athlete et le caractère privé ou non de votre compte sont visibles par les utilisateurs connectés (recherche, fil, listes d'abonnés, pages d'athlètes). C'est aussi le cas pour les comptes privés : un compte privé masque votre contenu, pas vous.
• Les séances restent privées tant que vous ne les partagez pas. Le partage est un choix que vous faites chaque fois que vous terminez une séance. Les séances que vous ne partagez pas ne sont jamais visibles par qui que ce soit d'autre.
• Les comptes sont publics par défaut. Pour un compte public, vos séances et publications partagées (y compris leurs exercices, séries, légendes, photos et partenaires identifiés), les commentaires qui s'y trouvent, vos listes d'abonnés et d'abonnements, vos routines publiées et vos exercices personnalisés sont visibles par tout utilisateur connecté, y compris des personnes qui ne vous suivent pas, par exemple dans le fil Découvrir.
• Comptes privés. Si vous activez Compte privé dans les Réglages, tout ce qui précède n'est visible que par les abonnés que vous avez acceptés, et s'abonner à vous devient une demande que vous pouvez accepter ou refuser.
• Le blocage masque votre contenu et celui de l'autre athlète l'un pour l'autre, dans les deux sens, quel que soit le type de compte.
• Les kudos que vous donnez sont visibles par les autres utilisateurs connectés. Les commentaires que vous publiez sont visibles par les personnes qui peuvent voir la publication concernée. Les personnes que vous identifiez comme partenaires d'entraînement ou que vous mentionnez dans un commentaire voient leur nom apparaître et en sont notifiées.
• Les classements de salle sont facultatifs. Si vous activez « Me montrer aux classements de salle », votre salle habituelle, vos meilleures performances issues de séances partagées et, si vous l'avez renseigné, votre sexe (pour que les classements hommes et femmes puissent vous placer) sont visibles par les autres utilisateurs connectés, y compris par des personnes que vous ne suivez pas, et que votre compte soit privé ou non. En désactivant cette option, tout cela est retiré, y compris votre sexe.
• Classement hebdo. Les personnes qui vous suivent peuvent voir combien de séances vous avez partagées cette semaine, classées parmi les autres personnes qu'elles suivent. Seules les séances qu'elles pouvaient déjà voir sont comptées. C'est activé par défaut pour un compte public et désactivé pour un compte privé ; modifiez-le avec « M'afficher dans le classement hebdo de mes abonnés ».
• Les routines que vous publiez sur votre profil sont visibles par les utilisateurs connectés qui peuvent voir votre compte (tout le monde sauf les athlètes que vous avez bloqués ou qui vous ont bloqué, ou uniquement vos abonnés acceptés si votre compte est privé). Ils peuvent en ajouter une copie à leurs propres routines ; le nombre de fois qu'une routine a été ajoutée est affiché publiquement. Retirer une routine publiée la fait disparaître de votre profil, mais les copies que d'autres athlètes ont déjà ajoutées leur restent.
• Crédit pour les routines. Lorsque vous terminez une séance à partir d'une routine récupérée dans la publication de quelqu'un, son auteur est notifié que vous l'avez suivie, et sa publication affiche le nombre d'athlètes qui l'ont suivie (un chiffre, sans noms). Par ailleurs, vous pouvez choisir, publication par publication, de le créditer sur votre propre séance partagée, ce qui affiche son nom d'utilisateur ; un crédit n'est affiché que pour les comptes publics. Un auteur qui désactive « Crédit pour tes routines » n'est ni notifié ni crédité.
• Votre adresse e-mail, votre poids, votre taille, votre date de naissance, vos objectifs hebdomadaire et d'entraînement, vos réglages de rappels, vos notes de salles, votre liste de blocage et vos signalements ne sont jamais visibles par les autres utilisateurs. Votre salle habituelle et votre sexe ne sont visibles que dans le cas des classements de salle facultatifs décrit ci-dessus.

Contrôle automatique des contenus

Pour que l'application reste agréable à utiliser, nous contrôlons automatiquement le texte que vous rendez visible aux autres utilisateurs (nom affiché, nom d'utilisateur, titres et légendes de séances, commentaires, noms de routines et noms d'exercices personnalisés) à l'aide d'une liste de termes interdits. Les correspondances sont masquées avant que quiconque ne puisse les voir, et un nom d'utilisateur qui en contient une est refusé. Ce contrôle s'exécute automatiquement sur nos serveurs lors de l'enregistrement de votre contenu ; personne ne lit votre contenu dans le cadre de ce contrôle, et rien n'est conservé en dehors du contenu lui-même.

Qui d'autre traite vos données

Nous faisons appel à ces prestataires pour faire fonctionner l'application. Ils traitent vos données pour notre compte et uniquement pour la finalité décrite :

• Supabase (supabase.com) : héberge notre base de données, la connexion, le stockage des fichiers et les fonctions serveur. L'accès à vos données est contrôlé par une sécurité au niveau des lignes : les autres utilisateurs ne peuvent lire que ce que les règles ci-dessus autorisent.
• Resend (resend.com) : envoie les e-mails liés à votre compte, comme la confirmation d'inscription et la réinitialisation du mot de passe.
• Expo (expo.dev) : transmet les notifications push aux services de notification d'Apple et de Google, et distribue les mises à jour de l'application. Une notification contient son message, par exemple le nom de l'athlète qui s'est abonné à vous.
• Apple et Google : vous connectent si vous choisissez Se connecter avec Apple ou avec Google, et acheminent les notifications vers votre appareil. Lorsque vous supprimez un compte qui se connecte avec Apple, nous demandons à Apple de révoquer l'accès de l'application à votre compte Apple.
• Telegram (telegram.org) : les signalements de modération et les candidatures Vertex Athlete nous parviennent sous forme de messages dans une conversation Telegram privée. Un message de signalement contient le nom et le nom d'utilisateur de la personne qui signale et de la personne signalée, le motif indiqué, ainsi que la légende et la photo de la publication signalée. Un message de candidature contient les informations énumérées sous « Candidatures Vertex Athlete ».
• OpenStreetMap (openstreetmap.org) : fournit les tuiles de carte de l'outil de recherche de salles. Votre appareil les demande directement, ce qui communique votre adresse IP et la zone de carte affichée aux serveurs de tuiles d'OpenStreetMap. Votre position elle-même n'est pas envoyée.

Pourquoi nous utilisons vos données

• Pour fournir l'application à laquelle vous vous êtes inscrit : votre compte, la synchronisation de votre entraînement entre vos appareils et les fonctions sociales que vous choisissez d'utiliser.
• Avec votre consentement : les mesures corporelles facultatives, la position de l'appareil pour l'outil de recherche de salles, et les notifications. Vous pouvez retirer votre consentement à tout moment en supprimant les données ou en désactivant l'autorisation ou le réglage.
• Pour assurer la sécurité du service (notre intérêt légitime) : le contrôle automatique des contenus, le traitement des signalements, la correction des plantages et les journaux de sécurité.
• Pour respecter nos obligations légales : répondre aux demandes relatives aux données et conserver ce que la loi exige.

Conservation et suppression des données

Nous conservons vos données tant que vous avez un compte.

Vous pouvez supprimer votre compte à tout moment dans Réglages → Zone dangereuse → Supprimer le compte. Cette action supprime définitivement de nos serveurs votre compte, votre profil, vos séances, vos routines, vos photos, vos abonnements, vos kudos, vos commentaires, vos jetons push, vos blocages et les signalements que vous avez effectués au sujet d'autres utilisateurs, et efface la copie locale de l'appareil depuis lequel vous effectuez la suppression. Tout autre appareil sur lequel vous êtes connecté est déconnecté, mais la copie qui s'y trouve déjà reste présente jusqu'à ce que l'application soit réinstallée ou que ses données soient effacées.

Ce qui est conservé : un signalement qu'un autre utilisateur a effectué à votre sujet reste dans nos dossiers de modération, car le supprimer effacerait le fondement d'une décision prise à l'égard d'une autre personne. Des données anonymes et agrégées qui ne permettent pas de remonter jusqu'à vous peuvent également être conservées, et nous conservons le minimum exigé par la loi applicable.

Si vous ne pouvez pas accéder à l'application, vous pouvez demander la suppression par e-mail. Consultez Supprimer votre compte, qui détaille également ce qui est supprimé et ce qui est conservé. Les demandes par e-mail sont traitées dans un délai de 30 jours.

Si vous commencez à vous inscrire avec une adresse e-mail sans jamais la confirmer, ce compte inachevé est supprimé automatiquement au bout de trois jours environ.

Vos droits

Vous pouvez nous demander une copie de vos données, leur rectification, leur suppression, la limitation de leur utilisation ou vous y opposer, ou encore recevoir les données que vous nous avez fournies dans un format portable. Vous pouvez faire une grande partie de tout cela vous-même dans l'application ; pour le reste, écrivez à support@vertexstrengthlab.com et nous vous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données du pays où vous vivez.

Notifications

Les rappels d'entraînement, les conseils d'entraînement et le récap hebdo sont programmés localement sur votre appareil. La programmation de vos rappels et conseils est synchronisée avec votre compte afin de vous suivre sur un nouvel appareil ; les notifications elles-mêmes sont créées sur l'appareil. Les notifications push sociales (nouveaux abonnés et demandes d'abonnement, kudos, commentaires, réponses, mentions et « j'aime » sur les commentaires, identifications comme partenaire d'entraînement, crédit pour les routines et décisions Vertex Athlete) utilisent le jeton push décrit ci-dessus ; vous pouvez les désactiver pour chaque appareil dans les Réglages.

Enfants

VERTEX ne s'adresse pas aux enfants de moins de 13 ans, qui ne peuvent pas créer de compte, et nous ne collectons pas sciemment de données personnelles les concernant. Lorsque la loi locale fixe un âge minimum plus élevé pour consentir au traitement des données, c'est cet âge qui s'applique. Si vous pensez qu'un enfant n'ayant pas l'âge requis utilise VERTEX, contactez-nous à l'adresse ci-dessous et nous supprimerons le compte et ses données.

Modifications

Si la présente politique change de manière substantielle, nous mettrons ce document à jour, modifierons la date indiquée en haut et le signalerons dans les notes de version de l'application.

Contact

Questions ou demandes concernant vos données : support@vertexstrengthlab.com