Politique de confidentialité
La présente politique explique quelles données personnelles JoyTrain (« l'application », « nous ») collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est [Nom / raison sociale de l'éditeur], [forme juridique — ex. auto-entrepreneur / SAS], [adresse postale][, SIRET / RCS si applicable].
Contact pour toute question relative à tes données : contact@joytrain.app.
Délégué à la protection des données (DPO), le cas échéant : [email DPO ou « non désigné »].
2. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement de l'application — celles que tu fournis et celles générées par ton usage :
- Compte : adresse e-mail, mot de passe (stocké haché, jamais en clair), pseudo, statut de vérification de l'e-mail, type d'abonnement.
- Profil et données de bien-être / santé : nom affiché, bio, photo de profil, objectif, niveau, et — si tu les renseignes — taille, poids, sexe, date de naissance, poids cible, historique de pesées.
- Entraînement : séances de musculation et de cardio (exercices, séries, charges, durées, distances, calories, fréquence cardiaque si tu la saisis, RPE/ressenti), records personnels, routines.
- Nutrition : journal des repas, aliments et quantités, objectifs caloriques et macros, recettes, et photos de tes repas que tu choisis d'enregistrer.
- Compléments : compléments suivis, doses, prises et ressentis (énergie, sommeil, digestion, effets indésirables) si tu les renseignes.
- Social : amitiés, publications partagées, likes, commentaires, stories, messages privés, blocages et signalements.
- Médias : photos et vidéos que tu importes (publications, stories, séances).
- Coach IA (Bora) : le contenu de tes conversations avec Bora.
- Technique : jetons de notification de ton appareil, et journaux techniques nécessaires à la sécurité et au bon fonctionnement.
Certaines de ces informations (poids, fréquence cardiaque, compléments, ressentis) constituent des données relatives à la santé / au bien-être. Tu les fournis volontairement ; nous les traitons sur la base de ton consentement explicite, que tu peux retirer à tout moment en les supprimant ou en supprimant ton compte.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Fournir l'application (compte, séances, nutrition, suivi, social) | Exécution du contrat (nos CGU) |
| Données de santé / bien-être que tu saisis | Consentement explicite (art. 9) |
| E-mails transactionnels (bienvenue, vérification, réinitialisation) | Exécution du contrat |
| Coach IA et scan de repas (à ta demande) | Exécution du contrat / consentement |
| Sécurité, prévention des abus, modération | Intérêt légitime |
| Statistiques d'usage anonymes | Intérêt légitime (données anonymisées) |
4. Intelligence artificielle
Scan de repas par photo
Lorsque tu photographies un repas, l'image est envoyée à un moteur de vision IA pour estimer les aliments et les calories, puis elle est aussitôt supprimée : elle n'est jamais stockée sur nos serveurs. Seul le brouillon d'aliments détectés (que tu valides) est conservé si tu l'enregistres dans ton journal.
Coach Bora
Bora répond à tes questions à partir d'une base de connaissances. Pour les questions qui te concernent personnellement, un résumé compact de tes données (objectifs, mensurations, séances récentes) peut être joint à la requête afin de personnaliser la réponse ; aucun identifiant de compte n'est transmis. Les questions posées sont, par ailleurs, conservées de façon anonyme (sans lien avec ton compte) à des fins d'amélioration.
Pas d'entraînement de modèle
Tes données ne servent pas à entraîner de modèle d'IA. Nous sélectionnons des prestataires dont les offres professionnelles s'engagent à ne pas réutiliser les données transmises pour entraîner leurs modèles.
5. Destinataires et sous-traitants
Nous ne vendons jamais tes données. Tes activités ne sont visibles que par les personnes avec qui tu choisis de les partager (amis), selon tes réglages de confidentialité. Nous faisons appel à des sous-traitants techniques, encadrés contractuellement :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVHcloud | Hébergement (serveurs, bases de données, stockage des médias) | Union européenne (France) |
| Mistral AI | Vision (scan de repas) et génération du coach Bora | Union européenne |
| Google (Gemini) | Vision de repli pour le scan, si le moteur principal échoue | Hors UE possible (voir §6) |
| Brevo | Envoi des e-mails transactionnels | Union européenne (France) |
| Sentry | Détection des erreurs / plantages (sans donnée personnelle) | Union européenne [à confirmer selon la région du projet] |
Les services de catalogue (exercices, base d'aliments Open Food Facts) ne reçoivent aucune donnée personnelle. La gestion des abonnements (RevenueCat) et les stores (Apple App Store, Google Play) interviendront au lancement commercial et seront ajoutés ici le moment venu.
6. Transferts hors Union européenne
L'hébergement et le traitement principal ont lieu dans l'Union européenne. En cas de recours au moteur de vision de repli (Google Gemini), l'image d'un repas peut être traitée en dehors de l'UE ; ce transfert est limité à cette finalité et encadré par les garanties appropriées (clauses contractuelles types). [Si tu souhaites éviter tout transfert hors UE, ce repli peut être désactivé — à confirmer dans la configuration.]
7. Durées de conservation
- Tes données de compte et de suivi sont conservées tant que ton compte existe, puis supprimées lors de la suppression du compte.
- Les publications et stories temporaires sont automatiquement supprimées après 24 h.
- Les codes envoyés par e-mail (vérification, réinitialisation) expirent après 15 minutes.
- Les photos de repas analysées par l'IA ne sont pas conservées.
8. Tes droits
Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer ton consentement à tout moment.
- Directement dans l'app (Réglages › Données & légal) : exporter tes principales données au format JSON, et supprimer définitivement ton compte et les données associées.
- Bloquer, masquer ou signaler un autre utilisateur à tout moment.
- Pour toute autre demande (dont une copie complète de tes données) : écris à contact@joytrain.app. Nous répondons dans un délai d'un mois maximum.
Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
9. Sécurité
Nous mettons en œuvre des mesures techniques pour protéger tes données : mots de passe hachés (bcrypt), communications chiffrées (HTTPS), médias privés accessibles uniquement via des liens signés temporaires et chiffrés au repos, authentification par jeton avec session unique par compte, limitation du nombre de tentatives sur les actions sensibles, et stockage sécurisé des identifiants sur ton appareil. Aucune solution n'est infaillible : tu es responsable de la confidentialité de tes identifiants.
10. Mineurs
L'application n'est pas destinée aux personnes de moins de [16] ans. Si tu es mineur, utilise JoyTrain avec l'accord de tes parents ou tuteurs. Si nous apprenons qu'un compte a été créé par un enfant en dessous de cet âge sans autorisation, nous le supprimerons.
11. Site web
Ce site vitrine ne dépose pas de cookies de suivi publicitaire. Il charge des polices externes (Google Fonts) pouvant impliquer une connexion à leur fournisseur. [À ajuster si des outils de mesure d'audience sont ajoutés.]
12. Modifications
Cette politique peut évoluer. En cas de changement important, nous t'en informerons par l'application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.
13. Contact
Pour toute question relative à tes données : contact@joytrain.app.