Politique de confidentialité

Kilogain est conçu pour en savoir le moins possible sur toi. Tu peux utiliser l'app sans compte, et dans ce cas rien de tes séances ne nous parvient. Cette politique explique ce qui est traité lorsque tu utilises un compte, achètes Premium, nous envoies un message ou visites ce site web. Elle s'applique dans le monde entier ; les sections 15 à 17 complètent ce qui est propre à l'EEE, au Royaume-Uni et à la Suisse, aux États-Unis et au Canada.

1. Qui est responsable

Le responsable du traitement de tes données est Björn Billooye, entreprise individuelle établie en Belgique sous le nom commercial Kwant Software, Nederwijk 242, B-9400 Ninove, numéro d'entreprise BE 1041.558.284. Björn Billooye est aussi la personne responsable de la protection des données personnelles (responsable de la vie privée). Pour toute question ou demande relative à la vie privée, écris à info@kilogain.com ou à l'adresse postale ci-dessus.

Nous n'avons pas désigné de délégué à la protection des données, car la loi ne nous y oblige pas.

2. En bref

• Sans compte, tes données se trouvent uniquement sur ton appareil. Nous ne les recevons pas.
• Avec un compte (via Google), nous conservons une copie de tes données d'entraînement sur notre serveur dans l'UE (Francfort, Allemagne), pour que tu les retrouves sur un autre appareil. Le poids corporel, les mensurations et le poids visé ne sont inclus que si tu y as consenti séparément, et tu peux retirer ce consentement à tout moment dans l'app.
• Les photos de progression ne quittent jamais ton appareil.
• Pas de publicité, pas de vente de données, pas de profilage. L'app ne contient ni statistiques ni traceurs ; le site web compte les visites avec Umami, sans cookies et sans te suivre d'un site à l'autre.
• Tu peux supprimer à tout moment ton compte et tes données sur notre serveur, dans l'app ou via cette page.

3. L'app sans compte

Tout ce que tu saisis dans Kilogain (séances, programmes, exercices personnels, cibles de séries, poids corporel, mensurations, photos, ton nom et tes réglages) est stocké sur ton appareil. Tant que tu ne te connectes pas, nous n'envoyons rien de tout cela à nos serveurs. Les alertes de repos sont programmées sur ton appareil lui-même ; aucun serveur n'intervient. L'app ne contient aucun logiciel de statistiques, de publicité ou de rapports de plantage, ni de nous ni de tiers.

L'app demande ces autorisations à ton appareil : les notifications et les alarmes exactes (le minuteur de repos) et, uniquement si tu ajoutes une photo de progression, l'accès à la photo que tu choisis ou prends. Les photos restent sur ton appareil : elles ne vont jamais sur notre serveur, et sur iPhone et iPad elles sont exclues de la sauvegarde iCloud. Si, en supprimant ton compte, tu choisis d'effacer aussi tout ce qui se trouve sur ton téléphone, tes photos sont effacées elles aussi.

Lorsque tu installes et mets à jour l'app via Google Play ou l'App Store, Google et Apple traitent des données selon leurs propres politiques de confidentialité. Les rapports de plantage que ton téléphone collecte lui-même passent aussi par eux, si tu l'as autorisé sur ton appareil.

4. Compte et synchronisation

Si tu te connectes avec « Continuer avec Google », nous créons pour toi un compte Kilogain. Google nous transmet alors ton adresse e-mail, ton nom et, le cas échéant, le lien vers ta photo de profil, ainsi qu'un identifiant Google unique. Nous ne voyons jamais ton mot de passe. Google apprend que tu te connectes à Kilogain.

Tant que la sauvegarde est activée, nous stockons sur notre serveur :

• tes séances et séries (exercices, poids, répétitions, durées), programmes, routines et planning hebdomadaire, exercices personnels et cibles de séries ;
• tes réglages (comme les unités de poids et de longueur, les temps de repos, la langue et la silhouette affichée sur la carte du corps), ainsi que le nom que tu as indiqué dans l'app ;
• le poids corporel, les mensurations et, si tu en as défini un, ton poids visé, uniquement si tu as donné le consentement distinct décrit ci-dessous, avec le moment où tu l'as donné ;
• le moment de chaque modification d'un élément et, pour les éléments que tu as supprimés, une marque indiquant qu'ils sont supprimés.

À chaque requête, l'app envoie aussi son numéro de build, pour que le serveur sache quelle version il sert. Comme pour toute connexion internet, le serveur voit ton adresse IP. Les photos de progression ne sont jamais synchronisées.

Pourquoi : pour conserver tes données et les rendre disponibles sur tes autres appareils, comme tu le demandes en te connectant. La base juridique est l'exécution du contrat conclu avec toi (article 6, paragraphe 1, point b), du RGPD).

Données de santé : le poids corporel, les mensurations et ton poids visé peuvent être des données concernant ta santé. Nous ne les conservons sur notre serveur que si tu y donnes séparément ton consentement explicite dans l'app (article 9, paragraphe 2, point a), du RGPD) : en cochant la case lors de la connexion, ou plus tard avec l'interrupteur « Poids et mensurations dans la sauvegarde » sous « Réglages » → « Sauvegarde ». Tu peux aussi te connecter avec Google sans donner ce consentement : ces données restent alors sur ton appareil, et tout le reste se synchronise normalement. Tu peux retirer ton consentement à tout moment en désactivant cet interrupteur. L'app cesse alors de les envoyer et efface le poids corporel, les mensurations et le poids visé qui se trouvent déjà sur notre serveur ; ils restent sur ton appareil. Tu peux aussi retirer ton consentement en écrivant à info@kilogain.com ou en supprimant ton compte. Se déconnecter arrête la synchronisation mais ne supprime rien du serveur.

Tu n'es pas obligé de nous fournir ces données. Sans compte, l'app fonctionne entièrement sur ton appareil ; seules la sauvegarde et la synchronisation entre appareils nécessitent un compte.

5. Premium et paiements

Tant que Premium n'est pas en vente, l'app ne se connecte pas à RevenueCat et cette section ne s'applique pas encore à toi.

Tu achètes Premium via Google Play ou l'App Store. Le paiement et tes données de paiement restent chez Google ou Apple ; nous ne les voyons jamais. Google et Apple sont eux-mêmes responsables de ce paiement.

Pour savoir qui a Premium, nous faisons appel au service RevenueCat en tant que sous-traitant. Il reçoit du store la preuve d'achat et le statut de ton abonnement, ainsi que l'identifiant de ton compte Kilogain (ou un identifiant aléatoire si tu n'es pas connecté) et des données techniques telles que ton pays, la version de l'app, le type d'appareil et ton adresse IP. RevenueCat ne reçoit de notre part aucune donnée d'entraînement, aucune donnée corporelle, aucun nom et aucune adresse e-mail.

Base juridique : l'exécution du contrat (article 6, paragraphe 1, point b), du RGPD) et notre obligation légale de comptabilité (article 6, paragraphe 1, point c), du RGPD).

6. Formulaire de contact et demandes de suppression

Si tu nous envoies un message via le site web, nous conservons le sujet, ton message, la langue de la page, le moment de l'envoi et, si tu la renseignes, ton adresse e-mail. Nous ne les utilisons que pour traiter ta demande et améliorer l'app. La base juridique est ton consentement (article 6, paragraphe 1, point a), du RGPD), que tu donnes en cochant la case du formulaire et que tu peux retirer à tout moment. Évite de mettre des données de santé ou d'autres informations sensibles dans ton message.

Si tu demandes la suppression de ton compte via le formulaire, nous conservons ton adresse e-mail, ta remarque, la langue et le moment de l'envoi, pour vérifier que le compte t'appartient et exécuter ta demande. La base juridique est notre obligation légale de traiter ta demande (article 6, paragraphe 1, point c), du RGPD).

Contre le spam, les deux formulaires sont protégés par un champ caché qui reconnaît les envois automatisés, et par une limite dans notre base de données : 3 messages au maximum par adresse e-mail par période de 24 heures. Pour cela, nous ne conservons pas d'adresses IP et n'utilisons pas de captcha de tiers.

Si tu nous écris directement par e-mail, ton message est traité par notre fournisseur de messagerie, Combell (Combell SA, Belgique).

7. Ce site web

Le site web ne place aucun cookie et n'affiche aucune publicité. Ton navigateur mémorise ton choix de langue dans son stockage local ; il reste sur ton appareil. Voir aussi la politique relative aux cookies.

Compteur de visiteurs : pour voir quelles pages sont consultées et de quels pays viennent les visiteurs, le site web compte les visites avec Umami Cloud (Umami Software, Inc.), avec un stockage dans l'UE. À chaque affichage de page, Umami enregistre l'adresse de la page, le site d'où tu viens, ton pays, ton navigateur, ton système d'exploitation, le type de ton appareil, la taille de ton écran et ta langue. Ton pays est déduit de ton adresse IP ; Umami ne conserve pas cette adresse IP. Umami ne place aucun cookie, n'enregistre rien dans ton navigateur et ne te suit pas sur d'autres sites, et nous ne nous servons pas de ces données pour établir ton profil. La base juridique est notre intérêt légitime à comprendre comment le site web est utilisé et à l'améliorer (article 6, paragraphe 1, point f), du RGPD). Si tu ne veux pas être compté, bloque les scripts de cloud.umami.is, par exemple avec un bloqueur de contenu dans ton navigateur.

Le site web est fourni par Netlify. Comme tout serveur web, il conserve brièvement des journaux techniques, comme ton adresse IP, l'heure, la page demandée et le type de navigateur. Cela sert uniquement à la sécurité et à la correction d'erreurs (intérêt légitime, article 6, paragraphe 1, point f), du RGPD).

La démo : si tu lances la démo, elle est chargée depuis ce site web et fonctionne dans ton navigateur. Ce que tu fais dans la démo reste dans ton navigateur et ne nous est pas envoyé.

8. Ce que nous ne faisons pas

• Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires, y compris pour de la publicité ciblée fondée sur ton comportement sur d'autres sites ou apps.
• Nous n'utilisons pas tes données pour du profilage ni pour des décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques te concernant ou t'affectent de manière significative de façon similaire. Les estimations et suggestions de l'app sont calculées sur ton appareil.
• Nous n'utilisons pas tes données pour entraîner des modèles d'intelligence artificielle.
• Nous ne collectons ni ta localisation précise (pour les visiteurs du site web, uniquement le pays), ni tes contacts, ni ton identifiant publicitaire, ni les identifiants de ton appareil.

9. Qui reçoit des données

Nous travaillons avec ces prestataires (sous-traitants), qui traitent tes données uniquement sur nos instructions et dans le cadre d'un contrat de sous-traitance :

Google (connexion, Google Play) et Apple (App Store, TestFlight) traitent des données en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité.

Pour le reste, nous ne communiquons des données que si la loi nous y oblige, par exemple sur ordre contraignant d'un tribunal ou d'une autorité, ou si Kilogain est cédé à une autre entreprise ; dans ce cas, cette politique continue de s'appliquer à tes données et nous t'en informons à l'avance.

10. Transferts hors de ton pays

Notre base de données se trouve à Francfort, en Allemagne, les statistiques de fréquentation du site web en Allemagne et notre boîte mail en Belgique. Supabase, Netlify, Umami et RevenueCat sont des entreprises établies aux États-Unis. Tes données peuvent donc y être traitées ou être consultées depuis ce pays, ainsi que dans d'autres pays où ces entreprises ou leurs sous-traitants ultérieurs opèrent. Lorsque des données quittent l'Espace économique européen, le Royaume-Uni ou la Suisse, cela ne se fait qu'avec des garanties appropriées : une décision d'adéquation, comme le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) avec ses extensions pour le Royaume-Uni et la Suisse, pour les prestataires certifiés dans ce cadre, ou les clauses contractuelles types de la Commission européenne (avec l'addendum britannique si nécessaire). Tu peux demander une copie de ces garanties à info@kilogain.com.

11. Durée de conservation

• Compte et données synchronisées : aussi longtemps que ton compte existe. Si tu supprimes ton compte, nous effaçons immédiatement ces données de notre base de données active. Les sauvegardes du serveur, s'il y en a, sont conservées 7 jours au maximum.
• Éléments que tu supprimes dans l'app tout en gardant ton compte : ils sont marqués comme supprimés sur le serveur, pour que tes autres appareils les retirent aussi. Nous les effaçons définitivement du serveur 30 jours après que tu les as supprimés. Un exercice personnel ou une routine que tu as supprimé mais qui figure encore dans des séances ou des programmes que tu conserves reste en place aussi longtemps que ceux-ci existent.
• Comptes qui ne sont plus utilisés : nous effaçons un compte, avec toutes les données qui y sont liées sur notre serveur, lorsqu'il n'a pas été utilisé pendant 24 mois (ni connexion ni synchronisation). Nous te prévenons au moins 30 jours à l'avance par e-mail, à l'adresse de ton compte ; si tu te connectes ou synchronises avant cette date, ton compte est conservé. Les données sur ton appareil ne sont pas touchées.
• Données d'abonnement : aussi longtemps que nécessaire pour ton abonnement, puis aussi longtemps que l'exige la législation comptable (en Belgique : dix ans).
• Messages et demandes de suppression via le site web : jusqu'au traitement de ta demande, et au maximum 12 mois après leur envoi.
• Journaux du serveur web : ils sont tenus par notre hébergeur Netlify, selon sa propre durée de conservation. Nous n'en conservons nous-mêmes aucune copie.
• Statistiques de fréquentation du site web : chez Umami, aussi longtemps que nous en avons besoin pour ces statistiques. Nous pouvons y supprimer nous-mêmes les données. Ton adresse IP n'est pas conservée.

12. Sécurité

Toutes les connexions entre l'app, le site web et nos serveurs sont chiffrées (HTTPS/TLS). Les données sur le serveur sont stockées sous forme chiffrée par notre prestataire. Sur le serveur, chaque ligne de données est cloisonnée par compte (row-level security), de sorte que les autres utilisateurs ne peuvent pas y accéder. L'app conserve ta session de connexion dans le stockage sécurisé de ton appareil, et la sauvegarde automatique dans le cloud d'Android est désactivée pour l'app. Seul Björn Billooye a accès à l'administration du serveur.

Aucun système n'est parfaitement sûr. En cas de violation susceptible d'engendrer un risque pour toi, nous t'en informons, ainsi que les autorités compétentes, comme la loi l'exige.

13. Tes droits

Où que tu vives, tu peux nous demander : de te dire si nous traitons des données te concernant et de t'en fournir une copie ; de rectifier des données inexactes ; d'effacer tes données ; et de te remettre tes données dans un format courant. Tu peux faire une grande partie de cela toi-même dans l'app : « Export CSV » te permet d'emporter tes données, et « Supprimer le compte » les efface de notre serveur. Pour tout le reste, écris à info@kilogain.com. C'est gratuit, et nous ne te traitons jamais différemment parce que tu as exercé tes droits.

Nous répondons dans un délai d'un mois. Pour protéger tes données, nous pouvons te demander de confirmer ta demande depuis l'adresse e-mail de ton compte. Une autre personne peut agir en ton nom si elle prouve que tu l'y as autorisée.

Si tu as donné ton consentement, tu peux toujours le retirer. Cela ne change rien à ce qui a été fait légalement auparavant.

Si nous refusons une demande, nous t'expliquons pourquoi, et tu peux nous demander de la réexaminer en répondant à ce message (recours). Nous répondons à un recours dans un délai de 45 jours. Les autres droits dont tu disposes et l'autorité auprès de laquelle tu peux introduire une réclamation dépendent de l'endroit où tu vis ; voir les sections ci-dessous.

14. Enfants

Kilogain s'adresse aux personnes de 16 ans et plus, et ne vise pas les enfants. Tu dois avoir au moins 16 ans pour créer un compte. Nous ne traitons pas sciemment de données de personnes de moins de 16 ans, et donc pas non plus d'enfants de moins de 13 ans. Si tu penses qu'un enfant a malgré tout créé un compte, fais-le-nous savoir à info@kilogain.com et nous le supprimerons.

15. Si tu vis dans l'EEE, au Royaume-Uni ou en Suisse

Le règlement général sur la protection des données (RGPD), le UK GDPR britannique et la loi fédérale suisse sur la protection des données te donnent, en plus de la section 13, le droit d'obtenir la limitation du traitement et de t'opposer à un traitement fondé sur notre intérêt légitime (les journaux du serveur web et le compteur de visiteurs du site web).

Tu peux introduire une réclamation auprès d'une autorité de contrôle, en particulier dans le pays où tu vis ou travailles :

• Belgique (notre autorité de contrôle chef de file) : Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be ;
• autres pays de l'EEE : ton autorité nationale, voir la liste sur edpb.europa.eu ;
• Royaume-Uni : Information Commissioner's Office, ico.org.uk ;
• Suisse : Préposé fédéral à la protection des données et à la transparence, edoeb.admin.ch.

Tu peux aussi saisir la justice. Nous apprécions que tu nous contactes d'abord ; la plupart du temps, nous trouvons une solution ensemble.

16. Si tu vis aux États-Unis

Kilogain est une petite entreprise et reste en dessous des seuils du California Consumer Privacy Act et des lois générales sur la protection de la vie privée des autres États. Nous accordons néanmoins à tous les droits de la section 13, et cette section te donne les informations que ces lois exigent.

Catégories que nous collectons (au cours des 12 derniers mois ; pour les visiteurs du site web, uniquement les journaux et les statistiques de fréquentation, tout le reste uniquement si tu utilises un compte, Premium ou le formulaire de contact) : identifiants (adresse e-mail, nom, identifiant de compte, adresse IP) ; informations commerciales (statut d'abonnement, uniquement une fois Premium en vente) ; activité internet (journaux du serveur web, statistiques de fréquentation du site web, numéro de build de l'app) ; le pays depuis lequel tu consultes le site web, déduit de ton adresse IP ; informations liées à la santé et autres informations sensibles que tu saisis toi-même (poids corporel, mensurations, poids visé, séances) ; le contenu des messages que tu nous envoies. La source est toujours toi, ou Google lorsque tu te connectes. Les finalités figurent dans les sections 4 à 7, les durées de conservation dans la section 11.

Pas de vente, pas de partage : nous ne vendons pas de données personnelles et ne les partageons pas pour de la publicité ciblée, et ne l'avons pas fait au cours des 12 derniers mois, y compris pour les personnes de moins de 16 ans. Nous ne les communiquons qu'aux prestataires de la section 9. Nous n'utilisons les informations sensibles que pour fournir le service que tu as demandé. Comme rien n'est vendu ni partagé, il n'y a rien à désactiver ; le site web ne réagit pas aux signaux comme Global Privacy Control ou « Do Not Track », car il ne te suit pas d'un site ou d'une app à l'autre.

Washington et Nevada : voir notre politique de confidentialité des données de santé des consommateurs.

Tes droits : accès, rectification, suppression, copie portable et recours, comme décrit à la section 13, par e-mail à info@kilogain.com. Si nous rejetons ton recours, tu peux t'adresser au procureur général (attorney general) de ton État.

17. Si tu vis au Canada

Björn Billooye, joignable à info@kilogain.com, est la personne responsable de notre conformité aux lois canadiennes sur la protection des renseignements personnels et, pour le Québec, la personne responsable de la protection des renseignements personnels.

Nous ne recueillons tes renseignements qu'avec ton consentement, que tu donnes en te connectant, en consentant séparément pour le poids corporel, les mensurations et le poids visé, ou en nous envoyant un message. Tu peux le retirer à tout moment, comme décrit ci-dessus. Tu as le droit d'accéder à tes renseignements et de les faire rectifier, de les faire effacer et de les recevoir dans un format structuré et couramment utilisé.

Tes renseignements sont conservés et traités hors du Canada et hors du Québec, dans l'Union européenne (Allemagne et Belgique) et aux États-Unis, par les prestataires de la section 9. Ils y sont soumis aux lois de ces pays, et les tribunaux et autorités de ces pays peuvent y avoir accès.

Nous n'utilisons aucune technologie permettant de t'identifier ou d'effectuer ton profilage, et ne prenons aucune décision te concernant fondée exclusivement sur un traitement automatisé. Le compteur de visiteurs du site web déduit de ton adresse IP uniquement le pays depuis lequel tu consultes le site, et ne conserve pas cette adresse IP.

Tu peux porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, auprès de la Commission d'accès à l'information (cai.gouv.qc.ca), et en Alberta et en Colombie-Britannique auprès du commissaire de la province. Cette politique est disponible en français via le menu des langues.

18. Modifications

Si notre manière de traiter les données change, nous mettons à jour cette politique et la date en haut de la page. S'il s'agit d'un changement important, nous te prévenons aussi dans l'app avant son entrée en vigueur, et nous te redemandons ton consentement lorsque la loi l'exige. Tu peux nous demander les versions antérieures.