Politique de confidentialité

Dernière mise à jour le 14 août 2026.

Cette politique explique ce que GYMMER fait de vos données personnelles, pourquoi, et ce que vous pouvez exiger de nous. Elle est rédigée pour satisfaire aux articles 13 et 14 du Règlement général sur la protection des données (RGPD). Si quelque chose ici n'est pas clair, demandez-nous — une explication que vous ne pouvez pas suivre n'est pas de la transparence.

Qui est responsable

Le responsable du traitement de vos données personnelles est IHAR FINCHUK, exerçant sous le nom commercial GYMMER (numéro de TVA/fiscal PL5223211274), a sole trader registered in Poland, situé(e) à ul. Floriańska 6/02, 03-707 Warszawa, Poland. Vous pouvez nous contacter concernant tout élément de cette politique à l'adresse mail@gymmer.com — c'est la voie la plus rapide, et elle atteint une personne réelle.

Nous n'avons pas nommé de délégué à la protection des données. Notre traitement ne remplit pas les seuils de l'article 37 qui en exigeraient un — nous n'effectuons pas de surveillance systématique à grande échelle, et les données relatives à la santé sont traitées uniquement pour l'utilisateur individuel qui les a fournies, et non à grande échelle à d'autres fins. Écrivez à l'adresse ci-dessus et une personne vous répondra.

Ce que nous collectons

Données de compte. Votre adresse e-mail, et votre nom si vous le fournissez. Si vous vous connectez avec Google ou Apple, nous recevons votre adresse e-mail, votre nom lorsque vous autorisez son partage, et un identifiant stable pour votre compte auprès de ce fournisseur. Nous ne recevons jamais votre mot de passe pour ces services.

Données corporelles et d'entraînement. Votre âge, sexe, taille et poids corporel, les séances d'entraînement que vous enregistrez, les exercices qu'elles contiennent, ainsi que les séries, répétitions et charges que vous consignez. Vous fournissez toutes ces données ; aucune n'est déduite ou achetée.

Objectifs et progrès. Les cibles que vous définissez et les progrès calculés par rapport à celles-ci à partir de vos données d'entraînement.

Conversations avec le coach. Les messages que vous envoyez au coach IA et ses réponses.

Données techniques. Votre adresse IP, le type d'appareil et de navigateur, et les horodatages, enregistrés lorsque votre application communique avec nos serveurs. Il s'agit d'une journalisation serveur ordinaire, conservée brièvement, et utilisée pour maintenir le service fonctionnel et sécurisé.

Cela inclut des données de santé, et cela importe

Votre poids corporel, votre âge, votre sexe et votre historique d'entraînement constituent, pris ensemble, des données concernant la santé au sens de l'article 9 du RGPD. Il s'agit d'une catégorie spéciale : la loi interdit leur traitement sauf si une exception spécifique s'applique.

Notre exception est votre consentement explicite en vertu de l'article 9(2)(a). Nous ne nous basons pas sur l'intérêt légitime pour cela, car l'intérêt légitime n'est pas disponible pour les données de catégorie spéciale. Concrètement, cela signifie :

Vous choisissez d'entrer ou non vos mesures corporelles. L'application fonctionne sans elles — vous pouvez enregistrer des séances d'entraînement sans jamais indiquer votre poids.
Vous pouvez retirer ce consentement à tout moment en supprimant les données dans vos préférences, ou en supprimant votre compte. Le retrait n'affecte pas le traitement déjà effectué.
Nous n'utilisons pas ces données à des fins publicitaires, et nous ne les vendons pas. Il n'existe aucune version de GYMMER dans laquelle votre poids est un produit.

Pourquoi nous les traitons, et sur quelle base légale

Pour fournir le service que vous avez demandé — création de votre compte, stockage de vos séances d'entraînement, affichage de votre historique et de vos statistiques. Base légale : exécution d'un contrat, article 6(1)(b).

Pour calculer les progrès et personnaliser le coaching — calcul des statistiques à partir de vos données d'entraînement et fourniture au coach IA du contexte dont il a besoin pour répondre utilement. Base légale : contrat pour le calcul, plus votre consentement explicite en vertu de l'article 9(2)(a) pour les parties relatives à la santé.

Pour vous envoyer des e-mails de service — confirmation de votre adresse, réinitialisation de votre mot de passe, et notifications relatives au compte. Base légale : contrat. Il ne s'agit pas de marketing et vous ne pouvez pas vous désabonner de ceux relatifs à la sécurité tant que vous détenez un compte.

Pour envoyer des résumés et rappels optionnels — résumés des séances d'entraînement et progression vers les objectifs. Base légale : consentement. Désactivez-les dans vos préférences et ils cesseront.

Pour maintenir le service sécurisé et fonctionnel — limitation du débit, prévention des abus, diagnostic des pannes. Base légale : intérêt légitime, article 6(1)(f), dans l'exploitation d'un service qui reste opérationnel et n'est pas abusé. Nous avons pesé cela contre vos intérêts ; les données impliquées sont techniques, éphémères, et ne sont pas utilisées pour établir un profil vous concernant.

Le coach IA

GYMMER inclut un coach IA avec lequel vous pouvez discuter. Vous interagissez avec un système d'IA, et non avec un humain. Nous le déclarons ici et dans l'application elle-même, comme l'exige l'article 50 de la loi européenne sur l'IA — ces obligations sont applicables depuis le 2 août 2026. Notre avis complet de transparence sur l'IA explique ce que le système fait, ce qu'il ne peut pas faire, et comment sa production est signalée.

Pour vous répondre, vos messages et le contexte d'entraînement pertinent sont envoyés à Ollama, qui exécute le modèle de langage en notre nom en tant que sous-traitant dans le cadre d'un accord de traitement des données. Vos conversations ne sont pas utilisées pour entraîner le modèle de qui que ce soit.

Le coach produit des suggestions. Il ne prend aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire, donc l'article 22 du RGPD — prise de décision individuelle automatisée — ne s'applique pas. Rien concernant votre compte, votre accès ou votre facturation n'est décidé par le modèle.

Qui d'autre voit vos données

Nous divulguons des données personnelles uniquement à des sous-traitants agissant selon nos instructions dans le cadre de contrats conformes à l'article 28, et uniquement dans la mesure nécessaire à chacun :

Nos fournisseurs d'hébergement et de bases de données, qui stockent les données.
Ollama, pour les réponses du coach IA, comme décrit ci-dessus.
Notre fournisseur de messagerie, pour livrer les messages de service.
Google et Apple, si vous choisissez de vous connecter avec eux — et uniquement pour vous authentifier.

Nous ne vendons pas de données personnelles, nous ne les partageons pas avec des courtiers en données, et nous n'utilisons aucun traceur publicitaire. Nous pouvons divulguer des données lorsque la loi nous y oblige, et nous vous en informerons sauf interdiction légale.

Transferts hors de l'EEE

Nous conservons les données dans l'Espace économique européen chaque fois que possible. Lorsqu'un sous-traitant opère en dehors de celui-ci, le transfert est couvert par les Clauses Contractuelles Types de la Commission européenne accompagnées d'une évaluation de la législation du pays de destination, ou par une décision d'adéquation. Demandez-nous à mail@gymmer.com la liste actuelle des sous-traitants et la garantie sur laquelle chacun s'appuie.

Durée de conservation

Données de compte, d'entraînement et corporelles — tant que votre compte existe. Supprimez votre compte et nous les supprimons.
Conversations avec le coach — expirent automatiquement après une période limitée ; elles constituent un contexte de travail, et non une archive.
Journaux serveur — une courte fenêtre opérationnelle, puis suppression.
Registres que nous devons conserver par obligation légale — pour la période spécifiée par la loi, et pas plus longtemps.

La suppression de votre compte retire immédiatement vos données de nos systèmes en direct. Les sauvegardes chiffrées tournent selon leur propre calendrier, après quoi les données disparaissent également de celles-ci.

Vos droits

En vertu du RGPD, vous pouvez :

Accéder à vos données et en obtenir une copie.
Corriger toute inexactitude.
Supprimer vos données — le « droit à l'oubli ».
Limiter ou vous opposer au traitement, y compris tout traitement basé sur l'intérêt légitime.
Porter vos données — les recevoir dans un format structuré, lisible par machine, ou les faire envoyer directement à un autre responsable du traitement.
Retirer votre consentement à tout moment, sans affecter ce qui était licite avant votre retrait.

Écrivez à mail@gymmer.com. Nous répondons dans un délai d'un mois, comme l'exige l'article 12(3). L'exercice de ces droits est gratuit ; nous ne dégraderons pas votre service pour leur utilisation.

Si vous pensez que nous avons commis une erreur, vous pouvez déposer une plainte auprès de votre autorité nationale de protection des données. Vous avez ce droit indépendamment de tout autre élément de cette politique, et vous n'avez pas besoin de nous contacter au préalable — bien que nous préférions que vous le fassiez, car nous pouvons généralement résoudre le problème plus rapidement.

Enfants

GYMMER n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a fourni des données, signalez-le-nous à mail@gymmer.com et nous les supprimerons.

Sécurité

Les données sont chiffrées en transit. Les mots de passe sont stockés hachés, jamais sous une forme que nous pourrions lire. L'accès aux systèmes de production est limité aux personnes qui en ont besoin. Aucun système n'est parfaitement sécurisé, et nous ne prétendrons pas le contraire — si une violation met vos droits en danger, nous vous notifierons ainsi que l'autorité de contrôle conformément aux exigences des articles 33 et 34.

Modifications

Si nous modifions cette politique d'une manière qui vous affecte matériellement, nous vous en informerons dans l'application ou par e-mail avant qu'elle n'entre en vigueur — et non en modifiant discrètement cette page et en déplaçant la date.