Politique de confidentialité

1. Responsable du traitement

[NOM / RAISON SOCIALE], [ADRESSE EN SUISSE], éditeur de Fordgfit — voir les mentions légales. Contact protection des données : [ADRESSE E-MAIL].

Représentant dans l'Union européenne (art. 27 RGPD) : [NOM ET ADRESSE DU REPRÉSENTANT — point ouvert, à valider avec le juriste].

2. Lois applicables

Fordgfit est édité depuis la Suisse et s'adresse aussi à des personnes situées en France et dans l'Union européenne. Nous appliquons la loi fédérale suisse sur la protection des données (nLPD) et, pour les utilisateurs situés dans l'UE, le Règlement général sur la protection des données (RGPD).

3. Données collectées

• Compte : adresse e-mail, mot de passe (stocké chiffré par notre hébergeur d'authentification), pseudo, pays, nom donné au coach.
• Données de santé et de forme (données sensibles) : sexe, date de naissance, poids, taille et leur historique, objectif, niveau, gênes ou douleurs signalées, régime alimentaire, repas et calories, séances d'entraînement.
• Échanges avec le Coach IA : les messages que tu envoies et les réponses générées (conservés dans ton historique jusqu'à ce que tu les supprimes), ainsi que le journal des actions que le coach effectue dans l'app à ta demande.
• Paiement : traité uniquement par Whop ; Fordgfit ne voit ni ne stocke tes données de carte.
• Mesure d'audience et publicité : uniquement si tu l'acceptes dans le bandeau cookies (voir § 8).

Nous ne collectons que ce qui est nécessaire au service (minimisation).

4. Finalités et bases légales

• Fournir le compte et l'abonnement : exécution du contrat (art. 6.1.b RGPD).
• Calculer tes objectifs, afficher tes progrès et faire répondre le Coach IA à partir de tes données de santé : ton consentement explicite (art. 9.2.a RGPD ; consentement exprès au sens de la nLPD), recueilli par une case dédiée. Tu peux le retirer à tout moment en supprimant ton compte ; sans lui, le suivi personnalisé ne peut pas fonctionner.
• Statistiques d'audience sans cookie (PostHog) : intérêt légitime à améliorer le site.
• Sécurité, prévention des abus et obligations légales : intérêt légitime et obligations légales.

Aucune donnée n'est vendue. Aucune donnée de santé n'est utilisée pour de la publicité.

5. Destinataires et sous-traitants

• Supabase Inc. (États-Unis) — base de données et authentification ; données hébergées dans la région de Dublin (Irlande).
• Vercel Inc. (États-Unis) — hébergement de l'application ; fonctions serveur exécutées à Dublin (Irlande).
• Whop Inc. (États-Unis) — paiements et abonnements.
• PostHog Inc. (États-Unis) — statistiques d'audience sans cookie : pages vues, clics et enregistrements anonymes des pages publiques (accueil, tarifs, connexion) avec tous les champs masqués ; dans le quiz et l'application, seulement des noms d'étapes, jamais de donnée de santé ni de réponse.
• [FOURNISSEUR IA — Anthropic ou OpenAI, selon le choix final] — génération des réponses du Coach IA. Seules les données nécessaires à la réponse sont transmises.
• Cloudflare Inc. — protection anti-robots du formulaire (Turnstile), si activée.

6. Transferts hors de Suisse et de l'UE

Plusieurs prestataires sont des sociétés américaines. Les transferts reposent sur [le Data Privacy Framework UE-États-Unis et Suisse-États-Unis lorsque le prestataire y est certifié / les clauses contractuelles types — point ouvert : vérifier la certification de chaque prestataire].

7. Durée de conservation

• Données du compte et de suivi : tant que le compte existe.
• Après suppression du compte : effacement immédiat de la base de production ; les sauvegardes de l'hébergeur sont écrasées sous [DURÉE — point ouvert, selon l'offre Supabase].
• Compte inactif : [DURÉE, ex. 24 mois sans connexion, puis suppression après e-mail de rappel — à décider].
• Données de facturation : conservées par Whop selon ses obligations légales.

8. Cookies et traceurs

Seuls les cookies nécessaires (connexion à ton compte, sécurité) sont déposés. Aucun cookie de mesure ni de publicité : les statistiques (PostHog) fonctionnent sans cookie ni identifiant stocké sur ton appareil, avec adresse IP anonymisée.

Sans aucun cookie, nous comptons aussi de façon anonyme le passage aux grandes étapes (visite de l'accueil, quiz, inscription, premier repas…) : un simple total par jour, sans identifiant ni adresse IP, impossible à relier à une personne.

9. Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur limitation, t'y opposer et en obtenir une copie dans un format lisible (portabilité). Dans l'app : « Compte » → « Exporter mes données » et « Supprimer mon compte ». Sinon, écris à [ADRESSE E-MAIL] ; réponse sous 30 jours.

Tu peux aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, Suisse) ou l'autorité de ton pays dans l'UE (en France : la CNIL).

10. Âge minimum

Fordgfit est réservé aux personnes de [16 ans — point ouvert : 15, 16 ou 18 ans] et plus. En France, en dessous de 15 ans, l'accord d'un titulaire de l'autorité parentale serait nécessaire.

11. Sécurité

Chaque compte est cloisonné (Row Level Security sur toutes les tables), les échanges sont chiffrés (HTTPS) et les clés d'API ne sont jamais exposées au navigateur. Les données de santé ne sont jamais écrites dans les journaux techniques.