Politique de confidentialité

1. Responsable du traitement

Le site et l'application GymProgress sont édités par la Rédaction GymProgress. GymProgress est une application de suivi d'entraînement, disponible sous forme de site web et d'application mobile Android. Les données sont traitées uniquement pour faire fonctionner le service. Pour toute question relative à vos données, contactez-nous à l'adresse indiquée en bas de cette page.

2. Données collectées

• Adresse email et nom complet
• Données d'entraînement (séances, exercices, séries, poids)
• Horodatage des connexions
• Empreinte IP anonymisée (SHA-256) pour le consentement RGPD
• Identifiant publicitaire Android et données techniques de l'appareil — uniquement dans l'application mobile, collectés par le SDK Google AdMob pour la diffusion des annonces

3. Finalités

• Authentification et sécurité du compte
• Affichage de vos données d'entraînement
• Calcul de statistiques et records personnels
• Diffusion et mesure des annonces publicitaires

4. Publicité

Sur le web, GymProgress peut afficher des annonces via Google AdSense. Dans l'application mobile Android, les annonces sont fournies par Google AdMob. Google et ses partenaires peuvent utiliser des cookies (web) et l'identifiant publicitaire de votre appareil (mobile) pour diffuser et mesurer des annonces, y compris personnalisées. Vous pouvez réinitialiser ou supprimer votre identifiant publicitaire, et désactiver la personnalisation, dans les réglages Android (Paramètres → Google → Annonces), ou gérer vos préférences via les paramètres des annonces Google. Sur le web, nous mesurons aussi la fréquentation avec Google Analytics 4. Pour les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, les annonces et la mesure d'audience ne s'appuient sur des cookies qu'après votre consentement, recueilli par un message de consentement affiché à la première visite ; vous pouvez le refuser ou modifier votre choix à tout moment.

5. Notifications

L'application mobile peut vous envoyer des rappels sous forme de notifications locales (par exemple pour vos séances planifiées). Ces notifications sont générées et gérées localement sur votre appareil ; leur contenu n'est pas transmis à nos serveurs. Vous pouvez les désactiver à tout moment dans les réglages de votre téléphone.

6. Conservation

Les données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression à tout moment depuis les réglages.

7. Vos droits (RGPD)

• Accès — vous consultez l'ensemble de vos données directement dans l'application
• Rectification — modification du profil depuis les réglages
• Suppression — suppression immédiate et en cascade depuis les réglages
• Portabilité — export de vos données au format JSON sur demande

8. Hébergement

Les données sont hébergées sur des serveurs situés dans l'Union Européenne (Francfort, Allemagne) : API sur Render, base de données PostgreSQL sur Supabase.

9. Sécurité

• Mots de passe hachés avec Argon2id (standard OWASP)
• Connexions chiffrées via HTTPS/TLS
• Tokens JWT à durée limitée (15 min)
• Vérification des mots de passe compromis (HaveIBeenPwned)

10. Public visé

GymProgress s'adresse à un public général et n'est pas destiné aux enfants de moins de 13 ans.