Confidentialité

Tu peux supprimer ton compte Routine19 et toutes les données associées à tout moment.

• ·Depuis l'application : Profil → « Supprimer mon compte ». La suppression est immédiate et irréversible.
• ·Si tu ne peux plus accéder à ton compte : écris à [email protected] (ou via le contact en bas de cette page) depuis l'adresse e-mail de ton compte.

Données supprimées : profil, séances, séries, records, mensurations, poids, préférences et compte d'authentification. La suppression est définitive ; les éventuelles copies de sauvegarde sont purgées sous 30 jours. Aucune donnée n'est conservée après ce délai.

Routine19 est une application développée par Vincent L. (France). Pour toute question relative à tes données personnelles, écris à [email protected] ou passe par le contact en bas de cette page.

Nous collectons uniquement les données nécessaires au fonctionnement de l'application :

• ·Données d'identité : adresse e-mail, prénom (pseudonyme)
• ·Données de profil : âge, sexe, taille, niveau sportif, objectif
• ·Données de santé (catégorie spéciale Art. 9 RGPD) : poids (de départ et au fil du temps), mensurations, pourcentage de masse grasse
• ·Données d'activité : séances d'entraînement, séries, charges, répétitions, records personnels
• ·Données techniques : tokens d'authentification, préférences d'affichage

Les données de santé (poids, mensurations, % MG) nécessitent ton consentement explicite avant tout enregistrement : à la saisie du poids (onboarding) ou sur l'écran Mensurations. Tu peux le retirer dans Profil → Mes données.

• ·Exécution du contrat (Art. 6.1.b) : données nécessaires à la fourniture du service de suivi sportif
• ·Consentement explicite (Art. 9.2.a) : traitement des données de santé (poids, mensurations, % MG)
• ·Intérêt légitime (Art. 6.1.f) : sécurité de l'application et prévention de la fraude

• ·Suivi de tes performances sportives et de ta progression
• ·Génération de programmes d'entraînement personnalisés
• ·Calcul de statistiques (records, volume, assiduité)
• ·Synchronisation de tes données entre appareils via ton compte

Supabase Inc. : hébergement de la base de données et gestion de l'authentification (infrastructure AWS, région UE : les données sont stockées en Europe). Supabase propose un accord de traitement des données (DPA) conforme au RGPD, qui s'appuie sur des Clauses Contractuelles Types pour les éventuels transferts hors UE.

Vercel Inc. (États-Unis) : hébergement et distribution de l'application web (CDN). Vercel reçoit les données techniques de connexion (adresse IP, en-têtes du navigateur) nécessaires à la diffusion du site. Vercel mesure aussi l'audience du site de façon agrégée et sans cookie (Web Analytics) : pages vues, pays, type d'appareil et navigateur, sans identifiant personnel ni suivi d'un site à l'autre. Vercel est certifié EU-US Data Privacy Framework et propose un DPA conforme RGPD.

Mistral AI SAS (France, UE) : génération de programmes d'entraînement par IA (fonctionnalité optionnelle). Lorsque tu génères un programme, ton objectif, ton niveau, ton matériel et tes préférences d'entraînement sont transmis au modèle. Aucune donnée d'identité (e-mail, nom) n'est envoyée. Ton poids n'est transmis que si tu as donné ton consentement santé explicite, afin d'adapter les charges suggérées ; sans ce consentement, il n'est jamais envoyé. Les mensurations et le % de masse grasse ne sont jamais transmis. Les données transmises ne sont pas utilisées pour entraîner les modèles.

Functional Software Inc. (Sentry) (États-Unis) : supervision technique et détection des erreurs applicatives. Sentry peut recevoir des données techniques (type d'appareil, navigateur, contexte de l'erreur) afin d'assurer la stabilité du service (intérêt légitime, Art. 6.1.f). Sentry est certifié EU-US Data Privacy Framework.

Resend (Plus Five Five Inc.) (États-Unis) : envoi d'un e-mail de notification interne à l'éditeur lors d'une nouvelle inscription. Cet e-mail contient uniquement ton adresse e-mail d'inscription et n'est utilisé qu'à des fins de suivi interne. Une notification technique (sans e-mail ni donnée d'identité) peut également être émise via le service ntfy.

Google LLC : authentification OAuth 2.0 (option « Continuer avec Google »). Lors de l'utilisation de cette option, Google reçoit une demande d'authentification et transmet à l'application ton adresse e-mail, ton nom de profil et ta photo de profil publique. Google LLC est certifié EU-US Data Privacy Framework. La politique de confidentialité de Google s'applique à cette étape : policies.google.com/privacy.

Aucune donnée n'est transmise à des tiers à des fins publicitaires ou commerciales.

• ·Données de compte : conservées jusqu'à la suppression du compte
• ·Données de séances et mensurations : conservées jusqu'à la suppression du compte
• ·Logs techniques : 30 jours maximum

En cas de suppression du compte, toutes tes données sont effacées de manière permanente et irréversible dans les 30 jours.

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :

• ·Droit d'accès : consulter toutes tes données via « Exporter mes données » dans les réglages
• ·Droit de rectification : modifier ton profil à tout moment dans les réglages
• ·Droit à l'effacement : supprimer ton compte et toutes tes données via « Supprimer mon compte »
• ·Droit à la portabilité : télécharger tes données en format JSON via « Exporter mes données »
• ·Droit de retrait du consentement : pour les données de santé, tu peux cesser de les enregistrer à tout moment
• ·Droit d'introduction d'une réclamation : auprès de la CNIL (www.cnil.fr)

Pour exercer ces droits, écris à [email protected] ou passe par le contact en bas de cette page.

• ·Données chiffrées en transit (HTTPS/TLS)
• ·Authentification sécurisée via Supabase Auth (tokens JWT) ou OAuth 2.0 via Google
• ·Données stockées localement sur l'appareil (IndexedDB) en mode hors-ligne
• ·Accès aux données limité à ton compte uniquement (Row Level Security)

Routine19 est un carnet de musculation. L'inscription (e-mail, Google ou mode invité) n'implique pas de contrôle d'identité ni de vérification d'âge certifiée.

Seuil 15 ans (données / RGPD). À l'onboarding compte et à l'entrée en mode invité, tu dois déclarer un âge d'au moins 15 ans ; sinon tu ne peux pas continuer. Ce seuil correspond au consentement numérique autonome en France (Art. 8 RGPD et loi Informatique et Libertés). Nous ne mettons pas en place de flux de consentement parental technique : si tu as moins de 15 ans, n'utilise pas le service. Un ancien profil invité sans âge déclaré est renvoyé vers cette étape.

Rayon avatar adulte (18 ans). Certains items cosmétiques (lingerie, anatomie stylisée, décors) sont réservés aux utilisateurs dont la date de naissance déclarée dans le profil indique au moins 18 ans. Sans date de naissance, ce rayon reste fermé. Les codes de déblocage associés sont vérifiés côté serveur (pas dans l'application téléchargée). Il s'agit d'une déclaration d'âge, pas d'une vérification robuste au sens de la réglementation sur les contenus pornographiques.

L'application utilise uniquement un token de session d'authentification, stocké dans le localStorage de ton navigateur (clé sb-*-auth-token). Ce stockage est strictement nécessaire au maintien de ta connexion. Aucun cookie publicitaire ou traceur tiers n'est utilisé.

Si tu choisis la connexion via Google, le flux OAuth 2.0 transite par les serveurs de Google avant retour sur l'application. Ce transit est ponctuel (au moment de la connexion uniquement) et ne génère aucun cookie tiers persistant dans l'application.

Cette politique peut être mise à jour. En cas de modification substantielle, tu seras notifié(e) dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.