Politique de confidentialité

Données collectées

• Données du compte : votre identifiant Connexion avec Apple, votre adresse e-mail, qui peut être une adresse relais privée Apple, votre nom lorsqu’Apple le fournit, votre nom d’utilisateur FitFight, votre compagnon choisi et sa description personnalisée facultative, ainsi qu’ un identifiant Apple chiffré, réservé au serveur, permettant de déconnecter Connexion avec Apple lorsque vous supprimez votre compte.
• Parrainages : un code de partage aléatoire, les comptes du parrain et de la personne parrainée, ainsi que la date du parrainage. Cela nous permet de savoir qui invite des amis sur FitFight. Ces liens restent privés et sont supprimés lorsque l’un des deux comptes est supprimé.
• Données des défis : les noms d’utilisateur invités, le gage, la durée, l’état de participation, les scores agrégés, le classement et les horodatages.
• Santé d’Apple : avec votre autorisation, FitFight lit les pas et d’autres activités (énergie, distances, exercice, périodes debout, étages montés et entraînements). L’app transmet les totaux quotidiens fusionnés de l’historique auquel vous lui donnez accès, les totaux de pas et points du graphique des défis, les résumés d’entraînement et les identifiants des entraînements supprimés. Seuls les pas comptent pour les défis actuels. Les autres activités restent privées sur votre compte.
• WHOOP : si vous connectez WHOOP, votre identifiant WHOOP et les données d’effort, de récupération, de sommeil, d’entraînement, de fréquence cardiaque et de mesures corporelles que WHOOP partage avec FitFight. Voir WHOOP ci-dessous.
• Photos, vidéos et publications : votre photo de profil facultative, vos publications, photos, vidéos, commentaires et réactions. Les publications sont visibles des membres des défis sélectionnés. Le libellé Public signifie tous les défis sélectionnés, pas une page ouverte sur internet. Les informations permettant de rejoindre un défi public sont visibles des utilisateurs connectés avant leur participation.
• Bugs et demandes : le titre, le détail, les votes et les commentaires, photos, vidéos et fichiers facultatifs que vous publiez dans l’app, visibles des autres utilisateurs connectés avec votre nom d’utilisateur. Les signalements incluent aussi des informations sur l’app et l’appareil.
• Notifications : si vous autorisez les notifications, un jeton d’appareil Apple chiffré, la langue, l’état de l’autorisation et vos préférences. Apple transmet les alertes activées pour les défis, publications, commentaires, réactions et bilans quotidiens.
• Assistance et fonctionnement : les messages envoyés à l’assistance et des journaux serveur limités, comme l’heure de la requête, l’adresse IP, les informations sur l’appareil ou le navigateur et les détails d’erreur nécessaires à la sécurité et au fonctionnement du service. Des diagnostics privés enregistrent aussi l’heure de chaque synchronisation, si elle a démarré à l’ouverture de l’app ou en arrière-plan, la durée des lectures de Santé et des requêtes réseau, leur réussite ou leur échec, la version de l’app et la taille des requêtes. Ces mesures ne contiennent ni nombre de pas ni échantillons Santé bruts et ne sont pas partagées avec les participants.

Santé d’Apple

L’accès à Santé d’Apple est en lecture seule. FitFight envoie les échantillons individuels autorisés avec leur identifiant Santé, leurs horaires, valeurs, unités, nom et identifiant de l’app source, version de la source, modèle d’appareil si disponible et certains identifiants de synchronisation. L’app conserve aussi les totaux quotidiens fusionnés, les résumés d’entraînement et les suppressions explicites. FitFight ne lit ni itinéraires GPS ni fréquences cardiaques dans Santé d’Apple. Les points de reprise restent sur votre téléphone. Les échantillons bruts restent privés et ne sont jamais ajoutés au score de pas fusionné par Apple ni montrés aux participants.

Les participants d’un même défi privé peuvent voir les noms d’utilisateur, le total agrégé de pas du défi, les totaux quotidiens affichés dans le graphique, le classement, le gage et la durée. Ils ne reçoivent jamais les échantillons Santé bruts. Les pas quotidiens hors du Fight ne sont partagés qu’avec les réglages séparés décrits ci-dessous.

WHOOP

La connexion à WHOOP est facultative. Vous la lancez sous Profil → Réglages → Connexions → WHOOP, puis vous vous connectez à WHOOP pour autoriser l’accès. En connectant WHOOP, vous acceptez cette politique de confidentialité.

FitFight lit alors tout ce que l’API WHOOP propose pour votre compte : votre identifiant d’utilisateur WHOOP ; les cycles quotidiens (effort, calories, fréquence cardiaque moyenne et maximale, pas) ; la récupération (score de récupération, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, oxygène sanguin, température cutanée) ; le sommeil (performance, régularité, efficacité, durée de chaque phase, perturbations, fréquence respiratoire, besoin de sommeil) ; les entraînements (sport, heures de début et de fin, effort, fréquence cardiaque, zones cardiaques, calories, distance, dénivelé) ; et les mesures corporelles (taille, poids, fréquence cardiaque maximale). FitFight copie tout votre historique WHOOP à la connexion, puis vérifie les nouvelles données toutes les heures et chaque fois que WHOOP nous signale un changement.

Les pas des défis viennent toujours uniquement de Santé d’Apple. Nous pouvons montrer vos statistiques WHOOP à vous-même et aux personnes que vous affrontez. Nous ne vendons pas les données WHOOP et ne les utilisons ni pour la publicité ni pour entraîner des modèles d’IA. Vos jetons de connexion WHOOP sont stockés chiffrés sur notre serveur.

Nous conservons les données WHOOP, historique compris, tant que votre compte existe. Vous pouvez demander à l’assistance de supprimer vos données WHOOP à tout moment, et la suppression du compte les efface. Si WHOOP met fin à l’accès de FitFight à son API, nous supprimons les données WHOOP comme l’exigent les conditions de WHOOP.

Profils, amis et partage facultatif

Les profils sont privés et en mode détente par défaut. Votre nom, pseudo, photo et compagnon vous identifient dans l’app. Une amitié nécessite l’acceptation de l’autre personne. Nous conservons les demandes, amitiés, blocages et signalements pour fournir ces fonctions et traiter les abus.

Le mode Compétitif affiche vos résultats et les duels admissibles. Un profil privé les réserve aux amis acceptés et aux adversaires d’un Fight en cours. Un profil public les partage avec les utilisateurs FitFight connectés. Désactiver Compétitif masque ces statistiques sans modifier les résultats. Un ancien adversaire conserve le résultat du Fight commun, sans accès permanent au profil privé. Un profil public ne révèle pas les titres, gages, publications ou autres membres des Fights privés.

Le partage des pas quotidiens est désactivé par défaut. Dans Profil → Modifier le profil, vous pouvez choisir séparément les amis, les amis et adversaires actuels, ou tous les utilisateurs connectés avec un profil public, sur 7 ou 30 jours. Ce partage utilise les pas déjà enregistrés, leur fuseau horaire lorsqu’il est disponible, leur date de mise à jour et leur complétude. Une journée absente n’est pas un zéro. Il n’étend ni la collecte Santé ni le partage aux autres types d’activité. Vous pouvez vérifier l’aperçu et retirer le partage à tout moment. Passer en privé désactive le partage public des pas quotidiens.

Retirer un ami ou bloquer une personne supprime les accès correspondants lors des requêtes suivantes. Rejoindre un Fight public suggéré reste facultatif et n’active pas le partage du profil ou des journées. Les participants voient toujours les données partagées dans ce Fight. Les copies déjà vues ou capturées ne peuvent pas être rappelées.

Mesure des profils et illustrations de rivalité

Lorsque cette mesure est activée, FitFight enregistre les ouvertures réussies avec les identifiants des deux comptes, le point d’entrée, un identifiant d’événement aléatoire et l’heure du serveur. Les visites de son propre profil, les écrans privés verrouillés et les envois répétés du même événement sont exclus. Une visite répétée est qualifiée au maximum toutes les 30 minutes dans chaque sens. Les demandes d’amitié, acceptations et participations communes sont aussi enregistrées et attribuées à la dernière visite du profil dans les sept jours précédents.

Ces mesures internes servent à comprendre les rencontres permises par les profils. Les utilisateurs ne reçoivent ni liste nominative de visiteurs ni compteur de visites. Ces événements ne contiennent ni valeurs Santé, ni photos, ni descriptions de compagnons. Les événements et les tentatives de recherche de pseudo sont conservés tant que les comptes concernés existent et sont effacés à la suppression de l’un d’eux. Les tentatives de recherche servent aussi à limiter les abus. Seuls des rapports agrégés sont accessibles à l’opérateur.

La génération d’illustrations de rivalité est indisponible. Aucun compagnon n’est envoyé à un fournisseur de génération d’images. Avant son activation, nous nommerons le fournisseur, expliquerons les données transmises et demanderons une autorisation spécifique aux deux participants. Le partage du profil et l’autorisation Santé ne permettent pas ce traitement externe.

Achats de compagnons Spéciaux

Apple traite les paiements des Spéciaux. FitFight ne reçoit pas vos coordonnées bancaires. Nous transmettons à Apple un identifiant d’achat aléatoire et conservons les identifiants de transaction vérifiés, le Spécial acheté, la date, le prix et la devise lorsqu’ils sont fournis, ainsi que l’état de propriété, de remboursement et de réservation. Ces données permettent de livrer et de restaurer les achats, et d’éviter de vendre deux fois le même compagnon exclusif.

L’achat appartient au compte FitFight utilisé lors du paiement. Changer de compagnon ne le libère pas. Supprimer ce compte ne demande pas de remboursement à Apple. Nous supprimons le lien vers le profil supprimé et conservons le suivi de l’achat et de l’illustration retirée de la vente pour les vérifications, la récupération et les litiges. Contactez l’assistance pour récupérer un achat ou demander un examen des données conservées. Apple décide des remboursements.

Utilisation des données

Nous utilisons ces données pour :

• créer et sécuriser votre compte ;
• créer, gérer, comptabiliser et terminer les défis privés ;
• afficher les classements et l’historique partagé des défis ;
• partager les publications et médias avec les participants sélectionnés ;
• transmettre les notifications activées ;
• faire fonctionner le tableau de bugs et de demandes dans l’app ;
• produire des statistiques internes et agrégées sur l’utilisation de FitFight, comme le nombre de personnes qui ouvrent l’app, l’activité des défis et la moyenne de pas par jour, pour savoir si FitFight aide à bouger plus et pour l’améliorer. Seul l’opérateur de FitFight les voit, sauf les chiffres publiés ci-dessous ;
• publier quelques chiffres anonymes et agrégés sur fitfight.app, comme le total des pas enregistrés. Ils n’identifient jamais une personne ;
• répondre aux demandes d’assistance ;
• détecter les erreurs, abus et problèmes de sécurité.

FitFight ne vend pas de données personnelles, n’affiche pas de publicité et n’utilise pas les données du compte, de Santé ou de WHOOP pour la publicité, le suivi entre apps ou le courtage de données.

Prestataires traitant les données

FitFight utilise Supabase pour l’authentification, la base de données et les fichiers, et Vercel pour héberger les API serveur et les traitements planifiés. Ces prestataires traitent les données pour FitFight selon leurs conditions de service et de sécurité. Nous ne rendons publiques aucune donnée privée de défi ou de Santé.

Lorsque l’intégration est configurée, PostHog reçoit les rapports de plantage, les ouvertures de l’app, les écrans visités, les touchers, les actions clés comme créer ou rejoindre un Fight, et des enregistrements de session, liés à votre identifiant de compte FitFight et à votre nom d’utilisateur. Nous les utilisons pour corriger les bugs et améliorer l’app. Les enregistrements masquent tout le texte et toutes les images à l’écran, donc ils ne montrent ni valeurs de Santé, ni noms, ni photos.

Lorsque l’intégration est configurée, les bugs et demandes sont copiés dans notre backlog Notion avec le nom d’utilisateur, le texte et les liens des pièces jointes. L’administrateur FitFight peut envoyer un signalement, ses commentaires, les informations d’appareil et les liens des pièces jointes à Cursor pour examiner le problème et préparer une correction.

Lorsque les bilans quotidiens sont configurés et activés pour votre compte, OpenRouter et son fournisseur de modèle reçoivent un résumé limité : avance, retard ou égalité, nombre de participants, jours restants, besoin de synchroniser et langue. Aucun identifiant de compte, nom d’utilisateur, titre de défi, total exact de pas ou échantillon Santé brut ne figure dans cette requête.

Lorsque vous connectez WHOOP, WHOOP transmet à FitFight les données décrites ci-dessus via son API. FitFight n’envoie à WHOOP que ce qui est nécessaire pour vous connecter et demander ces données. La politique de confidentialité de WHOOP couvre les données que WHOOP conserve.

Nous pouvons également communiquer des informations lorsque la loi l’exige, pour protéger les utilisateurs ou le service, ou dans le cadre d’un transfert d’activité assorti de garanties appropriées.

Autorisations, révocation et conservation

Vous choisissez d’autoriser ou non l’accès à Santé d’Apple. Vous pouvez retirer l’accès de FitFight à tout moment dans Santé d’Apple ou les Réglages iOS. La révocation interrompt les lectures futures, mais ne modifie pas les données déjà utilisées pour comptabiliser un défi.

Vous pouvez gérer les catégories de notifications sous Profil → Réglages → Notifications, et retirer l’autorisation dans les Réglages iOS.

La connexion à WHOOP est votre choix. Vous pouvez demander à tout moment à marc@marclamy.com de déconnecter WHOOP et de supprimer vos données WHOOP.

Nous conservons les données du compte, des défis, des publications, des médias, des bugs et demandes, les données de Santé envoyées et les données WHOOP tant que votre compte existe. Les e-mails d’assistance sont conservés le temps nécessaire au traitement de la demande. Les journaux limités de sécurité et de requêtes suivent les durées de conservation configurées chez Supabase et Vercel. Des données supprimées peuvent rester temporairement dans les sauvegardes ordinaires jusqu’à leur expiration, ou plus longtemps lorsque la loi l’exige.

Nous conservons les rapports de durée de synchronisation tant que votre compte existe. La suppression du compte efface cet historique.

Suppression du compte

Vous pouvez supprimer définitivement votre compte sous Profil → Réglages → Supprimer le compte, sans contacter l’assistance. La suppression efface votre profil et votre nom d’utilisateur, les photos, vidéos et fichiers envoyés, les publications et commentaires, les totaux de pas et d’activité, les échantillons individuels et les résumés d’entraînement, les données WHOOP, les relations d’amitié, les invitations, participations et scores, les bugs et demandes que vous avez publiés, ainsi que tous les défis que vous avez créés. Elle vous retire également des défis créés par une autre personne.

La suppression dans l’app n’efface pas automatiquement les copies déjà envoyées à Notion ou Cursor, ni les données de plantage et d’usage envoyées à PostHog. Contactez marc@marclamy.com pour demander un examen de ces copies et de leur conservation.

Lorsque FitFight possède un identifiant Connexion avec Apple révocable, l’app demande à Apple de le révoquer lors de la suppression du compte FitFight et vous déconnecte. Si la révocation automatique est indisponible, l’app explique comment déconnecter FitFight dans les réglages Apple. La suppression n’efface aucune donnée stockée dans Santé d’Apple ou chez WHOOP et ne supprime pas votre identifiant Apple.

Vos choix

Vous pouvez demander l’accès, la correction ou la suppression des informations associées à votre compte. Écrivez à marc@marclamy.comdepuis l’adresse liée à votre compte afin que nous puissions vérifier la demande.

Modifications et contact

Nous pouvons mettre à jour cette politique lorsque FitFight évolue. La date d’entrée en vigueur ci-dessus identifie la version actuelle. Pour toute question sur la confidentialité, écrivez à marc@marclamy.com.