La présente Politique de confidentialité explique comment Mehmet Bahadır GÜNGÖR, qui exploite le service Athlor (« Athlor », « nous », « notre » ou « nos »), collecte, utilise, partage et protège les informations lorsque vous utilisez l’application mobile Athlor et les services associés (l’« Application » ou le « Service »). Sauf indication contraire, nous sommes le responsable du traitement des opérations décrites dans cette Politique.
Athlor est une application de fitness, de nutrition, de suivi des progrès, d’abonnements, de publicités récompensées, de contributions communautaires, de retours partagés et de coaching assisté par IA. Comme l’Application peut traiter des données de santé, de fitness, de nutrition, de mensurations corporelles, des photos, des conversations, des retours, des abonnements, des appareils, des diagnostics et des données liées à la publicité, veuillez lire attentivement cette Politique.
En utilisant l’Application, vous reconnaissez avoir pris connaissance de la présente Politique de confidentialité. Si vous n’êtes pas d’accord, veuillez ne pas utiliser l’Application.
1. Informations que nous collectons
Nous collectons les informations que vous fournissez directement, celles générées par votre utilisation de l’Application et celles traitées par des prestataires de services de confiance qui nous aident à exploiter l’Application.
1.1 Informations relatives au compte et au profil
- Nom ou nom d’utilisateur
- Adresse e-mail
- Identifiant utilisateur Firebase Authentication
- Identifiants du compte Google Sign-In lorsque vous choisissez Google Sign-In
- Identifiants du compte Apple Sign-In et adresse e-mail relais, si elle est fournie, lorsque vous choisissez Apple Sign-In
- État de vérification de l’adresse e-mail
- URL de la photo de profil, si vous en ajoutez une
- Date de naissance ou informations relatives à l’âge
- Langue, unités, thème, notifications et paramètres de l’Application
- Horodatages de création du compte et de dernière connexion
1.2 Informations relatives à la santé, au fitness, à la nutrition et aux mensurations corporelles
Athlor demande des informations liées à la santé et au fitness afin de fournir ses principales fonctionnalités. Elles peuvent inclure :
- Taille, poids, mensurations du cou, de l’abdomen, des hanches et autres mensurations corporelles
- Genre, âge, niveau d’activité quotidienne, niveau d’expérience, équipement, jours d’entraînement et objectifs de fitness
- Objectif de poids et progression vers l’objectif
- Valeurs calculées telles que l’IMC, le BMR, le TDEE, le pourcentage de masse grasse, les objectifs caloriques et les objectifs de macronutriments
- Programmes d’entraînement, entrées du calendrier d’entraînement, journaux d’exercices, historique des performances, records personnels, exercices personnalisés et données d’exercice en direct
- Programmes nutritionnels, journaux de repas, entrées alimentaires, aliments personnalisés, résultats de recherche par code-barres ou dans une base de données alimentaire, et suivi des calories/macronutriments
- Données d’entrée pour l’analyse des progrès et rapports de progression générés par l’IA
Athlor n’est pas un dispositif médical et ne fournit aucun conseil médical, diagnostic, traitement, remède ni mesure de prévention d’une maladie ou d’un problème médical.
1.3 IA, conversations, photos, retours et contenus des utilisateurs
Lorsque vous utilisez des fonctionnalités d’IA, de retour ou d’autres fonctionnalités de contenu, nous pouvons traiter :
- Les prompts textuels et les messages de conversation
- L’historique des conversations et les réponses générées par l’IA
- Le contexte que vous choisissez de fournir à l’assistant IA, par exemple des données d’entraînement, de nutrition, de progression ou de profil
- Les photos de repas ou les images de la galerie que vous soumettez pour la reconnaissance de repas par IA
- Les images jointes aux demandes d’assistance ou de retour
- Les titres de retours, descriptions de problèmes, réponses administratives, état des retours, nombres de soutiens et indication que vous avez soutenu ou non une soumission
Selon la fonctionnalité, les prompts adressés à l’IA, le contexte pertinent du profil et les photos de repas peuvent être envoyés par l’intermédiaire de notre backend à DeepSeek pour les tâches textuelles et JSON ou à Alibaba Cloud Model Studio / Qwen pour les tâches de vision. Luna peut recevoir une requête lorsque le fournisseur principal est indisponible ou mal configuré. Avant que des données à caractère personnel soient communiquées à un fournisseur d’IA tiers, l’Application présente une information sur le traitement par IA et demande votre autorisation lorsque cela est requis. Nous ne demandons pas à ces fournisseurs d’utiliser vos prompts ou images personnels pour entraîner des modèles de fondation publics, mais leurs pratiques de sécurité, de surveillance des abus et de conservation limitée peuvent s’appliquer conformément à leurs conditions de service.
Lorsque vous soumettez des demandes, propositions, éléments de preuve ou votes de soutien relatifs à des données sur les aliments ou les exercices, nous traitons le contenu de la contribution, votre identifiant utilisateur Athlor et votre niveau d’adhésion au moyen de l’API de contribution distincte d’Athlor. Le contenu et l’état de la contribution peuvent être visibles par d’autres utilisateurs. Si elle est acceptée dans le catalogue partagé, les données factuelles de contribution peuvent être conservées sous une forme anonymisée après la suppression du compte, tandis que le lien direct avec votre compte est supprimé.
Certains retours peuvent être affichés dans un catalogue de retours intégré à l’Application ou dans une fonctionnalité partagée similaire. Selon la version du produit, d’autres utilisateurs d’Athlor peuvent rechercher et consulter les titres et descriptions des retours, leur état, les réponses administratives, les pièces jointes et le nombre de soutiens, et soutenir une soumission. Le contenu soumis à une fonctionnalité de retour partagé ne doit pas être considéré comme privé. N’incluez pas de dossiers de santé, de coordonnées, d’identifiants de compte, d’informations financières ni d’autres données à caractère personnel sensibles dans les retours partagés.
1.4 Informations relatives aux appareils, à l’utilisation, aux diagnostics, à la diffusion vidéo et à la sécurité
- Modèle de l’appareil, système d’exploitation, version de l’Application, identifiant du package/bundle et configuration technique de l’Application
- Identifiants d’installation Firebase, jetons App Check, jetons d’authentification et journaux du serveur
- Adresse IP et métadonnées des requêtes traitées par Firebase, Google Cloud, Cloudflare et d’autres fournisseurs d’infrastructure
- Données relatives aux requêtes de lecture et de diffusion vidéo, telles que l’adresse IP, l’agent utilisateur, l’heure de la requête, les demandes d’URL de lecture, les informations réseau et de performance ainsi que les journaux de sécurité traités pour la diffusion des vidéos d’exercice
- Événements Firebase Analytics, informations d’utilisation de l’Application, utilisation des fonctionnalités et données de performance
- Rapports de plantage et diagnostics Firebase Crashlytics
- Données Firebase Performance Monitoring
- Jeton Firebase Cloud Messaging pour les notifications push
- Empreinte d’appareil hachée ou dérivée utilisée pour vérifier l’éligibilité à l’essai et prévenir la fraude et les abus liés aux abonnements
1.5 Paiements, abonnements, essais et publicités récompensées
- Identifiant du produit d’abonnement, plateforme, état, date d’expiration, état de renouvellement/résiliation et informations relatives aux droits d’accès
- Jeton d’achat Google Play, identifiant de commande, métadonnées des notifications développeur en temps réel et identifiants de compte masqués
- Métadonnées d’achat et d’abonnement Apple App Store lorsqu’elles sont disponibles via le parcours d’achat de la plateforme
- Informations d’éligibilité à l’essai, notamment les identifiants d’appareil hachés et les enregistrements d’e-mail normalisés servant à prévenir les abus répétés des essais
- Identifiants de session de publicité IA récompensée, identifiants de transaction de publicité récompensée, crédits de récompense, compteurs quotidiens de publicités récompensées et données associées de prévention de la fraude
Nous ne collectons, ne traitons ni ne stockons les numéros complets de cartes de crédit. Les paiements sont traités par Apple App Store ou Google Play.
1.6 Données publicitaires et de consentement
Athlor utilise les publicités récompensées Google Mobile Ads / AdMob sur les plateformes prises en charge. Lorsque cela est requis, nous demandons votre consentement ou présentons des choix de confidentialité par l’intermédiaire de la User Messaging Platform (UMP) de Google avant de demander des publicités, notamment pour les utilisateurs au Royaume-Uni. Athlor est configuré pour demander des publicités non personnalisées, mais Google Mobile Ads peut néanmoins traiter des identifiants d’appareil, l’adresse IP, les données d’interaction avec l’Application, le stockage local et d’autres données nécessaires à la diffusion des publicités, à la limitation de leur fréquence, à la mesure, à la prévention de la fraude et à la conformité. Vous pouvez rouvrir les choix de confidentialité publicitaire disponibles dans les paramètres de l’Application.
2. Autorisations de l’Application
Selon votre appareil, votre plateforme et les fonctionnalités utilisées, l’Application peut demander :
- Accès à Internet : pour synchroniser les données, authentifier les comptes, appeler Cloud Functions, traiter les requêtes IA, valider les abonnements, charger les publicités, diffuser les vidéos d’exercice et utiliser les services de base de données alimentaires.
- Appareil photo : pour prendre des photos de repas, scanner des codes-barres ou joindre des images aux retours.
- Photos / galerie : pour sélectionner sur votre appareil des photos de repas ou des captures d’écran à joindre aux retours.
- Notifications : pour envoyer des rappels d’entraînement, des rappels de repas, des résumés hebdomadaires, des messages de motivation par IA, des avis d’abonnement et des notifications push du serveur.
- Alarmes exactes / notifications programmées : pour envoyer des rappels locaux aux heures que vous choisissez.
- Facturation du Store : pour proposer des abonnements dans l’Application via Google Play ou Apple App Store.
Vous pouvez gérer les autorisations du système d’exploitation dans les paramètres de votre appareil. Certaines fonctionnalités peuvent ne pas fonctionner sans l’autorisation correspondante.
3. Utilisation des informations
- Créer, authentifier, sécuriser et gérer votre compte
- Fournir la planification des entraînements, le suivi des exercices, le suivi nutritionnel, le suivi des progrès et les fonctionnalités d’IA
- Générer des résultats personnalisés d’entraînement, de nutrition, de conversation, de reconnaissance de repas et de progression
- Enregistrer et synchroniser vos programmes, journaux, paramètres, aliments personnalisés, exercices personnalisés et retours
- Gérer, modérer, attribuer et améliorer les demandes, propositions, éléments de preuve et votes de soutien concernant les contributions relatives aux aliments et aux exercices
- Afficher, rechercher, organiser, modérer et traiter les retours partagés, et calculer les nombres de soutiens
- Calculer des indicateurs de santé et de fitness tels que les objectifs caloriques, les macros, le BMR, le TDEE, l’IMC et les estimations de masse grasse
- Traiter les abonnements, restaurer les achats, gérer l’éligibilité à l’essai et accorder l’accès Premium ou à l’IA par publicité récompensée
- Envoyer les notifications locales et les notifications push que vous activez ou pouvez attendre du Service
- Diffuser les vidéos d’exercice et protéger leur lecture contre toute utilisation non autorisée
- Analyser les performances de l’Application, diagnostiquer les plantages, corriger les bogues, sécuriser l’Application, prévenir les abus et améliorer les fonctionnalités
- Fournir une assistance à la clientèle et répondre aux retours
- Respecter les obligations légales et les exigences des boutiques d’applications
Nous ne vendons pas vos données à caractère personnel. Nous n’utilisons pas vos données de santé, de fitness, de nutrition, de mensurations corporelles, de photos de repas ou de conversations à des fins de publicité de tiers.
3.1 Bases juridiques
Selon votre lieu de résidence et la finalité du traitement, nous nous fondons sur l’exécution de notre contrat avec vous, le respect d’obligations légales, nos intérêts légitimes à sécuriser et améliorer le Service ainsi que votre consentement. Lorsque les données de santé ou d’autres données sensibles nécessitent une condition de traitement distincte, notamment en vertu du droit turc ou britannique de la protection des données, nous demandons un consentement explicite. Vous pouvez retirer votre consentement depuis les paramètres disponibles de l’Application ou en nous contactant ; ce retrait n’affecte pas la licéité du traitement déjà effectué.
4. Traitement par IA et des données nutritionnelles
Athlor utilise l’IA pour faciliter la planification des entraînements et de la nutrition, la reconnaissance des repas, l’analyse des progrès et les réponses aux conversations. Les résultats de l’IA peuvent être inexacts, incomplets ou dangereux s’ils sont suivis sans discernement. Il vous incombe d’examiner les contenus générés par l’IA avant de vous y fier.
Les fournisseurs d’IA peuvent changer pour des raisons de fiabilité, de qualité, de sécurité ou de disponibilité. Toute modification importante des catégories de données à caractère personnel partagées ou des finalités du traitement par IA sera communiquée, et un nouveau consentement sera demandé lorsque cela est nécessaire.
Les résultats de reconnaissance de repas et de nutrition peuvent combiner des estimations de l’IA avec des informations de bases de données alimentaires, y compris des données obtenues auprès de nos fournisseurs de données nutritionnelles. Les valeurs nutritionnelles, les tailles de portions et les correspondances d’aliments sont des estimations que vous devez vérifier.
5. Services tiers
Nous utilisons des fournisseurs tiers de confiance pour exploiter l’Application. Ces fournisseurs peuvent traiter les données conformément à leurs propres politiques de confidentialité et conditions contractuelles.
- Google Firebase : authentification, base de données Firestore, Cloud Storage, Cloud Functions, App Check, Cloud Messaging, Analytics, Crashlytics et Performance Monitoring. Confidentialité et sécurité Firebase
- Alibaba Cloud Model Studio / Qwen : traitement d’images par IA, notamment la reconnaissance de photos de repas. Informations de confidentialité de Model Studio
- DeepSeek : traitement de texte par IA pour les conversations, la planification et les analyses prises en charge. Site Web de DeepSeek
- Luna : traitement IA de secours lorsque le fournisseur principal DeepSeek ou Qwen est indisponible ou mal configuré.
- Google Sign-In : connexion et authentification facultatives au compte. Politique de confidentialité de Google
- Apple Sign-In : connexion et authentification facultatives au compte. Politique de confidentialité d’Apple
- Google Mobile Ads / AdMob : publicités récompensées, diffusion publicitaire, mesure, prévention de la fraude et opérations publicitaires liées au consentement. Technologies et publicité de Google
- Cloudflare Stream : hébergement de vidéos d’exercice, lecture signée, diffusion de contenu, performances réseau, prévention des abus et journaux de sécurité. Politique de confidentialité de Cloudflare
- Google Play : achats intégrés Android, abonnements, essais, validation des achats et avis de facturation.
- Apple App Store : achats intégrés iOS, abonnements, validation des achats et avis de facturation. Politique de confidentialité d’Apple
- Fournisseurs de données nutritionnelles : recherche d’aliments, consultation de bases de données nutritionnelles, correspondance code-barres/aliment et récupération de données nutritionnelles.
- Athlor Contribution API : infrastructure d’API et de base de données exploitée par Athlor pour les demandes, propositions, éléments de preuve et la modération des données sur les aliments et les exercices, ainsi que les votes de soutien.
6. Partage et divulgation
- Aux prestataires de services indiqués ci-dessus, y compris au fournisseur d’IA sélectionné pour la fonctionnalité que vous demandez
- Aux autres utilisateurs d’Athlor lorsque vous soumettez du contenu à une fonctionnalité conçue pour afficher ou partager des retours, états, réponses, pièces jointes ou nombres de soutiens
- À Apple et Google pour la facturation, la validation des abonnements, la conformité aux règles des boutiques et les services de plateforme
- À Google Mobile Ads / AdMob pour la diffusion et la mesure des publicités récompensées, la prévention de la fraude et le respect de la loi
- À Cloudflare pour l’hébergement des vidéos d’exercice, la lecture signée, la diffusion de contenu, les performances et la sécurité
- Aux fournisseurs de données nutritionnelles pour les recherches d’aliments et de nutrition
- Aux autorités chargées de l’application de la loi, autorités de contrôle, tribunaux ou autres parties lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger les droits, la sécurité et la sûreté
- Dans le cadre d’une fusion, acquisition, opération de financement, restructuration ou vente d’actifs, sous réserve de protections de confidentialité appropriées
Nous ne vendons pas vos données de santé, de fitness, de nutrition, de mensurations corporelles, de photos de repas ou de conversations.
7. Conservation et suppression des données
- Les données de compte, de profil, d’entraînement, de nutrition, de progression, de paramètres et de conversation sont généralement conservées tant que votre compte reste actif.
- Les photos de repas traitées par IA servent à fournir le résultat demandé. Nous ne conservons pas intentionnellement de façon permanente les images de reconnaissance de repas sous forme de fichiers serveur autonomes, sauf si vous les soumettez également comme pièces jointes à un retour ou si une autre fonctionnalité exige leur stockage.
- Les enregistrements de retours, pièces jointes, réponses administratives, historique de modération et interactions d’assistance sont stockés séparément du profil utilisateur principal et peuvent être conservés afin de préserver l’historique du produit, le contexte d’assistance, les informations de prévention des abus et les dossiers de modération.
- Les enregistrements d’abonnement, d’achat, de droits d’accès, d’essai, de récompense et de lutte contre la fraude peuvent être conservés selon les besoins de facturation, de conformité légale, de comptabilité, de prévention de la fraude, de contestation de paiement et de conformité aux règles des boutiques.
- Les empreintes d’appareil hachées et les enregistrements d’e-mail normalisés utilisés pour empêcher les abus répétés des essais sont programmés pour suppression lorsqu’ils ont plus d’un an.
- Les sessions d’IA récompensée sont généralement conservées pendant 7 jours, les enregistrements de transactions d’IA récompensée pendant 90 jours et les enregistrements d’événements webhook des boutiques pendant 30 jours.
- Les contributions relatives aux aliments et aux exercices peuvent être conservées sous forme de données factuelles anonymisées du catalogue après la suppression du lien avec le compte et de l’identifiant du contributeur.
- Les comptes qui semblent inactifs depuis longtemps peuvent être supprimés par des processus automatisés de conservation.
- Les sauvegardes, journaux, dossiers de sécurité relatifs à la diffusion vidéo et autres dossiers techniques peuvent subsister pendant une durée limitée après la suppression, avant d’être effacés des sauvegardes ou des systèmes des fournisseurs.
Vous pouvez demander la suppression de votre compte depuis l’Application, sur notre page de suppression de compte ou en nous contactant. Après vérification de la propriété du compte, une demande de suppression reste en attente pendant 30 jours ; vous pouvez contacter l’assistance pendant ce délai pour l’annuler. À la fin du délai de grâce, la suppression du compte efface des systèmes actifs d’Athlor votre compte d’authentification, votre profil principal et ses sous-collections, les enregistrements d’abonnement et d’état de conservation, les fichiers utilisateur stockés et le lien entre le compte et les enregistrements de contribution. Les données factuelles de contribution partagées peuvent être conservées uniquement sous une forme anonymisée. Les retours et dossiers d’assistance partagés sont supprimés ou anonymisés, sauf si une conservation limitée est nécessaire pour respecter la loi, assurer la sécurité, prévenir la fraude, gérer la facturation ou les litiges, ou préserver l’intégrité des dossiers de modération. Les identifiants d’essai peuvent être conservés jusqu’à un an et les enregistrements de transaction pendant les périodes indiquées ci-dessus.
8. Vos droits et vos choix
Selon votre lieu de résidence, notamment en Türkiye, au Royaume-Uni ou dans les juridictions américaines concernées, vous pouvez avoir le droit de connaître ou d’accéder à vos données à caractère personnel, d’en recevoir une copie, de les rectifier ou de les supprimer, de vous opposer à leur traitement, d’en restreindre le traitement, de retirer votre consentement ou de refuser certaines divulgations ou publicités ciblées. Athlor ne vend pas de données à caractère personnel et n’utilise pas les données de santé à des fins de publicité ciblée. Vous pouvez également gérer les choix relatifs aux notifications, à l’appareil photo, aux photos, au traitement par IA et à la publicité dans les paramètres de votre appareil ou de l’Application.
Pour exercer ces droits, demander la suppression de retours partagés identifiables ou signaler un contenu partagé inapproprié, contactez-nous aux coordonnées indiquées ci-dessous. Nous pouvons devoir vérifier votre identité avant de traiter une demande.
Les utilisateurs au Royaume-Uni peuvent déposer une plainte auprès de l’Information Commissioner's Office. Les utilisateurs en Türkiye peuvent exercer leurs droits au titre de l’article 11 de la loi n° 6698 et saisir la Personal Data Protection Authority après avoir suivi la procédure de demande applicable. Les résidents des États-Unis peuvent également bénéficier de droits d’appel ou de plainte propres à leur État.
9. Confidentialité des enfants
Athlor n’est pas destiné aux enfants de moins de 13 ans, et les utilisateurs de moins de 13 ans ne doivent pas créer de compte ni utiliser le Service. Nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants de moins de 13 ans. Si nous apprenons qu’un compte appartient à un enfant de moins de 13 ans, nous prendrons des mesures raisonnables pour restreindre ou fermer ce compte et supprimer les données à caractère personnel de l’enfant, sous réserve des exigences légales, de sécurité et techniques de conservation. Les personnes n’ayant pas atteint l’âge de la majorité légale dans leur lieu de résidence ne doivent utiliser Athlor qu’avec l’autorisation d’un parent ou d’un tuteur légal.
10. Transferts internationaux de données
Vos informations peuvent être traitées en dehors de votre pays de résidence, notamment en Türkiye, aux États-Unis, à Singapour, en Chine et dans d’autres lieux où nos fournisseurs exercent leurs activités. Selon le fournisseur et la fonctionnalité, cela peut inclure l’infrastructure Google/Firebase, Alibaba Cloud/Qwen, DeepSeek, Luna, Apple, Cloudflare et les fournisseurs de données nutritionnelles. Lorsque cela est requis, nous utilisons une décision d’adéquation, des garanties contractuelles ou un autre mécanisme de transfert légal et appliquons des mesures de sécurité supplémentaires. Vous pouvez nous contacter pour obtenir des informations sur la garantie applicable.
11. Sécurité des données
Nous utilisons des mesures de protection techniques et organisationnelles conçues pour protéger les informations, notamment HTTPS/TLS pendant le transfert, les contrôles de sécurité Firebase et Google Cloud, la lecture vidéo signée, Firebase App Check, les contrôles d’accès, les règles de sécurité et les pratiques de sécurité des fournisseurs. Aucun mode de transmission ou de stockage n’est totalement sûr ; nous ne pouvons donc garantir une sécurité absolue.
12. Modifications de cette Politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modification importante, nous pouvons vous en informer par l’Application, par e-mail, sur la fiche de la boutique ou par une autre méthode appropriée. La date « Dernière mise à jour » indique la dernière révision de cette Politique.
13. Nous contacter
Si vous avez des questions, des demandes, des signalements ou des préoccupations concernant la présente Politique de confidentialité ou nos pratiques en matière de données, contactez-nous à l’adresse suivante :
Responsable du traitement : Mehmet Bahadır GÜNGÖR
Adresse : Kayabaşı Mah. Evliya Çelebi Cad. Park Mavera 1 Sitesi, 34494 Başakşehir/İstanbul, Türkiye
E-mail : support@athlor.fit