Politique de Confidentialité

Nous respectons ta vie privée et protégeons tes données personnelles. Cette politique explique quelles données nous collectons, pourquoi, sur quelle base juridique, avec qui nous les partageons, combien de temps nous les conservons et quels droits tu as, conformément au Règlement (UE) 2016/679 (RGPD) et au droit national applicable.

Le responsable du traitement est Alexandru Francisc Mihalache, développeur de Speenji (personne physique).

Pour toute demande concernant tes données ou pour exercer tes droits, écris à : support@speenji.it.

Aucun délégué à la protection des données (DPO) n'a été désigné, les conditions légales n'étant pas réunies.

Données du compte :

• •Adresse e-mail — pour l'authentification et les communications de service
• •Nom et prénom — pour personnaliser l'expérience
• •Genre (H/F/Autre) — pour personnaliser certaines fonctions
• •Identifiant utilisateur et de l'appareil — pour la sécurité de la session
• •Jeton d'authentification — pour la gestion sécurisée de l'accès

Données d'entraînement :

• •Programmes et plans personnalisés
• •Exercices, séries, répétitions, poids, durée, distance
• •Progrès, historique, dates et notes des entraînements
• •Mesures corporelles que tu saisis volontairement

Données de la fonction Amis (si tu l'utilises) : lorsque tu cherches un ami par e-mail, lui envoies une demande ou partages un plan, ton nom et éventuellement ton e-mail sont affichés à l'autre utilisateur.

Données techniques : version d'iOS et modèle de l'appareil ; fonctions utilisées, plantages et mesures de performance.

Nous ne collectons pas : position GPS, contacts, photos de la galerie (les photos utilisées pour importer un plan sont traitées uniquement sur ton appareil avec reconnaissance de texte locale et non envoyées à nos serveurs), ni données de paiement (les achats sont gérés par Apple).

Nous traitons tes données sur ces bases juridiques (art. 6 RGPD) :

• •Exécution d'un contrat (art. 6.1.b) — pour créer et gérer ton compte, enregistrer plans, entraînements et progrès et te fournir les fonctions de l'app. En acceptant les Conditions, tu conclus un contrat avec nous : c'est cela, et non le consentement, qui est la base du service.
• •Intérêt légitime (art. 6.1.f) — pour la sécurité, la prévention des abus et l'amélioration de l'app.
• •Consentement (art. 6.1.a et 9.2.a pour les données de santé) — pour la connexion facultative à Apple Santé et d'éventuelles communications hors service. Révocable à tout moment.
• •Obligation légale (art. 6.1.c) — lorsque la loi l'exige.

Nous utilisons tes données pour fournir le service (compte, connexion, fonctions), enregistrer plans et progrès, activer les fonctions amis et partage que tu actives, améliorer l'app en analysant l'usage et les plantages, t'envoyer des mises à jour importantes et protéger ton compte contre les accès non autorisés.

Les fonctions sociales sont facultatives et activées par toi :

• •Tu peux chercher un autre utilisateur par son e-mail exact et lui envoyer une demande.
• •Tu peux partager un plan ou un entraînement via un code/lien : le destinataire peut en enregistrer une copie.

Lorsque tu utilises ces fonctions, ton nom (et éventuellement ton e-mail) est visible des utilisateurs avec qui tu interagis. Nous ne rendons pas tes données publiques et ne les montrons pas à des utilisateurs que tu n'as pas choisis.

Speenji peut se connecter de façon facultative à Apple Santé, uniquement si tu l'actives et accordes l'autorisation via l'invite iOS. Cela concerne des données de santé (catégorie particulière, art. 9 RGPD) et repose sur ton consentement explicite.

• •Données que nous lisons depuis Santé : entraînements, fréquence cardiaque (y compris au repos), pas, énergie active, distances (marche/course, vélo, natation), analyse du sommeil.
• •Données que nous écrivons dans Santé : entraînements, fréquence cardiaque, énergie active, distance de marche/course.

Ces données servent aux fonctions d'entraînement et de progrès de l'app et sont actuellement traitées et stockées localement sur ton appareil et non transmises à nos serveurs ; nous ne les cédons pas à des tiers et ne les utilisons pas à des fins de profilage ou de publicité. Tu peux révoquer l'autorisation à tout moment dans iOS → Réglages → Confidentialité et sécurité → Santé, ou en déconnectant la fonction dans l'app.

Sur ton appareil : jeton et identifiant utilisateur dans le Keychain iOS (chiffré) ; autres données dans le stockage protégé de l'app.

Sur nos serveurs : backend sur Railway.app ; base de données PostgreSQL avec connexions chiffrées ; transmission via HTTPS/TLS 1.2+ ; accès API protégé par jetons JWT.

Mesures de sécurité : chiffrement HTTPS de toutes les transmissions ; mots de passe stockés uniquement sous forme de hash ; mises à jour de sécurité régulières ; contrôles d'accès sur les systèmes backend.

Nous ne vendons, n'échangeons ni ne louons tes données personnelles. Prestataires que nous utilisons :

• •Railway.app — hébergement du backend et de la base de données (sous-traitant, avec un DPA).
• •Apple — distribution de l'app (App Store), tests bêta (TestFlight) et gestion des achats de l'abonnement Premium. Apple traite les données de paiement en tant que responsable autonome ; nous ne recevons pas les données de ta carte.

Nous partageons des données avec les autorités uniquement si la loi l'exige, pour protéger des droits ou la sécurité, ou avec ton consentement.

Tes données peuvent être stockées sur des serveurs en Europe ou aux États-Unis (Railway.app, Apple). Pour les transferts hors de l'Espace économique européen, nous appliquons les garanties exigées par le RGPD, notamment les Clauses Contractuelles Types (CCT) de la Commission européenne et/ou les mécanismes d'adéquation applicables, au moyen d'accords de traitement des données avec nos prestataires.

Tu as le droit de :

• •Accéder à tes données
• •Les rectifier
• •Les effacer (droit à l'oubli)
• •Limiter leur traitement
• •T'opposer au traitement fondé sur l'intérêt légitime
• •Les recevoir dans un format structuré et lisible par machine (portabilité)
• •Retirer le consentement donné (ex. Apple Santé)

Pour les exercer, écris à support@speenji.it ; tu peux aussi supprimer ton compte depuis l'app. Tu as également le droit d'introduire une réclamation auprès d'une autorité de contrôle : en Italie, le Garante per la protezione dei dati personali (www.garanteprivacy.it).

Nous conservons tes données tant que ton compte est actif. En cas de suppression, les données sont effacées définitivement sous 30 jours et les copies de sauvegarde sous 90 jours. Nous conservons la preuve de l'acceptation des documents légaux (date et version) le temps nécessaire pour documenter la relation contractuelle.

Speenji n'est pas destinée aux utilisateurs de moins de 14 ans (âge du consentement numérique en Italie, art. 8 RGPD et droit national). Nous ne collectons pas sciemment de données de mineurs de moins de 14 ans. Si tu penses qu'un mineur nous a fourni des données, écris à support@speenji.it et nous les supprimerons.

L'app n'utilise pas de cookies : l'authentification se fait via des jetons JWT stockés localement dans le Keychain. Le site n'utilise que des cookies techniques essentiels (ex. préférence de langue) et aucun cookie de profilage ou publicitaire. Détails dans la Politique relative aux cookies.

Nous pouvons mettre à jour cette politique. En cas de modifications importantes, nous t'informerons en mettant à jour la date en haut, via une notification in-app et, le cas échéant, en te demandant d'accepter à nouveau les documents à l'ouverture de l'app.

Cette politique a une version (la date de dernière mise à jour). Lors de l'inscription, tu acceptes la Politique de Confidentialité et les Conditions d'Utilisation : nous enregistrons la date et la version de ton acceptation à titre de preuve (responsabilité, art. 5.2 RGPD). Lorsque nous mettons à jour les documents de manière substantielle, nous te demandons d'accepter la nouvelle version pour continuer à utiliser l'app.

L'acceptation constitue la conclusion du contrat et la prise de connaissance de cette politique ; ce n'est pas un consentement au traitement au sens de l'art. 6.1.a, car la base du service est l'exécution du contrat. Le consentement n'est requis que là où indiqué (ex. Apple Santé).

E-mail : support@speenji.it — Site : speenji.it