Politique de confidentialité

Le responsable du traitement est Régis Becker [à confirmer], dont le siège social est situé Le Rotheux 76b, 6637 Fauvillers, Belgique [à confirmer].

Pour toute question relative à vos données ou pour exercer vos droits : outpace@mail.com [à confirmer].

Nous ne collectons que les données nécessaires au fonctionnement du service.

Données de compte

• Adresse email, utilisée comme identifiant de connexion.
• Mot de passe, stocké uniquement sous forme chiffrée (haché) — nous n’y avons jamais accès en clair.
• Nom ou prénom, si vous choisissez de le renseigner.
• Photo de profil, si vous en ajoutez une.

Données d'entraînement

• Séances démarrées et terminées, et date de réalisation.
• Répétitions et durées saisies pour chaque exercice, ainsi que vos records personnels.
• Avancement dans les programmes suivis.
• Variantes d’exercices choisies pour adapter vos séances.
• Contenus mis en favori et avis que vous publiez.

Données d'abonnement

• Statut de votre abonnement, formule choisie et date d’échéance.
• Identifiant client Stripe permettant de rattacher votre abonnement à votre compte.

Nous ne collectons, ne stockons et ne voyons aucune donnée bancaire. Les numéros de carte sont saisis directement sur les pages sécurisées de Stripe et ne transitent jamais par nos serveurs.

Données techniques

• Données de connexion strictement nécessaires à la sécurité du service (jetons de session, journaux techniques).

Nous n'utilisons aucun traceur publicitaire, aucun outil de mesure d'audience tiers, et nous ne pratiquons aucun suivi de votre activité en dehors du service.

• Fournir le service (création de compte, accès aux programmes, suivi de progression, enregistrement de vos performances) — base légale : exécution du contrat.
• Gérer votre abonnement (souscription, facturation, renouvellement, résiliation) — base légale : exécution du contrat.
• Vous envoyer les emails nécessaires (confirmation d'abonnement, échec de paiement, réinitialisation de mot de passe) — base légale : exécution du contrat.
• Assurer la sécurité du service et prévenir les usages frauduleux — base légale : intérêt légitime.
• Respecter nos obligations comptables et fiscales — base légale : obligation légale.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à notre équipe, dans la limite de ce qui est nécessaire, ainsi qu'aux prestataires techniques suivants, qui agissent comme sous-traitants :

• Supabase — base de données, authentification et hébergement des fichiers. Données hébergées dans l'Union européenne.
• Stripe — traitement des paiements et gestion des abonnements. Stripe agit en tant que responsable de traitement pour les données de paiement, conformément à sa propre politique de confidentialité.
• Resend — envoi des emails transactionnels.
• Vercel Inc. — hébergement du site et de l'application.

Lorsqu'un transfert de données hors de l'Union européenne est nécessaire, il est encadré par les clauses contractuelles types de la Commission européenne.

• Données de compte et d’entraînement : pendant toute la durée de vie du compte, puis supprimées lors de sa suppression.
• Données d’abonnement et pièces comptables : 10 ans à compter de la clôture de l’exercice, conformément aux obligations légales.
• Journaux techniques de sécurité : 12 mois maximum.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, vous disposez des droits suivants :

• Droit d’accès à vos données et d’obtention d’une copie.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l’effacement de vos données.
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données, dans un format lisible par machine.
• Droit d’opposition, pour les traitements fondés sur l’intérêt légitime.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à outpace@mail.com [à confirmer]. Nous répondons dans un délai d'un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.

Si vous estimez que le traitement de vos données constitue une violation de la réglementation, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Vous pouvez supprimer votre compte à tout moment, directement depuis le service : rubrique Profil → Supprimer mon compte, sur le site comme dans l'application mobile.

La suppression entraîne l'effacement de votre compte, de vos données d'entraînement et de votre historique de progression. Les pièces comptables liées à vos abonnements passés sont conservées le temps imposé par la loi.

Nous n'utilisons que les cookies strictement nécessaires au fonctionnement du service : maintien de votre session une fois connecté, et sécurité. Ces cookies ne nécessitent pas de consentement préalable et ne servent à aucune finalité publicitaire ou statistique.

Les échanges avec le service sont chiffrés (HTTPS). L'accès aux données est restreint par des règles de sécurité au niveau de la base de données, qui garantissent qu'un utilisateur ne peut consulter que ses propres données. Les mots de passe sont stockés hachés.

Le service n'est pas destiné aux personnes de moins de 15 ans. Si vous avez moins de 15 ans, la création d'un compte requiert l'autorisation du titulaire de l'autorité parentale.

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, vous en serez informé par email.