Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est BEABLE2 PTE. LTD., société enregistrée à Singapour (UEN 202602606R), dont le siège est situé 9 Raffles Place #29-05 Republic Plaza, Singapour 048619.

Pour toute question relative à vos données, contactez-nous à [email protected].

2. Ce que fait l'application

GYMAURA réunit trois choses dans une seule application :

• L'accès à votre salle et la vie du club : votre justificatif d'accès, les actualités et les annonces de votre salle.
• Le suivi sportif, fourni par notre moteur SPORT : séances, séries, records, et une correction de posture par la caméra.
• Le suivi nutritionnel, fourni par notre moteur NUTRITION : repas, objectifs, recherche d'aliments.

Les deux moteurs sont des services techniques distincts, opérés par BeAble2 pour le compte de GYMAURA. Ils sont nécessaires au fonctionnement du service : ce qui leur est transmis est détaillé à la section « Les moteurs SPORT et NUTRITION ».

3. Données que nous collectons

Données de compte. Vous créez votre compte sur le site GYMAURA, avec une adresse e-mail et un mot de passe, ou via « Se connecter avec Apple » ou « Se connecter avec Google ». Par Apple ou Google nous recevons un identifiant et une adresse e-mail (le cas échéant une adresse e-mail relais Apple), ainsi que votre nom si vous le communiquez. Votre mot de passe est traité par notre prestataire d'authentification, qui n'en conserve qu'une empreinte cryptographique : il n'est lisible en clair ni par nous, ni par votre salle.

Numéro de téléphone. Lorsque la vérification par SMS vous est proposée, nous collectons votre numéro et un code à usage unique vous est envoyé.

Données de profil. Ce que vous ajoutez à votre profil : nom d'affichage, photo facultative, date de naissance, sexe, taille, poids, objectif.

Données d'accès à la salle. Un justificatif d'accès numérique (par exemple un QR code) lié à votre compte, et des enregistrements d'entrée (date, heure et salle visitée) servant à gérer l'accès, la sécurité et votre abonnement.

Données sportives. Vos séances, exercices, séries, charges, répétitions, durées et records.

Données nutritionnelles. Vos repas, aliments, quantités, objectifs caloriques et macronutriments, hydratation et périodes de jeûne le cas échéant.

Données de santé. Celles que vous nous autorisez à lire depuis Apple Santé ou Google Health Connect — voir la section dédiée ci-dessous.

Enregistrements vocaux. Lorsque vous dictez un repas, l'enregistrement est transmis pour être transcrit en texte — voir « Dictée vocale ».

Mesure d'usage. Des événements décrivant votre parcours dans l'application — voir « Mesure d'usage ».

Données techniques. Informations sur l'appareil, version de l'application et rapports d'incident nécessaires au fonctionnement et à la sécurité du service — voir « Rapports d'incident ».

4. Données de santé

Avec votre autorisation explicite, donnée depuis les réglages de votre téléphone, GYMAURA échange certaines mesures avec Apple Santé (iPhone) ou Google Health Connect (Android). Chaque donnée a un usage précis ; l'application ne demande rien d'autre.

Ce que GYMAURA lit, et pourquoi :

• Poids, taille, masse grasse, masse maigre (Apple Santé et Health Connect) : pré-remplir votre profil et vos mensurations, qui servent au calcul de vos objectifs nutritionnels.
• Eau corporelle (Health Connect) et tour de taille (Apple Santé) : compléter les mêmes mensurations.
• Sexe et date de naissance (Apple Santé uniquement) : pré-remplir votre profil.
• Énergie active dépensée sur les sept derniers jours (Apple Santé et Health Connect) : suggérer votre niveau d'activité lors de la création de votre profil.
• Pas (Apple Santé uniquement) : vérifier que l'accès est toujours actif, Apple ne l'indiquant pas autrement. Les pas ne sont ni affichés ni conservés.

Ce que GYMAURA écrit, et pourquoi :

• Poids, taille, masse grasse, masse maigre, et tour de taille sur iPhone : quand vous les corrigez dans l'application, pour que vos autres applications portent les mêmes chiffres.
• Vos séances terminées (type, titre, début et fin) : pour qu'elles apparaissent dans votre historique d'activité. Sur iPhone uniquement, nous y ajoutons l'énergie estimée dépensée pendant la séance ; sur Android, la séance est écrite sans aucune donnée d'énergie.
• Vos repas enregistrés (énergie, protéines, glucides, lipides) : pour que votre application de santé connaisse vos apports. Les repas d'autres applications ne sont jamais lus.

Les mesures lues sont conservées dans votre profil GYMAURA comme si vous les aviez saisies ; vous pouvez les modifier ou les supprimer à tout moment.

Les données de santé sont une catégorie particulière de données au sens de l'article 9 du RGPD. Nous ne les traitons que sur la base de votre consentement explicite, matérialisé par l'autorisation que vous accordez à l'application dans les réglages de votre téléphone. Vous pouvez le retirer à tout moment depuis ces mêmes réglages : la lecture et l'écriture cessent immédiatement, et cela ne vous empêche pas d'utiliser le reste de l'application.

Nous ne transmettons vos données de santé à aucun annonceur, courtier en données ou assureur.

5. Caméra et analyse de posture

La correction de posture utilise la caméra de votre téléphone pour analyser votre mouvement pendant un exercice.

L'analyse est réalisée entièrement sur votre appareil. Le modèle de détection de posture est embarqué dans l'application : aucune image, aucune vidéo et aucun flux vidéo n'est transmis à nos serveurs ni à un tiers. Nos serveurs ne reçoivent que le fait qu'une session de posture a été démarrée ou abandonnée, jamais son contenu.

Le scan d'un code-barres utilise également votre caméra. Le code est lu sur votre appareil et seul son numéro sert à retrouver le produit, exactement comme si vous l'aviez saisi : aucune image n'est envoyée.

6. Dictée vocale

Lorsque vous dictez un repas plutôt que de le saisir, l'enregistrement audio est transmis à notre service de transcription, qui s'appuie sur un prestataire d'intelligence artificielle (voir « Intelligence artificielle »). Il nous renvoie le texte correspondant. Nous conservons le texte de votre saisie et son résultat, pas l'enregistrement audio, qui n'est pas stocké au-delà du traitement de la requête.

7. Intelligence artificielle

Nous utilisons des modèles d'intelligence artificielle fournis par des prestataires tiers pour :

• transcrire vos dictées vocales en texte ;
• interpréter la description d'un repas et en déduire les aliments et les quantités ;
• estimer une portion, corriger une saisie ambiguë et traduire des libellés d'aliments.

Ce qui est transmis se limite au contenu de la saisie concernée (le texte ou l'audio du repas) et au contexte nécessaire. Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni votre identifiant de compte à ces prestataires.

Ces traitements assistent votre saisie ; ils ne produisent aucune décision automatisée ayant un effet juridique ou vous affectant de manière significative au sens de l'article 22 du RGPD. Vous pouvez corriger ou supprimer tout résultat proposé.

Nous choisissons ces prestataires sur des critères de qualité, de coût et de protection des données, et ils évoluent. Aucun d'eux n'est autorisé à réutiliser vos données pour entraîner ses propres modèles. Pour connaître ceux en vigueur à une date donnée, écrivez-nous.

8. Accès à la salle et enregistrement des entrées

Pour vous donner accès à votre salle, l'application génère un justificatif d'accès numérique (par exemple un QR code) lié à votre compte. Chaque entrée peut être enregistrée (date, heure et salle concernée) afin de gérer l'accès, d'assurer la sécurité et d'administrer votre abonnement.

Votre justificatif d'accès est personnel. Son partage avec un tiers peut entraîner sa suspension.

9. Les moteurs SPORT et NUTRITION

Lorsque vous créez votre compte GYMAURA, nous créons pour vous un compte technique dans chacun des deux moteurs.

Ces comptes sont pseudonymes : le moteur reçoit un identifiant technique qui vous désigne, et rien d'autre. Ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni votre photo, ni votre salle ne leur sont transmis. Un identifiant reste une donnée personnelle, parce que nous pouvons remonter jusqu'à vous : c'est ce qui nous permet de supprimer vos séances et vos repas quand vous supprimez votre compte.

Le moteur SPORT reçoit vos séances d'entraînement : exercices, séries, charges, répétitions, durées, records, et les préférences qui servent à générer une séance (objectif, niveau, matériel disponible, fréquence). Les données d'analyse de posture restent sur votre téléphone ; le moteur reçoit le fait qu'une session a eu lieu, jamais d'image ni de vidéo.

Le moteur NUTRITION reçoit vos repas et leur composition, vos objectifs caloriques et de macronutriments, votre hydratation et vos périodes de jeûne le cas échéant, ainsi que les caractéristiques physiques nécessaires au calcul d'un objectif : âge, sexe, taille, poids, niveau d'activité. Lorsque vous dictez un repas, l'enregistrement audio transite par ce moteur pour être transcrit.

Les moteurs s'appuient à leur tour sur les prestataires d'intelligence artificielle décrits plus haut. Aucun d'eux n'est autorisé à réutiliser vos données pour entraîner ses propres modèles.

10. Votre salle et son espace de gestion

Votre salle dispose d'un espace de gestion qui lui permet de vous accueillir comme membre. Elle y voit :

• Votre identité et vos coordonnées : nom, prénom, adresse e-mail, numéro de téléphone, photo de profil.
• Votre abonnement : formule, options, dates, statut, et vos salles de rattachement lorsque le club en compte plusieurs.
• Votre historique de visites : date, heure et salle de chaque entrée.
• Les notes et étiquettes internes que son équipe ajoute à votre dossier, dans le cadre du suivi commercial et de l'accueil.

Elle n'a accès ni au contenu de vos repas, ni à celui de vos séances, ni à vos données de santé. Ces données restent entre vous, l'application et les moteurs techniques.

Les recherches dans le fichier des membres et les modifications apportées à votre dossier sont journalisées : qui, quand, quelle action. Ces journaux ne contiennent ni votre nom, ni votre adresse e-mail, ni le contenu de votre dossier.

Votre salle décide de l'usage qu'elle fait de votre dossier de membre dans le cadre de votre abonnement. Pour toute question sur cet usage, adressez-vous directement à elle ; vous pouvez aussi nous écrire et nous relaierons. Elle peut par ailleurs être tenue de conserver certains éléments au titre de ses propres obligations, notamment comptables pour les sommes facturées : ces conservations relèvent de sa responsabilité et de ses propres durées légales.

L'accès de votre salle à votre dossier ne vaut pas accord pour recevoir des messages. Les envois par SMS, par e-mail et les offres des partenaires commerciaux de votre salle font l'objet de trois accords distincts, que vous donnez ou refusez séparément et modifiez à tout moment dans les réglages de l'application. Les refuser ne change rien à ce que l'application fait pour vous.

11. Mesure d'usage

Nous enregistrons des événements décrivant votre parcours : ouverture ou fermeture de l'application, écran consulté, repas enregistré ou corrigé, séance générée, lancée, terminée ou abandonnée, séries enregistrées, analyse de posture lancée ou abandonnée, étape d'onboarding franchie, affichage et clic sur les annonces en fenêtre que votre salle affiche à l'ouverture de l'application.

Ces événements sont rattachés à votre compte, avec une date, le nom de l'action et quelques valeurs techniques (un identifiant d'annonce ou d'exercice, une durée, un nombre). Ils voyagent dans la requête de synchronisation que l'application envoie déjà. Ils ne portent pas le contenu de vos saisies : ni ce que vous mangez, ni les charges et répétitions de vos séries, ni vos données de santé. Ils servent à comprendre ce qui fonctionne, à corriger ce qui bloque, et à mesurer l'audience des annonces de votre salle. Nous ne les utilisons pas pour de la publicité ciblée et ne les revendons pas.

Cette mesure repose sur notre intérêt légitime. Vous pouvez vous y opposer à tout moment en écrivant à [email protected] : nous cessons alors d'enregistrer vos événements.

12. Rapports d'incident

Lorsque l'application plante ou rencontre une erreur, un rapport technique minimal est envoyé automatiquement à Sentry, notre sous-traitant de collecte des rapports d'incident. Il contient des informations sur l'appareil, la version de l'application, le déroulé technique de l'erreur et votre identifiant de compte, et rien d'autre : ni journaux, ni historique de vos actions, ni contenu de vos saisies. Cet envoi automatique ne peut pas être désactivé depuis les réglages de l'application.

Seul un rapport plus détaillé, qui inclut aussi les journaux récents de l'application et vos dernières actions, est facultatif : il est envoyé si vous activez « Envoyer les rapports de plantage automatiquement » dans les réglages, ou lorsque vous envoyez vous-même un rapport de bug depuis l'application.

13. Base légale (RGPD)

14. Hébergement et sous-traitants

Supabase : authentification et base de données, hébergées dans l'Union européenne.

Railway : hébergement de nos services backend, dans l'Union européenne.

Twilio : envoi des SMS de vérification.

Sentry : collecte des rapports d'incident.

Prestataires d'intelligence artificielle : transcription et interprétation des saisies, sans donnée identifiante (voir « Intelligence artificielle »).

Nous ne vendons pas vos données personnelles.

15. Transferts internationaux

Vos données de compte, d'accès, de sport et de nutrition sont hébergées dans l'Union européenne.

Certains traitements impliquent un transfert hors de l'Union européenne : les prestataires d'intelligence artificielle, l'envoi des SMS et la collecte des rapports d'incident. Ces transferts sont encadrés par des garanties appropriées, en particulier les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.

BeAble2 étant établie à Singapour, certaines opérations administratives peuvent impliquer un traitement à Singapour, encadré par les mêmes garanties.

16. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Lorsque vous demandez la suppression de votre compte, celui-ci est immédiatement désactivé et vous êtes déconnecté. Pendant 30 jours, vous pouvez le réactiver en vous reconnectant (voir « Suppression et récupération de votre compte »). À l'issue de ce délai, vos données personnelles identifiantes (adresse e-mail, nom, identifiant, numéro de téléphone le cas échéant, photo de profil) sont définitivement effacées et l'accès au compte est désactivé.

Certaines données non identifiantes (par exemple des enregistrements d'usage ou d'entrée) peuvent être conservées sous forme anonymisée, non rattachable à vous, à des fins de sécurité, de statistiques et d'amélioration du service, ou lorsqu'une obligation légale l'impose. Les journaux techniques et les enregistrements d'entrée sont conservés pour une durée limitée.

17. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.

Pour exercer ces droits, écrivez à [email protected]. Si vous résidez dans l'EEE, vous pouvez également introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

18. Suppression et récupération de votre compte

Vous pouvez supprimer votre compte directement depuis l'application : dans votre profil, choisissez « Supprimer mon compte », puis confirmez. Vous pouvez aussi nous en faire la demande à [email protected]. Ces démarches sont aussi expliquées, sans connexion, sur la page Supprimer votre compte.

La suppression se déroule en deux temps :

• Désactivation immédiate (période de grâce de 30 jours) : dès la demande, votre compte est désactivé et vous êtes déconnecté. Pendant 30 jours, vous pouvez annuler la suppression et récupérer votre compte en vous reconnectant, par le moyen que vous utilisez habituellement ; votre compte et vos données sont alors restaurés.
• Anonymisation définitive (après 30 jours) : sans reconnexion dans ce délai, vos données personnelles identifiantes sont effacées et l'accès au compte est définitivement désactivé. Cette opération est irréversible.

La demande de suppression est relayée aux moteurs SPORT et NUTRITION, afin que vos séances et vos repas soient supprimés eux aussi. Votre dossier de membre et les notes internes qui s'y rattachent sont supprimés avec votre compte, dans la même base.

19. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou l'altération : chiffrement des échanges, cloisonnement des accès par rôle en base, et journalisation des opérations effectuées dans l'espace de gestion de votre salle.

20. Données des mineurs

GYMAURA n'est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous afin que nous les supprimions.

21. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par un moyen approprié et, lorsque la loi l'exige, nous vous demanderons à nouveau votre accord.

22. Contact

BEABLE2 PTE. LTD. — 9 Raffles Place #29-05 Republic Plaza, Singapour 048619.

Pour toute question relative à cette politique : [email protected].