La présente politique décrit quelles données personnelles l’application Fyzivo (l’« application ») traite, pourquoi et pendant combien de temps, à qui nous les transmettons et quels sont vos droits. Le responsable du traitement est Jan Herrmann, entreprise individuelle de droit tchèque, numéro d’identification (IČO) 07279469, siège : Na Malé Straně 134/29, 747 17 Darkovice, République tchèque, e-mail kineoflow@gmail.com (« nous »).
Quelles données nous traitons
- Données du compte : votre adresse e-mail et votre mot de passe (conservé uniquement sous une forme qui ne permet pas de le retrouver) ; ainsi que votre nom, le texte « À propos de moi », votre photo de profil et votre numéro de téléphone si vous les indiquez.
- Données d’exercice : les exercices que vous avez regardés et terminés, l’endroit où la lecture d’une vidéo s’est arrêtée et les exercices de vos favoris. Nous les utilisons pour calculer vos statistiques, votre série de jours et les exercices recommandés. Comme il s’agit d’exercices de kinésithérapie, ils peuvent révéler des problèmes de santé – par exemple lorsque vous faites des exercices pour le genou. C’est pourquoi nous ne les traitons qu’avec votre consentement explicite.
- Paramètres : rappels et notifications (heure et jours) et orientation des vidéos.
- Utilisation sans compte (invité) : lorsque vous vous entraînez en tant qu’invité, le serveur vous attribue un identifiant anonyme, sans e-mail ni nom, sous lequel nous enregistrons vos données d’exercice. Si vous créez ensuite un compte, nous les y transférons.
- Données techniques : lors de la connexion, votre adresse IP et le type d’appareil ou d’application ; l’historique des inscriptions, connexions et réinitialisations de mot de passe (e-mail, date et type d’action) ; si vous autorisez les notifications (notifications push), un identifiant d’appareil servant à les envoyer (jeton), ainsi que la plateforme et la langue de l’application.
- Échanges avec nous : lorsque vous nous écrivez, votre adresse e-mail et le contenu de votre message.
- Abonnement (lorsqu’il sera disponible) : statut et type d’abonnement. Les paiements sont traités exclusivement par Apple ou Google – nous ne recevons aucune donnée de carte bancaire.
Nous n’utilisons aucun outil tiers d’analyse, de publicité ou de suivi et nous ne vendons pas de données.
Finalités et bases juridiques
- Votre compte et le fonctionnement de l’application : exécution du contrat, c’est-à-dire de nos conditions d’utilisation (article 6, paragraphe 1, point b) du RGPD).
- Données d’exercice – enregistrement de votre progression, statistiques et recommandations d’exercices : votre consentement explicite (article 9, paragraphe 2, point a) du RGPD). L’application vous le demande lorsque vous créez un compte ou avant que vous ne commenciez à vous entraîner en tant qu’invité ; les anciennes versions de l’application ne le demandaient pas encore et vous le demanderont après la mise à jour. Sans consentement, vous pouvez toujours regarder les vidéos, seule votre progression n’est pas enregistrée.
- Notifications : votre consentement, que vous donnez dans les réglages de votre téléphone ou de l’application et que vous pouvez y retirer à tout moment (article 6, paragraphe 1, point a) du RGPD).
- Sécurité de votre compte et du service (adresse IP, historique des connexions) : notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD).
- Statistiques de visionnage agrégées qui nous aident à améliorer le contenu : notre intérêt légitime.
- Réponses à vos questions : exécution du contrat ou notre intérêt légitime.
L’application choisit automatiquement les exercices recommandés en fonction de ce que vous pratiquez. Cela n’a aucun effet juridique ni aucun effet significatif similaire pour vous ; nous ne prenons pas de décision automatisée au sens de l’article 22 du RGPD.
Devez-vous nous fournir vos données ?
Non. Vous pouvez regarder les vidéos sans compte et sans consentement. Pour créer un compte, nous avons besoin de votre adresse e-mail et d’un mot de passe, et pour enregistrer votre progression, de votre consentement ; toutes les autres informations du profil sont facultatives.
Où nous conservons les données et à qui nous les transmettons
Nous conservons les données sur notre propre serveur chez Hetzner Online GmbH en Allemagne, où se trouvent également les sauvegardes. En dehors de cela, elles ne sont traitées que par les prestataires qui nous aident à exploiter l’application :
- Hetzner Online GmbH (Allemagne) – serveur et sauvegardes ;
- Resend, Inc. (États-Unis) – envoi des e-mails de réinitialisation du mot de passe ;
- Apple (Apple Push Notification service) et Google (Firebase Cloud Messaging), États-Unis – envoi des notifications ;
- Apple et Google – paiements de l’abonnement, lorsqu’il sera disponible.
Transferts hors de l’UE
Resend, Apple et Google sont établis aux États-Unis ; votre adresse e-mail (pour les e-mails de réinitialisation du mot de passe) ou le jeton de votre appareil et le texte d’une notification peuvent donc y être transférés. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par la certification du destinataire au titre du EU-US Data Privacy Framework.
Durée de conservation
- Données du compte, données d’exercice et paramètres : tant que votre compte existe. Lorsque vous supprimez votre compte, nous les supprimons immédiatement.
- Données d’invité : jusqu’à ce que vous les supprimiez ou les transfériez vers un compte ; après 12 mois d’inactivité, nous les supprimons automatiquement.
- Adresse IP et type d’appareil d’une connexion : jusqu’à la déconnexion, au plus 12 mois après votre dernière activité.
- Historique des connexions : 90 jours ; immédiatement si vous supprimez votre compte.
- Jeton de notification : jusqu’à la déconnexion ou la suppression du compte.
- E-mails contenant des questions : le temps nécessaire pour y répondre.
- Sauvegardes de la base de données : les données supprimées en disparaissent au plus tard après 30 jours.
- Statistiques de visionnage non liées à vous (vues sans connexion et après suppression d’un compte) : sans limite de durée.
Vos droits
Vous disposez d’un droit d’accès à vos données, d’un droit de rectification ou d’effacement, d’un droit à la limitation du traitement et à la portabilité, du droit de vous opposer au traitement fondé sur notre intérêt légitime et du droit de retirer votre consentement à tout moment (le traitement effectué avant le retrait reste licite). Vous modifiez votre profil directement dans l’application. Pour retirer votre consentement au traitement des données d’exercice, supprimez votre compte dans l’application (Profil → Supprimer le compte) ou, en tant qu’invité, vos données (Plus → Supprimer les données d’invité) ; la marche à suivre sans l’application est décrite sur la page Supprimer votre compte. Envoyez toute autre demande à kineoflow@gmail.com. Nous vous répondrons dans un délai d’un mois au plus tard.
Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle – en République tchèque, il s’agit de l’Office pour la protection des données personnelles (Úřad pro ochranu osobních údajů, uoou.gov.cz) – ou auprès de l’autorité de contrôle du pays où vous résidez ou travaillez.
Sécurité
L’application communique avec le serveur de manière chiffrée (HTTPS), nous conservons les mots de passe uniquement sous une forme qui ne permet pas de les retrouver, et seules les personnes qui gèrent l’application ont accès aux données.
Enfants
L’application s’adresse aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles d’enfants plus jeunes.
Modifications de cette politique
Nous mettons à jour cette politique lorsque notre manière de traiter les données change. Nous vous informerons des modifications importantes par e-mail ou dans l’application. La version en vigueur est toujours disponible sur cette page, avec la date de sa dernière mise à jour.
Contact
Pour toute question relative à vos données personnelles, écrivez-nous à kineoflow@gmail.com.