Politique de confidentialité
Dernière mise à jour : 5 novembre 2026
1. Responsable du traitement
PrimeFeat est un service de suivi d'entraînement accessible sur le web (https://www.primefeat.com) et sur mobile. Le responsable du traitement est Louis Ferret, entrepreneur individuel (micro-entreprise), SIRET 108 797 747 00012, dont les coordonnées figurent dans les Mentions légales.
Pour toute question ou pour exercer tes droits : contact@primefeat.com. Aucun délégué à la protection des données (DPO) n'est désigné à ce jour ; les demandes sont traitées directement par l'éditeur.
Cette politique s'applique à la version web comme à la version mobile, qui partagent les mêmes comptes et la même base de données.
2. Données que nous traitons
- Compte : adresse e-mail, nom d'utilisateur, mot de passe (haché, jamais lisible en clair). Avec « Continuer avec Google », l'identifiant du compte Google associé.
- Profil : prénom, date de naissance, sexe, objectif, niveau.
- Condition physique : poids, taille, mensurations, performances, records, séances, exercices, séries, charges, RPE, durées.
- Suivi quotidien : calories, macros, poids corporel, hydratation, pas, cardio, sommeil, et les produits scannés que tu enregistres toi-même (nom et valeurs nutritionnelles).
- Apple Santé (iPhone, uniquement si tu le connectes) : lecture seule des pas, de l'énergie active, de la fréquence cardiaque au repos, du sommeil et des séances, pour remplir ton suivi quotidien et importer tes séances. Rien n'est écrit dans Santé.
- Photos de progression : uniquement si tu en ajoutes ; stockées dans un espace privé, jamais partagées.
- Fonctions sociales (si tu les utilises) : relations d'amitié, groupes, défis, idées de fonctionnalités proposées et votes (Premium), et les éléments rendus visibles aux autres membres (pseudo, avatar, XP, série de jours, records, volume, idées proposées, ainsi que sur ta fiche ton mois d'inscription, tes nombres de séances, d'amis et de records, et ta bio si tu choisis de l'afficher). Tes amis voient aussi tes séances récentes et ton volume par muscle. Le réglage « Profil privé » limite ta fiche à ton pseudo et ta photo hors amis ; tu restes alors présent dans les classements. Parrainage : la personne que tu parraines voit ton pseudo.
- Fonctions IA : le contenu de tes messages au coach et des signaux d'entraînement agrégés (volume, assiduité, tendance de poids, records), envoyés au fournisseur d'IA sans ton nom, ton e-mail ni ton identifiant de compte.
- Abonnement : e-mail de facturation, identifiant client du prestataire de paiement, statut et dates d'abonnement, historique des factures. Les données de carte bancaire sont saisies directement chez le prestataire de paiement et ne nous sont jamais transmises.
- Notifications push (si activées) : un jeton d'abonnement lié à ton navigateur ou à ton appareil.
- Données techniques : préférences stockées sur ton appareil, journaux d'accès serveur (adresse IP, horodatage, navigateur) conservés par les hébergeurs, journaux d'erreurs techniques à des fins de correction.
- Mesure d'audience interne (refusable dans Réglages → Mesure d'audience) : événements d'usage (ouverture de l'app, étapes de l'inscription, séance commencée ou terminée, page Premium consultée…), liés au compte ou, sans compte, à un identifiant aléatoire stocké sur l'appareil. Aucun traceur tiers, aucune adresse IP enregistrée, conservation 13 mois au plus, statistiques agrégées uniquement.
3. Finalités et bases légales
- Fournir le service (compte, entraînement, suivi, statistiques, fonctions sociales activées) — exécution du contrat (art. 6.1.b RGPD).
- Calculer tes objectifs personnalisés et afficher ta progression — exécution du contrat.
- Données de santé (poids, mensurations, sommeil, fréquence cardiaque, données Apple Santé) — consentement explicite (art. 9.2.a RGPD), donné en les saisissant ou en connectant Apple Santé ; retirable à tout moment en les supprimant ou en déconnectant Santé dans les réglages.
- Gérer l'abonnement Premium et les paiements — exécution du contrat ; conservation des factures — obligation légale (art. 6.1.c).
- Fonctionnalités d'IA (génération de programme, coach, bilan) — exécution du contrat.
- Rappels et notifications — consentement (art. 6.1.a), révocable à tout moment.
- Sécurité, prévention des abus, correction de bugs, mesure d'usage agrégée — intérêt légitime (art. 6.1.f).
- Répondre aux obligations légales et aux demandes des autorités habilitées — obligation légale.
4. Destinataires et sous-traitants
Nous ne vendons pas tes données et ne les utilisons pas à des fins publicitaires. Nous faisons appel aux prestataires suivants, encadrés par des accords de traitement des données :
- Supabase, Inc. — hébergement de la base de données, authentification, fonctions serveur et stockage des fichiers. Données hébergées dans l'Union européenne.
- Render Services, Inc. (États-Unis) — hébergement de l'application web et du site ; journaux techniques (adresse IP, user-agent).
- Groq, Inc. (États-Unis) — inférence des fonctionnalités d'IA, uniquement après ton accord explicite (Réglages > Partage avec l'IA). Reçoit tes messages au coach et les données d'entraînement utiles (objectif, niveau, sexe, âge, poids, taille, programme, séances, records, suivi quotidien), sans donnée d'identification directe (ni nom, ni e-mail, ni identifiant de compte).
- Mistral AI (France, Union européenne) — service d'IA de secours, utilisé seulement si Groq ne répond pas, avec les mêmes données et le même accord.
- OpenRouter, Inc. (États-Unis) — service d'IA de secours, utilisé seulement si Groq et Mistral ne répondent pas.
- Stripe Payments Europe, Ltd. (Irlande) et ses entités — paiements et abonnements. Stripe agit aussi comme responsable de traitement autonome pour la lutte contre la fraude.
- Services de notification push des navigateurs et systèmes d'exploitation (Apple, Google, Mozilla) — acheminement des notifications si tu les as activées.
- Autorités administratives ou judiciaires — uniquement lorsque la loi l'exige.
5. Transferts hors Union européenne
Certains prestataires (Render, Groq, OpenRouter, Stripe, RevenueCat, Resend, services push) sont situés ou opèrent hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, en particulier les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis (Data Privacy Framework).
6. Durées de conservation
- Données de compte et de suivi : tant que ton compte existe.
- Après suppression du compte : effacement sous 30 jours, hors sauvegardes chiffrées à rotation courte.
- Données de facturation et factures : 10 ans (obligations comptables et fiscales).
- Journaux d'erreurs techniques : purgés automatiquement (au plus tard sous 12 mois).
- Jetons de notification push : supprimés à la désactivation ou lorsqu'ils deviennent invalides.
7. Sécurité
Chaque table de la base est protégée par un contrôle d'accès au niveau des lignes : tu n'accèdes qu'à tes propres données. Les photos sont dans un espace privé, accessibles uniquement via des URL signées temporaires. Les mots de passe sont hachés côté serveur. Toutes les communications sont chiffrées via HTTPS/TLS. Les clés des services tiers restent côté serveur.
8. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés :
- Accès et portabilité : export complet depuis Paramètres → Exporter mes données (JSON) et le journal d'entraînement (CSV).
- Rectification : depuis Paramètres → Modifier le profil.
- Effacement : depuis Paramètres → Supprimer mon compte (suppression réelle, base et stockage).
- Limitation et opposition au traitement fondé sur l'intérêt légitime.
- Retrait du consentement (notifications) à tout moment, sans effet rétroactif.
- Définition de directives post-mortem relatives à tes données.
Pour exercer ces droits : contact@primefeat.com. Nous répondons dans un délai d'un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
9. Décisions automatisées
Les programmes et bilans générés par l'IA sont des recommandations indicatives : ils ne produisent aucun effet juridique et ne conditionnent aucun droit. Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée.
10. Mineurs
PrimeFeat est réservée aux personnes âgées d'au moins 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si tu es titulaire de l'autorité parentale et estimes que ton enfant nous a communiqué des données, contacte-nous pour leur suppression.
11. Stockage local et cookies
L'application n'utilise ni cookie publicitaire ni traceur tiers à des fins de suivi. Le stockage local du navigateur ou de l'appareil (session, préférences de langue et d'affichage) est strictement nécessaire au fonctionnement du service. Le prestataire de paiement peut déposer des cookies techniques et anti-fraude lors d'un paiement.
12. Modifications
Cette politique peut être mise à jour. En cas de changement important, tu es informé dans l'application. La date de dernière mise à jour figure en haut de ce document.
13. Contact
Éditeur / responsable du traitement : Louis Ferret — voir les Mentions légales. Contact : contact@primefeat.com.