Politique de confidentialité — Fitejunto

1. Qui sommes-nous ?

Fitejunto est une application mobile de bien-être et de remise en forme éditée par JHK Studio, entreprise individuelle de Julien Hanslik (micro-entreprise, SIRET 924 266 059 00022), 32 rue de Paris, 92100 Boulogne-Billancourt, France. JHK Studio est responsable du traitement de tes données.

Contact : contact@fitejunto.app

Fitejunto n'est pas un dispositif médical et ne remplace pas l'avis d'un professionnel de santé.

2. Données collectées

2.1 Compte

• Adresse e-mail
• Mot de passe (stocké haché par notre hébergeur, jamais en clair)
• Prénom

2.2 Profil et onboarding

• Âge, sexe biologique, taille, poids et objectif de poids
• Objectifs, motivations, rythme et disponibilités
• Niveau sportif, matériel disponible
• Régime alimentaire, aliments exclus, niveau et préférences en cuisine

2.3 Informations de santé que tu déclares

• Douleurs chroniques et conditions médicales (facultatif)
• Réponses au questionnaire d'aptitude physique PAR-Q+
• Période particulière si tu la renseignes : grossesse, post-partum, blessure, voyage
• Ton énergie du jour (« En forme », « Normal », « Jour sans »)

2.4 Données d'utilisation

• Séances réalisées, ressenti d'effort (RPE) et avis sur les exercices
• Journal alimentaire, repas favoris, notes de recettes
• Suivi du poids et de la composition corporelle
• Messages échangés avec le coach IA et la mémoire que le coach en garde

2.5 Health Connect (Android, facultatif)

Si tu connectes Health Connect, Fitejunto lit (sans jamais écrire) uniquement les types que tu autorises parmi : poids, masse grasse, pas, calories actives, sommeil, variabilité de la fréquence cardiaque, fréquence cardiaque au repos, saturation en oxygène, séances d'exercice et hydratation. Ces données sont enregistrées dans ton compte sous forme de relevé quotidien. Voir la section 5.

2.6 Photos et voix

• Photo d'un repas (si tu utilises cette fonction) : envoyée à l'IA pour estimer les calories, puis non conservée.
• Code-barres scanné : seul le code est envoyé à Open Food Facts pour trouver le produit.
• Dictée vocale : la reconnaissance est faite par le service vocal de ton téléphone (Google sur Android). Fitejunto ne reçoit ni n'enregistre l'audio, seulement le texte transcrit, envoyé comme message au coach.

2.7 Mesure d'usage et données techniques

• Événements d'utilisation (ouverture de l'app, étapes de l'onboarding, actions principales), sans le contenu de tes messages, pour savoir ce qui aide vraiment les gens à continuer
• Rapports de plantage et de performance (sans e-mail ni jetons de connexion)
• Jeton de notification push (si tu acceptes les notifications)
• État de ton abonnement (produit, dates) ; aucune donnée bancaire : le paiement est géré par Google Play
• À l'inscription, une vérification anti-robot (Cloudflare Turnstile) et une empreinte chiffrée de l'adresse IP pour limiter les abus

Fitejunto ne contient aucune publicité, n'utilise pas l'identifiant publicitaire et ne vend jamais tes données.

3. Pourquoi et sur quelle base légale

4. Coach et programmes générés par IA

Les réponses du coach, les programmes, les repas et certains textes de notification sont générés par un modèle d'IA d'Anthropic (Claude), aux États-Unis. Pour chaque génération, Fitejunto transmet uniquement ce qui est nécessaire :

• ton prénom, ton profil, tes objectifs et préférences, ton plan de la semaine
• tes messages au coach et la mémoire du coach
• tes repas notés et, si tu l'utilises, la photo d'un repas
• tes douleurs et conditions médicales uniquement si « Consentement coach » est activé
• ta période particulière, ton énergie du jour et, si Health Connect est connecté, tes relevés (sommeil, récupération, activité, poids)

Selon les conditions commerciales d'Anthropic, les données envoyées via son API ne servent pas à entraîner ses modèles et ne sont conservées que de façon limitée (voir la politique d'Anthropic). L'IA peut se tromper : ses réponses sont des conseils généraux de bien-être, pas un avis médical. Aucune décision produisant un effet juridique n'est prise automatiquement.

5. Health Connect

Les données lues depuis Health Connect servent uniquement à des fonctions que tu vois dans l'app : pas du jour sur l'accueil, séance raccourcie après une nuit courte, semaine allégée si ta récupération baisse, suivi du poids, et contexte donné au coach. Elles ne sont jamais utilisées pour la publicité, jamais vendues, et ne sont transmises qu'à nos prestataires d'hébergement (Supabase) et d'IA (Anthropic) pour produire ces fonctions.

Tu peux retirer l'accès à tout moment dans l'app (Moi → Paramètres → Santé & corps) ou dans les réglages Health Connect d'Android.

Fitejunto's use of information received from Health Connect adheres to the Health Connect Permissions policy, including the Limited Use requirements.

6. Prestataires et transferts hors UE

Tes données ne sont partagées qu'avec des prestataires qui les traitent pour notre compte, sur nos instructions :

Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

7. Durée de conservation

• Tant que ton compte existe : profil, séances, repas, messages du coach, relevés de santé.
• Journaux techniques du serveur (étapes, erreurs, durées) : 90 jours au maximum.
• Suppression du compte : toutes tes données sont effacées immédiatement de notre base ; les journaux techniques restants sont anonymisés. Les sauvegardes de l'hébergeur sont écrasées dans un délai de 30 jours au plus.
• Chez RevenueCat et Sentry, les données restent soumises à leurs propres durées ; sur simple demande, nous supprimons ton dossier RevenueCat.

8. Supprimer ton compte

Dans l'app : Moi → Paramètres → Compte & légal → Supprimer mon compte. Sans accès à l'app, suis les étapes de la page Supprimer mon compte.

9. Tes droits (RGPD)

Tu disposes des droits suivants :

• Accès : obtenir une copie de tes données
• Rectification : corriger des données inexactes (la plupart directement dans l'app)
• Effacement : supprimer ton compte et tes données
• Portabilité : recevoir tes données dans un format lisible
• Opposition et limitation : notamment à la mesure d'usage
• Retrait du consentement : à tout moment (interrupteur « Consentement coach », déconnexion de Health Connect, notifications), sans remettre en cause les traitements passés

Pour exercer ces droits : contact@fitejunto.app. Réponse sous un mois au plus (art. 12.3 du RGPD), prolongeable de deux mois pour les demandes complexes ; tu en seras alors informé(e) dans le premier mois.

Tu peux aussi introduire une réclamation auprès de la CNIL : cnil.fr.

Le traitement de tes données est soumis au droit français, sans préjudice des voies de recours prévues par le RGPD, notamment devant l'autorité de contrôle de ton pays de résidence dans l'Union européenne.

10. Sécurité

• Connexions chiffrées (HTTPS/TLS) entre l'app et nos services
• Accès aux données cloisonné par utilisateur (Row Level Security Supabase)
• Authentification par jeton, mots de passe hachés
• Rapports de plantage expurgés des e-mails et jetons de connexion

11. Mineurs

Fitejunto n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

12. Modifications

Cette politique peut évoluer avec l'app. En cas de modification importante, tu seras prévenu(e) dans l'app ou par e-mail.

13. Contact

JHK Studio
32 rue de Paris, 92100 Boulogne-Billancourt, France
contact@fitejunto.app