Politique de confidentialité de Repit Fitness AB

    Ceci est une traduction. En cas de divergence, la version anglaise fait foi.

    Dernière mise à jour : 2026-10-23

    1. Introduction

    Repit Fitness AB (numéro d'immatriculation 559519-4357). La présente politique de confidentialité (la « Politique ») décrit la manière dont nous collectons, utilisons, conservons et protégeons vos données personnelles lorsque vous utilisez notre service, y compris l'application « Repit Fitness » et les solutions numériques d'entraînement associées (le « Service »).

    Nous proposons le Service selon un « modèle freemium », ce qui signifie que certaines parties sont gratuites tandis que d'autres nécessitent un abonnement payant (« Repit Plus »). Nous respectons les lois applicables en matière de protection des données, notamment le règlement général sur la protection des données de l'UE (RGPD, 2016/679) et la loi suédoise sur la protection des données (2018:218).

    En utilisant le Service, vous consentez au traitement de vos données conformément à la présente Politique. Pour toute question, contactez-nous à hello@repitfitness.se.

    2. Définitions

    Données personnelles : informations permettant de vous identifier, telles que votre nom et votre adresse e-mail.

    Le Service : l'application Repit Fitness (la version gratuite comme les Services Premium) et les solutions numériques associées. Le Service Premium s'appelle « Repit Plus ».

    Utilisateur : vous, la personne qui utilise le Service.

    Tiers : prestataires externes, tels qu'Apple, Google et des partenaires d'analyse, qui soutiennent notre service.

    3. Données personnelles que nous collectons

    Nous collectons les types de données personnelles suivants afin de fournir et d'administrer les services gratuits comme les services premium :

    3.1 Données que vous fournissez :

    Nom, adresse e-mail, date de naissance, taille, poids, mensurations et autres données d'entraînement (poids, répétitions, séries pour différents exercices).

    3.2 Informations d'achat et d'abonnement (nouveau) :

    Pour gérer votre accès Premium, vos périodes d'essai et vos réductions, nous traitons :

    • Statut de l'abonnement : informations indiquant si vous avez un abonnement actif, le type d'abonnement (mensuel/annuel) et sa période de validité.
    • Historique des transactions : informations relatives aux achats, aux renouvellements, à l'utilisation d'essais gratuits et à d'éventuels codes de réduction.

    REMARQUE IMPORTANTE SUR LES DONNÉES DE PAIEMENT : Repit Fitness AB ne collecte, ne conserve ni ne traite les données de votre carte (numéro de carte, codes CVC). Toutes les transactions de paiement sont entièrement gérées par l'Apple App Store ou le Google Play Store. Ceux-ci sont les responsables du traitement de vos informations financières.

    3.3 Données collectées automatiquement :

    • Informations sur l'appareil : identifiant de l'appareil, système d'exploitation, adresse IP et paramètres de langue.
    • Données d'utilisation : la manière dont vous interagissez avec l'application, les fonctionnalités que vous utilisez et les moments d'activité.
    • Données de localisation : uniquement si vous en donnez l'autorisation explicite dans l'application.

    3.4 Contenu généré par l'utilisateur :

    Images, textes ou autres contributions que vous importez dans l'application.

    3.5 Suivi du sommeil avec votre téléphone :

    Si vous activez le suivi du sommeil avec votre téléphone, l'application utilise le microphone pendant votre sommeil. Le son est analysé sur votre téléphone et n'est jamais enregistré, conservé ni envoyé nulle part. Seules des mesures numériques sortent de l'analyse, telles que les niveaux sonores dans différentes bandes de fréquences toutes les 100 millisecondes et des estimations du ronflement, de la toux, des mouvements et de la parole. Ces mesures servent à calculer vos phases de sommeil et votre score de sommeil. Vous pouvez désactiver le suivi du sommeil à tout moment.

    4. Intégrations de services tiers de santé et de fitness

    Repit vous permet de connecter, de manière facultative, des services tiers de santé et de fitness : Google Health / Health Connect, Strava, Garmin, Fitbit et Whoop. Si vous choisissez de connecter un service, Repit reçoit de celui-ci des données en lecture seule, qui peuvent inclure : des données d'entraînement et d'activité, la fréquence cardiaque, des données de sommeil, des indicateurs de santé et des mensurations, ainsi que des données de nutrition. Nous utilisons ces données uniquement pour afficher et analyser votre entraînement, votre sommeil et votre nutrition dans l'application Repit et pour fournir les fonctionnalités de l'application que vous demandez. Nous ne vendons pas ces données, nous n'utilisons jamais les données reçues des intégrations de santé et de fitness à des fins de publicité, de ciblage publicitaire ou de marketing, et nous ne les partageons jamais avec des partenaires publicitaires.

    Les données de santé (telles que la fréquence cardiaque, le sommeil et les données de nutrition) constituent des catégories particulières de données personnelles au sens de l'article 9 du RGPD. Nous ne les traitons qu'avec votre consentement explicite, que vous donnez lorsque vous connectez une intégration. Vous pouvez retirer votre consentement à tout moment en déconnectant l'intégration dans l'application.

    Les données d'intégration synchronisées sont conservées avec les mêmes protections que les autres données personnelles décrites dans la présente politique ; elles sont supprimées lorsque vous déconnectez l'intégration ou supprimez votre compte et, dans les autres cas, suivent les durées de conservation décrites dans la présente politique.

    Divulgation relative aux API Google : l'utilisation par Repit des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Google API Services User Data Policy (Règles relatives aux données utilisateur des services d'API Google), y compris les exigences d'utilisation limitée (Limited Use).

    4.1 Utiliser Repit avec des assistants IA

    Vous pouvez connecter votre compte Repit à des assistants IA tels que ChatGPT et Claude. Lors de la connexion, vous choisissez les catégories que l'assistant peut consulter ou modifier : profil, séances et entraînement, alimentation et nutrition, sommeil et activité, mensurations, objectifs et amis. L'assistant n'accède qu'aux catégories que vous autorisez, et uniquement tant que la connexion est active.

    Ce qui est partagé : les données des catégories que vous autorisez, lorsque vous demandez à l'assistant quelque chose qui les nécessite. Les photos de progression, les itinéraires et positions GPS, votre adresse e-mail et vos données de paiement ne sont jamais partagés.

    Ce que le fournisseur de l'assistant en fait : les données que vous partagez sont traitées par le fournisseur de l'assistant (par exemple OpenAI ou Anthropic) selon ses propres conditions et sa propre politique de confidentialité. Repit ne contrôle pas la manière dont il les conserve.

    Modifications effectuées par un assistant : les séances, repas et autres entrées ajoutés par un assistant sont enregistrés dans votre compte Repit et portent la mention « Ajouté par » suivie du nom de l'assistant. Repit conserve un journal de ces modifications pendant 90 jours, que vous pouvez consulter sur la page de votre compte.

    Connexion : les connexions sont gérées par notre fournisseur d'authentification Stytch, qui conserve un lien entre votre compte Repit et l'assistant. Ce lien est supprimé lorsque vous supprimez votre compte Repit.

    Vos choix : déconnectez un assistant à tout moment dans l'application Repit (Réglages, Applications IA connectées) ou sur api.repitfitness.se/account. La déconnexion met fin à l'accès immédiatement. Sur la même page, vous pouvez télécharger une copie de vos données ou supprimer votre compte.

    4.2 Coachs et l'annuaire Find a PT

    Si vous rejoignez un coach ou un club via Repit Coach, le coach peut voir les données que vous acceptez de partager lorsque vous acceptez l'invitation, ainsi que les messages, bilans (check-ins) et tâches que vous échangez avec lui. Vous pouvez cesser le partage à tout moment en quittant le coach dans l'application. L'annuaire Find a PT sur repitfitness.se dispose de ses propres conditions et informations de confidentialité pour les entraîneurs référencés et pour les avis, accessibles depuis les pages de l'annuaire.

    5. Finalités et bases juridiques du traitement

    Nous traitons vos données personnelles pour les finalités suivantes et sur les bases juridiques indiquées :

    • Fourniture du Service (de base) : pour enregistrer les entraînements et fournir des recommandations via notre IA. Base juridique : exécution d'un contrat (art. 6.1.b du RGPD).
    • Gestion des abonnements et des paiements (Repit Plus) : pour activer les fonctionnalités Premium, gérer les renouvellements automatiques, vérifier les essais gratuits et appliquer les codes de réduction. Base juridique : exécution d'un contrat (art. 6.1.b du RGPD).
    • Amélioration du Service : analyse des modes d'utilisation afin d'optimiser les fonctionnalités et l'expérience utilisateur. Base juridique : intérêt légitime (art. 6.1.f du RGPD).
    • Communication : envoi d'informations opérationnelles ou d'e-mails de bienvenue, ou réponse aux demandes d'assistance. Base juridique : contrat ou intérêt légitime (art. 6.1.b et 6.1.f du RGPD).
    • Marketing : affichage d'offres ou de publicités pertinentes en fonction des modes d'utilisation (si vous y avez consenti). Base juridique : consentement ou intérêt légitime (art. 6.1.a et 6.1.f du RGPD).
    • Obligations légales : respect des exigences légales, par exemple la comptabilisation des transactions (loi suédoise sur la comptabilité). Base juridique : obligation légale (art. 6.1.c du RGPD).

    6. Comment nous collectons vos données personnelles

    • Directement auprès de vous : lorsque vous créez un compte, enregistrez un entraînement ou saisissez un code de réduction.
    • Auprès de tiers (App Store / Google Play) : nous recevons d'Apple et de Google des mises à jour automatiques sur le statut de votre abonnement (par exemple « Renouvelé », « Annulé », « Essai commencé »).
    • Automatiquement : au moyen d'outils comme Mixpanel et de cookies lors de l'utilisation du Service.

    7. Conservation des données personnelles

    Durée de conservation (générale) : nous conservons vos données personnelles pendant deux (2) ans maximum à compter de votre dernière activité sur le Service. Si vous êtes inactif pendant plus de deux ans, nous supprimons automatiquement vos données personnelles.

    Durée de conservation (transactions) : les informations relatives aux achats et à l'historique des abonnements peuvent être conservées jusqu'à sept (7) ans conformément à la loi suédoise sur la comptabilité, même si vous fermez votre compte plus tôt.

    Lieu : votre compte et vos données d'entraînement sont stockés chez Google Cloud (Firebase) aux États-Unis (région us-central1). Notre base de données alimentaire, y compris les aliments que vous créez, est hébergée par MongoDB Atlas. Voir la section 13 pour savoir comment ces transferts sont protégés.

    Sécurité : nous utilisons le chiffrement et des contrôles d'accès stricts pour protéger vos données.

    8. Partage des données personnelles

    Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec les catégories de destinataires suivantes :

    Boutiques d'applications (intermédiaires de paiement) :

    Apple (App Store) et Google (Play Store) : nous partageons avec ces parties les identifiants nécessaires pour valider votre abonnement et traiter les paiements. Ces parties sont des responsables du traitement indépendants pour les données de paiement.

    Prestataires de services (tiers) :

    Nous faisons appel à des prestataires pour l'exploitation et l'analyse :

    • Firebase (Google Cloud) : stockage, authentification, hébergement et fonctions serveur.
    • MongoDB Atlas : notre base de données alimentaire, y compris les aliments que vous créez et des statistiques sur les aliments que vous enregistrez.
    • OpenAI, Google (Gemini) et Anthropic : fonctionnalités d'IA telles que le coach IA, la reconnaissance des aliments et les recommandations d'entraînement. Ils reçoivent ce que vous envoyez à une fonctionnalité d'IA et les données nécessaires pour y répondre.
    • Google Cloud Vision : contrôles automatisés des images importées sur les profils d'entraîneurs de l'annuaire Find a PT.
    • Mixpanel : analyse du comportement des utilisateurs (données stockées dans l'UE).
    • RevenueCat : statut de l'abonnement Repit Plus.
    • Stripe : paiements pour Repit Coach et la Repit API. Les abonnements dans l'application restent payés via Apple ou Google.
    • Stytch : connexion des assistants IA que vous connectez (voir la section 4.1).
    • Resend : envoi d'e-mails, tels que des notifications concernant votre compte.
    • Supabase : les formulaires de contact et d'inscription à la bêta de notre site web.

    Services de publicité et d'attribution :

    (par exemple TikTok SDK, Meta SDK, Google Ads SDK) pour le marketing et la mesure de l'efficacité des campagnes. Les données reçues des services de santé et de fitness connectés (Google Health / Health Connect, Strava, Garmin, Fitbit, Whoop) ne sont jamais partagées avec ces réseaux publicitaires.

    Obligations légales :

    Nous pouvons partager des données personnelles si la loi ou une décision d'une autorité l'exige.

    9. Vos droits

    Vous gardez le contrôle total de vos données en vertu du RGPD :

    • Droit d'accès : obtenir un extrait de toutes les données que nous détenons à votre sujet.
    • Droit de rectification : corriger des données inexactes.
    • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte et de vos données.

    Remarque : la suppression du compte dans l'application n'annule pas automatiquement le paiement géré par Apple/Google. Vous devez résilier vous-même l'abonnement dans les réglages de votre App Store.

    • Droit de retirer votre consentement : par exemple pour les données de localisation ou le marketing.

    Contactez-nous à hello@repitfitness.se pour exercer ces droits.

    10. Contenu généré par l'utilisateur

    Vous êtes responsable du contenu que vous importez. Nous déclinons toute responsabilité quant à la nature de ce contenu.

    11. Cookies et technologies de suivi

    Nous utilisons des cookies et des technologies similaires (par exemple IDFA/GAID) pour analyser l'utilisation et, avec votre consentement, vous proposer du marketing pertinent. Vous pouvez gérer cela dans les réglages de votre appareil.

    12. Enfants et mineurs

    Le Service n'est pas destiné aux enfants de moins de 13 ans. Pour acheter des Services Premium, vous devez avoir au moins 18 ans ou disposer du consentement parental, car cela implique un contrat de paiement juridiquement contraignant.

    13. Transfert de données hors de l'UE/EEE

    Votre compte et vos données d'entraînement sont stockés aux États-Unis (voir la section 7), et plusieurs des prestataires de la section 8 y traitent des données. Nous ne transférons des données vers les États-Unis qu'à des prestataires certifiés au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou liés par les clauses contractuelles types (CCT) de la Commission européenne, assorties de mesures de chiffrement et de contrôles d'accès.

    Données de santé des consommateurs (États-Unis) : si vous résidez dans l'État de Washington, du Nevada ou du Connecticut, les données relatives à la santé décrites aux sections 3, 3.5 et 4 (telles que les entraînements, la fréquence cardiaque, le sommeil, la nutrition et les mensurations) constituent des données de santé des consommateurs au sens de la loi de votre État. Nous les collectons pour fournir les fonctionnalités que vous utilisez, ne les partageons qu'avec les prestataires de la section 8 et les assistants IA que vous connectez, et ne les vendons jamais. Vous pouvez à tout moment y accéder, les exporter ou les supprimer dans l'application ou sur api.repitfitness.se/account, ou en écrivant à hello@repitfitness.se.

    14. Modifications de la politique de confidentialité

    Nous pouvons mettre à jour la présente Politique, par exemple en cas de nouvelles fonctionnalités ou de nouveaux modèles tarifaires. En cas de modifications importantes, nous vous en informerons via l'application ou par e-mail. La poursuite de l'utilisation vaut acceptation des modifications.

    15. Coordonnées

    Repit Fitness AB

    Träringen 34 E

    416 79 Göteborg, Suède

    E-mail : hello@repitfitness.se

    Site web : www.repitfitness.se

    Si vous estimez que nous traitons vos données de manière incorrecte, vous avez le droit d'introduire une réclamation auprès de l'autorité suédoise de protection de la vie privée (Integritetsskyddsmyndigheten, IMY).

    16. Dispositions diverses

    La présente Politique s'applique conjointement avec nos Conditions générales. Les règles du droit de la consommation (par exemple concernant le droit de rétractation pour les services numériques) s'appliquent en complément de la présente Politique.