Gymbora est une app d'entraînement : les données qu'elle détient sont donc vos données d'entraînement. Cette page explique ce qui est collecté, pourquoi, qui d'autre y a accès et comment vous en débarrasser — rédigée à partir de ce que l'app fait réellement, dans un langage clair.
Qui nous sommes et ce que couvre cette politique
Gymbora est édité par Gymbora LLC (« Gymbora », « nous »), une société établie aux États-Unis. Nous sommes le responsable du traitement des données personnelles décrites ici. Pour toute question sur cette page, écrivez à support@gymbora.com.
Cette politique couvre l'app Gymbora pour iPhone et Android, l'app Apple Watch et les widgets d'écran d'accueil, les pages d'entraînement que vous partagez sur gymbora.com/w/…, ainsi que ce site web. Elle ne couvre pas les services d'Apple, de Google ni d'aucune autre société, même lorsque nous y renvoyons par un lien — ils ont leurs propres politiques.
En utilisant Gymbora, vous acceptez les pratiques décrites ici. Si vous n'êtes pas d'accord, merci de ne pas utiliser l'app ; si vous avez déjà un compte, vous pouvez le supprimer à tout moment (voir Vos droits).
Ce que l'app collecte
Uniquement ce dont un journal d'entraînement a besoin. Voici la liste complète, regroupée selon la provenance des données.
CE QUE VOUS NOUS FOURNISSEZ
Informations de compte
Votre adresse e-mail et votre mode de connexion — un code que nous vous envoyons par e-mail, Sign in with Apple, Google ou Facebook. Ces services partagent avec nous votre nom, votre e-mail et (pour Google et Facebook) votre photo de profil ; ils ne partagent jamais votre mot de passe. Vous pouvez utiliser l'app sans compte : dans ce cas, rien de tout cela ne quitte votre téléphone, à l'exception des messages au coach (voir ci-dessous).
Profil
Un nom d'affichage, une photo de profil facultative et — si vous choisissez de les renseigner lors de la configuration — votre date de naissance, votre genre, votre taille et votre poids. L'étape taille et poids peut être passée, et vous pouvez modifier ou supprimer tout cela plus tard.
Données d'entraînement
Vos jours d'entraînement et votre objectif, le programme et les routines construits pour vous, chaque séance que vous enregistrez (exercices, séries, poids, répétitions, repos, durée, notes), vos records personnels et vos sessions cardio (course, vélo, natation). C'est la raison d'être de l'app, et c'est ce qui permet au coach de répondre à propos de votre entraînement.
Parcours cardio
Si vous activez la localisation pour une course ou une sortie à vélo, le parcours est enregistré avec cette session sous forme d'un ensemble réduit de points GPS. La localisation n'est utilisée que lorsque l'app est ouverte et qu'une session est en cours d'enregistrement — jamais en arrière-plan.
Mesures de santé que vous saisissez
Poids, hydratation et bilans d'humeur — uniquement ce que vous saisissez vous-même. Dans plusieurs juridictions, il s'agit de données personnelles sensibles, c'est pourquoi elles sont conservées pour le fonctionnement de l'app et rien d'autre.
Photos de progression
Uniquement si vous en ajoutez. Elles sont stockées de façon privée dans votre compte et ne sont jamais montrées aux autres utilisateurs.
Conversations avec le coach
Vos messages et les réponses du coach sont enregistrés pour que vous puissiez revenir à une conversation. Pour générer une réponse, votre message et l'historique d'entraînement pertinent sont envoyés à l'API Gemini de Google — voir Qui d'autre y a accès.
Messages de retour et d'assistance
Tout ce que vous nous envoyez dans l'app ou par e-mail, y compris votre adresse e-mail pour que nous puissions vous répondre.
CE QUE NOUS LISONS SUR VOTRE TÉLÉPHONE — AVEC VOTRE PERMISSION
Pas
Depuis Apple Health (iPhone) ou Health Connect (Android). Nous demandons votre accord avant toute lecture, et vous pouvez la désactiver à tout moment dans les réglages de votre téléphone. Le nombre de pas alimente le tableau de bord santé et les rappels d'objectif de pas, et n'est utilisé pour rien d'autre.
Séances réécrites
Quand vous terminez une séance, nous l'écrivons dans Apple Health, pour que vos anneaux et vos autres apps de santé restent exacts. Uniquement avec votre permission.
Mouvement
Le podomètre du téléphone, pour compter les pas et estimer la distance pendant les sessions sur tapis et en intérieur.
Appareil photo et photothèque
Uniquement lorsque vous choisissez d'ajouter une photo de profil ou de progression.
Notifications
Si vous les autorisez, nous stockons un jeton de notification pour votre appareil afin de pouvoir vous envoyer des rappels de séance les jours d'entraînement, des alertes d'objectif de pas, des rappels d'hydratation et d'humeur, un avertissement avant la fin d'un essai, et un petit message si vous vous êtes absenté. Chacun peut être désactivé dans les Réglages.
COLLECTÉ AUTOMATIQUEMENT
Informations sur l'appareil et l'app
Version de l'app, système d'exploitation et sa version, modèle d'appareil, langue, fuseau horaire et pays, et la boutique via laquelle vous vous êtes abonné.
Statistiques d'utilisation
Les écrans ouverts et les fonctionnalités utilisées — par exemple qu'une séance a démarré, qu'un programme a été construit, que l'écran d'abonnement a été affiché ou qu'un essai a commencé. Collectées via Firebase Analytics et, lorsque vous êtes connecté, liées à votre identifiant utilisateur pour que nous puissions voir où les gens bloquent et ce qui mérite d'être construit. Vous pouvez désactiver ces statistiques dans les Réglages.
Rapports de plantage et de performance
Via Firebase Crashlytics : modèle d'appareil, version du système et ce que l'app faisait au moment du plantage. Utilisés pour trouver les bugs.
Données d'abonnement
Votre statut d'abonnement, le produit (mensuel ou annuel), les dates de début et de fin d'essai, et l'identifiant de transaction de la boutique, transmis par Apple ou Google lorsque vous achetez, renouvelez ou annulez. Nous ne recevons jamais votre numéro de carte ni votre adresse de facturation.
Indicateurs d'engagement
Calculés à partir de vos propres données : dates de première et de dernière séance, nombre total de séances terminées, séries de jours consécutifs, et si vous avez terminé la configuration.
Signaux de sécurité
L'attestation Firebase App Check, qui confirme que les requêtes proviennent de l'app Gymbora authentique, et des codes de connexion à usage unique qui expirent au bout de dix minutes.
Utiliser Gymbora en tant qu'invité. Sans compte, votre programme, vos séances, vos bilans et vos préférences restent sur votre téléphone et ne sont pas envoyés à nos serveurs. L'exception : les messages au coach, auxquels nous répondons via un identifiant invité aléatoire pour appliquer le quota de messages gratuits. Si vous créez un compte plus tard, nous y transférons cet historique ; si vous supprimez l'app en tant qu'invité, les données disparaissent.
Ce que nous ne collectons délibérément pas. Pas de contacts, pas de localisation en dehors des sessions cardio, pas d'identifiants publicitaires, pas de suivi entre applications, pas de numéros de carte, pas de données de fréquence cardiaque, de sommeil ni de nutrition. Si l'app devait un jour commencer à lire un nouveau type de données de santé, elle vous demanderait d'abord votre accord, et cette page serait mise à jour.
Comment nous les utilisons
Pour faire fonctionner l'app
Construire votre programme, afficher vos derniers chiffres à côté de la série que vous vous apprêtez à faire, conserver votre historique, synchroniser entre votre téléphone, votre montre et vos widgets, et permettre au coach de répondre avec votre vrai contexte d'entraînement.
Pour maintenir votre compte en état de marche
Vous connecter, restaurer vos achats, appliquer le quota de séances gratuites et débloquer Pro.
Pour envoyer les notifications que vous avez demandées
Rappels de séance, alertes d'objectif de pas, rappels d'hydratation et d'humeur, un avertissement avant la fin d'un essai, et un petit message si vous vous êtes absenté. Tout est facultatif.
Pour améliorer Gymbora
Comprendre quelles fonctionnalités sont utilisées, où les gens abandonnent pendant la configuration, et quels plantages corriger en priorité. Cela repose sur des statistiques agrégées ; nous ne lisons pas les séances individuelles pour le faire.
Pour vous répondre
Quand vous écrivez à l'assistance ou envoyez un retour.
Pour garder le service sûr
Détecter les abus du coach, bloquer les faux clients, faire respecter nos conditions et remplir nos obligations légales.
Nous n'utilisons pas vos données pour construire des profils publicitaires, nous n'affichons pas de publicité, et nous ne vendons ni ne louons de données personnelles à qui que ce soit.
Si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, nos bases légales sont : l'exécution de notre contrat avec vous (le fonctionnement de l'app et de votre abonnement) ; votre consentement (la lecture des données de santé, la localisation, les notifications, les statistiques d'utilisation et les mesures corporelles facultatives que vous saisissez) ; nos intérêts légitimes (améliorer et sécuriser l'app, prévenir les abus, communiquer avec vous au sujet de votre compte) ; et l'obligation légale (registres fiscaux et comptables des achats). Vous pouvez retirer votre consentement à tout moment dans l'app ou dans les réglages de votre téléphone, sans que cela n'affecte le reste du service.
Les données de santé, en particulier
Les données provenant d'Apple Health, de Health Connect et des capteurs de mouvement de votre téléphone sont traitées comme sensibles. Nos règles à leur sujet :
La permission d'abord
Nous ne les lisons qu'après que vous avez accordé la permission dans la boîte de dialogue du système, et uniquement les types listés ci-dessus — les pas.
Jamais pour la publicité
Le nombre de pas n'est pas vendu, n'est pas utilisé à des fins publicitaires ou marketing, et n'est pas partagé avec des tiers.
Réécrites seulement si vous le décidez
Les séances ne vont dans Apple Health que lorsque vous terminez une session, et seulement si vous l'avez autorisé.
Vous pouvez révoquer l'accès à tout moment
iPhone : Réglages → Santé → Accès aux données et appareils → Gymbora. Android : Health Connect. L'app continue de fonctionner sans.
Nous respectons les politiques développeurs HealthKit d'Apple et Health Connect de Google, qui interdisent d'utiliser ces données pour la publicité, le courtage de données ou toute autre finalité que la fonctionnalité que vous avez demandée.
Le coach IA
Quand vous envoyez un message au coach, ou que vous lui demandez de construire un programme ou une routine, votre message est transmis à nos serveurs (Firebase Cloud Functions), qui ajoutent le contexte nécessaire pour répondre — vos séances récentes, les mouvements qui stagnent, vos jours d'entraînement et votre objectif — et l'envoient aux modèles Gemini de Google via l'API Gemini. La réponse revient par le même chemin et est stockée dans votre historique de conversation.
Ce que Google reçoit
Le message et le contexte d'entraînement nécessaires pour y répondre. Jamais votre adresse e-mail, votre nom, vos photos ni vos données de paiement. Google les traite en tant que prestataire pour notre compte, selon les conditions de son API Gemini ; nous n'autorisons pas leur utilisation à des fins publicitaires.
Il peut se tromper
Le coach est un modèle de langage, pas un professionnel de santé. Prenez ses réponses comme des suggestions, pas des consignes, et ne collez pas de dossiers médicaux ni quoi que ce soit que vous ne voudriez pas voir traité par un service d'IA.
Vous contrôlez l'historique
Supprimez n'importe quelle conversation depuis l'écran de discussion. Supprimer votre compte les supprime toutes.
Limites anti-abus
Pour prévenir les abus, nous tenons un décompte des messages et de leur coût par utilisateur. Pour les invités, il est lié à un identifiant aléatoire, pas à vous.
Qui d'autre y a accès
Nous ne vendons pas vos données et nous ne les partageons pas à des fins publicitaires. Ces prestataires les traitent pour que l'app puisse fonctionner, et n'ont pas le droit de les utiliser pour autre chose :
Google Firebase / Google Cloud
Connexion, la base de données où est stocké votre historique (Firestore), le stockage de fichiers pour les photos, les fonctions cloud, les notifications push, les statistiques d'utilisation, les rapports de plantage et App Check.
Google Gemini API
Génère les réponses et les programmes du coach. Votre message et le contexte d'entraînement nécessaires pour y répondre sont envoyés dans ce seul but (voir Le coach IA).
Apple et Google
Sign in with Apple / Google si vous les utilisez, et toute la facturation des abonnements via l'App Store et Google Play. Ils nous indiquent si vous avez un abonnement actif ; nous ne voyons jamais les détails de votre carte.
Meta
Uniquement si vous choisissez Facebook pour vous connecter — il fournit votre nom, votre e-mail et votre photo.
Zoho ZeptoMail
Achemine les e-mails contenant les codes de connexion et les e-mails transactionnels que nous vous envoyons.
Nous pouvons aussi divulguer des données si la loi l'exige, pour protéger la sécurité d'un utilisateur ou du public, pour faire respecter nos conditions, ou — en vous en informant — si Gymbora venait à être racheté ou fusionné, auquel cas cette politique continue de s'appliquer jusqu'à ce que vous en soyez informé autrement.
Ces prestataires opèrent à l'échelle mondiale : vos données sont donc stockées et traitées aux États-Unis et peuvent être traitées dans d'autres pays. Lorsque la loi l'exige, les transferts depuis l'EEE, le Royaume-Uni ou la Suisse s'appuient sur les clauses contractuelles types des prestataires ou sur l'EU–US Data Privacy Framework (cadre de protection des données UE–États-Unis).
Ce que les autres peuvent voir
Classement
Si vous y participez, les autres utilisateurs voient votre nom d'affichage, votre photo de profil, vos points et votre rang. Rien d'autre — ni vos séances, ni votre poids, ni votre e-mail. Changez votre nom et votre photo dans les Réglages.
Séances et routines partagées
Quand vous touchez Partager, nous créons une page publique sur gymbora.com/w/… montrant le titre et les exercices de la séance, ainsi qu'une carte de partage construite à partir de vos chiffres (volume, séries, meilleurs mouvements). Toute personne disposant du lien peut l'ouvrir. Votre e-mail et vos autres données de profil ne sont jamais inclus. Les pages partagées sont supprimées quand vous supprimez votre compte.
Tout le reste de votre compte est privé et n'appartient qu'à vous.
Combien de temps c'est conservé
Votre compte et votre historique
Aussi longtemps que votre compte existe — un journal d'entraînement n'a d'utilité que comme trace dans le temps, nous ne le faisons donc pas expirer. Les comptes inactifs depuis 24 mois peuvent être supprimés après un e-mail d'avertissement.
Quand vous supprimez votre compte
Votre profil, vos séances, programmes, routines, bilans, photos, conversations avec le coach, jetons de notification, votre entrée au classement et vos pages partagées sont supprimés immédiatement par un processus automatisé. Les copies dans les sauvegardes chiffrées sont écrasées sous 30 jours.
Codes de connexion
Ils expirent au bout de dix minutes.
Rapports de plantage et statistiques
Conservés par Firebase jusqu'à 90 jours (données de plantage) et 14 mois (statistiques), puis supprimés ou agrégés.
Registres d'achat
Les registres que la loi nous impose de garder à des fins fiscales et comptables sont conservés pendant la durée légale requise, séparés de votre compte supprimé.
E-mails d'assistance
Conservés jusqu'à deux ans pour pouvoir assurer le suivi d'un même problème.
Sécurité
Les données sont chiffrées en transit (TLS) et au repos sur Google Cloud. Les règles de sécurité Firebase limitent l'accès à votre propre compte, et chaque requête doit passer App Check pour prouver qu'elle provient de l'app authentique. Il n'y a aucun mot de passe susceptible de fuiter : la connexion se fait par codes à usage unique envoyés par e-mail, ou via Apple, Google et Facebook. L'accès aux systèmes de production est limité aux personnes qui en ont besoin pour faire fonctionner le service.
Aucun système n'est parfaitement sûr. Si nous apprenons qu'une violation affecte vos données, nous vous en informerons, ainsi que l'autorité compétente, comme la loi l'exige.
Vos droits et vos choix
Où que vous viviez, vous pouvez :
Consulter et modifier
Votre profil, vos mesures corporelles, votre programme et votre historique — directement dans l'app.
Supprimer votre compte
Réglages → Connexion et sécurité → Supprimer le compte. Immédiat et irréversible.
Obtenir une copie de vos données
Écrivez-nous et nous vous l'enverrons dans un format lisible par machine sous 30 jours.
Tout désactiver
Les statistiques d'utilisation (Réglages), les notifications (Réglages ou votre téléphone), l'accès santé et la localisation (les réglages de votre téléphone).
Supprimer des éléments individuels
Séances, routines, photos, bilans et conversations avec le coach, depuis les écrans où ils apparaissent.
Selon l'endroit où vous vivez, vous pouvez aussi avoir le droit de faire rectifier ou limiter le traitement, de vous opposer au traitement fondé sur des intérêts légitimes, de retirer votre consentement, à la portabilité des données, et d'introduire une réclamation auprès d'une autorité de contrôle. Pour exercer un droit, écrivez à support@gymbora.com depuis l'adresse associée à votre compte. Nous répondons sous 30 jours et ne facturons jamais rien ; nous pouvons vous demander au préalable de confirmer que le compte est bien le vôtre.
Nous ne prenons pas de décisions vous concernant qui produisent des effets juridiques ou similaires significatifs par un traitement automatisé. Les suggestions du coach sont exactement cela — des suggestions.
Mentions propres à certaines régions
Espace économique européen, Royaume-Uni et Suisse
Vous disposez des droits prévus par le RGPD et le RGPD britannique décrits ci-dessus, ainsi que du droit d'introduire une réclamation auprès de votre autorité locale de protection des données. Nos bases légales sont listées sous Comment nous les utilisons. Nous n'avons pas d'établissement dans l'UE ; envoyez vos demandes RGPD à l'adresse indiquée sous Contact.
Californie et autres États américains
En vertu du CCPA/CPRA et des lois similaires d'autres États, vous avez le droit de savoir quelles informations personnelles nous collectons et comment nous les utilisons et les partageons (cette page), de les faire supprimer, de les faire rectifier, et de ne pas subir de discrimination pour avoir exercé ces droits. Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle ; il n'y a donc rien à refuser via un opt-out. Nous n'utilisons ni ne divulguons non plus d'informations personnelles sensibles (comme les données de santé) pour autre chose que fournir les fonctionnalités que vous avez demandées. Un mandataire autorisé peut faire une demande en votre nom en nous écrivant avec une preuve d'autorisation.
Brésil
Vous disposez des droits prévus par la LGPD, notamment la confirmation du traitement, l'accès, la rectification, l'anonymisation, la portabilité et la suppression. Les demandes se font à la même adresse.
Enfants
Gymbora n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Dans l'EEE et au Royaume-Uni, où la loi fixe un âge de consentement numérique plus élevé (jusqu'à 16 ans), vous devez avoir au moins cet âge pour créer un compte. Si vous pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.
Modifications
Quand nous changeons la façon dont l'app traite les données, nous mettons à jour cette page et la date dans la barre latérale. Pour les changements substantiels — nouveaux types de données, nouveaux partages, nouvelles finalités — nous le signalerons aussi dans l'app ou par e-mail avant leur entrée en vigueur. Continuer à utiliser Gymbora après cela signifie que vous acceptez la politique mise à jour.
Gymbora