GymNexus
Responsable du traitement
GymNexus est une application développée à titre individuel par Tomy Nguyen, en France. Pour toute question relative à vos données personnelles, vous pouvez contacter le responsable du traitement à l'adresse tomy.ngoc.nguyen@gmail.com.
Données collectées
GymNexus collecte uniquement les données nécessaires à son fonctionnement. Aucune donnée n'est partagée avec des tiers à des fins publicitaires, marketing ou commerciales.
| Catégorie | Données concernées | Caractère |
|---|---|---|
| Identifiants de compte | Adresse e-mail, prénom (nom d'affichage), identifiant unique généré par Firebase | Obligatoire |
| Profil | Photo de profil ou avatar choisi, paramètres de visibilité | Facultatif |
| Données de remise en forme | Séances enregistrées, exercices, charges, répétitions, records personnels, statistiques agrégées | Obligatoire (cœur de l'application) |
| Activité sociale | Liste d'amis acceptés, succès débloqués, contenu visible par les amis dans le fil d'actualité | Facultatif |
Données non collectées : GymNexus ne collecte ni votre localisation, ni vos contacts, ni vos messages, ni vos identifiants d'appareil, ni votre historique de navigation. Aucun outil d'analyse comportementale (analytics) n'est utilisé.
Finalités du traitement
Les données sont utilisées exclusivement pour :
- Permettre la création et la gestion de votre compte utilisateur
- Enregistrer et afficher votre historique d'entraînement, vos records, vos statistiques
- Activer les fonctionnalités sociales (ajout d'amis, fil d'actualité) lorsque vous en faites la demande
- Assurer le bon fonctionnement technique de l'application
Base légale (RGPD)
Le traitement de vos données repose sur l'exécution d'un contrat (article 6.1.b du RGPD) entre vous et GymNexus, contrat formé au moment de la création de votre compte. Sans ces données, l'application ne peut pas fonctionner.
L'utilisation des fonctionnalités sociales (amis, fil d'actualité) repose sur votre consentement explicite (article 6.1.a du RGPD), exprimé par l'action volontaire d'envoyer ou d'accepter une demande d'ami.
Destinataires des données
GymNexus utilise Google Firebase (Firebase Authentication et Cloud Firestore) comme sous-traitant technique pour héberger et sécuriser vos données. Google traite ces données uniquement pour le compte de GymNexus, conformément à ses conditions de traitement des données.
Aucune donnée n'est revendue, partagée ou cédée à des tiers indépendants (annonceurs, courtiers en données, services analytics externes).
Transfert de données hors Union européenne
Les serveurs Firebase utilisés par GymNexus peuvent être situés en dehors de l'Union européenne, notamment aux États-Unis. Google LLC est certifié dans le cadre de l'EU-U.S. Data Privacy Framework, ce qui garantit un niveau de protection adéquat reconnu par la Commission européenne (décision du 10 juillet 2023).
Durée de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Tant que votre compte existe |
| Compte supprimé — sauvegardes Firebase | Jusqu'à 30 jours après suppression |
| Journaux techniques d'authentification | Jusqu'à 30 jours |
Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — consulter les données vous concernant
- Droit de rectification — corriger une donnée inexacte
- Droit à l'effacement — supprimer votre compte et vos données (voir la procédure dédiée)
- Droit à la portabilité — recevoir une copie de vos données dans un format structuré
- Droit d'opposition — vous opposer à un traitement spécifique
- Droit de réclamation — saisir la CNIL en cas de litige
Pour exercer ces droits, écrivez à tomy.ngoc.nguyen@gmail.com. Une réponse vous sera apportée dans un délai maximum d'un mois.
Suppression de votre compte
Vous pouvez supprimer votre compte à tout moment, directement depuis l'application (Profil → Paramètres du compte → Compte → Supprimer mon compte) ou en suivant la procédure décrite sur la page de suppression de compte.
Stockage local sur votre appareil
GymNexus utilise les technologies de stockage local du navigateur (IndexedDB, localStorage, Service Worker) à des fins strictement techniques : maintenir votre session active, permettre l'utilisation hors ligne, et accélérer le chargement de l'application. Aucun cookie publicitaire ou de suivi tiers n'est utilisé.
Sécurité
Vos données sont chiffrées en transit (HTTPS/TLS) et au repos sur les infrastructures de Google Firebase. L'accès à vos données est protégé par votre mot de passe (ou votre identité Google) et par des règles de sécurité qui empêchent tout accès non autorisé.
Aucun système n'étant infaillible, en cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, vous serez informé dans les meilleurs délais et la CNIL sera notifiée conformément à l'article 33 du RGPD.
Mineurs
GymNexus est destiné aux utilisateurs âgés de 16 ans et plus. L'application n'est pas conçue pour les enfants de moins de 16 ans et aucune collecte de données les concernant n'est effectuée sciemment.
Modifications de la politique
Cette politique peut être amenée à évoluer, notamment en cas d'ajout de nouvelles fonctionnalités ou de mise en place d'achats intégrés payants. Toute modification substantielle sera signalée dans l'application et la date de mise à jour figurant en haut de cette page sera modifiée.
Contact
Pour toute question relative à cette politique ou à vos données personnelles, contactez le responsable du traitement à tomy.ngoc.nguyen@gmail.com.