Politique de confidentialité
Date d'entrée en vigueur : 28 août 2026
Vector Mesa LLC (« nous ») développe l'application « F/AI: Coach Fitness IA » (ci-après « F/AI »). Vous trouverez ici quelles données l'application traite, qui d'autre les reçoit et pourquoi, et ce que vous pouvez faire. Ce texte décrit ce que l'application fait aujourd'hui, non ce qu'elle pourrait faire.
1. Responsable du traitement
Le responsable du traitement est Vector Mesa LLC. Contact : help@fitgpt.pro.
2. Quelles données nous traitons
Compte. Adresse e-mail, prénom et nom. Lors d'une connexion avec Apple ou Google, le nom et l'e-mail proviennent de ce compte : l'application ne vous les redemande pas. « Se connecter avec Apple » permet de masquer l'e-mail ; nous recevons alors l'adresse relais d'Apple et rien d'autre.
Ce que vous confiez au coach. Objectif, expérience d'entraînement, sexe, âge, taille, poids, matériel disponible, emploi du temps, réponses sur le sommeil et le stress, blessures et limitations de santé, ainsi que tout texte libre que vous écrivez. Les blessures et limitations sont des données de santé, et nous les traitons comme telles.
Données corporelles. Photos de votre corps prises ou importées pour l'analyse, résultats qui en découlent (estimation du taux de masse grasse, somatotype, mensurations) et mensurations saisies à la main.
Données d'entraînement. Séances, exercices, séries, charges, répétitions, durées et les programmes générés pour vous.
Chat. Texte des messages, photos jointes et enregistrements vocaux dictés.
Achats. Statut d'abonnement, événements d'achat et de renouvellement, identifiants de transaction de la boutique nécessaires pour ouvrir l'accès et traiter les remboursements.
Données techniques. Modèle d'appareil et version du système, version de l'application, langue et région, identifiants d'appareil et d'installation, adresse IP, rapports de plantage et journaux de diagnostic, ainsi que les écrans et actions que vous utilisez.
Apple Santé. Avec votre autorisation, l'application lit les pas, les calories actives, les minutes d'activité, la fréquence cardiaque et le sommeil. Ces données restent sur l'appareil. Elles ne sont jamais envoyées à nos serveurs, aux fournisseurs d'IA ni aux services d'analyse. La règle 5.1.3 de l'App Review interdit de partager les données HealthKit avec des tiers, et nous ne le faisons pas.
3. À quoi elles servent
- Créer et tenir votre compte, et vous connecter.
- Générer des programmes, analyser les photos du corps, répondre dans le chat, transcrire votre voix et proposer des exercices de remplacement : c'est la fonction de l'application.
- Afficher votre progression, vos statistiques et votre historique.
- Vendre et gérer les abonnements et traiter les remboursements.
- Envoyer les notifications que vous avez acceptées.
- Détecter et corriger les plantages et les défauts.
- Mesurer l'usage de l'application et mesurer la publicité qui a amené les personnes.
4. Traitement par IA : qui voit vos données et quand
Les fonctions de coaching s'appuient sur des grands modèles de langage exploités par des tiers. Rien ne leur est transmis avant votre consentement explicite dans l'application : l'écran de consentement nomme les fournisseurs et les données avant la première transmission, et vous pouvez le retirer à tout moment dans Réglages → Traitement des données par l'IA. Le retrait désactive ces fonctions ; il ne supprime pas les données déjà envoyées.
OpenAI reçoit, selon la fonction utilisée :
- les messages du chat et les photos jointes, avec les éléments de profil sans lesquels le coach ne peut pas répondre (objectif, niveau, limitations) ;
- vos réponses lors de la création d'un programme ;
- l'exercice remplacé, votre matériel et vos limitations ;
- la photo du corps, la taille, le poids et l'âge pour l'analyse corporelle ;
- les enregistrements vocaux, pour les convertir en texte ;
- les photos jointes, pour en vérifier le contenu avant qu'elles n'atteignent le modèle.
Google (Gemini) reçoit votre photo corporelle lorsqu'une image de transformation est générée dans le cadre de l'analyse. Aucune autre fonction n'envoie de données à l'IA de Google.
Aucun fournisseur ne reçoit votre nom, votre e-mail, vos données de paiement ni vos données Apple Santé. Nous n'utilisons pas vos données pour entraîner des modèles, et les deux fournisseurs déclarent que les données transmises via leurs API professionnelles ne servent pas à entraîner les leurs.
5. Qui d'autre reçoit des données
| Destinataire | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| Supabase | compte, réponses, programmes, séances, historique du chat, résultats d'analyse | stockage et authentification |
| Nos serveurs d'API | tout ce que l'application envoie | fonctionnement du service |
| RevenueCat | événements d'achat, statut d'abonnement, identifiant d'utilisateur propre à l'application | gestion des abonnements |
| Firebase (Google) — Analytics, Crashlytics, Cloud Messaging | événements d'usage, rapports de plantage, jeton de notification, identifiants d'appareil | analyse, rapports de plantage, envoi des notifications |
| PostHog | événements d'usage et enregistrements de session (voir ci-dessous) | analyse produit |
| AppMetrica (Yandex) | événements d'usage, identifiants d'appareil, attribution des installations | analyse et attribution |
| TikTok | événements d'installation et d'achat, identifiants publicitaires | mesure publicitaire |
| Apple, Google | identité lors de la connexion via leurs boutons | authentification |
Nous ne vendons pas vos données et ne les cédons pas à des courtiers en données.
6. Enregistrements de session
PostHog enregistre l'écran sur une partie des sessions, en lien avec l'identifiant de votre compte. Les écrans porteurs de données personnelles — nom, poids, mensurations, taux de masse grasse, blessures et texte libre, photos du corps, chat et chiffres Apple Santé — sont masqués, et ces pixels n'entrent pas dans l'enregistrement. Le masquage est vérifié sur de vraies images enregistrées et par des tests automatisés. Les enregistrements servent à repérer où les personnes bloquent, et à rien d'autre.
7. Publicité et suivi
Au premier lancement, iOS demande si l'application peut vous suivre à travers les applications et sites d'autres entreprises (App Tracking Transparency). Si vous refusez, nous n'utilisons pas l'identifiant publicitaire pour AppMetrica, et Apple le retient elle-même pour les autres SDK. Le refus ne désactive ni l'analyse produit ni les rapports de plantage : sans eux, l'application ne peut pas être maintenue. Il n'y a pas de publicité dans l'application.
8. Durée de conservation
Le compte, les réponses, les programmes, les séances, l'historique du chat et les résultats d'analyse sont conservés tant que votre compte existe. Supprimez-le dans Réglages → Supprimer le compte et ils sont retirés de nos systèmes, sauf lorsque la loi impose de conserver une trace (par exemple la comptabilité fiscale d'un achat). Les événements d'analyse et les enregistrements de session expirent selon les durées propres à chaque service et ne sont pas rappelés par la suppression du compte. Les rapports de plantage sont conservés jusqu'à 90 jours.
9. Vos droits
Selon votre pays de résidence, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité et le retrait de votre consentement. Vous supprimez le compte vous-même dans l'application ; pour le reste, écrivez à help@fitgpt.pro et nous répondrons sous 30 jours. Vous pouvez également saisir l'autorité de protection des données de votre pays.
10. Transferts hors de votre pays
Nos destinataires opèrent dans l'Union européenne, aux États-Unis et en Russie ; vos données peuvent donc être traitées hors de votre pays. Lorsque cela est requis, les transferts reposent sur les clauses contractuelles types de la Commission européenne.
11. Enfants
L'application ne s'adresse pas aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a transmis des données, écrivez-nous : nous les supprimerons.
12. Sécurité
Les données circulent sur des connexions chiffrées. Les jetons d'accès sont conservés dans le trousseau iOS ; l'application ne stocke aucune clé serveur. L'accès aux données de production est limité aux personnes qui en ont besoin.
13. Modifications
Nous mettons cette politique à jour lorsque l'application change. Les modifications importantes sont annoncées dans l'application ; la date d'entrée en vigueur en tête indique toujours la version applicable.