Politique de confidentialité

XtraFitnessX est une application de suivi nutritionnel et de coaching IA. Le responsable du traitement des données est XtraFitnessX (contact : privacy@xtrafitnessx.com).

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse email, mot de passe (hashé), nom d'affichage.

• Données de profil : âge, sexe, taille, poids, niveau d'activité, objectifs nutritionnels.

• Données de journal : aliments consommés, quantités, repas, poids corporel, hydratation, exercices.

• Données de session : jeûnes intermittents, conversations avec le coach IA.

• Données techniques : logs d'erreur, préférences d'affichage. Aucun tracking comportemental.

Vos données sont utilisées exclusivement pour :

• Fournir les fonctionnalités de l'application (suivi, calculs, coach IA).

• Améliorer la qualité nutritionnelle des données.

• Envoyer des communications de service essentielles.

• Respecter nos obligations légales.

Aucune publicité ciblée, aucun profilage commercial, aucune vente de données.

• Exécution du contrat : traitement nécessaire à la fourniture du service (Art. 6(1)(b)).

• Intérêt légitime : sécurité, prévention des abus (Art. 6(1)(f)).

• Consentement : communications marketing optionnelles (Art. 6(1)(a)).

Nous ne vendons jamais vos données. Partage uniquement avec :

• Neon (PostgreSQL) : hébergement base de données (UE).

• Vercel : hébergement de l'application.

• Anthropic : messages coach IA anonymisés.

• Stripe : traitement des paiements.

• Resend : envoi d'e-mails transactionnels (bienvenue, réinitialisation de mot de passe).

Tous nos sous-traitants respectent le RGPD.

• Données de compte actif : durée du compte.

• Données de journal : supprimées à la clôture du compte.

• Logs techniques : 30 jours maximum.

• Données de paiement : 10 ans (obligations légales).

Suppression du compte = suppression définitive de toutes vos données sous 30 jours.

Vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.

• Droit de rectification : corriger des données inexactes.

• Droit à l'effacement : supprimer votre compte et toutes vos données.

• Droit à la portabilité : exporter vos données (Paramètres → Données).

• Droit d'opposition et à la limitation.

Contact : privacy@xtrafitnessx.com. Réponse sous 30 jours.

• Données chiffrées au repos (AES-256) et en transit (TLS 1.3).

• Mots de passe hashés avec bcrypt (coût 12).

• Accès restreint au personnel autorisé.

• Aucun stockage de données de paiement (géré par Stripe).

Nous utilisons uniquement des cookies strictement nécessaires (session, langue, thème). Aucun cookie de tracking, aucun cookie publicitaire.

Nous vous informerons par email de toute modification substantielle. La version en vigueur est toujours disponible sur cette page.

Certaines données que vous nous confiez (poids, mensurations, données de jeûne, activité physique, objectifs nutritionnels) sont considérées comme des données de santé, une catégorie particulière au sens de l'article 9 du RGPD, ainsi que par les référentiels de confidentialité d'Apple et Google ("Santé et fitness").

• Base légale spécifique : votre consentement explicite (Art. 9(2)(a) RGPD), donné lors de la création de votre profil.

• Ces données ne sont jamais utilisées à des fins publicitaires ni partagées avec des tiers à des fins commerciales.

• Vous pouvez retirer votre consentement à tout moment en supprimant votre compte (Paramètres → Données), ce qui efface définitivement ces données sous 30 jours.