Politique de confidentialité

Le responsable du traitement est l’éditeur du service, identifié en bas de cette page.

Pour toute question sur tes données, écris à contact@hugeworkout.com. Une réponse te parvient sous un mois.

Pour ton compte : ton adresse e-mail, ton nom, ton mot de passe sous forme chiffrée, ton rôle et la langue dans laquelle tu veux être écrit. Si tu passes par un fournisseur externe, nous gardons l’identifiant qu’il nous donne et l’adresse qu’il rapporte.

Pour l’entraînement : ton niveau, tes axes de travail, tes disponibilités, tes séances, tes séries, tes charges, tes objectifs.

Pour le paiement : les identifiants Stripe de ton abonnement et de ton client, et pour un coach, son statut de vérification et son régime de TVA. Jamais ton numéro de carte.

Pour la partie sociale : tes publications et leur audience, tes réactions, tes commentaires, les personnes que tu suis, tes conversations et les fichiers que tu y joins.

Certaines informations que tu renseignes touchent à ta santé : ta date de naissance, ton sexe, ta taille, ton poids et son historique, tes blessures et contre-indications, et tes bilans hebdomadaires d’énergie, de récupération, de stress et de motivation.

Le règlement européen les traite à part. Nous ne les collectons que si tu les saisis, uniquement pour que ton coach adapte ton entraînement, et jamais pour autre chose.

Tu peux laisser ces champs vides. L’application fonctionne sans, et ton coach travaillera avec moins de contexte.

Faire fonctionner ton compte et le service que tu as demandé : c’est l’exécution du contrat qui nous lie.

Traiter tes données de santé pour l’adaptation de ton entraînement : c’est ton consentement, et il se retire.

Tenir la comptabilité, répondre à une réclamation, empêcher la fraude : ce sont nos obligations légales et notre intérêt légitime.

Ton coach voit ce que la relation de coaching exige : ton profil d’entraînement, tes séances, tes bilans, et les messages que tu lui envoies. Il ne voit ni ton mot de passe, ni tes moyens de paiement.

Ce que tu publies va à l’audience que tu choisis au moment de publier. Ton profil reste privé tant que tu ne l’as pas rendu public toi-même.

Personne d’autre. Nous ne vendons rien, nous ne louons rien, et aucune régie publicitaire n’a accès à quoi que ce soit.

Stripe traite les paiements et la vérification d’identité des coachs. Il reçoit ce qu’une transaction exige, et il est le seul à voir tes données bancaires.

Resend achemine nos e-mails : réinitialisation de mot de passe, invitations, alertes. Il reçoit ton adresse et le contenu du message, depuis sa région européenne.

Google, Apple et Facebook n’interviennent que si tu choisis de te connecter par eux. Ils nous rendent un identifiant, ton adresse et ton nom. Ils n’ont accès à rien d’autre de ton compte.

Pas de mesure d’audience, pas de pixel publicitaire, pas de traceur tiers. Aucun outil d’analyse n’est installé.

Un seul cookie, qui retient la langue que tu as choisie. Ta session tient dans le stockage local de ton navigateur. Rien de tout cela ne sert à te suivre, et c’est pourquoi aucun bandeau ne te demande d’accepter quoi que ce soit.

Tes données vivent tant que ton compte existe. Pour le fermer, écris à contact@hugeworkout.com : ton profil, tes séances, tes publications et tes messages sont effacés sous un mois. Il n’y a pas encore de bouton pour le faire toi-même, et nous préférons te le dire plutôt que de te renvoyer vers un écran qui n’existe pas.

Deux choses survivent, parce que la loi l’exige : les pièces comptables liées à un paiement, dix ans, et les journaux techniques de sécurité, un an.

Un lien de réinitialisation de mot de passe expire en quelques heures, et seule son empreinte est stockée. Une fuite de la base ne distribuerait aucun lien utilisable.

La base de données et les fichiers que tu envoies sont hébergés en France, sur une infrastructure exploitée par l’éditeur.

Stripe et Resend opèrent depuis l’Union européenne. Une connexion par Google, Apple ou Facebook implique un transfert vers les États-Unis, encadré par les clauses contractuelles types et le cadre de protection des données.

Tu peux demander l’accès à tes données, leur correction, leur effacement, la limitation de leur traitement, et leur portabilité dans un format lisible. Tu peux aussi t’opposer à un traitement fondé sur notre intérêt légitime.

Pour un consentement, il n’y a rien à justifier : tu le retires, et le traitement s’arrête pour la suite.

Écris à contact@hugeworkout.com. Si la réponse ne te satisfait pas, tu peux saisir la CNIL, 3 place de Fontenoy, 75007 Paris.

Le service n’est pas destiné aux moins de 16 ans. Si un compte se révèle être celui d’un enfant plus jeune, il est supprimé.

Chaque version porte une date. Un changement qui touche à ce que nous collectons ou à qui y accède t’est signalé dans l’application avant de s’appliquer.