Responsable du traitement
Le responsable du traitement des données personnelles collectées via l’application TrackFit est Harem Dev (Andrea), joignable à l’adresse info@harem-dev.com.
Données collectées
TrackFit collecte les catégories de données personnelles suivantes.
Données de compte — adresse email, nom affiché et fournisseur d’authentification (Google, Apple sur iOS ou email/mot de passe).
Données de profil (fournies lors de la configuration initiale) — poids (kg), taille (cm), objectif d’entraînement (force, hypertrophie, perte de poids ou maintien).
Données d’entraînement — programmes créés (nom, jours, exercices prévus, séries/répétitions cibles, temps de repos) et séances enregistrées (date et heure de début et de fin, séries effectivement réalisées avec la charge et les répétitions pour chaque exercice).
Données techniques, collectées automatiquement — rapports de plantage et diagnostics de performance (toujours actifs pour garantir la stabilité et la qualité) ; données d’utilisation anonymisées, collectées uniquement avec le consentement explicite donné via la bannière affichée au premier accès et révocable à tout moment ; identifiant d’intégrité de l’appareil (App Check), utilisé uniquement pour vérifier que les requêtes proviennent de l’application authentique, sans collecter de données personnelles.
Données publicitaires — TrackFit affiche des annonces fournies par Google AdMob. Pour les sélectionner et les mesurer, AdMob traite un identifiant publicitaire de l’appareil, l’adresse IP, le type d’appareil et de système d’exploitation ainsi que les interactions avec les annonces (affichages, clics). Dans l’Espace économique européen ou au Royaume-Uni, les annonces personnalisées ne sont affichées qu’avec ton consentement donné dans le formulaire présenté au premier lancement ; si tu refuses, tu verras des annonces non personnalisées, sélectionnées sans profilage. Tu peux modifier ton choix à tout moment depuis Profil → Confidentialité → Options de confidentialité publicitaire.
Données d’abonnement — si tu achètes TrackFit PRO, l’achat se fait via Google Play (Android) ou l’App Store (iOS), qui gèrent le paiement : TrackFit ne reçoit ni ne conserve les données de ta carte ou de ton moyen de paiement. Pour vérifier l’abonnement et le restaurer sur d’autres appareils, TrackFit utilise RevenueCat, qui reçoit l’identifiant de ton compte TrackFit (pas ton email) et les données d’achat : produit acheté, état de l’abonnement, dates d’achat, de renouvellement et d’expiration, identifiant de transaction. RevenueCat collecte aussi automatiquement certaines données techniques de l’app et de l’appareil (par exemple l’adresse IP, la version du système d’exploitation et de l’app).
TrackFit ne collecte pas de localisation géographique, de contacts, de photos ni d’autres autorisations de l’appareil non nécessaires à son fonctionnement.
Finalités du traitement et base juridique
| Catégorie de données | Finalité | Base juridique |
|---|---|---|
| Données de compte | Création et gestion du compte, authentification | Exécution du contrat (art. 6.1.b RGPD) |
| Données de profil et d’entraînement | Fonctionnalités principales de l’app (programmes, séances, statistiques, progrès) | Exécution du contrat (art. 6.1.b RGPD) |
| Plantages et performances | Identifier et corriger les erreurs, garantir la stabilité de l’app | Intérêt légitime (art. 6.1.f RGPD) |
| Données d’utilisation (analytics) | Comprendre l’utilisation de l’app pour l’améliorer | Consentement explicite (art. 6.1.a RGPD), révocable à tout moment |
| Intégrité de l’appareil (App Check) | Prévenir les abus et les accès non autorisés au backend | Intérêt légitime (art. 6.1.f RGPD) |
| Données publicitaires (AdMob) — annonces personnalisées | Afficher des annonces pertinentes et mesurer leur efficacité | Consentement explicite (art. 6.1.a RGPD), recueilli via le formulaire UMP et révocable à tout moment |
| Données publicitaires (AdMob) — annonces non personnalisées | Financer le développement et la distribution gratuite de l’app | Intérêt légitime (art. 6.1.f RGPD) |
| Données d’abonnement (TrackFit PRO) | Vérifier l’abonnement, activer les fonctions PRO (sans publicité ni limite de programmes) et le restaurer sur d’autres appareils | Exécution du contrat (art. 6.1.b RGPD) |
Fais défiler le tableau pour lire toutes les colonnes
Services de tiers
TrackFit s’appuie sur les services de Google Firebase (Google Ireland Limited) pour son infrastructure backend :
- Firebase Authentication — gère la connexion (Google Sign-In, Se connecter avec Apple sur iOS ou email/mot de passe)
- Cloud Firestore — conserve les données de profil et d’entraînement dans une base de données européenne (région eur3)
- Firebase Crashlytics et Performance Monitoring — collectent des rapports de plantage et des mesures de performance ; les rapports incluent ton identifiant utilisateur Firebase (un identifiant opaque, ni ton nom ni ton email) et une brève trace des dernières actions dans l’app, afin de retrouver l’origine du problème
- Firebase Analytics — collecte des données d’utilisation (écrans consultés, actions principales telles que la connexion, la création d’un programme ou la fin d’une séance, exercices et programmes consultés, termes recherchés dans la bibliothèque d’exercices) associées à ton identifiant utilisateur Firebase, un identifiant opaque (ni ton nom ni ton email), et à certaines caractéristiques de ton utilisation de l’app (objectif, jours d’entraînement par semaine, langue, méthode de connexion, abonnement PRO actif ou non) ; uniquement avec le consentement explicite de l’utilisateur
- Firebase App Check — vérifie l’intégrité de l’app via Play Integrity (Android) et App Attest (iOS), sans collecter de données personnelles
Ces services sont fournis par Google, qui agit comme sous-traitant pour le compte de Harem Dev (Andrea), selon ses propres conditions et sa politique de confidentialité (policies.google.com/privacy). Certaines données techniques peuvent être traitées par Google hors de l’Espace économique européen ; dans ce cas, Google s’appuie sur les clauses contractuelles types approuvées par la Commission européenne pour assurer un niveau de protection adéquat.
Pour l’abonnement TrackFit PRO, les paiements sont gérés par Google Play (Google Ireland Limited) sur Android et par l’App Store (Apple Distribution International Ltd.) sur iOS, selon leurs conditions et politiques de confidentialité respectives. La vérification des achats et la gestion de l’état de l’abonnement sont confiées à RevenueCat, Inc. (États-Unis), qui agit comme sous-traitant pour le compte de Harem Dev (Andrea) (revenuecat.com/privacy). RevenueCat étant établi hors de l’Espace économique européen, les données sont transférées avec les garanties prévues par le RGPD (par exemple les clauses contractuelles types approuvées par la Commission européenne).
Pour la monétisation, TrackFit utilise aussi Google AdMob (Google Ireland Limited), qui affiche des annonces interstitielles, récompensées et des bannières dans l’app. Le consentement des utilisateurs européens est recueilli via la User Messaging Platform (UMP) de Google, conforme au Transparency & Consent Framework d’IAB Europe. Pour les données publicitaires, Google agit comme responsable de traitement autonome : ses conditions pour les partenaires s’appliquent (policies.google.com/technologies/partner-sites).
TrackFit ne vend pas tes données et ne partage pas tes données de profil ou d’entraînement avec des annonceurs ou d’autres tiers à des fins marketing.
Health Connect (facultatif)
Sur Android, tu peux associer TrackFit à Health Connect (Google) depuis le Profil ; la connexion est désactivée tant que tu ne l’actives pas, et tu peux la désactiver à tout moment (et révoquer les autorisations dans les paramètres de Health Connect). Si tu l’actives, TrackFit écrit dans Health Connect les séances que tu termines (date, durée et nom du jour) et lit le poids, les pas et la fréquence cardiaque. Les données lues servent uniquement à afficher le poids à importer dans ton profil, les pas du jour et la fréquence cardiaque de ta séance : elles sont affichées sur l’appareil et ne sont pas enregistrées sur les serveurs de Harem Dev (Andrea) ni partagées avec des tiers ; seul le poids, si tu choisis de l’importer, entre dans ton profil comme un poids saisi manuellement.
Conservation des données et suppression du compte
Les données sont conservées pendant toute la durée du compte, jusqu’à ce que l’utilisateur demande leur suppression.
Les données d’abonnement sont conservées tant que le compte existe. Lorsque tu demandes la suppression du compte, Harem Dev (Andrea) demandera aussi à RevenueCat de supprimer ton identifiant ; les données de transaction que Google Play ou Apple doivent conserver pour respecter des obligations légales (par exemple fiscales) restent auprès du Store. La suppression du compte ne résilie pas un abonnement actif : il doit être résilié séparément sur le Store où il a été acheté (Google Play ou App Store).
Tu peux supprimer ton compte directement dans l’app (Profil → Compte → Supprimer le compte) : le compte et les données associées (profil, programmes, séances, préférences) sont supprimés immédiatement et définitivement. Les instructions sont aussi disponibles sur https://trackfit-a3b40.web.app/delete-account/en/. Si tu ne peux pas accéder à l’app, écris à info@harem-dev.com : la demande sera traitée sous 30 jours.
Les rapports de plantage et les mesures de performance, lorsqu’ils sont collectés, sont conservés par Google selon ses propres politiques de conservation (généralement 90 jours).
Tes droits
En tant que personne concernée, tu disposes des droits suivants (art. 15 à 22 RGPD) :
- Accès — obtenir la confirmation de l’existence de tes données et une copie de celles-ci
- Rectification — corriger les données inexactes (le poids, la taille et l’objectif peuvent être modifiés directement dans l’app)
- Effacement (« droit à l’oubli ») — demander la suppression de tes données
- Limitation — demander la limitation du traitement dans certains cas
- Portabilité — recevoir tes données dans un format structuré et lisible par machine
- Opposition — t’opposer au traitement fondé sur l’intérêt légitime
- Retrait du consentement — pour les données d’utilisation (analytics), depuis le Profil, et pour les annonces personnalisées, depuis Profil → Confidentialité → Options de confidentialité publicitaire : les deux consentements sont révocables à tout moment sans affecter la licéité du traitement déjà effectué
Pour exercer l’un de ces droits, écris à info@harem-dev.com. Tu peux aussi déposer une réclamation auprès du Garante per la Protezione dei Dati Personali (garanteprivacy.it) ou de l’autorité de contrôle de ton pays de résidence.
Sécurité des données
Tes données sont protégées par :
- Les règles de sécurité Firestore — chaque utilisateur ne peut accéder qu’à ses propres données ; les champs autorisés, les types et les plages plausibles (par exemple un poids de 0 à 500 kg) sont aussi validés côté serveur
- Firebase Authentication — gestion sécurisée des identifiants, jamais stockés en clair
- Firebase App Check — vérifie que les requêtes au backend proviennent uniquement de l’app TrackFit authentique
Malgré ces mesures, aucun système n’est invulnérable à 100 % : en cas de violation de données présentant un risque pour tes droits, tu seras informé conformément aux art. 33 et 34 RGPD.
Mineurs
TrackFit ne s’adresse pas aux moins de 16 ans et ne collecte pas sciemment leurs données. Si tu es parent ou tuteur et penses que ton enfant a fourni des données personnelles à Harem Dev (Andrea), contacte Harem Dev (Andrea) à info@harem-dev.com pour demander leur suppression.
Modification de la présente politique
Cette politique peut être mise à jour périodiquement, par exemple lorsque de nouvelles fonctionnalités traitent des données personnelles (nouvelles intégrations ou services tiers). Les modifications substantielles seront communiquées via l’app ou par email. La date de dernière mise à jour figure en haut du document.
Contact
Pour toute question sur cette politique ou sur le traitement de tes données personnelles, contacte Harem Dev (Andrea) : info@harem-dev.com