1. Introduction et champ d'application

Treadmill Pro (« l'Application ») est exploitée par SupafastTech LLC (« nous », « notre »), une société à responsabilité limitée enregistrée dans l'État du Delaware, aux États-Unis. Cette Politique de confidentialité explique les informations que nous collectons lorsque vous utilisez Treadmill Pro sur iOS et Apple Watch, pourquoi nous les collectons, comment nous les utilisons et les stockons, et quels droits vous avez sur celles-ci.

En téléchargeant ou en utilisant l'Application, vous reconnaissez avoir lu et compris cette Politique de confidentialité. Si vous n'êtes pas d'accord, veuillez ne pas utiliser l'Application.

2. Informations que nous collectons et leurs finalités

2.1 Informations sur le compte

Lors de la création d'un compte, nous recevons les informations suivantes de votre fournisseur de connexion choisi :

Sign in with Apple — Se connecter avec Apple — un identifiant unique d'utilisateur Apple et, si vous choisissez de le partager, votre adresse e-mail (qu'Apple peut relayer ou masquer).
Google Sign-In — Connexion Google — l'identifiant de votre compte Google et votre adresse e-mail.
Connexion anonyme — Connexion anonyme — un identifiant généré aléatoirement ; aucun e-mail ni nom n'est collecté.

Nous utilisons ces informations uniquement pour vous authentifier et associer votre historique d'entraînement à votre compte sur tous les appareils.

2.2 Données d'entraînement et de condition physique

Lorsque vous terminez un entraînement, nous enregistrons et stockons : la distance, la durée, les calories brûlées estimées, la vitesse moyenne et maximale, et l'allure. Ces données sont stockées sur nos serveurs et également écrites dans Apple HealthKit (voir Section 3) si vous accordez cette autorisation. Nous utilisons ces données pour afficher votre historique d'entraînement dans l'Application et générer des résumés de progression.

2.3 Informations sur le tapis de course et l'équipement

Nous stockons la marque et le nom du modèle du tapis de course que vous sélectionnez dans l'Application afin que le protocole de contrôle Bluetooth correct soit appliqué pendant les entraînements. Il s'agit d'une étiquette sélectionnée par l'utilisateur, et non de données de capteurs provenant de l'équipement.

2.4 Paramètres et préférences de l'application

Nous stockons vos préférences dans l'application (telles que les unités d'affichage et les paramètres de notification) sur nos serveurs pour les restaurer lorsque vous réinstallez l'Application ou changez d'appareil.

2.5 Rapports de plantage et d'erreurs

Si l'Application plante ou rencontre une erreur, nous pouvons collecter automatiquement des informations de diagnostic limitées : numéro de version de l'application, modèle de l'appareil (par ex. « iPhone 15 Pro »), version iOS et une trace de pile. Ces données ne contiennent aucune information personnellement identifiable et sont uniquement utilisées pour diagnostiquer et corriger les défauts logiciels.

2.6 Données que nous ne collectons PAS

Nous ne collectons pas de données de localisation précises, de contacts, de photos, d'audio du microphone ou d'historique de navigation. Nous n'utilisons pas de technologies de suivi telles que les identifiants publicitaires (IDFA) ou les SDK d'analyse tiers.

3. Données Apple HealthKit

Avec votre autorisation explicite, l'Application lit et écrit des données via Apple HealthKit :

Reads — Lectures — fréquence cardiaque en temps réel depuis Apple Watch pendant une séance d'entraînement active, pour affichage à l'écran.
Writes — Écritures — entraînements terminés (type d'entraînement, durée, distance, calories actives, échantillons de fréquence cardiaque) dans votre base de données de Santé sur votre appareil.

Les données HealthKit sont régies par les directives strictes d'Apple et nos propres engagements :

Les données HealthKit ne sont pas utilisées à des fins publicitaires, marketing ou à toute fin non liée à la fourniture des fonctionnalités de l'application.
Les données HealthKit ne sont pas partagées avec des tiers, vendues ou divulguées à des courtiers en données.
Les données HealthKit ne sont pas téléchargées sur nos serveurs. Les relevés de fréquence cardiaque sont utilisés transitoirement sur votre appareil pendant une séance d'entraînement. Les résumés d'entraînement écrits dans HealthKit sont stockés par Apple dans la base de données de Santé chiffrée de votre appareil.
Si vous révoquez l'autorisation HealthKit dans les Réglages iOS, l'Application cessera immédiatement d'accéder aux données de Santé. Les enregistrements d'entraînement précédemment écrits restent dans votre base de données de Santé et peuvent être supprimés depuis l'application Santé iOS à tout moment.

4. Comment nous stockons et sécurisons vos données

Les informations de compte, les enregistrements d'entraînement, les préférences du tapis de course et les paramètres de l'application sont stockés dans une base de données PostgreSQL auto-hébergée sur un serveur dédié exploité par SupafastTech LLC. Les avatars de profil, s'ils sont téléchargés, sont stockés dans un compartiment AWS S3 privé avec des politiques de contrôle d'accès. Les données en transit sont protégées par TLS 1.2 ou supérieur. Les données au repos sont stockées sur des disques chiffrés.

L'accès à notre base de données de production est limité au seul personnel autorisé et est protégé par des identifiants d'authentification robustes. Nous appliquons les correctifs de sécurité rapidement et surveillons les accès non autorisés.

Aucune méthode de stockage ou de transmission électronique n'est sécurisée à 100 %. Bien que nous utilisions des mesures commercialement raisonnables pour protéger vos données, nous ne pouvons pas garantir une sécurité absolue.

5. Sous-traitants tiers

Nous travaillons avec les tiers suivants qui peuvent traiter des données en notre nom :

Apple — Apple (Se connecter avec Apple / App Store / HealthKit) — fournit l'infrastructure d'authentification et de paiement et héberge le magasin de données HealthKit sur votre appareil.
Google — Google (Connexion Google) — fournit l'authentification OAuth si vous choisissez de vous connecter avec Google.
Amazon Web Services (AWS S3) — Amazon Web Services (AWS S3) — stocke les avatars de profil dans un compartiment privé à accès contrôlé hébergé dans la région EU-West-1 (Irlande) par défaut.
Notre fournisseur d'hébergement dédié — le serveur physique sur lequel s'exécute notre base de données PostgreSQL est fourni par un centre de données commercial. Le fournisseur n'a pas accès au contenu de notre base de données.

Nous n'utilisons pas de réseaux publicitaires, de pixels de suivi des réseaux sociaux ou de plateformes d'analyse comportementale.

6. Abonnements et paiements

Les abonnements Pro Treadmill Pro (options mensuelle, annuelle et à vie) sont achetés via Apple StoreKit. Tous les paiements sont traités par Apple. Nous ne recevons ni ne stockons votre numéro de carte bancaire ni aucun autre détail d'instrument de paiement. Nous ne recevons d'Apple qu'un jeton de reçu d'abonnement pour vérifier votre statut d'admissibilité.

7. Conservation des données

Nous conservons les données de votre compte et d'entraînement aussi longtemps que votre compte est actif, ou jusqu'à 90 jours après la suppression du compte pour permettre la récupération en cas d'erreur. Les rapports de plantage et d'erreurs sont conservés pendant 30 jours puis supprimés. Vous pouvez demander une suppression anticipée à tout moment (voir Section 9).

8. Transferts internationaux de données

SupafastTech LLC est basée aux États-Unis. Si vous êtes situé dans l'Espace économique européen (EEE), au Royaume-Uni ou dans une autre juridiction avec des restrictions de transfert de données, vos données peuvent être transférées et traitées aux États-Unis ou dans un autre pays où se trouvent nos serveurs ou sous-traitants. Lorsque le droit applicable l'exige, ces transferts sont effectués sous des garanties appropriées, telles que les Clauses contractuelles types approuvées par la Commission européenne.

9. Vos droits et comment les exercer

Selon votre localisation, vous pouvez avoir les droits suivants concernant vos données personnelles :

Accès — demander une copie des données personnelles que nous détenons à votre sujet.
Rectification — demander la correction de données inexactes.
Effacement — demander la suppression de votre compte et de toutes les données personnelles associées (« droit à l'oubli »).
Portabilité — demander vos données d'entraînement dans un format structuré et lisible par machine.
Opposition / Restriction — s'opposer à certaines activités de traitement ou demander leur limitation.
Retrait du consentement — lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Suppression du compte et des données dans l'application

Vous pouvez supprimer votre compte et toutes les données associées directement depuis l'Application : allez dans Réglages → Compte → Supprimer le compte. La suppression est permanente. Après confirmation, l'identifiant de votre compte, l'historique des entraînements, les préférences du tapis de course et les paramètres seront mis en file d'attente pour suppression de nos serveurs dans les 30 jours.

Demandes par e-mail

Pour exercer l'un des droits énumérés ci-dessus, ou si vous avez des difficultés à utiliser la fonction de suppression dans l'application, envoyez-nous un e-mail à treadmill@supafast.tech avec l'objet « Privacy Request ». Nous répondrons dans les 30 jours (ou dans le délai requis par la loi applicable). Nous pouvons vous demander de vérifier votre identité avant de traiter la demande.

10. Bases juridiques du RGPD (utilisateurs de l'EEE et du Royaume-Uni)

Si vous êtes situé dans l'EEE ou au Royaume-Uni, nous traitons vos données personnelles sur les bases juridiques suivantes selon le cas :

Exécution d'un contrat — traitement nécessaire pour fournir les fonctionnalités principales de l'Application (authentification du compte, enregistrement de l'historique d'entraînement).
Intérêts légitimes — traitement des rapports de plantage et des diagnostics de l'application pour maintenir et améliorer l'Application, dans la mesure où ces intérêts ne l'emportent pas sur vos droits.
Consentement — écriture de données dans Apple HealthKit (vous l'accordez ou le révoquez via la boîte de dialogue des autorisations système iOS à tout moment).

11. Droits à la vie privée en Californie (CCPA / CPRA)

Si vous résidez en Californie, le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) vous accordent des droits spécifiques concernant vos informations personnelles.

Nous ne vendons pas vos informations personnelles. Nous ne partageons pas vos informations personnelles avec des tiers à des fins de publicité comportementale contextuelle. Vous avez donc le droit de vous opposer à une vente ou un partage qui ne se produit pas.

Vous avez le droit de savoir quelles informations personnelles nous collectons, de demander leur suppression, de corriger les informations inexactes et de ne pas subir de discrimination pour l'exercice de vos droits. Pour exercer ces droits, contactez-nous à treadmill@supafast.tech.

12. Confidentialité des enfants

Treadmill Pro ne s'adresse pas aux enfants de moins de 13 ans (ni de moins de 16 ans pour les utilisateurs de l'EEE). Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de ces âges. Si vous pensez que nous avons collecté ces informations par inadvertance, veuillez nous contacter immédiatement et nous les supprimerons rapidement.

13. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps pour refléter les changements apportés à l'Application, à nos pratiques en matière de données ou à la législation applicable. Lorsque nous apportons des modifications importantes, nous mettrons à jour la date « Dernière mise à jour » en haut de cette page et, lorsque la loi l'exige, vous en informerons via l'Application ou par e-mail. Nous vous encourageons à consulter cette page périodiquement.

14. Nous contacter

Pour toute question sur la confidentialité, demande de données ou préoccupation, contactez :

E-mail : treadmill@supafast.tech
Entreprise : SupafastTech LLC

SupafastTech LLC · treadmillpro.app