Politique de Confidentialité

Informations que vous nous fournissez

Informations collectées automatiquement

Informations provenant de tiers

Pour fournir nos services

• Créer et gérer votre compte sur toutes les applications BimStrength
• Personnaliser votre flux de contenu et recommandations
• Permettre la création, le partage et les interactions de contenu
• Faciliter les connexions entre utilisateurs, coaches et clients
• Traiter les paiements d'abonnement Premium
• Fournir les fonctionnalités d'entraînement, nutrition et suivi corporel
• Permettre le check-in en salle et la gestion d'accès

Pour améliorer nos services

• Analyser les tendances d'utilisation dans l'écosystème
• Développer de nouvelles fonctionnalités et applications
• Résoudre les problèmes techniques et optimiser les performances
• Effectuer des recherches et analyses statistiques
• Entraîner et améliorer les algorithmes de recommandation

Pour assurer la sécurité

• Détecter et prévenir la fraude et les accès non autorisés
• Protéger contre les abus, le spam et les comportements malveillants
• Vérifier l'identité des utilisateurs et coaches
• Faire respecter nos conditions, politiques et règles communautaires

Pour la publicité (utilisateurs gratuits)

• Afficher des publicités personnalisées
• Mesurer l'efficacité des campagnes publicitaires
• Comprendre vos centres d'intérêt pour le ciblage publicitaire

Note : Les abonnés Premium ne voient pas de publicités. Vous pouvez gérer la personnalisation publicitaire dans vos paramètres de confidentialité.

Pour communiquer avec vous

• Envoyer des notifications importantes et alertes de sécurité
• Vous informer des nouvelles fonctionnalités et mises à jour
• Répondre à vos demandes d'assistance
• Envoyer des communications marketing (uniquement avec votre consentement explicite)

Avec d'autres utilisateurs

Selon vos paramètres de confidentialité : votre profil public (nom, photo, bio), le contenu que vous publiez, vos interactions publiques. Les profils Coach sont publiquement visibles sur la marketplace.

Entre les applications BimStrength

Vos données de compte et certaines données de santé/fitness sont partagées dans l'écosystème BimStrength (Social, Training, Nutrition, Track, Coach, Access) pour fournir une expérience intégrée. Vous pouvez gérer le partage inter-applications dans vos paramètres de compte.

Avec nos prestataires de services

Nous partageons des informations avec des tiers qui nous aident à : héberger nos services (infrastructure cloud), traiter les paiements (Stripe), envoyer des communications (email/push), analyser l'utilisation (analytics), fournir un support client, assurer la sécurité (détection de fraude). Tous les prestataires sont contractuellement liés par des accords de traitement des données (DPA) pour protéger vos données.

Avec nos partenaires publicitaires (utilisateurs gratuits)

Pour les utilisateurs non-Premium, nous pouvons partager : identifiants publicitaires, données d'utilisation agrégées, centres d'intérêt déduits. Vous pouvez limiter ce partage dans vos paramètres de confidentialité ou passer à Premium pour une expérience sans publicité.

Pour des raisons légales

Nous pouvons divulguer vos informations si nécessaire pour : respecter une obligation légale ou une décision de justice, protéger nos droits ou notre propriété, prévenir une fraude ou un abus, protéger la sécurité de nos utilisateurs ou du public, répondre aux demandes légitimes des autorités publiques.

En cas de transfert d'activité

Si BimStrength est impliqué dans une fusion, acquisition ou vente d'actifs, vos informations peuvent être transférées à l'entité acquéreuse. Nous vous informerons par email et/ou avis visible avant tout transfert.

Base légale

• Nous traitons les données de santé sur la base de votre consentement explicite (RGPD Art. 9(2)(a))
• Vous pouvez retirer votre consentement à tout moment via vos paramètres de compte
• Le retrait du consentement n'affecte pas la licéité du traitement effectué avant le retrait
• Certains traitements de données de santé sont nécessaires à l'exécution de notre contrat avec vous (fourniture des services de suivi fitness)

Protections renforcées

• Les données de santé sont chiffrées au repos avec un chiffrement AES-256
• L'accès aux données de santé est restreint au personnel essentiel uniquement
• Les données de santé ne sont jamais partagées avec les partenaires publicitaires
• Les données de santé ne sont jamais utilisées pour le ciblage publicitaire
• Vous pouvez exporter ou supprimer toutes vos données de santé à tout moment

Fournisseurs d'authentification

• Google OAuth : nous recevons votre nom, email et photo de profil. La politique de confidentialité de Google s'applique aux données traitées par Google.
• Apple Sign-In : nous recevons votre nom et email (ou un email relais privé). La politique de confidentialité d'Apple s'applique.
• Nous ne recevons ni ne stockons vos mots de passe d'aucun fournisseur OAuth.

Processeurs de paiement

Les données de paiement sont traitées par Stripe, Apple Pay et Google Pay. Nous recevons des confirmations de transaction mais jamais votre numéro de carte complet. Ces processeurs sont certifiés PCI-DSS Niveau 1.

Analytics & Performance

Nous utilisons des outils d'analytics pour comprendre comment nos services sont utilisés et améliorer les performances. Ces outils collectent des données d'utilisation anonymisées ou pseudonymisées. Vous pouvez refuser le suivi analytics dans vos paramètres de confidentialité.

Recommandations de contenu

Nous utilisons des algorithmes pour personnaliser votre flux de contenu, suggérer des programmes d'entraînement et recommander des coaches. Ces recommandations sont basées sur vos habitudes d'utilisation, intérêts et objectifs déclarés. Vous pouvez réinitialiser ou ajuster vos préférences de recommandation dans les paramètres.

Modération de contenu

Nous utilisons des systèmes automatisés pour détecter le contenu qui viole nos Règles de la Communauté (spam, contenu nuisible, etc.). Les décisions automatisées sont toujours soumises à un examen humain en cas de recours.

Pas de décisions automatisées significatives

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé ayant des effets juridiques ou similairement significatifs sur vous sans intervention humaine.