Politique de confidentialité

Responsable du traitement

Mouncef Zaghrat, éditeur de PULSE à titre personnel (voir les mentions légales). Pour toute question relative à vos données : contact@zaghratmouncef.com.

Données traitées

• Demande d’accès : prénom, nom, e-mail, téléphone (facultatif), motivations. Conservées le temps de la décision, puis 90 jours après un refus ou une inscription.
• Compte : e-mail, mot de passe (stocké haché, jamais lisible), pseudo, nom affiché, photo, ville, biographie, préférences de thème.
• Données de santé et de pratique (article 9 du RGPD) : sexe, date de naissance, taille, poids et mensurations, niveau, objectifs, programmes, séances, séries et charges, ressenti d’effort, journal alimentaire et cibles nutritionnelles. Elles sont traitées sur la base de votre consentement explicite, donné lors de l’inscription et de la saisie, et retirable à tout moment en supprimant les données ou le compte.
• Vie sociale dans l’app : amis, publications, commentaires, réactions, défis, signalements.
• Coach IA : vos questions, les réponses et un « dossier » résumé de vos données d’entraînement et de nutrition, transmis au fournisseur du modèle (voir ci-dessous).
• Technique : journaux serveur (adresse IP, horodatage, chemin appelé) conservés au plus 30 jours pour la sécurité, et abonnement aux notifications si vous l’activez.

Finalités et bases légales

• Fournir le service que vous avez demandé (exécution du contrat) : compte, programmes, séances, nutrition, social.
• Traiter votre demande d’accès et vous envoyer les e-mails indispensables (vérification, réinitialisation, invitation) : intérêt légitime et exécution du contrat. Aucun e-mail commercial.
• Données de santé : consentement explicite.
• Sécurité, prévention des abus et modération : intérêt légitime.

Destinataires et sous-traitants

• Hébergeur : IONOS SARL (Sarreguemines, France), centres de données dans l’Union européenne. Base de données et fichiers (photos) y sont stockés.
• Coach IA : les conversations et le dossier résumé sont transmis à Anthropic (États-Unis) pour générer les réponses, dans le cadre de ses conditions commerciales, qui excluent l’entraînement de modèles sur vos données. Le transfert hors UE repose sur les clauses contractuelles types. Vous pouvez ne jamais utiliser le coach : aucune donnée n’est alors transmise.
• E-mails : Mailjet (Sinch, France), uniquement pour les messages transactionnels (invitation, vérification d’adresse, réinitialisation de mot de passe) ; il reçoit votre adresse e-mail et le contenu du message.
• Images d’aliments : les photos des produits Open Food Facts sont chargées depuis les serveurs d’Open Food Facts, qui voient alors votre adresse IP.
• Notifications push : si vous les activez, les messages transitent par le service de votre navigateur (Google, Apple ou Mozilla).
• Les autres membres ne voient que ce que vous choisissez de partager : profil public (optionnel), publications et activités visibles de vos amis.

Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Durées de conservation

• Données du compte : tant que le compte existe. À la suppression, tout est effacé immédiatement (base et fichiers), hors sauvegardes techniques purgées sous 30 jours.
• Demandes d’accès closes : 90 jours.
• Journaux techniques : 30 jours. Journal des actions d’administration : conservé, mais anonymisé si l’administrateur supprime son compte.

Cookies

PULSE n’utilise que des cookies strictement nécessaires à la connexion (gym_at, gym_rt), exemptés de consentement, et mémorise votre thème dans le stockage local du navigateur. Aucun cookie de mesure d’audience ni de publicité : il n’y a donc pas de bandeau à accepter.

Vos droits

• Accès et portabilité : depuis votre profil, « Exporter mes données » télécharge l’intégralité de vos données au format JSON.
• Rectification : toutes vos informations sont modifiables dans l’application.
• Effacement : « Supprimer mon compte », depuis votre profil, efface immédiatement et définitivement vos données.
• Retrait du consentement, limitation, opposition : sur simple demande à contact@zaghratmouncef.com.
• Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, sessions révocables, accès administrateur restreint et journalisé, uploads vérifiés. Les photos publiées entre amis ne sont accessibles que par des liens signés à durée limitée.