Politique de Confidentialité

1. Introduction

Bienvenue sur Phitnix. Cette Politique de Confidentialité décrit comment nous collectons, utilisons, partageons et protégons vos informations personnelles lorsque vous utilisez notre plateforme de coaching sportif.

Phitnix s'engage à protéger votre vie privée et à respecter vos droits conformément au Règlement Général sur la Protection des Données (RGPD) et à toutes les lois applicables en matière de protection des données.

En utilisant Phitnix, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas ces pratiques, veuillez ne pas utiliser notre plateforme.

2. Responsable du traitement des données

En tant que responsable du traitement, Phitnix détermine les finalités et les moyens du traitement de vos données personnelles.

3. Données personnelles collectées

3.1 Données d'inscription et de compte

• Données d'identification : Nom, prénom, adresse e-mail
• Données de profil : Photo de profil (facultative), objectifs sportifs, niveau d'expérience
• Données de connexion : Mot de passe chiffré, jetons de session
• Rôle utilisateur : Athlète, Coach, ou Super Admin

3.2 Données d'entraînement et de santé

• Programmes d'entraînement : Exercices, séries, répétitions, charges
• Données nutritionnelles : Plans de repas, macros, calories
• Métriques de performance : Poids, mensurations, photos de progression
• Objectifs : Objectifs fixés par vous ou votre coach

3.3 Données de communication

• Messages échangés avec votre coach ou vos athlètes
• Commentaires et feedback sur les entraînements
• Invitations envoyées ou reçues

3.4 Données techniques et de navigation

• Données de connexion : Adresse IP, User-Agent, type de navigateur
• Cookies : Cookies d'authentification, préférences, analytics (voir notre Politique de Cookies)
• Analytics : Pages visitées, temps passé, interactions (via Vercel Analytics)
• Données de performance : Temps de chargement, erreurs techniques

3.5 Données de paiement (si abonnement)

• Informations de facturation : Nom, adresse de facturation
• Données de paiement : Gérées par Stripe (nous ne stockons PAS vos coordonnées bancaires)
• Historique de paiement : Factures, statut d'abonnement, renouvellements

4. Finalités et bases légales du traitement

Nous traitons vos données personnelles pour les finalités et sur les bases légales suivantes :

Note : Vous pouvez retirer votre consentement à tout moment pour les traitements basés sur le consentement, sans affecter la licéité du traitement effectué avant le retrait.

5. Partage et divulgation des données

5.1 Nous ne vendons JAMAIS vos données

Phitnix ne vend, ne loue et ne partage vos données personnelles à des fins commerciales ou publicitaires avec des tiers. Vos données vous appartiennent.

5.2 Partage avec votre coach ou vos athlètes

Selon votre rôle (athlète ou coach), certaines données sont partagées pour permettre le fonctionnement de la plateforme :

• Si vous êtes athlète : Votre coach peut voir vos programmes, nutrition, métriques, objectifs, photos de progression et messages
• Si vous êtes coach : Vos athlètes peuvent voir les programmes et plans que vous leur créez

5.3 Prestataires de services tiers

Nous partageons certaines données avec des prestataires de confiance qui nous aident à fournir nos services :

5.4 Obligations légales

Nous pouvons divulguer vos données si requis par la loi, dans le cadre d'une procédure judiciaire, ou pour protéger nos droits, notre sécurité ou celle d'autrui.

6. Transferts internationaux de données

Certaines de vos données peuvent être transférées et stockées en dehors de l'Union Européenne (notamment aux États-Unis via Vercel, Stripe, Google).

Garanties mises en place :

• Utilisation de clauses contractuelles types approuvées par la Commission Européenne
• Partenaires certifiés conformes au RGPD
• Chiffrement des données en transit et au repos
• Contrôles d'accès stricts

Vous avez le droit d'obtenir des informations sur les garanties appropriées concernant ces transferts en nous contactant à privacy@phitnix.com.

7. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Après ces périodes, vos données sont supprimées de manière sécurisée et irréversible, sauf obligation légale de conservation plus longue.

9. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la divulgation, l'altération ou la destruction :

Mesures techniques :

• Chiffrement : HTTPS/TLS pour toutes les connexions, chiffrement des mots de passe (bcrypt)
• Authentification sécurisée : Tokens JWT, sessions sécurisées
• Protection CVE-2025-29927 : Blocage des tentatives de bypass middleware
• Rate Limiting : Protection contre les attaques par force brute et DDoS
• Validation MIME stricte : Protection contre les uploads malveillants
• Suppression des logs en production : Pas d'exposition de données sensibles

Mesures organisationnelles :

• Accès aux données limité aux personnes autorisées uniquement
• Surveillance et audits de sécurité réguliers
• Plan de réponse aux incidents de sécurité
• Formation continue des équipes sur la protection des données

10. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires pour améliorer votre expérience et analyser l'utilisation de notre plateforme. Pour plus d'informations détaillées, consultez notre Politique de Cookies.

Résumé des cookies utilisés :

• Cookies nécessaires : Authentification, sécurité (toujours actifs)
• Cookies analytics : Vercel Analytics, Google Analytics (avec votre consentement)
• Cookies de préférences : Langue, thème, paramètres (avec votre consentement)
• Cookies marketing : Non utilisés actuellement

Vous pouvez gérer vos préférences de cookies à tout moment via notre Centre de préférences de cookies.

11. Mineurs

Phitnix est destiné aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 18 ans.

Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement à privacy@phitnix.com pour que nous puissions supprimer ces données.

12. Modifications de cette politique

Nous pouvons modifier cette Politique de Confidentialité pour refléter les changements dans nos pratiques de traitement des données ou pour respecter de nouvelles exigences légales.

En cas de modification substantielle :

• Nous vous notifierons par email (pour les utilisateurs inscrits)
• Nous afficherons une notification sur la plateforme
• Nous mettrons à jour la date "Dernière mise à jour" en haut de cette page

Nous vous encourageons à consulter régulièrement cette politique pour rester informé de nos pratiques.

13. Contact et réclamations

Pour toute question sur cette politique :

Droit de réclamation auprès de la CNIL :

Si vous estimez que vos droits en matière de protection des données ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle française :