Politique de confidentialité

Le responsable du traitement est l'éditeur identifié dans les mentions légales, joignable à l'adresse contact@letfit.fr.

La répartition des rôles mérite d'être précisée, car elle détermine à qui adresser une demande. Pour les données du compte du coach, letfit est responsable de traitement. Pour les données que le coach saisit sur ses propres athlètes et pour celles que l'athlète saisit dans le cadre de son suivi, le coach est responsable de traitement et letfit agit comme sous-traitant : un athlète adresse donc en priorité ses demandes à son coach, letfit restant à sa disposition en cas de difficulté.

Aucun délégué à la protection des données n'est désigné à ce jour, le service ne procédant ni à un suivi systématique à grande échelle ni au traitement de données sensibles.

letfit fonctionne en mode bien-être strict. Aucune donnée de santé au sens de l'article 9 du RGPD n'est collectée, stockée ni transmise : ni pathologie, ni diagnostic, ni traitement médicamenteux, ni blessure qualifiée médicalement.

Lorsqu'une zone du corps doit être ménagée, l'application n'enregistre qu'une consigne d'adaptation de l'entraînement à deux valeurs, « à éviter » ou « à alléger », qui décrit une contrainte d'exercice et non un état de santé. Cette consigne n'est jamais transmise au modèle d'intelligence artificielle : elle est appliquée localement, en filtrant le catalogue d'exercices.

Les champs de saisie libre destinés au matériel et aux préférences d'entraînement sont filtrés automatiquement : un terme évoquant la santé y est détecté et écarté avant tout envoi au modèle.

Quatre ensembles de données sont traités, chacun pour une finalité déterminée et sur une base légale identifiée.

Compte et identité: nom, prénom, adresse email, rôle, société le cas échéant, numéro de carte professionnelle d'éducateur sportif déclaré par le coach. Finalité : création et gestion du compte, authentification, vérification du droit d'exercer. Base légale : exécution du contrat.

Données d'entraînement et de nutrition: objectif, niveau, fréquence, lieu d'entraînement, matériel disponible, préférences, régime alimentaire, taille, poids, âge, séances réalisées, charges soulevées, ressenti d'effort. Finalité : génération des programmes et des plans, suivi de la progression, régulation automatique des charges. Base légale : exécution du contrat.

Facturation: identité de facturation, formule souscrite, historique des crédits et des factures. Finalité : gestion de l'abonnement et respect des obligations comptables. Bases légales : exécution du contrat et obligation légale.

Démonstration publique: adresse email et prénom facultatif, laissés volontairement depuis l'espace de démonstration accessible sans compte. Finalité : renvoyer le lien de reprise de la démonstration, et, si la case dédiée a été cochée, adresser des actualités et des invitations. Bases légales : intérêt légitime pour le renvoi du lien demandé, consentement pour la prospection. Le consentement est recueilli séparément de la demande de lien, il est horodaté, et il peut être retiré à tout moment par le lien de désinscription présent dans chaque envoi. Ces adresses ne sont jamais cédées ni transmises à un tiers à des fins commerciales, et sont effacées au plus tard trois ans après le dernier contact.

S'y ajoutent des données techniques strictement nécessaires au fonctionnement et à la sécurité du service : adresse IP, journaux d'erreur, compteurs de limitation de débit. Base légale : intérêt légitime à la sécurité et à la disponibilité du service.

Les programmes d'entraînement et les plans nutritionnels sont produits avec le concours d'un modèle d'intelligence artificielle opéré par Mistral AI, société française, dont les traitements ont lieu dans l'Union européenne.

Les données transmises au modèle sont minimisées : seuls les paramètres utiles à la génération sont envoyés, sans nom, sans adresse email ni identifiant direct. Aucune donnée de santé ne lui est transmise.

Cette génération ne constitue pas une décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD : elle produit une proposition de programme, que le coach conserve la faculté de modifier intégralement à la main avant de la transmettre à son athlète, et dont il demeure responsable.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles aux seules personnes habilitées de l'éditeur et aux sous-traitants ci-dessous, agissant sur instruction et pour les seules finalités indiquées.

L'hébergement de l'application et le stockage des données ont lieu dans l'Union européenne. Lorsqu'un sous-traitant est susceptible d'opérer un transfert hors de l'Union, celui-ci est encadré par les clauses contractuelles types adoptées par la Commission européenne.

La suppression du compte est réversible pendant un délai de grâce de 30 jours, au terme duquel les données sont effacées. Les pièces comptables sont conservées au-delà, sous forme pseudonymisée, pour la seule durée imposée par la loi.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

L'export de vos données au format JSON et la suppression de votre compte sont disponibles directement depuis vos paramètres, sans avoir à nous écrire. Pour toute autre demande, écrivez à contact@letfit.fr; il vous sera répondu dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

letfit ne dépose aucun cookie publicitaire, aucun traceur de mesure d'audience et n'intègre aucun outil d'analytics tiers. Les seuls cookies utilisés sont ceux de session, strictement nécessaires au maintien de votre authentification.

Ces cookies étant strictement nécessaires au service que vous demandez, leur dépôt ne requiert pas votre consentement préalable et aucune bannière ne vous est imposée.

L'accès aux données est cloisonné au niveau de la base elle-même : chaque utilisateur ne peut lire et écrire que ses propres données, et un coach que celles de ses propres athlètes. Ce cloisonnement est doublé d'une vérification côté serveur à chaque accès.

L'authentification à double facteur est imposée aux comptes à privilèges. Les échanges sont chiffrés en transit, les mots de passe ne sont jamais stockés en clair, et les accès sensibles sont journalisés.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, la Commission nationale de l'informatique et des libertés en sera informée dans les 72 heures, et vous en serez informé sans délai si le risque est élevé.

Cette politique peut être modifiée pour tenir compte d'évolutions du service ou de la réglementation. Toute modification substantielle vous sera signalée par email ou dans l'application avant son entrée en vigueur.