Politique de confidentialité

FormeForge (« nous », « l’application ») propose des séances et programmes d’entraînement personnalisés. Cette politique explique quelles données personnelles nous collectons, pourquoi, avec qui elles sont partagées, et quels sont tes droits. Elle s’applique aux utilisateurs situés dans l’Union européenne au sens du Règlement Général sur la Protection des Données (RGPD).

Le responsable de traitement est l’exploitant de FormeForge. Les informations d’identification complètes de l’exploitant (raison sociale, statut, adresse) seront précisées ici et dans les mentions légales dès qu’une structure juridique sera enregistrée. Pour toute question relative à cette politique, contacte contact@formeforge.com.

1. Données que nous collectons

Selon ton usage de l’application, nous collectons :

• Identité et compte — prénom, adresse email, mot de passe (géré de façon chiffrée par notre prestataire d’authentification, jamais stocké en clair).
• Profil physique — date de naissance, poids, taille, sexe (facultatif, sert au calcul de ton IMC et de tes niveaux cardio).
• Données de performance sportive — résultats de tes tests de calibration (pompes, tractions, gainage, squats, etc.), niveaux calculés par zone du corps, VO2 max.
• Historique d’entraînement — programmes créés, séances planifiées et réalisées, exercices effectués, zones et contraintes physiques sélectionnées pour chaque séance.
• Contraintes physiques particulières — si tu indiques une grossesse, un post-partum, ou une autre contrainte de santé pour adapter tes séances, cette information est une donnée de santé au sens de l’article 9 du RGPD. Elle n’est collectée que si tu la renseignes explicitement, et sert uniquement à filtrer les exercices proposés.
• Paiement — FormeForge est actuellement gratuite, aucun paiement n’est traité. Notre prestataire de paiement (Stripe) reste techniquement intégré à l’application mais inactif ; si une offre payante revenait un jour, cette section serait mise à jour et tous les utilisateurs seraient prévenus au préalable.
• Notifications — si tu actives les rappels, ton navigateur génère un identifiant d’abonnement aux notifications (endpoint technique), stocké pour t’envoyer les rappels demandés.
• Audience des pages publiques — pages de présentation, articles et calculateurs consultés, provenance des visites, navigateur, type d’appareil et localisation approximative. Ces statistiques sont traitées par Vercel Web Analytics. Les pages du compte, les séances, les données d’entraînement et les valeurs saisies dans les calculateurs sont exclues de cette mesure.

2. Pourquoi nous utilisons ces données

• Générer des séances et programmes adaptés à ton niveau, ton objectif et ton matériel (base légale : exécution du contrat qui te lie à FormeForge).
• Calculer et faire évoluer tes niveaux par zone du corps au fil de ta progression (exécution du contrat).
• Filtrer les exercices en fonction des contraintes physiques que tu renseignes, y compris grossesse/post-partum (base légale : ton consentement explicite, donné au moment où tu coches cette option).
• T’envoyer les rappels d’entraînement que tu as activés (consentement, révocable à tout moment dans les réglages).
• Comprendre quelles pages publiques sont utiles et comment les visiteurs découvrent FormeForge, à partir de statistiques d’audience agrégées.

Nous n’utilisons pas tes données à des fins publicitaires et ne les vendons à personne.

3. Avec qui tes données sont partagées

Nous faisons appel à des prestataires techniques (sous-traitants) qui traitent tes données pour notre compte, dans le cadre strict de la fourniture du service :

• Supabase (hébergement de la base de données et authentification, infrastructure située dans l’Union européenne).
• Vercel (hébergement de l’application et mesure d’audience des pages publiques). Aucun identifiant de compte ni aucune donnée d’entraînement n’est envoyé à Web Analytics.
• Stripe (prestataire de paiement intégré à l’application mais actuellement inactif — FormeForge est gratuite, aucune donnée de paiement n’est transmise pour l’instant).
• DeepSeek (intelligence artificielle utilisée pour générer tes séances et répondre à tes questions dans le coach IA). Pour la génération de séance, seuls des paramètres anonymisés sont transmis (zones, niveau, contraintes, matériel) — jamais ton nom ni ton email. Pour les échanges avec le coach IA pendant une séance, ton prénom et tes niveaux par zone sont inclus dans la conversation.

Vercel et DeepSeek sont susceptibles de traiter des données en dehors de l’Union européenne. Nous nous assurons, dans la mesure de nos moyens actuels, que ces prestataires offrent des garanties appropriées (clauses contractuelles types ou équivalent) ; si tu souhaites plus de détails sur un prestataire en particulier, contacte-nous.

4. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Tu peux supprimer un programme à tout moment depuis l’application. La suppression complète du compte et de l’ensemble des données associées (historique de calibration, séances, journaux de génération) n’est pas encore disponible en libre-service : elle se fait aujourd’hui sur simple demande écrite à l’adresse ci-dessous, traitée dans le délai légal d’un mois.

5. Cookies et mesure d’audience

FormeForge utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (maintien de ta session de connexion). Nous n’utilisons aucun cookie publicitaire. La mesure des pages publiques par Vercel Web Analytics fonctionne sans cookie de mesure d’audience.

Les paramètres et fragments des URL sont retirés des événements de mesure. La provenance est limitée au site d’origine par la politique de référent du navigateur. Vercel indique que son identifiant technique de visite expire au bout de 24 heures. Notre tableau de bord actuel permet de consulter un mois de statistiques. En savoir plus sur les données traitées par Vercel.

6. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Accès — obtenir une copie des données que nous détenons sur toi.
• Rectification — corriger tes informations de profil directement dans les réglages de l’application, ou par email pour le reste.
• Effacement — demander la suppression de ton compte et de tes données.
• Portabilité — recevoir tes données dans un format réutilisable.
• Opposition et retrait du consentement — notamment pour les notifications (désactivables dans les réglages) et les contraintes de santé (supprimables à tout moment).

Pour exercer l’un de ces droits, écris-nous à contact@formeforge.com. Nous répondons dans un délai maximum d’un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.

7. Sécurité

Nous mettons en œuvre des mesures techniques raisonnables (chiffrement des mots de passe, accès restreint aux données, connexions sécurisées) pour protéger tes données contre l’accès non autorisé, la perte ou la divulgation.

8. Modifications

Cette politique peut évoluer, notamment à mesure que FormeForge se structure juridiquement ou ajoute de nouvelles fonctionnalités. La date de dernière mise à jour est indiquée en haut de cette page.