Confidentialité

Ce qui reste sur ton téléphone

Ton profil, ton programme, tes séances, tes repas, ton poids et tes mensurations sont enregistrés dans l'application, sur l'appareil. Sans compte, rien de tout cela ne part nulle part.

Le compte

Un compte Azetta (adresse électronique, ou connexion Google ou Apple) ouvre le coach IA, les salles, la communauté, Strava et la sauvegarde. Il n'est jamais demandé pour s'entraîner. L'adresse est vérifiée à l'inscription : un code t'est envoyé, et le compte ne s'ouvre qu'une fois saisi.

La sauvegarde

Avec un compte, tes données sont copiées sur le serveur quand elles changent, pour les retrouver sur un autre appareil. Sur notre serveur, cette sauvegarde est chiffrée au repos : la clé n'est pas rangée avec elle. Elle se télécharge et s'efface depuis l'application — la télécharger, c'est aussi ta façon d'emporter tes données.

Les rapports de diagnostic

L'application envoie automatiquement un rapport de diagnostic technique quand elle a planté, s'est bloquée ou s'est fermée toute seule : il part au démarrage suivant, sans que tu aies rien à faire. Il contient la raison de l'arrêt et ce qu'Android en a noté (dont la pile technique d'un « ne répond pas »), les derniers écrans ouverts, gestes et appels au téléphone avec leur durée, le modèle de l'appareil, la version du système et celle de l'application. Si tu es connecté, il est rattaché à ton compte. Les écrans y figurent par leur nom, sans code ni identifiant, et jamais ce que tu notes : séances, repas, mesures, messages. Il sert seulement à corriger les plantages et les blocages. Tu peux arrêter cet envoi dans Réglages › Aide › « Envoyer un rapport de diagnostic », ou en envoyer un toi-même.

Le coach et les photos

Ce que tu écris au coach part au serveur, qui interroge un modèle de langage. Une photo de machine ou d'assiette part de la même façon, pour être reconnue. Rien n'est envoyé sans que tu le demandes.

Les produits scannés

Un code-barres scanné est cherché dans Open Food Facts : seul le code part, jamais ton journal.

Montres et applis

Les données importées d'Health Connect ou d'un fichier restent sur l'appareil. Strava passe par ton compte Azetta, et se déconnecte depuis l'application.

La communauté

Ce que tu publies sur le mur est visible des membres : un texte, une photo, une séance ou un repas que tu as choisi de partager. Poids et mensurations ne sont jamais partagés. Une publication se supprime, un signalement se fait en deux gestes.

« Près de moi » : ta position approximative

Désactivé par défaut. Si tu l'actives, ton téléphone mesure ta position une fois, grossièrement, et n'envoie que la case d'environ 5 km sur 5 km où tu te trouves : ta position exacte ne quitte jamais ton téléphone et n'est jamais enregistrée. Les autres membres ne voient ni carte ni coordonnées, seulement une distance arrondie (« à moins de 5 km », « à ~10 km »), et seulement s'ils partagent eux aussi la leur. Ton profil doit être public. Sans mise à jour pendant 30 jours, la case est effacée ; elle l'est aussitôt quand tu désactives le réglage, passes ton profil en privé ou supprimes ton compte.

Ce site

Le site ne pose pas de traceur publicitaire et ne mesure pas ton passage. Les seuls témoins de connexion qu'il utilise sont listés plus bas, et il n'y en a pas d'autres.

Le formulaire de contact

Le nom, l'adresse, le sujet et le message envoyés depuis ce site sont conservés pour y répondre.

Pourquoi, et à quel titre

Chaque traitement a un but et une base légale. Voici la liste, une ligne par but.

• Faire fonctionner l'application, ton compte et la sauvegarde — exécution du contrat qui nous lie.
• Enregistrer ton poids, tes mensurations, tes séances et tes repas — ton consentement explicite, donné par une case à part à l'inscription, parce que ce sont des données de santé.
• Répondre à tes questions et reconnaître tes photos — ton consentement, donné à chaque envoi.
• Publier sur le mur et suivre d'autres membres — ton consentement, donné à chaque publication.
• « Près de moi », pour trouver des membres autour de toi — ton consentement, donné en activant le réglage et retiré en le désactivant.
• Relier Strava, une montre ou Health Connect — ton consentement, retirable quand tu veux.
• Encaisser l'abonnement, établir les factures et les garder — exécution du contrat, puis obligation légale.
• Répondre à un message envoyé depuis ce site — notre intérêt légitime à te répondre.
• Tenir le service en état et empêcher les abus : journaux techniques, limitation du nombre de requêtes — notre intérêt légitime.
• Corriger les plantages et les blocages de l'application à partir des rapports de diagnostic — notre intérêt légitime ; tu t'y opposes en désactivant leur envoi dans les réglages.

Combien de temps

Rien n'est gardé sans raison, et rien n'est gardé sans fin.

• Le compte et ce qu'il contient — profil, séances, courses, repas, poids, mensurations, publications, sauvegarde : tant que le compte existe. Sa suppression les efface le jour même, sans délai ni corbeille.
• Ta position approximative de « Près de moi » : 30 jours après ta dernière mise à jour au plus, puis effacée ; tout de suite si tu désactives le réglage.
• Tes échanges avec le coach et les photos que tu lui envoies : pas conservés. Le serveur transmet et répond ; il ne garde qu'une ligne de comptabilité par appel — date, modèle, nombre de jetons, coût — sans le contenu. À la suppression du compte, cette ligne perd le lien avec toi et devient anonyme.
• Les messages du formulaire de contact : 24 mois après la réponse.
• Les journaux techniques du serveur (adresse IP, heure, page demandée) : au plus 30 jours.
• Les factures et les preuves de paiement : 10 ans, parce que la loi comptable l'impose (art. 958f du Code des obligations).
• Les copies de sauvegarde du serveur : 30 jours au plus, écrasées à tour de rôle.
• Les rapports de diagnostic : 90 jours, puis effacés.

Qui d'autre les voit

Personne, hors les services ci-dessous, et chacun seulement pour la part dont il a besoin. Tes données ne sont ni vendues, ni louées, ni échangées.

• Infomaniak Network SA, Genève, Suisse — héberge le site, le serveur, la base de données et les sauvegardes, et expédie nos courriels. Elle stocke donc tout, et n'en fait rien.
• Le fournisseur du modèle de langage qui répond au coach et lit tes photos — Anthropic (Claude), Google (Gemini), OpenAI, xAI ou Mistral selon le modèle en service. Il reçoit ta question et la photo, jamais ton nom ni ton adresse électronique, et ses conditions d'interface lui interdisent de s'en servir pour entraîner ses modèles.
• Open Food Facts — reçoit le code-barres que tu scannes, et rien d'autre : ni ton compte, ni ton journal.
• OpenStreetMap — dessine le fond de carte des salles et des parcours. Chaque tuile affichée lui est demandée : il voit ton adresse IP et la zone que tu regardes, jamais ton compte. Si nous changeons de fournisseur de cartes, cette ligne change avec lui.
• OpenRouteService (Heidelberg, Allemagne) — calcule la boucle proposée quand tu ne sais pas où courir. Il reçoit ta position de départ et la distance voulue, rien d'autre, et seulement quand tu le demandes.
• Pixabay — seulement si tu cherches une photo de profil sur le web. Notre serveur lui transmet les mots que tu tapes et télécharge la photo choisie . Les vignettes des résultats s'affichent directement depuis Pixabay : il voit ton adresse IP pendant que tu les parcours, jamais ton compte.
• Strava — seulement si tu relies ton compte. Il reçoit alors la demande d'accès, et nous renvoie les activités que tu autorises.
• Google et Apple — seulement si tu te connectes avec eux. Ils remettent à l'application un jeton d'identité, que notre serveur vérifie : il nous donne ton adresse électronique et ton nom, et eux savent que tu utilises Azetta.
• L'App Store et Google Play — seulement pour télécharger l'application. Aucun paiement n'y passe.
• Stripe — seulement pour un paiement fait sur ce site. Il reçoit ton adresse électronique et les données de ta carte, que nous ne voyons jamais.
• Une autorité ou un tribunal, si la loi nous y oblige — et seulement ce qui est demandé.

Hors de Suisse et de l'Union européenne

Le site, le serveur, la base et les sauvegardes restent en Suisse. Le modèle de langage, Strava, Google, Apple et Stripe traitent une partie des données ailleurs, notamment aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne, reconnues par la Suisse, complétées par les engagements de sécurité de chaque contrat. Tu peux nous demander une copie de ces clauses.

Comment c'est protégé

Tout ce qui circule entre ton appareil et le serveur passe par une liaison chiffrée (TLS). Les mots de passe ne sont jamais conservés en clair : seule une empreinte irréversible l'est. Les clés des services extérieurs sont chiffrées dans la base, et ta sauvegarde l'est aussi, au repos, sur le disque du serveur. L'accès au serveur et à la base est réservé aux personnes qui en ont besoin, et il est tracé. Aucun système n'est parfait : si une fuite risquait de te porter atteinte, tu serais prévenu, et l'autorité de contrôle aussi.

Âge minimum

Azetta s'adresse aux personnes de 16 ans et plus. En dessous, n'ouvre pas de compte. Si le compte d'une personne plus jeune nous est signalé, il est supprimé avec ses données.

Ce que nous ne faisons pas

Aucune décision ayant un effet juridique ou un effet comparable n'est prise automatiquement à ton sujet : le programme que l'application calcule et ce que le coach répond sont des conseils d'entraînement, pas des décisions. Il n'y a pas de publicité, pas de profilage publicitaire, aucune revente et aucun échange de tes données.

Tes droits

Où que tu vives, tu disposes des droits suivants sur ce qui est conservé à ton sujet :

• Savoir ce qui est conservé, et en obtenir une copie.
• Faire corriger ce qui est inexact ou incomplet.
• Faire effacer tes données et supprimer ton compte — toi-même, depuis l'application (Compte → Supprimer mon compte) ou depuis le site (Mon compte), sans nous écrire.
• Demander que le traitement soit limité le temps d'un désaccord.
• Recevoir tes données dans un format lisible par une machine : ta sauvegarde se télécharge depuis l'application, c'est ton export. Ou les faire transmettre ailleurs.
• T'opposer à un traitement fondé sur notre intérêt légitime.
• Retirer un consentement quand tu veux — le coach, les publications, Strava. Ce qui a été fait avant reste valable.

Une seule adresse pour tout cela : celle de la page de contact. La réponse arrive dans les 30 jours, et ne coûte rien. Nous pouvons te demander de prouver que le compte est bien le tien avant d'effacer ou d'envoyer quoi que ce soit. Contact

Se plaindre à une autorité

Si notre réponse ne te satisfait pas, tu peux saisir une autorité de contrôle. En Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne. Dans l'Union européenne : l'autorité de ton pays de résidence ou de ton lieu de travail — la liste est tenue par le Comité européen de la protection des données (edpb.europa.eu). Au Royaume-Uni : l'Information Commissioner's Office.

Les témoins de connexion

Ce site en pose trois, et pas un de plus :

• fitcoach_lang — retient la langue que tu as choisie, pour t'afficher la bonne au retour. Un an.
• fitcoach-session — garde le fil de ta visite et te maintient connecté à ton compte. Deux heures sans activité, et il expire.
• XSRF-TOKEN — le jeton qui prouve qu'un formulaire envoyé vient bien de ce site. Même durée que la session.

Les trois sont strictement nécessaires : sans eux, pas de langue, pas de connexion, pas de formulaire. C'est pourquoi il n'y a pas de bandeau à accepter — le consentement n'est requis que pour les témoins dont le service peut se passer. Il n'y a ni mesure d'audience, ni traceur publicitaire, ni bouton de réseau social qui te suive.

Supprimer ton compte

Comment demander l'effacement de ton compte et de tout ce qu'il contient, ce qui part, ce qui reste et en combien de temps : Supprimer mon compte

Le responsable du traitement

Sami Zaghbani, route de Mon-Idée, 1226 Thônex, Suisse — contact@fitcoach.com. C'est à cette adresse que tu écris pour savoir ce qui est conservé à ton sujet, le faire corriger ou le faire effacer.