Tes données, tes règles.

En bref : gymbro ne collecte que ce qu’il faut pour faire marcher ton carnet. Aucune publicité, aucun traceur tiers, aucune revente. Tes données sont hébergées en Allemagne et tu peux les exporter à tout moment.

Responsable du traitement

L’éditeur du service, dont l’identité figure dans les mentions légales. Contact : contact@gymbro.cloud.

Les données traitées

• Ton compte : nom d’utilisateur, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible) ou clé d’accès (passkey).
• Ton entraînement : routines, séances, séries, charges, notes, ressenti d’effort.
• Tes mesures, si tu choisis de les saisir : poids corporel, mensurations, photos de progression, objectif de poids.
• Tes réglages : langue, unité, thème, rappels.
• Un journal de connexion : date et type d’événement (connexion, déconnexion, création de compte). Aucune adresse IP n’y est enregistrée.
• Le classement : ton nom et ton total de points y apparaissent si tu n’as pas désactivé l’option dans les Réglages.
• Des statistiques d’usage de l’app : les jours où ton compte est actif, et le nombre de fois où chaque écran est ouvert (Accueil, Séance, Stats…) ou où une séance est démarrée, terminée ou abandonnée. Comptées par jour, jamais le contenu de tes séances. Tu peux refuser dans Réglages → Confidentialité.
• Une demande d’accès, si tu en fais une sans code : ton prénom, ton e-mail et ton message, pour t’envoyer une invitation.
• La mesure d’audience du site (pages publiques) : page vue, site d’où tu viens, type d’appareil, navigateur, langue et pays déduit du fuseau horaire. Sans cookie : ton adresse IP sert seulement, le jour même, à calculer une empreinte anonyme renouvelée chaque jour, puis n’est pas conservée.

Données de santé : le poids, les mensurations et les photos peuvent en relever. Tu les saisis volontairement, elles ne servent qu’à t’afficher tes courbes et ne sont jamais partagées.

Pourquoi, et sur quelle base

• Répondre à ta demande d’accès (t’envoyer ton invitation) — mesures précontractuelles prises à ta demande.
• Fournir le service (tenir ton carnet, synchroniser tes appareils, calculer la progression) — exécution du contrat.
• Sécuriser les comptes (journal de connexion, limitation des tentatives) — intérêt légitime.
• Mesurer l’audience et améliorer le service (statistiques agrégées du site et de l’app) — intérêt légitime.
• Les fonctions IA de Premium, si tu les utilises — exécution du contrat, voir ci-dessous.
• La facturation quand le paiement sera ouvert — obligation légale.

Coach IA (Premium)

Quand tu utilises le coach IA, un résumé de ton entraînement récent (exercices, séries, charges, ressenti) et ton message sont envoyés à OpenRouter, qui les transmet au modèle d’IA utilisé (actuellement Google Gemini) pour produire la réponse. Ton nom et ton e-mail ne sont pas envoyés. Ces données ne servent qu’à générer la réponse. Si tu n’utilises pas le coach, rien n’est envoyé.

Qui y a accès

Seul l’éditeur, pour faire fonctionner et assister le service. Sous-traitants : Contabo (hébergement, Allemagne) et, pour le coach IA uniquement, OpenRouter et le fournisseur du modèle. Si tu actives les notifications, ton navigateur utilise le service de notification de son éditeur (Apple, Google ou Mozilla) pour te les transmettre. Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Combien de temps

• Compte et entraînement : tant que ton compte existe. Supprimés à ta demande.
• Journal de connexion : 90 jours au plus.
• Demande d’accès : 12 mois au plus, ou jusqu’à ce que tu demandes sa suppression.
• Mesure d’audience du site : 13 mois, puis suppression automatique. Statistiques d’usage de l’app : agrégées par jour, conservées au plus 26 mois.
• Session de connexion : 90 jours, puis il faut te reconnecter.

Cookies et stockage

gymbro utilise un seul cookie, strictement nécessaire : celui qui te garde connecté (gymsid). Il n’y a ni cookie publicitaire ni traceur tiers. La mesure d’audience est faite par un outil hébergé sur nos propres serveurs, sans cookie et sans rien enregistrer sur ton appareil : les statistiques sont agrégées, ne servent qu’à nous et ne sont transmises à personne — d’où l’absence de bandeau de consentement. Pour ne pas être compté sur le site, active « Global Privacy Control » dans ton navigateur ; dans l’app, désactive Réglages → Confidentialité → « Partager des statistiques d’usage ». L’application enregistre aussi tes données dans le stockage de ton navigateur pour fonctionner hors ligne.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, t’opposer à un traitement, en demander la limitation et les récupérer. L’export complet se fait directement dans l’app (Réglages → Exporter, au format JSON). Pour tout le reste, et notamment la suppression de ton compte, écris à contact@gymbro.cloud : réponse sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.