Politique de confidentialité

Shaply est réservé aux personnes âgées d'au moins 15 ans. En utilisant l'application, vous déclarez avoir au moins 15 ans. Si nous apprenons qu'un compte a été créé par une personne plus jeune, nous le supprimerons.

Données de compte

• Adresse e-mail (création de compte, connexion, envoi du code de confirmation, réinitialisation du mot de passe)
• Mot de passe, stocké sous forme hachée par notre prestataire d'authentification — nous n'y avons jamais accès en clair

Données de profil public

Ces données sont visibles par les autres utilisateurs de l'application (voir section 5) :

• Pseudonyme, choisi par vous et unique dans l'application
• Photo de profil, facultative
• Classement Elo, palier de rang et statistiques de duel (victoires, défaites, records)

Données de profil et de santé/fitness

• Âge, sexe, taille, poids et poids cible
• Objectif (prise de masse, perte, maintien), niveau d'activité, échéance
• Besoin calorique quotidien et répartition des macronutriments (protéines, lipides, glucides) calculés à partir de ces données

Données d'entraînement

• Programmes générés, exercices réalisés, répétitions, durées, statistiques de progression
• Journal d'entraînement et journal de poids
• Progression dans le mode Leveling (niveau, expérience, créatures vaincues)

Données d'alimentation

• Photographies des repas que vous choisissez de prendre en photo
• Aliments identifiés et valeurs nutritionnelles estimées associées

Données du mode 1v1

• Présence temporaire dans la file d'attente de recherche d'adversaire
• Historique des duels : adversaire, date, nombre de répétitions de chaque joueur, résultat, variation d'Elo
• Éléments techniques nécessaires à la détection de la triche (cadence des répétitions, cohérence entre les deux appareils)

Données de modération et de sécurité

• Signalements que vous émettez ou dont vous faites l'objet : motif, date, pseudonyme concerné et, le cas échéant, le commentaire libre saisi par l'auteur du signalement (1 000 caractères maximum). Ce champ est facultatif ; n'y faites pas figurer d'informations personnelles
• Liste des utilisateurs que vous avez bloqués et de ceux qui vous ont bloqué
• Journal des refus de modération automatique de photo de profil

Données de mesure d'audience

• Événements d'usage anonymes : écrans consultés, durée de consultation, actions réalisées (séance démarrée, duel terminé, programme généré…)

Ces données sont collectées sans identifiant durable, sans cookie et sans écriture d'information sur votre appareil, et sans adresse IP. Elles ne sont rattachées ni à votre compte, ni à votre appareil, ni à votre personne : nous mesurons des sessions, jamais des individus.

Données de la liste d'attente (site web)

• Adresse e-mail communiquée via le formulaire d'inscription à la liste d'attente

Ce que nous ne collectons pas

• Le flux de la caméra pendant vos séances. L'analyse de votre posture et le comptage des répétitions sont réalisés intégralement sur votre appareil, par la technologie Apple Vision intégrée à iOS. Aucune image, aucune vidéo n'est transmise à nos serveurs ni enregistrée. Seul le résultat du calcul (nombre de répétitions, amplitude, durée) est enregistré.
• Aucun identifiant publicitaire (IDFA), aucun traceur publicitaire, aucun profilage à des fins commerciales.
• Nous ne vendons, ne louons et ne transmettons vos données à aucun courtier en données.

Les données de profil, de santé, d'entraînement et d'alimentation constituent des données sensibles (données concernant la santé). Elles ne sont traitées que sur la base de votre consentement et dans le seul but de faire fonctionner l'application.

Vous pouvez retirer votre consentement à tout moment (voir section 10).

L'application comporte un mode de duel entre joueurs. Dans ce cadre, les éléments suivants sont visibles par les autres utilisateurs :

• votre pseudonyme ;
• votre photo de profil, si vous en avez ajouté une ;
• votre classement Elo, votre palier de rang et vos statistiques de duel.

Choisissez un pseudonyme qui ne vous identifie pas si vous ne souhaitez pas être reconnu : n'y faites pas figurer votre nom, votre adresse e-mail ou toute autre information personnelle. La photo de profil est facultative et peut être retirée à tout moment.

Vos données de santé, de nutrition, d'entraînement et vos photos de repas ne sont jamais visibles par les autres utilisateurs.

Afin de protéger les utilisateurs, deux contenus font l'objet d'un contrôle automatique avant publication :

• Le pseudonyme est vérifié par nos serveurs contre une liste de termes interdits (contenus injurieux, haineux, sexuels, usurpation d'identité de l'application ou de son support).
• La photo de profil est analysée par un prestataire spécialisé (Sightengine, voir section 7) afin de détecter les contenus à caractère sexuel, violent, offensant ou promouvant des substances. Aucune image n'est publiée ni conservée tant que ce contrôle n'a pas rendu de verdict favorable. Les refus sont journalisés.

Ces contrôles sont automatisés et n'ont pas d'effet juridique à votre égard : ils entraînent uniquement le refus du contenu proposé. Si vous estimez qu'un refus est injustifié, vous pouvez demander un réexamen humain en écrivant à contact.shaply@gmail.com.

Nous ne vendons ni ne louons vos données. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du service :

Supabase — hébergement de la base de données, authentification et stockage des fichiers (photos de repas, photos de profil). Infrastructures situées dans l'Union européenne.

Anthropic — analyse par intelligence artificielle des photos de repas et génération des programmes d'entraînement. Les données transmises à ce service peuvent être traitées sur des serveurs situés aux États-Unis.

Sightengine (Kozelo SAS, Paris, France) — analyse automatisée des photos de profil à des fins de modération, avant leur publication. Seule l'image est transmise, sans votre pseudonyme ni votre adresse e-mail. Le traitement est réparti sur des centres de données situés dans l'Union européenne, au Canada ou aux États-Unis.

PostHog — mesure d'audience anonyme. Instance située dans l'Union européenne. Aucun identifiant, aucune adresse IP et aucune donnée de compte ne lui sont transmis.

Vercel — hébergement du site web (États-Unis).

Resend — envoi des e-mails : e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe), notifications internes de signalement adressées à notre équipe de modération, et information sur le lancement pour les inscrits à la liste d'attente.

Certains de nos prestataires (Anthropic, Vercel, Resend) sont situés ou peuvent traiter des données aux États-Unis. Les photos de profil transmises à Sightengine peuvent, quant à elles, être analysées dans l'Union européenne, au Canada ou aux États-Unis selon la disponibilité des serveurs au moment de la requête. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents), afin d'assurer un niveau de protection adéquat de vos données.

Tant que votre compte existe, vos données de compte, de profil, de santé, d'entraînement, d'alimentation et de duel sont conservées.

Lorsque vous supprimez votre compte :

• votre adresse e-mail, vos données de profil, de santé, d'entraînement et d'alimentation, vos photos de repas et votre photo de profil sont supprimées ;
• votre pseudonyme est remplacé par un identifiant anonyme (de la forme « Joueur-xxxxxxxx ») ;
• vos blocages sont supprimés et vous êtes retiré de la file d'attente ;
• l'historique des duels auxquels vous avez participé est conservé sous cette forme anonymisée (date, résultat, variation d'Elo). Cette conservation est nécessaire pour que vos anciens adversaires conservent un historique et un classement cohérents. Ces données ne permettent plus de vous identifier.

Signalements et journaux de modération : conservés 12 mois à compter de leur création, à des fins de sécurité et de traitement des abus répétés, puis supprimés. Un signalement encore en attente de traitement est conservé jusqu'à ce qu'il ait été examiné, puis supprimé selon la même règle. Les notifications correspondantes reçues dans notre boîte de modération sont supprimées à la même échéance. Le commentaire libre associé à un signalement est effacé sans attendre ce délai si la personne signalée supprime son compte.

Mesure d'audience : les données sont anonymes dès leur collecte et ne sont rattachées à aucune personne ; elles sont conservées sous forme agrégée.

Liste d'attente : conservée jusqu'au lancement de l'application ou jusqu'à votre demande de désinscription.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (suppression de votre compte)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition
• Droit de retirer votre consentement à tout moment

Vous pouvez supprimer votre compte directement depuis l'application, dans les Paramètres.

Ces droits ne peuvent pas s'exercer sur les données déjà anonymisées (historique de duels après suppression du compte, mesure d'audience), car elles ne permettent plus de vous identifier.

Pour exercer ces droits, écrivez à : contact.shaply@gmail.com. Nous répondrons dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

• Caméra — nécessaire pour le comptage automatique des répétitions pendant les séances (traitement local, aucune image transmise) et pour photographier vos repas.
• Photothèque — nécessaire uniquement si vous choisissez d'ajouter une photo de profil ou d'importer une photo de repas. Nous n'accédons qu'à l'image que vous sélectionnez.

Ces autorisations peuvent être refusées ou retirées à tout moment dans les réglages d'iOS. Certaines fonctionnalités deviennent alors indisponibles.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : hachage des mots de passe, authentification sécurisée, cloisonnement des données par utilisateur au niveau de la base de données, accès restreint aux fichiers privés par liens temporaires, limitation du nombre de requêtes, hébergement auprès de prestataires reconnus. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

Nous pouvons mettre à jour la présente politique. En cas de modification substantielle, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut de ce document.

Pour toute question relative à cette politique ou au traitement de vos données : contact.shaply@gmail.com