Qui sommes-nous
ChallenGYM est une app gratuite destinée aux coachs sportifs et à leurs clients : programmes d’entraînement, plans cardio, conseils alimentaires généraux, accueil des clients avec un questionnaire de santé et des conditions signées, suivi quotidien et suivi des progrès. La présente politique explique précisément quelles données sont collectées, pourquoi, qui les reçoit et combien de temps elles sont conservées.
ChallenGYM est exploité depuis Israël par le développeur indiqué sur les fiches de l’app dans les stores. Questions relatives à la confidentialité : support@challengym.app ou le formulaire de contact de ce site.
Comptes coach
Pour ouvrir un compte, nous collectons :
- Adresse e-mail — votre identifiant de connexion et notre moyen de vous joindre. Nous la vérifions au moyen d’un code à 6 chiffres envoyé par e-mail.
- Mot de passe — stocké uniquement sous forme d’empreinte salée irréversible (scrypt). Nous ne pouvons pas le lire.
- Nom et, de manière facultative, numéro de téléphone et ville.
- Pays et langue de l’app — enregistrés à l’inscription pour afficher la bonne langue et les fonctionnalités applicables dans votre pays.
Données saisies par les coachs au sujet des clients
Un coach peut enregistrer le nom d’un client, son e-mail ou son téléphone, son sexe, son année de naissance, sa taille, son objectif, ses réponses au bilan initial, des notes et les programmes créés pour lui.
Pour ces données, c’est le coach qui décide de ce qui est saisi et pourquoi. Au sens du RGPD, le coach est en général le responsable du traitement et ChallenGYM traite les données pour son compte. Les coachs doivent disposer d’une base légale pour saisir les informations d’un client et doivent informer leurs clients que ces données sont conservées dans ChallenGYM. Nous ne contactons jamais un client de notre propre initiative.
Comptes client, questionnaires de santé et suivis
Un client qui rejoint l’app avec un code d’invitation ouvre un compte avec une adresse e-mail, un mot de passe et un nom.
Questionnaire de santé et conditions signées : le client répond à des questions de santé (par exemple sur des problèmes cardiaques, des douleurs thoraciques, des vertiges, la tension artérielle, les articulations, des opérations, une grossesse ou des médicaments) et signe les conditions d’entraînement du coach. Il s’agit de données de santé — une catégorie particulière de données personnelles. Elles ne sont collectées qu’avec le consentement explicite du client au moment de la signature, sont chiffrées au repos (AES-256-GCM), ne sont partagées qu’avec le coach du client et ne servent qu’à garantir la sécurité de l’entraînement.
Suivis quotidiens : ce que le client a mangé, dans quelle mesure il a suivi les conseils, ses séances, son poids, son sommeil et son humeur, ainsi que les messages échangés entre le client et le coach. Visibles uniquement par le client et son coach.
L’assistant IA
Lorsqu’un coach utilise l’assistant IA, le texte de la demande ainsi que le programme ou le contexte client nécessaires pour y répondre sont envoyés à notre fournisseur d’IA, Anthropic (États-Unis), qui renvoie un brouillon. Conformément à ses conditions commerciales, ce fournisseur n’utilise pas ces données pour entraîner ses modèles.
Les brouillons sont des suggestions. Rien de ce que rédige l’assistant n’est envoyé à un client sans que le coach l’ait relu et validé. Si vous n’utilisez pas l’assistant, rien n’est envoyé au fournisseur d’IA.
Avis et messages au support
Lorsque vous nous envoyez un message (dans l’app ou sur ce site), nous enregistrons le type de message, son texte, votre e-mail, la plateforme et votre langue. Une courte notification contenant le début du message est envoyée sur le téléphone de l’exploitant via le service de notifications ntfy, afin que nous puissions répondre rapidement.
Données techniques
Lors de l’envoi de codes, du signalement d’un contenu ou de l’envoi d’un formulaire, nous enregistrons également une adresse IP et un identifiant de requête, à des fins de sécurité, de prévention des abus et de limitation du nombre de requêtes. Ces données ne sont jamais utilisées à des fins publicitaires et ne sont liées à aucun profil marketing.
Le signalement d’un problème concernant un contenu d’apprentissage envoie aussi un identifiant d’installation — une chaîne aléatoire créée sur votre appareil, qui n’est pas un identifiant matériel et n’est liée à aucun compte. Il sert uniquement à regrouper les signalements répétés d’une même personne. Il est supprimé lorsque vous supprimez l’app.
Ce site n’utilise que des cookies fonctionnels : fm_lang mémorise la langue choisie et fm_ref mémorise le lien d’invitation par lequel vous êtes arrivé. Il ne dépose aucun cookie de mesure d’audience ni de publicité.
Destinataires des données
Nous ne vendons pas de données et ne les partageons pas avec des annonceurs. L’app n’affiche aucune publicité et ne contient aucun traceur marketing tiers. Les prestataires suivants traitent des données pour notre compte, chacun uniquement pour sa propre mission :
- Amazon Web Services — hébergement et base de données, dans la région de Tel Aviv (Israël) ; envoi des e-mails (Amazon SES) depuis la région Irlande (UE).
- Anthropic — l’assistant IA, uniquement lorsqu’un coach l’utilise (États-Unis).
- ntfy — notifications à l’exploitant concernant les nouveaux messages reçus.
- Un fournisseur de SMS — uniquement pour les comptes qui se connectent avec un code par téléphone ; il reçoit le numéro de téléphone et le texte du message.
- Apple et Google — distribution de l’app et, si vous les autorisez, notifications push, selon leurs propres politiques.
Transferts internationaux
Nos serveurs principaux se trouvent en Israël, pays dont la Commission européenne reconnaît qu’il assure un niveau de protection adéquat des données personnelles provenant de l’UE. Les données envoyées au fournisseur d’IA aux États-Unis sont transférées dans le cadre des conditions de traitement des données de ce fournisseur.
Durée de conservation
Les données de compte, fiches clients, documents et suivis sont conservés tant que le compte existe. Les codes envoyés par e-mail expirent au bout de 15 minutes et sont supprimés une fois utilisés.
Après la suppression d’un compte, seule subsiste une trame de programme anonyme (séries, répétitions, répartition et liste d’exercices), ainsi que tout élément que la loi nous oblige à conserver.
Suppression de votre compte
Vous pouvez supprimer votre compte dans l’app à tout moment : Compte → Supprimer le compte. La suppression est immédiate et irréversible.
La suppression efface définitivement votre e-mail, votre nom, votre téléphone, votre ville et votre mot de passe ; pour les clients, également leurs questionnaires de santé, documents signés, suivis et messages ; et, dans les programmes créés par un coach, les noms des clients, leurs coordonnées, leurs réponses de santé et les notes libres.
Vous pouvez aussi nous demander de supprimer votre compte via le formulaire de contact ou à support@challengym.app — voir la page « Supprimer le compte » de ce site.
Vos droits
Où que vous viviez, vous pouvez demander à consulter les données que nous détenons sur vous, à les rectifier, à en recevoir une copie ou à les faire supprimer, et vous pouvez retirer votre consentement à tout moment. Écrivez à support@challengym.app ; nous répondons sous 30 jours.
En vertu de la loi israélienne sur la protection de la vie privée, 5741-1981 (Protection of Privacy Law, y compris l’amendement n° 13), vous pouvez consulter, rectifier et demander la suppression de vos données. Si vous vous trouvez dans l’UE, l’EEE ou au Royaume-Uni, vous disposez en outre des droits prévus par le RGPD : accès, rectification, effacement, limitation, portabilité et opposition, et vous pouvez introduire une réclamation auprès de votre autorité locale de protection des données. Les utilisateurs au Brésil disposent des droits correspondants au titre de la LGPD.
Mineurs
L’app est destinée aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Un coach qui entraîne un mineur est responsable de l’obtention du consentement d’un parent ou d’un tuteur lorsque la loi l’exige.
Modifications
Toute modification importante sera publiée sur cette page avec un nouveau numéro de version et une nouvelle date d’entrée en vigueur, et annoncée dans l’app lorsqu’elle concerne l’utilisation de vos données.