Politique de confidentialité

FitRay est édité et exploité par Satelec LLC, une société immatriculée à Dubaï, Émirats arabes unis (« nous »). Nous sommes responsables de vos données personnelles (en qualité de « responsable du traitement »). La présente politique explique ce que nous collectons, pourquoi, qui reçoit ces données, combien de temps nous les conservons et ce que vous pouvez faire à ce sujet. Elle s’applique à l’application FitRay, à fitray.app et à portal.fitray.app.

Données que nous collectons

Données de compte : votre adresse e-mail et, si vous vous connectez avec Google ou Apple, l’identifiant de compte qu’ils nous transmettent. FitRay n’utilise pas de mot de passe.
Données de profil que vous saisissez : nom, nom d’utilisateur, sexe, date de naissance, pays, ville, téléphone, photo de profil, biographie et niveau d’expérience.
Données de santé et de forme physique que vous saisissez : taille, poids, objectifs, repas, aliments personnalisés, séances d’entraînement, activités et programmes. Il s’agit de données sensibles, et nous les traitons comme telles.
Demandes adressées aux coachs et aux nutritionnistes : les réponses que vous donnez, qui peuvent porter sur des blessures, des affections médicales, des médicaments, votre alimentation et inclure des photos — uniquement ce que vous choisissez de renseigner.
Messages échangés avec les coachs, les nutritionnistes et l’assistance, ainsi que les photos et fichiers que vous y joignez.
Achats : les enregistrements des achats de FitRay Pro effectués via Google Play ou l’App Store, et des abonnements professionnels souscrits sur portal.fitray.app. Nous ne voyons jamais les données de votre carte bancaire.
Données d’utilisation et de l’appareil : les écrans et fonctionnalités que vous utilisez, la version de l’application, le type d’appareil, un identifiant d’appareil créé par l’application, votre adresse IP et le jeton qui nous permet de vous envoyer des notifications push.
Pays approximatif, déterminé à partir de votre carte SIM, de votre réseau, de votre fuseau horaire et de votre langue et, à défaut, à partir de votre adresse IP (voir Prestataires de services). Nous ne collectons pas votre localisation précise.
Le pays d’où provient votre connexion, tel que Cloudflare l’indique, enregistré à chaque connexion et à chaque ouverture de l’application, avec la date, afin que nous sachions dans quels pays FitRay est utilisé. Si vous utilisez un VPN, c’est le pays du VPN.
Visites sur fitray.app : les pages que vous ouvrez, le site ou la campagne qui vous y a conduit, votre navigateur et votre type d’appareil, votre langue et votre pays, et les clics sur les boutons des stores. Le site ne dépose aucun cookie et n’enregistre rien sur votre appareil. Votre adresse IP n’est utilisée qu’un instant, avec un secret qui change chaque jour, pour distinguer une visite d’une autre ; elle n’est pas conservée, de sorte que nous ne pouvons pas vous reconnaître un autre jour. Si votre navigateur envoie Global Privacy Control ou Do Not Track, rien n’est enregistré.
Données publicitaires, collectées par Google AdMob et non par nous, et uniquement si des publicités vous sont présentées — voir Publicité.

Finalités et bases légales

Pour gérer votre compte et les fonctionnalités que vous utilisez — récapitulatifs, progression, programmes, messages, demandes de coaching (exécution du contrat).
Pour traiter vos données de santé et de forme physique, que vous nous fournissez en les saisissant (votre consentement explicite). Vous pouvez le retirer à tout moment en supprimant ces données, ou en supprimant votre compte (les données sont alors conservées, masquées, pendant 180 jours pour que vous puissiez rétablir le compte, puis supprimées — voir Durée de conservation).
Pour vous envoyer les notifications que vous avez activées (consentement — chaque type de notification peut être désactivé dans l’application).
Pour assurer la sécurité du service, prévenir les abus et la fraude, corriger les dysfonctionnements et comprendre quelles fonctionnalités sont utilisées (intérêt légitime).
Pour conserver les enregistrements d’achat (obligation légale).
Pour afficher des publicités dans la version gratuite — voir Publicité.

Si vous n’avez pas FitRay Pro, l’application affiche des publicités diffusées par Google AdMob : des annonces natives dans l’application, et des annonces avec récompense que vous choisissez de regarder en échange d’une récompense dans l’application. Pour diffuser ces annonces, en limiter la fréquence et les mesurer, ainsi que pour prévenir la fraude publicitaire, AdMob peut collecter l’identifiant publicitaire de votre appareil, votre adresse IP et la localisation approximative qui en est déduite, des informations sur l’appareil et l’application, ainsi que vos interactions avec les annonces. Les annonces ne sont personnalisées que si vous l’avez autorisé ; à défaut, elles sont non personnalisées. Base légale : votre consentement lorsque la loi l’exige, à défaut notre intérêt légitime à maintenir une version gratuite de FitRay. Google explique comment il utilise ces données à l’adresse policies.google.com/technologies/partner-sites.

Vos choix. Lorsque le consentement est requis (par exemple dans l’EEE, au Royaume-Uni et en Suisse), le formulaire de consentement de Google vous le demande avant l’affichage de toute publicité personnalisée, et vous pouvez modifier votre choix à tout moment à la rubrique Confidentialité de votre compte dans l’application. Sur tout appareil, vous pouvez réinitialiser ou supprimer votre identifiant publicitaire, ou refuser les publicités personnalisées, dans les paramètres de votre appareil (sur Android : Paramètres → Google → Annonces).

Vos données de santé et de forme physique — poids, repas, séances d’entraînement et autres enregistrements — ne sont jamais partagées avec des réseaux publicitaires et ne sont jamais utilisées pour sélectionner des publicités.

Coachs et nutritionnistes

Les coachs et les nutritionnistes présents sur FitRay sont des professionnels indépendants. Lorsque vous adressez une demande à l’un d’eux ou que vous êtes en relation avec lui, il voit :

les réponses et les photos figurant dans votre demande ;
les messages que vous échangez avec lui ;
vos nom, âge, taille, ville et téléphone, si vous les avez renseignés ;
votre progression tant que vous êtes en relation : évolution de votre poids et réalisation de vos séances d’entraînement.

Il ne voit rien d’autre, et les professionnels que vous n’avez pas contactés ne voient rien du tout.

Conversations avec un coach

Les messages d’une conversation avec un coach peuvent faire l’objet d’une vérification portant uniquement sur trois points : les propositions de payer ou d’être payé en dehors de FitRay, l’échange de coordonnées bancaires ou de données de carte bancaire, et les allégations de guérison, de traitement ou de diagnostic. La vérification s’effectue d’abord par une détection automatisée de motifs. Lorsque celle-ci n’est pas concluante et que le message mentionne un paiement ou un autre service de messagerie, le texte de ce message peut être transmis, pour un second avis, à un fournisseur d’intelligence artificielle avec lequel nous sommes liés par contrat. Une personne ne lit un message que lorsque l’une de ces vérifications le signale, et uniquement pour déterminer si une règle a été enfreinte. Les conversations avec l’assistance ne font pas l’objet de cette vérification.

Pourquoi : un programme convenu en dehors de FitRay n’a ni délai de livraison, ni paiement retenu, ni remboursement, et nous ne pouvons aider aucune des deux parties en cas de problème.

Prestataires de services

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu’avec les prestataires qui nous aident à faire fonctionner FitRay, ou lorsque la loi l’exige :

Hébergement et infrastructure : notre hébergeur de serveurs, Cloudflare (diffusion de contenu et sécurité) et Brevo (codes de connexion et autres e-mails de service).
Google et Apple : Google Sign-In et Sign in with Apple, Google Play Billing et les achats intégrés Apple (In-App Purchase), Google Firebase Cloud Messaging (notifications push) et Google AdMob (publicités).
Stripe, pour les abonnements souscrits sur portal.fitray.app et, lorsque cette option est proposée, pour le paiement d’un programme de coaching. Stripe traite les données de carte bancaire.
ipapi.co, qui reçoit votre adresse IP uniquement lorsque l’application ne peut pas déterminer votre pays autrement, et nous renvoie le pays.
Google Cloud Translation, qui traduit les textes que les coachs et les nutritionnistes rédigent pour leur profil public.
Le fournisseur d’intelligence artificielle décrit à la section Conversations avec un coach.

Nos prestataires ne traitent les données que sur nos instructions, et nos contrats interdisent à nos prestataires d’hébergement, d’e-mail et d’intelligence artificielle de les utiliser pour entraîner leurs propres modèles. Google, Apple et Stripe traitent en outre les données qu’ils reçoivent conformément à leurs propres politiques de confidentialité. Nous ne communiquons de données aux autorités que lorsque la loi l’exige.

Durée de conservation

Nous conservons vos données tant que votre compte existe. Lorsque vous supprimez votre compte, il devient aussitôt invisible pour tous et il est conservé 180 jours pour que vous puissiez le rétablir en vous reconnectant ; vos données personnelles sont ensuite supprimées — la page de suppression de compte indique précisément ce qui est supprimé et les quelques enregistrements conservés sans votre nom (les enregistrements d’achat, exigés par la législation fiscale ; la trace de votre demande dans l’historique du professionnel concerné, sans vos réponses ; les avis publics, affichés sous « Compte supprimé » ; les journaux de sécurité, sans votre adresse e-mail ni votre adresse IP). Nos sauvegardes quotidiennes sont écrasées dans les 14 jours qui suivent la suppression définitive.

Les enregistrements des visites sur fitray.app sont supprimés au bout de 400 jours.

Vos droits

Selon votre lieu de résidence (par exemple en vertu du RGPD dans l’EEE et au Royaume-Uni), vous avez le droit d’accéder à vos données, de les rectifier, d’en recevoir une copie, de les effacer, d’en limiter le traitement ou de vous y opposer, et de retirer votre consentement à tout moment. Vous pouvez supprimer vous-même votre compte dans l’application. Pour toute autre demande, écrivez à [email protected] depuis l’adresse associée à votre compte ; nous vous répondons dans un délai de 30 jours. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle chargée de la protection des données de votre lieu de résidence (en France, la CNIL).

Transferts internationaux

Nos serveurs et certains de nos prestataires se trouvent en dehors de votre pays. Lorsque la loi l’exige, nous encadrons ces transferts par des garanties appropriées, telles que les clauses contractuelles types de l’UE.

Sécurité

Les données sont chiffrées en transit. La connexion s’effectue au moyen de codes à usage unique envoyés par e-mail, ou avec Google ou Apple : il n’existe donc aucun mot de passe susceptible de fuiter. Aucun système n’est totalement sûr ; veillez donc à protéger votre compte de messagerie et le verrouillage d’écran de votre téléphone.

Enfants

FitRay ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données les concernant. Lorsque la loi de votre pays fixe un âge plus élevé pour consentir au traitement des données (jusqu’à 16 ans dans certains pays de l’UE), nous ne traitons les données des utilisateurs n’ayant pas atteint cet âge qu’avec le consentement d’un parent ou d’un tuteur légal.

Modifications

Nous pouvons mettre à jour la présente politique. La date figurant en haut de la page indique la version la plus récente ; pour les modifications qui affectent vos droits, nous vous en informerons également dans l’application ou par e-mail.

Contact

Pour toute question ou demande : [email protected], ou écrivez par courrier à Satelec LLC, 610 Clover Bay Tower, Business Bay, Dubaï, Émirats arabes unis.

Dernière mise à jour: 2026-10-25