Dernière mise à jour le 9 octobre 2025

Politique de confidentialité

Comment Gravl collecte, utilise et protège vos données personnelles, et les droits dont vous disposez sur celles-ci.

1. Qui nous sommes

Responsable du traitement :
Gains Coach PTY LTD
ABN : 78671000801
5/45 Sir Thomas Mitchell, Bondi Beach, 2026, NSW, Australie
Email : support@gravl.ai

Représentant dans l'UE (article 27 du RGPD) :
Matias Bruno
Calle de Viloria de la Rioja, Madrid, 28050, Espagne
Email : support@gravl.ai

Si vous avez des questions concernant cette politique de confidentialité ou vos données personnelles, vous pouvez nous contacter aux adresses email ci-dessus.

2. Principes généraux

Nous traitons les données personnelles de manière minimale et licite, uniquement dans la mesure nécessaire pour fournir nos services, respecter nos obligations légales ou améliorer l'expérience de l'app.

Bases légales du traitement :

  • Consentement : lorsque vous acceptez un traitement de données spécifique (art. 6(1)(a) du RGPD).
  • Exécution du contrat : données nécessaires à la fourniture des services de l'app (art. 6(1)(b) du RGPD).
  • Obligation légale : lorsque la loi l'exige (art. 6(1)(c) du RGPD).
  • Intérêts légitimes : lorsque cela est nécessaire au fonctionnement de l'app, à sa sécurité ou à des fins commerciales, sans porter atteinte à vos droits (art. 6(1)(f) du RGPD).

Conservation des données : nous supprimons ou anonymisons les données personnelles dès qu'elles ne sont plus nécessaires, sauf si leur conservation est exigée par la loi ou pour l'exécution d'obligations contractuelles.

3. Données que nous collectons

3.1 Données que vous fournissez dans l'app

Cela inclut :

  • Sexe, expérience d'entraînement, poids de corps
  • Objectifs de forme physique, répartition musculaire préférée, durée d'entraînement, équipement disponible
  • Email et mot de passe (en cas d'inscription)
  • Données de progression d'entraînement (exercices, séries, répétitions, charge)

Finalité : créer des plans d'entraînement personnalisés, suivre la progression, fournir des recommandations et répondre aux demandes.

Base légale : exécution du contrat (art. 6(1)(b) du RGPD).

Conservation : suppression lorsque les données ne sont plus nécessaires ou lorsque le compte est supprimé.

3.2 Apple HealthKit

Avec votre consentement explicite, nous accédons à des données HealthKit telles que l'énergie d'activité, le poids, le pourcentage de masse grasse et l'exercice physique.

Finalité : afficher les données dans l'app pour le suivi des entraînements et les calculs liés au poids de corps.

Conservation : suppression de notre app si vous les supprimez dans Apple Santé ou au sein de notre app.

Base légale : consentement (art. 6(1)(a) du RGPD).

3.3 Données d'utilisation et journaux

Nous collectons automatiquement des données techniques, notamment :

  • Identifiants d'appareil, adresse IP anonymisée, horodatages, pages de l'app consultées, événements d'utilisation

Finalité : garantir le fonctionnement, la stabilité et la sécurité de l'app.

Base légale : intérêts légitimes (art. 6(1)(f) du RGPD).

Conservation : fichiers journaux supprimés après 7 jours ; identifiants d'appareil anonymisés ensuite.

3.4 Services tiers

Nous faisons appel à des prestataires de services tiers de confiance (« sous-traitants ») pour assurer le fonctionnement et l'amélioration de l'app Gravl.

Ces services incluent, sans s'y limiter : Firebase, Google Analytics, Mixpanel, RevenueCat, Facebook Ads SDK, Singular SDK, Sendgrid, Sentry, Intercom, Microsoft Azure, Expo, Supabase, Customer.io et Google Gemini (Google LLC).

Traitement de données par IA (Google Gemini)

Nous utilisons des services d'IA tiers pour analyser les contenus vidéo soumis par les utilisateurs à des fins d'évaluation de la technique d'exercice. Plus précisément, Google Gemini est utilisé pour traiter les vidéos d'exercice afin de fournir une correction automatisée de la technique, une analyse de la performance et une notation des exercices.

  • Données partagées : séquences vidéo, audio (le cas échéant) et données biomécaniques ou relatives au mouvement qui en sont dérivées.
  • Finalité : générer des retours automatisés, une évaluation de la technique et des scores de performance au sein de l'app.
  • Garanties : les données sont traitées dans le cadre d'un accord de traitement des données (DPA) conclu avec Google, garantissant une stricte confidentialité, des mesures de sécurité techniques et organisationnelles appropriées, et la conformité aux lois applicables en matière de protection des données. Google traite ces données uniquement sur nos instructions documentées et agit en qualité de sous-traitant. Les données des utilisateurs soumises via Gravl ne sont pas utilisées pour entraîner ou améliorer les modèles d'IA à usage général de Google.

Finalités générales des services tiers : analytique, retours assistés par IA, notifications push, fonctionnement et améliorations de l'app, marketing, paiements et abonnements, et assistance client.

Base légale : intérêts légitimes (art. 6(1)(f) du RGPD), exécution d'un contrat (art. 6(1)(b) du RGPD) ou consentement de l'utilisateur lorsqu'il est requis (art. 6(1)(a) du RGPD).

Transferts internationaux de données : les données personnelles peuvent être transférées en dehors de l'UE/EEE (par exemple vers les États-Unis ou l'Australie). Le cas échéant, nous veillons à ce que ces transferts soient protégés par des garanties appropriées, telles que les clauses contractuelles types (CCT) ou le recours au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).

3.5 Newsletter

Lors de votre inscription, nous collectons votre email, votre adresse IP et l'horodatage de l'inscription.

Finalité : envoyer les newsletters et prévenir les abus.

Base légale : consentement (art. 6(1)(a) du RGPD) ou dans la mesure permise par la loi applicable.

Conservation : aussi longtemps que l'abonnement est actif ; les autres données sont supprimées après 7 jours.

Retrait : vous pouvez vous désabonner à tout moment via les liens présents dans la newsletter.

3.6 Services du site web

  • Google Fonts et plateformes de réseaux sociaux à des fins de communication
  • Fichiers journaux : navigateur, système d'exploitation, fournisseur d'accès, IP, horodatages

Base légale : intérêts légitimes (art. 6(1)(f) du RGPD).

Conservation : fichiers journaux supprimés après 7 jours ou anonymisés.

4. Vos droits

En vertu du RGPD, les utilisateurs de l'UE disposent des droits suivants :

  • Accès : demander la confirmation et les détails du traitement de vos données personnelles.
  • Rectification : corriger des données inexactes ou incomplètes.
  • Effacement : supprimer des données personnelles lorsque la loi le permet.
  • Limitation : limiter le traitement dans certaines circonstances.
  • Portabilité des données : recevoir vos données dans un format structuré et lisible par machine.
  • Opposition : vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing.
  • Retrait du consentement : révoquer votre consentement à tout moment.
  • Décisions automatisées et profilage : droit de ne pas faire l'objet de décisions automatisées sans garanties.
  • Réclamation : introduire une réclamation auprès d'une autorité de contrôle dans votre pays de l'UE.

Pour exercer vos droits, contactez support@gravl.ai ou notre représentant dans l'UE, Matias Bruno.

5. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique à tout moment pour nous conformer à des obligations légales ou en améliorer la clarté. La dernière mise à jour date du 9 octobre 2025.