Dernière mise à jour le 26 octobre 2026

Politique de confidentialité

Comment Gravl collecte, utilise et protège vos données personnelles, et les droits dont vous disposez sur celles-ci.

1. Qui nous sommes

Responsable du traitement :
Gains Coach PTY LTD
ABN : 78671000801
5/45 Sir Thomas Mitchell, Bondi Beach, 2026, NSW, Australie
Email : support@gravl.ai

Représentant dans l'UE (article 27 du RGPD) :
Matias Bruno
Calle de Viloria de la Rioja, Madrid, 28050, Espagne
Email : support@gravl.ai

Si vous avez des questions concernant cette politique de confidentialité ou vos données personnelles, vous pouvez nous contacter aux adresses email ci-dessus.

2. Principes généraux

Nous traitons les données personnelles de manière minimale et licite, uniquement dans la mesure nécessaire pour fournir nos services, respecter nos obligations légales ou améliorer l'expérience de l'app.

Bases légales du traitement :

  • Consentement : lorsque vous acceptez un traitement de données spécifique (art. 6(1)(a) du RGPD).
  • Exécution du contrat : données nécessaires à la fourniture des services de l'app (art. 6(1)(b) du RGPD).
  • Obligation légale : lorsque la loi l'exige (art. 6(1)(c) du RGPD).
  • Intérêts légitimes : lorsque cela est nécessaire au fonctionnement de l'app, à sa sécurité ou à des fins commerciales, sans porter atteinte à vos droits (art. 6(1)(f) du RGPD).

Conservation des données : nous supprimons ou anonymisons les données personnelles dès qu'elles ne sont plus nécessaires, sauf si leur conservation est exigée par la loi ou pour l'exécution d'obligations contractuelles.

3. Données que nous collectons

3.1 Données que vous fournissez dans l'app

Cela inclut :

  • Sexe, expérience d'entraînement, poids de corps
  • Objectifs de forme physique, répartition musculaire préférée, durée d'entraînement, équipement disponible
  • Email et mot de passe (en cas d'inscription)
  • Données de progression d'entraînement (exercices, séries, répétitions, charge)

Finalité : créer des plans d'entraînement personnalisés, suivre la progression, fournir des recommandations et répondre aux demandes.

Base légale : exécution du contrat (art. 6(1)(b) du RGPD).

Conservation : suppression lorsque les données ne sont plus nécessaires ou lorsque le compte est supprimé.

3.2 Apple HealthKit

Avec votre consentement explicite, nous accédons à des données HealthKit telles que l'énergie d'activité, le poids, le pourcentage de masse grasse et l'exercice physique.

Finalité : afficher les données dans l'app pour le suivi des entraînements et les calculs liés au poids de corps.

Conservation : suppression de notre app si vous les supprimez dans Apple Santé ou au sein de notre app.

Base légale : consentement (art. 6(1)(a) du RGPD).

3.3 Données d'utilisation et journaux

Nous collectons automatiquement des données techniques, notamment :

  • Identifiants d'appareil, adresse IP anonymisée, horodatages, pages de l'app consultées, événements d'utilisation

Finalité : garantir le fonctionnement, la stabilité et la sécurité de l'app.

Base légale : intérêts légitimes (art. 6(1)(f) du RGPD).

Conservation : fichiers journaux supprimés après 7 jours ; identifiants d'appareil anonymisés ensuite.

3.4 Services tiers

Nous faisons appel à des prestataires de services tiers de confiance (« sous-traitants ») pour assurer le fonctionnement et l'amélioration de l'app Gravl.

Ces services incluent, sans s'y limiter : Firebase, Google Analytics, Mixpanel, RevenueCat, Facebook Ads SDK, Singular SDK, Sendgrid, Sentry, Intercom, Microsoft Azure, Expo, Supabase, Customer.io, Google Gemini (Google LLC) et OpenAI.

Traitement de données par IA (Google Gemini)

Nous utilisons des services d'IA tiers pour analyser les contenus vidéo soumis par les utilisateurs à des fins d'évaluation de la technique d'exercice. Plus précisément, Google Gemini est utilisé pour traiter les vidéos d'exercice afin de fournir une correction automatisée de la technique, une analyse de la performance et une notation des exercices.

  • Données partagées : séquences vidéo, audio (le cas échéant) et données biomécaniques ou relatives au mouvement qui en sont dérivées.
  • Finalité : générer des retours automatisés, une évaluation de la technique et des scores de performance au sein de l'app.
  • Garanties : les données sont traitées dans le cadre d'un accord de traitement des données (DPA) conclu avec Google, garantissant une stricte confidentialité, des mesures de sécurité techniques et organisationnelles appropriées, et la conformité aux lois applicables en matière de protection des données. Google traite ces données uniquement sur nos instructions documentées et agit en qualité de sous-traitant. Les données des utilisateurs soumises via Gravl ne sont pas utilisées pour entraîner ou améliorer les modèles d'IA à usage général de Google.

Finalités générales des services tiers : analytique, retours assistés par IA, notifications push, fonctionnement et améliorations de l'app, marketing, paiements et abonnements, et assistance client.

Base légale : intérêts légitimes (art. 6(1)(f) du RGPD), exécution d'un contrat (art. 6(1)(b) du RGPD) ou consentement de l'utilisateur lorsqu'il est requis (art. 6(1)(a) du RGPD).

Transferts internationaux de données : les données personnelles peuvent être transférées en dehors de l'UE/EEE (par exemple vers les États-Unis ou l'Australie). Le cas échéant, nous veillons à ce que ces transferts soient protégés par des garanties appropriées, telles que les clauses contractuelles types (CCT) ou le recours au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).

3.5 Newsletter

Lors de votre inscription, nous collectons votre email, votre adresse IP et l'horodatage de l'inscription.

Finalité : envoyer les newsletters et prévenir les abus.

Base légale : consentement (art. 6(1)(a) du RGPD) ou dans la mesure permise par la loi applicable.

Conservation : aussi longtemps que l'abonnement est actif ; les autres données sont supprimées après 7 jours.

Retrait : vous pouvez vous désabonner à tout moment via les liens présents dans la newsletter.

3.6 Services du site web

  • Google Fonts et plateformes de réseaux sociaux à des fins de communication
  • Fichiers journaux : navigateur, système d'exploitation, fournisseur d'accès, IP, horodatages

Base légale : intérêts légitimes (art. 6(1)(f) du RGPD).

Conservation : fichiers journaux supprimés après 7 jours ou anonymisés.

3.7 Assistants IA connectés

Vous pouvez connecter votre compte Gravl à des assistants IA tels que ChatGPT (OpenAI) et Claude (Anthropic). Vous lancez la connexion depuis l'assistant et l'autorisez en vous connectant avec vos identifiants Gravl. La connexion et l'autorisation sont gérées par WorkOS, qui conserve à cette fin votre adresse e-mail et l'identifiant de votre compte Gravl. Le service de connexion est hébergé sur Cloudflare.

Données accessibles à l'assistant : à votre demande, un assistant connecté peut lire vos entraînements, modèles d'entraînement, programmes (splits), exercices personnalisés, records personnels, synthèses d'entraînement, scores de force, mensurations, profils d'équipement de salle et réglages d'entraînement, ainsi que votre nom, votre nom d'utilisateur, le statut de votre abonnement et le sexe, la taille et le poids indiqués dans votre profil. Il peut créer et modifier des entraînements, modèles, programmes, exercices personnalisés et réglages, et supprimer des entraînements, modèles et programmes après votre confirmation. Si vous activez AI Coach, il peut aussi lire votre plan d'entraînements à venir et y ajouter, modifier et retirer des entraînements.

Mémoire des assistants : Les assistants IA de Gravl, dont un assistant connecté et le chat IA de l'application Gravl, partagent une même mémoire : de courtes notes sur vos préférences d'entraînement, vos objectifs et votre emploi du temps, pour que vous n'ayez pas à vous répéter. Un assistant peut lire, ajouter, modifier et supprimer ces notes. Les assistants ont pour instruction de ne jamais y enregistrer de données de santé ou médicales ni d'identifiants. Demandez à n'importe quel assistant Gravl d'oublier une note, et il la supprime définitivement. Nous conservons les notes jusqu'à leur suppression ou jusqu'à la suppression de votre compte Gravl.

Gravl Macros : Si vous utilisez aussi Gravl Macros, la même connexion donne à l'assistant accès à vos données Gravl Macros. La politique de confidentialité de Gravl Macros décrit ce à quoi il peut accéder.

Données inaccessibles : votre adresse e-mail, votre mot de passe, vos informations de paiement et les données des autres utilisateurs.

Partage : les données lues par l'assistant sont transmises à son fournisseur pour répondre à votre demande et relèvent de la politique de confidentialité de ce fournisseur. Nous ne vendons pas ces données et ne les utilisons pas à des fins publicitaires.

Finalité : vous permettre de consulter et de gérer votre entraînement depuis l'assistant IA de votre choix.

Base légale : consentement (art. 6(1)(a) du RGPD) et exécution du contrat (art. 6(1)(b) du RGPD).

Conservation : nous conservons un enregistrement de chaque connexion (l'identifiant du compte de l'assistant, votre adresse e-mail et les dates de connexion) jusqu'à ce que vous en demandiez la suppression ou que vous supprimiez votre compte Gravl.

Retrait : supprimez Gravl dans les réglages de l'assistant pour mettre fin à l'accès à tout moment. Pour faire supprimer l'enregistrement de la connexion, écrivez à support@gravl.ai.

3.8 Google Health (Fitbit)

Si vous connectez Google Health dans les réglages Apps connectées de l'application, Gravl lit votre variabilité de la fréquence cardiaque (VFC) nocturne depuis votre compte Google. Nous l'utilisons uniquement pour calculer votre score Readiness dans l'application.

Données consultées: La variabilité quotidienne de la fréquence cardiaque, en lecture seule. Nous ne lisons aucune autre donnée Google Health et nous ne modifions ni n'écrivons jamais vos données Google.

Lieu de traitement: Uniquement sur votre appareil. L'application se connecte directement à Google. Vos données Google Health ne sont jamais envoyées ni stockées sur les serveurs de Gravl.

Stockage: Le jeton d'accès est conservé dans le trousseau sécurisé de votre appareil. Les 60 dernières nuits de VFC sont mises en cache sur votre appareil.

Partage: Nous ne vendons, ne partageons et ne transférons vos données Google Health à personne. Nous ne les utilisons ni pour la publicité ni pour entraîner des modèles d'IA.

Conservation et suppression: Lorsque vous déconnectez Google Health dans l'application, nous révoquons notre accès et supprimons les données en cache de votre appareil. Vous pouvez aussi retirer l'accès de Gravl à tout moment sur myaccount.google.com/permissions.

Base légale: Consentement (art. 6, par. 1, a) et art. 9, par. 2, a) du RGPD). Vous pouvez le retirer à tout moment en vous déconnectant.

L'utilisation et le transfert par Gravl des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

3.9 Garmin Connect

Si vous connectez Garmin Connect dans les réglages Applications connectées de l'app, vous choisissez sur l'écran de consentement de Garmin ce que vous partagez avec Gravl. Vous pouvez le modifier à tout moment dans l'app Garmin Connect, sous Applications connectées.

Données que nous recevons : Si vous partagez vos données de santé (« Daily Health Stats »), Garmin nous envoie, pour chaque nuit, votre variabilité de la fréquence cardiaque (VFC, moyenne de la dernière nuit), votre fréquence cardiaque au repos, la durée de votre sommeil et votre fréquence respiratoire moyenne pendant le sommeil. Nous conservons aussi votre identifiant d'utilisateur Garmin et les jetons d'accès que Garmin nous délivre. Nous ne recevons pas vos activités Garmin, votre position ni d'autres données Garmin.

Données que nous envoyons à Garmin : Si vous activez la synchronisation Garmin Connect, nous envoyons vos séances Gravl à Garmin Connect pour qu'elles y apparaissent, ainsi que sur votre montre.

Finalité : Nous utilisons vos données Garmin uniquement pour vous les afficher et pour calculer votre score Readiness dans l'app. Chaque valeur provenant de Garmin porte la mention « Garmin ».

Stockage : Vos données Garmin sont stockées sur nos serveurs, hébergés par Microsoft Azure, et dans notre base de données, hébergée par Supabase. Tous deux agissent uniquement en tant que sous-traitants. L'app conserve aussi une copie sur votre appareil.

Partage et IA : Par défaut, nous ne partageons vos données Garmin avec personne, y compris les services d'IA. Nous ne les vendons ni ne les louons, et nous ne les utilisons ni pour la publicité ni pour entraîner des modèles d'IA. Nous ne les partageons pas avec Google Gemini ni avec les assistants d'IA que vous connectez à Gravl (section 3.7). Elles ne parviennent à un service d'IA que si vous choisissez d'utiliser le chat IA de l'app : lorsque vous interrogez le coach IA sur votre readiness, votre récupération, votre sommeil ou l'intensité de votre entraînement, l'app envoie les valeurs de la dernière nuit et votre plage normale à OpenAI pour répondre à cette question. OpenAI traite ces données uniquement pour notre compte et ne les utilise pas pour entraîner ses modèles. Si vous n'utilisez pas le chat IA, vos données Garmin ne sont jamais envoyées à un service d'IA.

Conservation et suppression : Nous conservons vos données Garmin tant que vous êtes connecté et que vous partagez vos données de santé. Nous les supprimons lorsque vous déconnectez Garmin dans l'app, lorsque vous retirez Gravl dans Garmin Connect ou lorsque vous désactivez le partage des données de santé avec Gravl.

Base juridique : Consentement (art. 6, paragraphe 1, point a) et art. 9, paragraphe 2, point a) du RGPD). Vous pouvez le retirer à tout moment comme décrit ci-dessus.

4. Vos droits

En vertu du RGPD, les utilisateurs de l'UE disposent des droits suivants :

  • Accès : demander la confirmation et les détails du traitement de vos données personnelles.
  • Rectification : corriger des données inexactes ou incomplètes.
  • Effacement : supprimer des données personnelles lorsque la loi le permet.
  • Limitation : limiter le traitement dans certaines circonstances.
  • Portabilité des données : recevoir vos données dans un format structuré et lisible par machine.
  • Opposition : vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing.
  • Retrait du consentement : révoquer votre consentement à tout moment.
  • Décisions automatisées et profilage : droit de ne pas faire l'objet de décisions automatisées sans garanties.
  • Réclamation : introduire une réclamation auprès d'une autorité de contrôle dans votre pays de l'UE.

Pour exercer vos droits, contactez support@gravl.ai ou notre représentant dans l'UE, Matias Bruno.

5. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique à tout moment pour nous conformer à des obligations légales ou en améliorer la clarté. La dernière mise à jour date du 27 septembre 2026.