Politique de confidentialité
1. Introduction
GymRank (« nous », « notre ») s'engage à protéger la vie privée de ses utilisateurs. Cette politique décrit les données que nous collectons, comment nous les utilisons, et vos droits concernant ces données.
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données de compte: adresse email, nom d'utilisateur, mot de passe (hashé), et identifiants OAuth (Google) si utilisés.
- Données d'entraînement: séances, exercices, séries (poids, répétitions, RPE), records personnels, et statistiques dérivées (XP, rang, scores musculaires, badges).
- Données corporelles : poids et mensurations, si vous choisissez de les enregistrer.
- Données sociales : liste d'amis, demandes d'amis, et position dans les classements.
- Données techniques: adresse IP (pour la limitation de débit), identifiants de session (cookies JWT httpOnly).
3. Utilisation des données
Vos données sont utilisées exclusivement pour :
- Fournir les fonctionnalités de l'application (suivi, progression, classements)
- Authentifier votre accès et sécuriser votre compte
- Envoyer des emails transactionnels (vérification, réinitialisation de mot de passe)
- Améliorer le service (analyses agrégées, sans identification individuelle)
Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales.
4. Stockage et sécurité
Vos données sont stockées sur des serveurs dédiés auto-hébergés, protégés par chiffrement SSL/TLS, des mots de passe hashés (bcrypt), et des tokens JWT sécurisés via cookies httpOnly. L'accès aux serveurs est restreint et surveillé.
5. Cookies
GymRank utilise uniquement des cookies techniques nécessaires au fonctionnement de l'application (authentification via JWT httpOnly). Nous n'utilisons pas de cookies publicitaires, de tracking tiers, ni d'outils d'analyse comportementale.
6. Vos droits
Conformément au RGPD, vous avez le droit de :
- Accéder à vos données personnelles
- Rectifier des informations inexactes
- Demander la suppression de votre compte et de vos données
- Exporter vos données dans un format portable
- Retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à support@gymrank.fr.
7. Conservation des données
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes les données personnelles sont effacées dans un délai de 30 jours. Les sauvegardes chiffrées sont purgées dans les 90 jours suivants.
8. Contact
Pour toute question relative à la protection de vos données : support@gymrank.fr