FitCoach · Informations sur la confidentialité
Projet de notice, uniquement pour les essais privés. Ce document doit être complété (identité du responsable, adresse de contact juridique, fournisseurs, région de stockage, durées de conservation, transferts éventuels) et vérifié avant tout lancement public international. Il ne remplace pas une politique finalisée.
Ce que nous traitons
En mode local, FitCoach conserve les programmes, paramètres d'entraînement, séries, répétitions, charges et réponses facultatives sur la récupération dans le navigateur. Si le service Supabase est configuré et que tu ouvres un compte, ton e-mail et les informations nécessaires à l'authentification sont traités par ce fournisseur.
Si tu choisis de synchroniser, les programmes et données d'entraînement sont transférés vers ton compte en ligne. Les réponses sur la récupération (sommeil, fatigue, courbatures et douleur) restent locales dans la sauvegarde du compte.
Partage volontaire au coach
Tu peux partager explicitement un bilan d'entraînement avec le seul coach autorisé, Anthony, au moyen d'un pseudonyme. Tu peux également décider séparément de transmettre tes réponses sur la récupération et la douleur. Le partage peut être révoqué depuis l'application ; la révocation retire l'accès au dossier partagé en ligne, mais ne supprime pas les éventuels fichiers ou notes déjà exportés par un destinataire.
Accès et sécurité
La synchronisation utilise Supabase Auth et des règles d'accès en base (RLS). Les sportifs peuvent accéder à leur propre sauvegarde, mais ne peuvent pas consulter celles des autres utilisateurs. Le coach ne peut consulter que les bilans volontairement partagés. Des tests de sécurité réels doivent être réalisés avant le lancement public.
Contrôle et suppression
Tu peux exporter ou effacer les données locales depuis FitCoach. Si les comptes sont activés, tu peux aussi effacer les sauvegardes et dossiers partagés sur le serveur depuis « Mon compte ». Cela ne ferme pas automatiquement le compte d'authentification : la procédure complète de fermeture de compte reste à mettre en place avant publication.
Points à finaliser
Le responsable du traitement, les bases juridiques, le lieu de stockage, les durées de conservation, les destinataires éventuels, les mécanismes de suppression intégrale du compte et les droits de chaque utilisateur devront être précisés avant toute mise à disposition au public, en tenant compte du droit suisse et du RGPD lorsque celui-ci s'applique.