Politique de confidentialité

La présente politique décrit comment FYROS traite tes données personnelles dans le cadre de l'application FYROS (l'« Application »). Elle complète, pour le volet numérique, la politique de confidentialité du site fyros.fr. La protection de tes données — en particulier tes données de santé — est une priorité.

1. Responsable du traitement

FYROS — Florian Pellen — Entreprise individuelle (micro-entreprise).
SIRET : 989 502 406 00030.
Siège : 90 Bis rue de Fougères, 35700 Rennes, France.
Responsable du traitement : Florian Pellen.
Contact : contact@fyros.fr.

2. Données collectées

Dans le cadre de l'Application, sont susceptibles d'être traitées :

• identité & coordonnées : prénom, nom, email, téléphone ;
• données d'entraînement : programmes, séances réalisées, charges, performances ;
• habitudes et check-ins hebdomadaires (énergie, sommeil, sérénité, nutrition, adhérence, ressentis) ;
• messagerie avec le coach : messages et éventuelles pièces jointes (photos/vidéos) ;
• données de santé : bilans InBody (poids, masse grasse, masse musculaire, etc.), auto-pesées, mesures, et le cas échéant un suivi de cycle menstruel ;
• données techniques : informations de connexion et, pour le diagnostic, appareil/version transmis via le formulaire de feedback.

3. Données de santé — catégorie particulière (art. 9 RGPD)

Les données de santé sont des données sensibles. Elles ne sont traitées que sur la base de ton consentement explicite, recueilli séparément lors de l'activation de ton compte, et dans la seule finalité de personnaliser et d'adapter ton accompagnement sportif. Le suivi de cycle, lorsqu'il est activé, est strictement privé : il n'est pas accessible à ton coach et sert uniquement de repère d'adaptation de l'entraînement (usage non médical). Tu peux retirer ton consentement à tout moment.

4. Finalités

• fournir et suivre l'accompagnement de coaching ;
• mesurer ta progression et adapter les programmes ;
• assurer la communication entre toi et ton coach ;
• t'envoyer des notifications et rappels (si activés) ;
• répondre aux obligations légales et administratives.

5. Bases légales

Exécution du contrat de coaching ; consentement explicite pour les données de santé et, le cas échéant, pour les communications marketing ; intérêt légitime de FYROS à gérer son activité.

6. Destinataires & sous-traitants

Tes données ne sont ni vendues, ni cédées à des tiers. Elles sont traitées par des prestataires techniques agissant pour le compte de FYROS, dans le cadre d'accords de traitement conformes au RGPD :

• Supabase — base de données et stockage (hébergement Union Européenne) ;
• Vercel — hébergement de l'application ;
• Resend — envoi des emails transactionnels (invitation, mot de passe) ;
• PDFShift — génération, à la demande du coach, du document PDF de ton programme (le contenu du programme lui est transmis le temps de la conversion) ;
• Stripe — paiement de l'abonnement online : tes données bancaires sont saisies et conservées exclusivement chez Stripe, FYROS n'y a jamais accès ;
• Anthropic — analyse assistée de ton dossier d'entrée pour préparer le travail du coach : les réponses de ton questionnaire (y compris les informations de santé déclarées) lui sont transmises ponctuellement à cette fin. Anthropic n'utilise pas ces données pour entraîner ses modèles ; le programme reste construit et validé par ton coach.

7. Hébergement & localisation

Les données sont hébergées au sein de l'Union Européenne. La génération des PDF de programme peut toutefois faire intervenir un prestataire situé hors Union européenne ; ce traitement ponctuel est limité au contenu du programme, encadré contractuellement et assorti des garanties appropriées prévues par le RGPD.

8. Durée de conservation

Tes données sont conservées pendant la durée de la relation contractuelle, puis pendant 12 mois après la fin de l'accompagnement, à l'issue desquels elles sont supprimées ou anonymisées — sauf obligation légale de conservation (données administratives / comptables).

9. Sécurité

FYROS met en œuvre des mesures techniques et organisationnelles adaptées : cloisonnement des accès par règles de sécurité (chaque client n'accède qu'à ses propres données), chiffrement des échanges, et accès restreint aux seules personnes habilitées.

10. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer ton consentement à tout moment. Pour les exercer : contact@fyros.fr. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Mineurs

Pour les utilisateurs de 15 à 17 ans, le traitement, y compris des données de santé, est subordonné à l'accord du titulaire de l'autorité parentale.

12. Cookies & notifications

L'Application (PWA) utilise uniquement des cookies/stockages strictement nécessaires à son fonctionnement (session, authentification). Aucun cookie publicitaire ou de ciblage n'est utilisé. Les notifications push sont facultatives, activées par toi et désactivables à tout moment.

13. Modifications

La présente politique peut évoluer. En cas de modification substantielle, une nouvelle acceptation pourra être demandée à la prochaine connexion.