Politique de Confidentialité

Dernière mise à jour : 13 Mai 2026

Introduction

Votre vie privée est importante pour nous. Cette Politique de Confidentialité explique comment Zon (« nous », « notre ») collecte, utilise, divulgue et protège vos informations personnelles lorsque vous utilisez :

Notre application mobile iOS (l'« Application »), y compris les fonctionnalités Apple Watch et widgets disponibles ; et
Notre site web et application web exploités sous justzon.com et sous-domaines associés (le « Site »), incluant les tableaux de bord coach, les pages athlètes, les flows de paiement et les espaces authentifiés.

L'Application et le Site sont ensemble désignés les « Services ». Nous nous engageons à protéger votre vie privée et à respecter les lois applicables, notamment le Règlement Général sur la Protection des Données (RGPD).

Si vous n'acceptez pas cette Politique, veuillez ne pas utiliser les Services.

Informations que nous collectons

Compte et profil

Identifiants et contact : adresse e-mail, nom d'utilisateur, nom affiché, photo de profil, identifiants d'authentification gérés par notre prestataire d'auth.
Rôle et onboarding : votre utilisation principale en tant qu'athlète ou coach, et les informations fournies lors de la configuration de votre profil.

Données fitness, entraînement et santé

Données d'entraînement : séances, programmes, templates, sets, répétitions, poids, durée, notes, métriques de performance et logs associés (y compris le contenu vocal ou importé que vous soumettez pour parsing).
Métriques corporelles : mensurations telles que poids et taille (utilisées pour la personnalisation et les fonctionnalités IA).
Données de localisation/parcours (optionnel) : si vous activez les fonctionnalités GPS pour les sessions cardio ou running, nous pouvons collecter des données de localisation ou de parcours associées à une séance.
Apple Health (HealthKit) — iOS uniquement : si vous connectez Apple Health, nous pouvons accéder aux catégories que vous autorisez (entraînements, activité, mensurations corporelles), strictement dans le respect des conditions d'Apple et de vos autorisations appareil.

HealthKit — Nous n'utilisons pas les données HealthKit à des fins publicitaires, de marketing ou de profilage commercial sans lien avec la santé, le fitness ou le bien-être. Ces données servent uniquement à améliorer votre expérience fitness dans les Services, comme vous le dirigez.

Données sociales et communautaires

Contenu communautaire : publications, commentaires, réactions, abonnements, tribus, groupes et autres interactions sociales.
Messagerie in-app : messages directs (texte et images) échangés entre coachs et athlètes, et métadonnées de conversation nécessaires à la fourniture du service de messagerie.

Données coach–athlète et marketplace

Profils et offres coach : informations de profil public ou semi-public, descriptions et offres de coaching.
Relations et abonnements : relations coach–athlète, statut d'abonnement et enregistrements nécessaires à la gestion des programmes de coaching.
Métadonnées de paiement : lors d'un paiement via nos flows, nos prestataires de paiement reçoivent les informations de transaction (nous ne stockons pas les numéros de carte complets sur nos serveurs).

Gamification et analytics produit

Gamification : points d'expérience, niveaux, succès, duels, défis et données de progression.
Usage et diagnostics : interactions avec les fonctionnalités, version de l'app, type d'appareil, et diagnostics de crash ou de performance collectés par l'Application, le Site ou nos hébergeurs.

Données collectées automatiquement (web)

Données techniques : adresse IP, type de navigateur, identifiants d'appareil, pages consultées et URLs de référence.
Cookies et technologies similaires : le Site utilise des cookies pour l'authentification, la sécurité, les préférences et les fonctionnalités de base. Conformément au RGPD, les cookies analytics (PostHog) ne sont activés qu'après votre consentement explicite via notre bandeau de consentement. Vous pouvez modifier vos préférences à tout moment.

Comment nous utilisons vos informations

Nous utilisons vos données personnelles pour :

Fournir et exploiter les Services : comptes, logs d'entraînement, programmes, fonctionnalités communautaires, messagerie in-app et outils coach.
Traiter les paiements : facturation SaaS coach et paiements athlètes via nos partenaires de paiement.
Fonctionnalités IA : générer des insights coaching, réponses automatisées, résumés, imports et rapports hebdomadaires via des systèmes automatisés.
Notifications : envoi de notifications push, e-mail ou in-app que vous demandez ou qui sont importantes pour les Services, selon vos paramètres et la loi applicable.
Sécurité et intégrité : détecter les abus, fraudes, spams et accès non autorisés ; appliquer nos conditions ; protéger les utilisateurs et la plateforme.
Améliorer les Services : comprendre l'usage de manière agrégée ou pseudonymisée pour améliorer la fiabilité, les fonctionnalités et l'expérience utilisateur.
Respecter la loi : répondre à nos obligations légales, réglementaires ou contractuelles.

Traitement par IA

Certaines fonctionnalités transmettent des portions de votre contenu ou activité (résumés de séances, messages envoyés aux outils de coaching automatisé, fichiers importés) à des fournisseurs d'IA tiers opérés par Google (Gemini). Dans certains cas de défaillance, OpenAI peut être utilisé en solution de secours.

Nous concevons les flows IA pour minimiser les données personnelles inutiles transmises dans les prompts. Les résultats automatisés peuvent être inexacts ; ils sont informatifs et ne remplacent pas un avis professionnel (voir Avertissement médical).

Nous ne vendons pas vos données personnelles. Les fournisseurs d'IA traitent les données en tant que sous-traitants pour vous fournir la fonctionnalité demandée, dans le cadre de nos accords et de leurs politiques.

Stockage et sécurité des données

Où les données sont traitées

Nous utilisons Supabase pour héberger nos bases de données, authentification, stockage de fichiers et logique serveur. Les données peuvent être traitées dans l'Union Européenne et, selon les prestataires ou sous-traitants, dans d'autres régions. Les transferts hors EEE reposent sur des garanties appropriées (clauses contractuelles types).

Mesures de sécurité

Chiffrement en transit (HTTPS/TLS) pour les communications client–serveur
Contrôles d'accès et authentification
Pratiques de durcissement et de surveillance adaptées à notre environnement d'hébergement

Aucun système n'est totalement infaillible ; nous ne pouvons garantir une sécurité absolue.

Partage des données

Nous ne vendons pas vos données personnelles. Nous pouvons les partager uniquement avec :

Prestataires de services (sous-traitants) qui contribuent à l'exploitation des Services :
- Supabase — base de données, authentification, stockage, realtime et fonctions serveur
- Stripe — paiements, facturation et Stripe Connect pour les versements aux coachs
- RevenueCat — statut des abonnements in-app et droits sur iOS
- Google (Gemini) et, le cas échéant, OpenAI — inférence IA pour les fonctionnalités automatisées
- PostHog — analytics produit web (uniquement après consentement RGPD)
- Resend (ou prestataires comparables) — e-mails transactionnels
- Apple — achats App Store, Sign in with Apple, notifications push et HealthKit selon les règles d'Apple
Obligations légales et sécurité : pour respecter la loi, les réglementations ou les demandes gouvernementales ; pour appliquer nos politiques ; ou pour protéger les droits, la sécurité et les intérêts des utilisateurs.
Transferts d'activité : dans le cadre d'une fusion, acquisition, financement ou cession d'actifs, avec des garanties appropriées de confidentialité et de continuité.
Sur votre initiative : lorsque vous choisissez de partager du contenu publiquement, avec un autre utilisateur, ou avec un coach ou une organisation que vous rejoignez.

Un coach avec lequel vous travaillez peut voir les données athlètes nécessaires à la fourniture du coaching, conformément au comportement du produit et aux permissions.

Vos droits (RGPD et lois similaires)

Dans le cadre du RGPD ou de lois comparables, vous disposez des droits suivants :

Accès aux données personnelles que nous détenons à votre sujet
Rectification des données inexactes ou incomplètes
Effacement dans certaines circonstances
Limitation du traitement dans certaines circonstances
Opposition à certains traitements (y compris le marketing direct, le cas échéant)
Portabilité des données que vous avez fournies, dans la mesure techniquement possible
Retrait du consentement lorsque le traitement est basé sur celui-ci
Réclamation auprès d'une autorité de contrôle

Exercer vos droits

Vous pouvez accéder, corriger ou supprimer une grande partie de vos informations directement dans l'Application (profil et données d'entraînement) ou le Site. La suppression de compte est disponible dans l'app et sur Android via Paramètres → Zone Danger → Supprimer le compte, sous réserve des exceptions légales de conservation.

Pour toute autre demande (y compris l'export de données), contactez-nous à support@justzon.com. Nous pouvons avoir besoin de vérifier votre identité avant de répondre à certaines demandes.

Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir les Services, respecter nos obligations légales, résoudre les litiges et appliquer nos accords. Lors de la suppression de votre compte, vos données sont supprimées ou anonymisées dans un délai raisonnable (généralement jusqu'à 30 jours), sauf obligation légale contraire (par exemple logs de sécurité ou litiges de paiement en cours).

Confidentialité des mineurs

Les Services ne s'adressent pas aux enfants de moins de 13 ans (ou à l'âge minimum requis dans votre juridiction). Nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a fourni des informations, contactez support@justzon.com et nous prendrons les mesures appropriées.

Avertissement médical

Les Services, y compris les fonctionnalités IA, fournissent des informations fitness à des fins éducatives et motivationnelles uniquement. Ils ne sont pas des dispositifs médicaux et ne remplacent pas un avis médical professionnel, un diagnostic ou un traitement. Consultez toujours un professionnel de santé qualifié pour toute question médicale.

Utilisateurs internationaux

Si vous accédez aux Services depuis l'extérieur de l'Union Européenne, vos informations peuvent être traitées dans l'UE ou dans d'autres pays où nous ou nos prestataires opérons, comme décrit ci-dessus.

Liens et services tiers

Les Services peuvent contenir des liens vers des sites tiers ou des intégrations. Leurs pratiques en matière de confidentialité sont régies par leurs propres politiques. Stripe, Apple et d'autres prestataires de paiement ou de plateforme traitent certaines données selon leurs propres conditions lorsque vous utilisez leurs flows.

Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité. Nous actualiserons la date « Dernière mise à jour » et, si nécessaire, fournirons une notification supplémentaire (dans l'app, sur le Site ou par e-mail). L'utilisation continue des Services après la date d'entrée en vigueur des modifications vaut acceptation là où la loi le permet.

Contact protection des données

Pour toute question relative à la confidentialité ou pour exercer vos droits :

E-mail : support@justzon.com