Confidentialité

En une phrase

TRAINYRA collecte ce qu’il faut pour te faire progresser, garde tout privé par défaut, n’entraîne aucun modèle avec tes données, et te laisse tout emporter ou tout effacer.

Qui est responsable

Le responsable du traitement est Noa Alberici (Entrepreneur individuel), 147 Impasse des Cigales, 24250 Groléjac, immatriculée sous le numéro SIREN 108 577 099 — RCS Bergerac. Pour toute question sur tes données : noaalberici@gmail.com.

Les informations complètes figurent dans les mentions légales.

Ce que nous collectons

• Ton compte — adresse email, prénom ou pseudonyme choisi.
• Ton entraînement — objectifs, niveau, séances, séries, charges, répétitions, records.
• Ton corps, si tu le saisis — poids, mensurations, photos de progression.
• Ton alimentation, si tu la saisis — repas, calories, macronutriments.
• Tes échanges avec le coach — les messages que tu écris et les réponses reçues.
• Ton usage — événements techniques anonymisés servant à corriger ce qui ne marche pas.

Nous ne collectons ni ta position, ni tes contacts, ni ton carnet d’adresses, ni l’identité de tes appareils au-delà de ce qu’un navigateur envoie à tout site.

Ce que nous ne faisons pas

• Aucun entraînement de modèle avec tes données. Ni tes photos, ni tes conversations, ni tes chiffres. Les appels au modèle d’intelligence artificielle servent à te répondre, une fois, et rien n’est réutilisé pour l’améliorer.
• Aucune revente, aucun courtage de données. Personne n’achète l’accès à ton profil.
• Aucune publicité ciblée, donc aucun traceur publicitaire.
• Aucune photo rendue publique automatiquement. Une photo de progression reste dans un espace privé, accessible à toi seul. Elle n’apparaît sur aucun profil, quels que soient tes réglages.

Le cas particulier de l’analyse par IA

Si tu demandes une analyse d’une photo ou d’un repas, l’image est envoyée au fournisseur du modèle pour produire la réponse. Ce consentement est demandé photo par photo, et la case n’est jamais pré-cochée. Sans accord, la photo est simplement stockée : la comparaison avant/après ne demande aucun modèle.

Retirer ton accord n’efface aucune photo — c’est un réglage, pas une suppression.

Qui voit quoi

Ton profil est privé par défaut. Rien n’est partagé tant que tu ne l’actives pas, réglage par réglage : séances, records, régularité, badges. Même une fois tout activé, tes photos, ton poids, tes mensurations, ton alimentation et tes conversations avec le coach restent invisibles pour les autres membres.

Une publication ne peut jamais contenir ton poids ni tes calories, même si tu partages ces informations sur ton profil : une publication circule, un profil se referme.

Combien de temps

• Tes données — tant que ton compte existe.
• Après une demande de suppression — tout ce qui est visible disparaît immédiatement ; la suppression définitive intervient trente jours plus tard, délai pendant lequel tu peux revenir sur ta décision.
• Les factures — dix ans, par obligation comptable. Elles sont alors anonymisées : le montant et la date restent, le lien avec toi est coupé.
• Les journaux techniques — quelques semaines, sans contenu personnel : ils ne portent ni messages, ni chiffres corporels, ni adresses de photos.

Tes droits

Depuis ton profil, sans nous écrire : exporter toutes tes données dans un fichier réutilisable, supprimer toutes tes photos, supprimer ton compte, modifier ce que tu partages. Pour le reste — rectification, opposition, limitation, réclamation — écris à noaalberici@gmail.com. Nous répondons sous un mois.

Tu peux également saisir la CNIL, autorité française de protection des données.

Sous-traitants

Cette liste n’est pas déclarative : chaque entrée correspond à un appel qui existe réellement dans le logiciel.

• Supabase — Hébergement de la base de données, des fichiers et des comptes ; envoi des emails de compte. Traitement : Union européenne — Francfort, Allemagne.
• Anthropic — Modèle d’intelligence artificielle du coach, de l’analyse de repas et de l’analyse physique. Traitement : États-Unis. Le transfert hors Union européenne repose sur : Clauses contractuelles types de la Commission européenne.
• Stripe — Paiements et abonnements. Aucun numéro de carte ne transite par nos serveurs. Traitement : Irlande, avec des traitements aux États-Unis. Le transfert hors Union européenne repose sur : Clauses contractuelles types de la Commission européenne.
• Hébergeur de l’application — [À COMPLÉTER : hébergeur du site]

Les emails de compte (confirmation, réinitialisation de mot de passe) sont envoyés par Supabase. Le jour où un autre service les prendra en charge, il apparaîtra ici avant d’être utilisé.

Sécurité

Isolation stricte entre comptes au niveau de la base, fichiers privés par défaut, secrets jamais exposés au navigateur, journaux expurgés. Nous ne dirons jamais que TRAINYRA est « 100 % sécurisé » : cette phrase est fausse pour tout logiciel. Nous disons ce que nous faisons, et nous le corrigeons quand nous trouvons mieux.