Politique de confidentialité d’ARZA

1. Informations que nous collectons

1.1 Informations que vous nous fournissez

• Données de compte : nom, adresse e-mail, photo de profil et fournisseur de connexion (Apple, Google) lors de la création de votre compte via notre fournisseur d’authentification.
• Données d’entraînement : routines, séances d’entraînement, exercices terminés, répétitions, séries, temps de repos, évaluations de progression, score ARZA Score (Front Lever, Planche, Handstand, Pull, Push) et notes personnelles.
• Données de profil : niveau d’expérience, objectifs d’entraînement, préférences de langue et paramètres de l’application.
• Communications : tout message, commentaire ou demande que vous nous envoyez directement.

1.2 Informations collectées automatiquement

• Données de l’appareil : type d’appareil, système d’exploitation et version, identifiants uniques de l’appareil, langue du système et fuseau horaire.
• Données d’utilisation : pages et fonctionnalités utilisées dans l’application, temps d’utilisation, dates et heures d’accès, événements de l’application et interactions avec les notifications.
• Données techniques : adresse IP, données de performance, journaux d’erreurs et diagnostics de plantage pour assurer la stabilité du service.
• Jetons de notification : identifiants Apple Push Notification Service (APNs) ou Firebase Cloud Messaging (FCM) pour vous envoyer des notifications push.

1.3 Données de santé (Apple Santé)

Si vous choisissez de connecter Apple Santé depuis l’onglet Progrès, ARZA lit uniquement votre nombre de pas quotidien (lecture seule). Ces données sont traitées et restent exclusivement sur votre appareil : elles ne sont jamais envoyées à nos serveurs, jamais partagées avec des tiers et jamais utilisées à des fins publicitaires. ARZA n’écrit jamais de données dans Apple Santé. Vous pouvez révoquer l’accès à tout moment depuis l’application Santé de votre iPhone → Partage → Apps → ARZA, sans que cela n’affecte le reste de l’application.

1.4 Informations de tiers

• Prestataires de paiement : lorsque vous effectuez un achat intégré, nous recevons des informations sur le statut de votre abonnement (actif, annulé, en période d’essai) via RevenueCat. L’App Store d’Apple et Google Play traitent directement les données de paiement ; ARZA ne reçoit ni ne stocke jamais d’informations de carte bancaire ni de données d’identification bancaires.
• Athlètes affiliés : si vous vous inscrivez via le lien d’un athlète affilié ARZA, nous recevons l’identifiant de l’athlète afin de personnaliser votre expérience initiale.

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir, maintenir et améliorer les Services.
• Générer des routines d’entraînement personnalisées via nos moteurs d’intelligence artificielle (Creator et Evolver).
• Calculer et mettre à jour votre score ARZA Score en fonction de votre progression.
• Adapter les routines à vos performances historiques (mémoire longitudinale).
• Envoyer des notifications push liées à vos entraînements, des rappels et des mises à jour du produit.
• Traiter les abonnements, renouvellements et annulations.
• Communiquer avec vous concernant les changements de service, le support technique et vos demandes.
• Envoyer des communications marketing avec votre consentement (que vous pouvez retirer à tout moment).
• Détecter, prévenir et traiter les activités frauduleuses, les abus ou les problèmes techniques.
• Respecter les obligations légales et protéger nos droits.

Nous n’utilisons pas d’algorithmes de décision automatisée produisant des effets juridiques à votre égard.

3. Comment nous partageons vos informations

3.1 Prestataires de services

Nous partageons les informations strictement nécessaires avec les prestataires suivants, qui agissent selon nos instructions et sont soumis à des obligations contractuelles de confidentialité et de sécurité :

• Clerk (authentification et gestion des comptes) — États-Unis
• Convex (base de données et backend) — États-Unis
• RevenueCat (gestion des abonnements) — États-Unis
• Apple Inc. / Google LLC (traitement des paiements intégrés et notifications push)
• Loops (envoi d’e-mails transactionnels et marketing) — États-Unis
• Amazon Web Services / Resend (infrastructure e-mail) — États-Unis
• Vercel (hébergement du site web) — États-Unis
• Cloudflare (réseau de diffusion de contenu et routage des e-mails) — États-Unis
• Sentry (surveillance des erreurs et des performances, si activée) — États-Unis

3.2 Athlètes et communauté

Si vous choisissez de partager volontairement votre ARZA Card ou votre progression, les données contenues dans cette vue (score, niveau, photo de profil) seront visibles par les destinataires que vous choisissez. Nous ne partageons pas automatiquement d’informations personnelles avec des athlètes affiliés ni avec d’autres utilisateurs sans votre consentement explicite.

3.3 Conformité légale

Nous pouvons divulguer des informations lorsque nous y sommes légalement tenus, par exemple en réponse à une ordonnance du tribunal, une citation à comparaître, une demande de l’administration fiscale ou une enquête pour fraude.

3.4 Changements d’entreprise

En cas de fusion, d’acquisition ou de vente d’actifs, les informations personnelles peuvent être transférées au successeur, qui restera soumis à cette même Politique de confidentialité ou vous informera au préalable de tout changement.

Nous ne vendons vos informations personnelles à des tiers en aucune circonstance.

4. Données de santé et d’activité physique

ARZA est une application de fitness et d’entraînement. Les données liées à votre activité physique (routines, exercices, mesures de performance) sont utilisées exclusivement pour personnaliser votre expérience d’entraînement au sein de l’application.

Important : ARZA n’est pas un service médical et ne fournit pas de conseils médicaux. Les données générées par ARZA ne sont pas partagées avec des professionnels de santé, des assureurs ni des tiers liés à des services médicaux. Nous vous recommandons de consulter un professionnel de santé avant de commencer tout programme d’entraînement.

ARZA propose une intégration facultative avec Apple Santé pour lire votre nombre de pas quotidien, que vous pouvez activer depuis l’onglet Progrès. Comme détaillé à la section 1.3, ces données sont traitées et restent exclusivement sur votre appareil, ne sont jamais envoyées à nos serveurs, et ARZA n’écrit jamais de données dans Apple Santé. Nous ne proposons actuellement pas d’intégration avec Google Fit ; si nous activons cette intégration ou d’autres à l’avenir, nous vous demanderons votre consentement explicite avant tout échange de données.

5. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants sur vos données personnelles :

5.1 Accès

Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.

5.2 Rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

5.3 Suppression

Vous pouvez demander la suppression de vos données personnelles. Vous pouvez demander la suppression de votre compte via le formulaire disponible sur /account-deletion, accessible publiquement et sans connexion nécessaire. Une fois la suppression confirmée, vos données seront conservées pendant 30 jours maximum à des fins de récupération, puis supprimées définitivement, sauf lorsque la loi nous impose de les conserver.

5.4 Portabilité

Vous pouvez demander une copie de vos données dans un format structuré et lisible par machine.

5.5 Opposition et limitation

Vous pouvez vous opposer au traitement de vos données ou en demander la limitation dans certaines circonstances.

5.6 Retrait du consentement

Lorsque le traitement repose sur votre consentement (par exemple, le marketing), vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

5.7 Juridictions spécifiques

• Union européenne (RGPD) : vous disposez des droits décrits ci-dessus en vertu du Règlement général sur la protection des données. Vous pouvez déposer une réclamation auprès de votre autorité locale de protection des données.
• Californie (CCPA/CPRA) : vous avez le droit de savoir quelles informations personnelles nous collectons, de les supprimer, de les corriger et de ne pas être discriminé pour avoir exercé vos droits. Nous ne vendons ni ne partageons d’informations personnelles au sens du CCPA/CPRA.
• Chili (loi 19.628 et loi 21.719) : vous disposez d’un droit d’accès, de rectification, d’annulation et d’opposition conformément à la législation chilienne sur la protection des données personnelles.
• Brésil (LGPD) : vous disposez des droits garantis par la loi générale brésilienne sur la protection des données.

5.8 Comment exercer vos droits

Envoyez un e-mail à admin@arzacalisthenics.com en indiquant votre demande et l’adresse e-mail associée à votre compte ARZA. Nous répondrons dans les délais légaux applicables (généralement 30 jours).

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos informations :

• Chiffrement en transit : toutes les communications entre l’application, le site web et nos serveurs utilisent HTTPS/TLS.
• Chiffrement au repos : les données stockées dans nos bases de données sont chiffrées.
• Authentification : nous utilisons des fournisseurs d’authentification de premier plan (Clerk) avec des pratiques de sécurité modernes, y compris la connexion sans mot de passe et l’authentification multifacteur facultative.
• Accès restreint : seul le personnel autorisé a accès aux données personnelles, et uniquement lorsque nécessaire.
• Surveillance : nous surveillons en permanence nos systèmes afin de détecter toute activité suspecte ou vulnérabilité.

Aucune transmission sur Internet ni aucun système de stockage électronique n’est sécurisé à 100 %. Bien que nous nous efforcions de protéger vos informations, nous ne pouvons garantir une sécurité absolue.

7. Conservation des données

Nous conservons vos informations personnelles tant que votre compte est actif ou aussi longtemps que nécessaire pour vous fournir les Services. Lorsque vous supprimez votre compte :

• Les données identifiables sont supprimées dans les 30 jours suivant la confirmation de la suppression.
• Les données agrégées et anonymisées peuvent être conservées à des fins statistiques.
• Nous conservons les informations lorsque cela est nécessaire pour respecter des obligations légales (par exemple, registres comptables, exigences fiscales) selon les délais légaux applicables.

8. Confidentialité des mineurs

ARZA ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si nous apprenons que nous avons collecté des données d’un enfant de moins de 13 ans sans consentement parental vérifié, nous supprimerons ces informations dans les meilleurs délais.

Les utilisateurs âgés de 13 à 17 ans doivent utiliser ARZA avec le consentement d’un parent ou tuteur légal.

Si vous pensez qu’un enfant de moins de 13 ans nous a fourni des informations personnelles, contactez-nous à admin@arzacalisthenics.com.

9. Transferts internationaux de données

ARZA opère depuis le Chili et utilise des prestataires situés principalement aux États-Unis. En utilisant les Services, vous acceptez le transfert de vos informations vers ces pays, qui peuvent avoir des lois de protection des données différentes de celles de votre pays de résidence.

Pour les transferts depuis l’Union européenne, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne ou sur d’autres mécanismes légaux valides.

10. Cookies et technologies similaires

L’application mobile ARZA n’utilise pas de cookies, car il s’agit d’une application native.

Notre site web arzacalisthenics.com peut utiliser des cookies strictement nécessaires au fonctionnement du site (par exemple, la gestion de session). Nous n’utilisons pas de cookies publicitaires ni de suivi intersites.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. Lorsque nous apportons des changements significatifs, nous vous en informerons via l’application, par e-mail ou en publiant un avis bien visible sur arzacalisthenics.com avant l’entrée en vigueur des changements. La date de « Dernière mise à jour » en haut de cette politique reflète la version en vigueur.

Nous vous recommandons de consulter cette politique périodiquement.

12. Nous contacter

Si vous avez des questions, des commentaires ou des demandes concernant cette Politique de confidentialité ou le traitement de vos données personnelles, contactez-nous :