StaminaPolitique de confidentialité
Version 1.7.0 · 2026-11-10
Quelles données nous conservons, pourquoi, avec qui nous les partageons et comment tu peux les consulter, les corriger ou les supprimer. Nous ne vendons pas tes données et ne les utilisons pas pour la publicité.
1. Responsable du traitement
Le responsable du traitement de tes données personnelles est l'équipe Stamina, un groupe d'étudiants de l'UADE (Universidad Argentina de la Empresa), en République argentine. Tu peux nous contacter pour toute question de confidentialité à [email protected].
2. Quelles données nous conservons
Compte : prénom, nom, e-mail et ton mot de passe chiffré avec un algorithme irréversible (nous ne le conservons jamais en clair). Si tu te connectes avec Google ou Apple, l'identifiant fourni par ce fournisseur et l'e-mail qu'il partage, jamais ton mot de passe de ce compte. Profil : photo (celle que tu ajoutes ou, si tu te connectes avec Google, celle de ce compte), date de naissance, sexe biologique, poids, taille, sport, niveau, objectifs, dates de course, jours d'entraînement, fuseau horaire et unités. Entraînement : tes sorties (date, durée, distance, allure, altitude, parcours GPS, le titre et les notes que tu écris, les photos que tu ajoutes (jusqu'à 5 par sortie), l'effort que tu indiques, les chansons écoutées si tu l'autorises et, si tu utilises une montre, fréquence cardiaque), tes records personnels et objectifs atteints, tes séries de musculation, les repas que tu enregistres et tes pas quotidiens. Preuves : la version de l'avis de santé et de ces textes que tu as acceptée, la date, la langue et, pour ton consentement et la déclaration du certificat médical, la phrase exacte que tu as cochée. Appareils : modèle, système et un identifiant haché des téléphones avec lesquels tu te connectes, pour te prévenir des nouvelles connexions ; cet e-mail indique la ville approximative de la connexion, que nous ne conservons pas. Techniques : des journaux de courte durée (date, chemin demandé, adresse IP et version de l'application) pour la sécurité et pour éviter les abus, sans données de santé. Achats : si tu t'abonnes à Stamina Premium, l'identifiant d'achat que nous transmet la boutique (Apple ou Google), la formule, les dates, le renouvellement, l'offre utilisée et le prix ; jamais les données de ta carte, qui restent dans la boutique.
3. Ce que nous ne conservons pas sur nos serveurs
Le fichier du certificat médical et sa date d'expiration restent uniquement sur ton téléphone, protégés. Seule la preuve de la déclaration que tu coches (la phrase, la version et la date) arrive sur notre serveur, jamais le certificat. Ta position n'est utilisée que pendant l'enregistrement d'une sortie ou pour obtenir la météo de ta zone ; nous ne la suivons pas en arrière-plan en dehors d'un entraînement. Nous n'utilisons aucun outil publicitaire ou de suivi tiers.
4. À quoi servent tes données
À créer et gérer ton compte ; préparer et ajuster ton plan ; enregistrer et t'afficher tes sorties, ton historique et tes statistiques ; te donner des estimations d'hydratation et des alertes météo ; t'envoyer les e-mails nécessaires au service (codes de vérification et alertes de sécurité) ; protéger le service et prévenir la fraude et les abus ; vérifier automatiquement chaque photo que tu importes (ta photo de profil, celles de tes sorties et celle que nous récupérons de ton compte Google) pour ne pas conserver d'images inappropriées ; et respecter nos obligations légales. Nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard. La vérification des photos est faite par un système, pas par une personne : elle décide seulement si la photo est conservée, et elle peut se tromper. Si le Règlement général sur la protection des données de l'Union européenne, ou une autre loi exigeant une base légale, s'applique à toi, les nôtres sont : le contrat avec toi (fournir le service), ton consentement explicite (données de santé, parcours GPS et transfert international), notre intérêt légitime (sécurité, prévention des abus et vérification des photos) et les obligations légales.
5. Données de santé et consentement
Le poids, la taille, le sexe biologique, la fréquence cardiaque et l'activité physique sont des données de santé, que la loi considère comme sensibles. Le parcours GPS de tes sorties peut révéler où tu habites et tes habitudes. Nous traitons ces données uniquement avec le consentement exprès que tu donnes dans une case dédiée en créant ton compte, et uniquement pour te fournir le service. Tu peux le retirer à tout moment en supprimant la donnée, la sortie (son parcours est supprimé immédiatement) ou ton compte. Les données de santé n'apparaissent jamais dans nos journaux techniques.
6. Santé d'Apple (HealthKit) et Health Connect
Si tu nous donnes l'autorisation, nous lisons tes pas quotidiens dans l'app Santé sur iPhone ou dans Health Connect sur Android, nous recevons de ta montre les données de tes entraînements et nous enregistrons tes entraînements dans Santé ou Health Connect. Ces données servent uniquement aux fonctions de Stamina : nous ne les utilisons pas pour la publicité ou le marketing, nous ne les vendons pas et nous ne les partageons pas avec des tiers, sauf le prestataire de serveurs qui les conserve pour nous (section 7). Tu peux retirer l'autorisation à tout moment depuis l'app Santé, depuis Health Connect ou depuis les réglages de ton téléphone.
7. Avec qui nous les partageons
Nous ne vendons ni ne louons tes données. Nous les partageons uniquement avec des prestataires qui nous aident à fournir le service et qui les traitent selon leurs conditions de service : Amazon Web Services (serveurs, base de données et photos ; envoi d'e-mails avec Amazon SES ; et Amazon Rekognition, qui vérifie chaque photo que tu importes avant de la conserver), Cloudflare (réseau, protection et chiffrement de la connexion), Apple (Se connecter avec Apple, les achats sur l'App Store, Santé et Apple Météo, qui reçoit ta position arrondie à environ 1 km pour les prévisions ; sur Android, cette demande passe par notre serveur, qui ne conserve pas la position) et Google (Continuer avec Google, la photo de ce compte, les achats sur Google Play, Google Maps, qui reçoit ta position pour t'afficher la carte sur Android, et Gmail, où nous recevons les e-mails d'assistance). Nous demandons à Amazon de ne pas utiliser les photos qu'il vérifie pour améliorer ses services. Si tu partages une sortie vers une autre app, comme Instagram, c'est toi qui envoies cette image et les règles de cette app s'appliquent. Nous pouvons aussi les communiquer si une loi ou une autorité compétente l'exige.
8. Transfert international
Nos serveurs sont situés aux États-Unis (Amazon Web Services). Tes données y sont transférées et conservées uniquement si tu y consens avec la case de l'inscription. Cela vaut pour le monde entier : si tu vis dans l'Union européenne ou dans un autre pays, tes données vont aussi aux États-Unis avec ce consentement. Ce pays ne figure pas sur la liste des pays à protection adéquate de l'autorité argentine. Nous protégeons tes données avec les mesures de sécurité de cette politique et les conditions de service de nos prestataires.
9. Durée de conservation
Tant que tu as un compte. Si tu le supprimes depuis l'app, tu as 30 jours pour changer d'avis : d'ici là tu peux le récupérer en te connectant, et passé ce délai nous le supprimons avec toutes ses données et ses photos. Si tu veux qu'on le supprime avant, écris à [email protected] et nous le faisons sous 5 jours ouvrés maximum. Si tu supprimes une sortie, son parcours GPS et ses photos sont supprimés immédiatement et le reste est éliminé au bout de 30 jours. Si tu retires une photo, elle est supprimée immédiatement ; une photo rejetée par la vérification n'est pas conservée. Les sauvegardes chiffrées sont supprimées au bout de 7 jours. Tu peux aussi désactiver ton compte : tes données restent conservées et tu peux revenir en te connectant. Les codes de vérification durent 15 minutes et les journaux techniques sont conservés pendant une durée limitée, uniquement pour la sécurité. Les preuves d'acceptation sont supprimées avec le compte.
10. Sécurité
Toutes les communications sont chiffrées (TLS). Les mots de passe sont conservés avec argon2id, les sessions utilisent des identifiants de courte durée stockés chiffrés sur ton téléphone, et l'accès aux serveurs est restreint. Aucun système n'est infaillible : si nous détectons un incident affectant tes données, nous te préviendrons.
11. Tes droits
Tu peux demander l'accès à tes données, leur rectification, mise à jour ou suppression, une copie dans un format réutilisable, et retirer ton consentement, en écrivant à [email protected] depuis l'e-mail de ton compte. Conformément à la loi argentine 25.326, nous répondons aux demandes d'accès sous 10 jours calendaires et aux demandes de rectification ou de suppression sous 5 jours ouvrables. Tu peux exercer gratuitement ton droit d'accès à des intervalles d'au moins six mois, sauf intérêt légitime démontré (article 14, alinéa 3 de la loi 25.326). L'Agence d'accès à l'information publique d'Argentine (Agencia de Acceso a la Información Pública), en tant qu'autorité de contrôle de la loi 25.326, traite les plaintes des personnes dont les droits en matière de protection des données ont été lésés. Si tu vis dans l'Union européenne, au Royaume-Uni, au Brésil, en Californie ou dans un autre lieu doté de sa propre loi sur la protection des données, tu bénéficies aussi des droits que cette loi te confère, comme t'opposer au traitement ou demander sa limitation, et tu peux saisir ton autorité de contrôle locale (en France, la CNIL). Nous ne te traiterons jamais moins bien parce que tu les exerces.
12. Autorisations du téléphone
L'application peut te demander l'accès à ta position (pour enregistrer le parcours et obtenir la météo), à l'app Santé ou à Health Connect, aux notifications, à Apple Music sur iPhone (pour afficher les chansons de ta sortie) et à tes fichiers, ton appareil photo ou tes photos (pour le certificat médical, la photo de profil et les photos de tes sorties). Chaque autorisation est facultative et tu peux l'accorder ou la retirer à tout moment depuis les réglages de ton téléphone ; sans certaines d'entre elles, certaines fonctions ne marcheront pas.
13. Mineurs
Stamina ne s'adresse pas aux moins de 18 ans et nous ne collectons pas sciemment de données de mineurs. Si nous apprenons qu'un compte appartient à une personne mineure, nous le fermons et supprimons ses données.
14. Modifications de cette politique
Si nous modifions cette politique, nous publions la nouvelle version avec sa date. Si le changement est important, nous te préviendrons à l'avance dans l'application ou par e-mail.
15. Contact
Pour toute question sur ta vie privée ou pour exercer tes droits, écris-nous à [email protected].