Politique de confidentialité

1. Responsable du traitement

KinCentury est un service édité par Christophe Désormeaux (Canada). Site web : https://kincentury.ca. Pour toute question relative à la confidentialité ou à vos données : christophe@kincentury.ca.

2. Notre engagement « privacy first »

Nous concevons le Service pour que le contrôle reste entre vos mains :

• Privé par défaut : vos résultats de tests, scores, âge physique et médias associés ne sont pas publics sauf si vous choisissez explicitement une visibilité plus ouverte ou un partage (ex. classement, Combine avec consentement).
• Pas de vente de données : nous ne vendons pas vos renseignements personnels ni vos données de performance à des courtiers ou annonceurs tiers.
• Minimisation : nous collectons ce qui est nécessaire au Service (compte, profil, tests, sécurité) et évitons les champs superflus.
• Transparence : sous-traitants, finalités et droits sont décrits ci-dessous ; vous pouvez exporter ou supprimer votre compte dans l’app.

3. Données de performance = confidentielles

KinCentury n’est pas un dispositif médical et ne fournit pas de diagnostic. Toutefois, nous traitons vos mesures physiques (force, équilibre, composition corporelle saisie, scores, âge physique, vidéos de test, etc.) comme des renseignements sensibles et confidentiels : accès restreint, chiffrement en transit, et règles d’accès côté serveur. Les coachs ou partenaires d’événements (ex. Combine) n’accèdent qu’aux données nécessaires, uniquement avec votre consentement et dans le périmètre de l’événement.

4. Données que nous collectons

Selon votre utilisation du Service, nous pouvons traiter :

• Compte : adresse e-mail et mot de passe (haché par notre prestataire d’authentification Supabase ; nous ne pouvons pas le lire en clair).
• Profil : nom ou prénom, identifiant, date de naissance / âge, sexe, taille, poids, objectifs, équipement, réponses Q-AP, photo de profil éventuelle, préférences (langue, thème), visibilité du profil.
• Données de tests physiques : type de test, scores, paramètres de protocole, notes, dates, historique, âge physique / réserve fonctionnelle calculés, et métriques que vous ou un évaluateur autorisé saisissez (y compris lors d’un Combine).
• Médias : photos et vidéos de tests, défis ou profil, stockées chez notre prestataire de stockage (Supabase Storage), avec URLs contrôlées (ex. liens signés à durée limitée lorsque applicable).
• Événements Combine (lorsque disponibles) : inscription, consentements, numéro d’athlète / jeton d’identification opaque, résultats saisis par des évaluateurs assignés, et choix d’intégrer ou non les résultats à votre profil.
• Contenu communautaire : défis, classements et activité visibles uniquement selon vos réglages de confidentialité et consentements de partage.
• Données techniques et usage : type d’appareil, OS, version de l’app, journaux d’erreurs et événements produit (analytics) via PostHog et Sentry — vous pouvez désactiver les analytics produit dans Réglages → Confidentialité lorsque l’option est disponible.
• Achats in-app (si activés) : statut d’abonnement traité via Apple/Google et RevenueCat, sans que nous stockions vos numéros de carte.
• Publicité (si activée) : identifiants publicitaires et mesures d’audience via des réseaux comme Google AdMob, seulement si les pubs sont actives dans votre build et sous réserve des règles de la plateforme (ex. ATT sur iOS).

5. Finalités d’utilisation

Nous utilisons ces données pour :

• fournir le Service (compte, profil, tests, résultats, graphiques, défis, Combines) ;
• calculer des indicateurs de progression (ex. âge physique) à partir de vos résultats ;
• sécuriser l’accès, prévenir la fraude et les abus ;
• améliorer la stabilité et l’expérience (débogage, analytics produit — désactivables) ;
• communiquer avec vous au sujet du Service (support, notifications que vous avez autorisées) ;
• gérer les abonnements et, le cas échéant, afficher de la publicité selon la configuration de l’app.

6. Nature du Service (pas un dispositif médical)

KinCentury est un outil de suivi de condition physique et de progression personnelle. Les scores, graphiques et âges physiques ne constituent pas un diagnostic médical et ne remplacent pas l’avis d’un professionnel de la santé. Le traitement confidentiel de vos données n’implique pas que le Service soit un service de santé réglementé.

7. Combines, coachs et partenaires

Lors d’événements Combine ou d’évaluations supervisées :

• vous vous inscrivez avec votre compte KinCentury et acceptez des consentements distincts (mesure / saisie, intégration au profil, partage public, contenu photo/vidéo marketing, etc.) ;
• les évaluateurs assignés peuvent saisir des résultats pour vous uniquement dans le cadre de cet événement et avec le consentement de mesure ;
• les résultats peuvent rester en attente jusqu’à ce que vous acceptiez de les intégrer à votre profil ;
• un partenaire clinique ou organisateur n’obtient pas automatiquement un accès illimité à tout votre historique KinCentury.

8. Partage avec des sous-traitants

Nous ne vendons pas vos données personnelles. Nous faisons appel à des prestataires qui traitent des données pour notre compte, dans la limite de leurs services :

• Supabase (authentification, base de données, stockage de médias) ;
• Vercel (hébergement de l’API et du site web) ;
• PostHog (analytics produit, région UE lorsque configuré) ;
• Sentry (rapports d’erreurs et de stabilité) ;
• RevenueCat (gestion des abonnements in-app, si Premium est activé) ;
• Google AdMob ou équivalent (publicité, seulement si les pubs sont activées dans l’app) ;
• Apple / Google (distribution de l’app, achats, notifications push selon la plateforme).

9. Conservation

Votre compte, profil et historiques de résultats sont conservés tant que votre compte existe, sauf demande de suppression ou obligation légale. Les médias associés aux tests peuvent être conservés ; la version haute qualité peut être dégradée ou allégée après une période (cible : au moins 12 mois pour la version détaillée), tout en conservant le résultat et un aperçu lorsque possible. Les journaux techniques sont conservés pour une durée limitée nécessaire au diagnostic. Les données d’événement Combine non acceptées dans le profil peuvent être archivées puis purgées selon une politique de rétention (ordre de grandeur : jusqu’à ~90 jours, configurable).

10. Sécurité

Nous mettons en œuvre des mesures raisonnables et proportionnées : HTTPS / TLS en transit, authentification, contrôle d’accès serveur (API), séparation des rôles (participant / coach / admin), jetons d’identification d’événement opaques (sans données de santé dans les QR), et principe du moindre privilège pour les évaluateurs. Les buckets de médias sont conçus pour un accès contrôlé (ex. URLs signées). Aucun système n’est parfaitement sûr ; en cas d’incident susceptible de vous affecter, nous prendrons les mesures appropriées selon la loi applicable, y compris vous informer lorsque requis.

11. Vos droits et contrôles

Selon votre lieu de résidence (notamment Canada / Québec, et le cas échéant RGPD), vous pouvez demander l’accès, la rectification, la suppression ou la portabilité de vos données, et retirer certains consentements. Dans l’app (Réglages → Confidentialité) : consulter cette politique, régler la visibilité du profil, désactiver les analytics produit (si proposé), exporter vos données, ou supprimer définitivement votre compte. Contact : christophe@kincentury.ca.

12. Enfants

Le Service s’adresse à des adultes. L’inscription et le profil sont conçus pour des utilisateurs âgés d’au moins 18 ans. Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans (ou l’âge minimum légal applicable).

13. Transferts internationaux

Nos prestataires peuvent traiter des données aux États-Unis, au Canada, dans l’Union européenne ou ailleurs. Lorsque des garanties sont requises (ex. clauses contractuelles types), elles s’appliquent via les contrats de ces prestataires.

14. Modifications

Nous pouvons mettre à jour cette politique. La date de mise à jour figurera en haut de la page. En cas de changement important, nous pourrons vous en informer dans l’app ou sur le site.