Politique de confidentialité

1. Responsable du traitement

KinCentury est un service édité par Christophe Désormeaux (Canada). Site web : https://kincentury.ca. Pour toute question relative à vos données : christophe@kincentury.ca.

2. Données que nous collectons

Selon votre utilisation du Service, nous pouvons traiter les catégories suivantes :

• Compte : adresse e-mail et mot de passe (le mot de passe est stocké de façon hachée par notre prestataire d’authentification Supabase ; nous ne pouvons pas le lire en clair).
• Profil : nom ou prénom, date de naissance / âge, objectifs, photo de profil éventuelle, préférences (langue, thème), options de visibilité du profil.
• Données de tests physiques : type de test (ex. VO₂ max, squat, BESS, développé couché), scores, paramètres du protocole, notes, dates et historique de progression.
• Médias : photos et vidéos que vous enregistrez ou importez pour les tests, défis ou le profil, stockées chez notre prestataire de stockage (Supabase Storage).
• Contenu communautaire : défis, classements et éléments liés à votre activité visible selon vos réglages de confidentialité.
• Données techniques et usage : type d’appareil, système d’exploitation, version de l’app, journaux d’erreurs et événements d’utilisation anonymisés ou pseudonymisés via nos outils d’analytics et de monitoring (PostHog, Sentry).

3. Finalités d’utilisation

Nous utilisons ces données pour :

• fournir le Service (compte, profil, tests, résultats, graphiques, défis) ;
• sécuriser l’accès (authentification) et prévenir les abus ;
• améliorer la stabilité et l’expérience (débogage, analytics produit en environnement beta/production) ;
• communiquer avec vous au sujet du Service lorsque nécessaire (ex. support beta).

4. Nature des données de performance (pas un dispositif médical)

KinCentury est un outil de suivi de condition physique et de progression personnelle. Les scores et graphiques ne constituent pas un diagnostic médical et ne remplacent pas l’avis d’un professionnel de la santé.

5. Partage avec des sous-traitants

Nous ne vendons pas vos données personnelles. Nous faisons appel à des prestataires qui traitent des données pour notre compte, notamment :

• Supabase (authentification, base de données, stockage de médias) ;
• Vercel (hébergement de l’API et du site web) ;
• PostHog (analytics produit, région UE lorsque configuré) ;
• Sentry (rapports d’erreurs et de stabilité) ;
• Apple / Google (distribution de l’app, ex. TestFlight, stores), selon votre plateforme.

6. Conservation

Votre compte, profil et historiques de résultats sont conservés tant que votre compte existe, sauf demande de suppression ou obligation légale. Les médias associés aux tests peuvent être conservés, et la version haute qualité peut être dégradée ou allégée après une période minimale (cible actuelle : au moins 12 mois pour la version détaillée), tout en conservant le résultat et un aperçu lorsque possible. Les journaux techniques (Sentry, logs) sont conservés pour une durée limitée nécessaire au diagnostic.

7. Sécurité

Nous mettons en œuvre des mesures raisonnables (HTTPS, contrôle d’accès, authentification) pour protéger vos données. Aucun système n’est parfaitement sûr ; en cas d’incident susceptible de vous affecter, nous prendrons les mesures appropriées selon la loi applicable.

8. Vos droits

Selon votre lieu de résidence (notamment Canada / Québec, et le cas échéant RGPD), vous pouvez demander l’accès, la rectification, la suppression ou la portabilité de vos données, et retirer certains consentements (ex. caméra). Pour exercer vos droits, contactez-nous à l’adresse indiquée ci-dessus. Dans l’app, vous pouvez aussi exporter vos données (Réglages → Exporter mes données) ou supprimer définitivement votre compte (Réglages → Supprimer mon compte).

9. Enfants

Le Service s’adresse à des adultes. L’inscription et le profil sont conçus pour des utilisateurs âgés d’au moins 18 ans. Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans (ou l’âge minimum légal applicable).

10. Transferts internationaux

Nos prestataires peuvent traiter des données aux États-Unis, au Canada, dans l’Union européenne ou ailleurs. Lorsque des garanties sont requises (ex. clauses contractuelles types), elles s’appliquent via les contrats de ces prestataires.

11. Modifications

Nous pouvons mettre à jour cette politique. La date de mise à jour figurera en haut de la page. En cas de changement important, nous pourrons vous en informer dans l’app ou sur le site.