Politique de Confidentialité

Workyv accorde une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité vous informe, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, de la manière dont vos données sont collectées, traitées et conservées.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Adrien Gonzalez, éditeur de l'application Workyv
France
E-mail : contact@workyv.com

2. Données collectées

2.1 Données d'inscription (obligatoires)

Lors de la création de votre compte, nous collectons :

• Adresse e-mail
• Prénom et/ou nom (selon le mode d'authentification)
• Sexe
• Âge
• Objectif sportif (prise de masse, perte de poids, endurance, etc.)
• Équipements disponibles (salle de sport, à domicile, etc.)
• Niveau d'entraînement (débutant, intermédiaire, avancé)

2.2 Données de profil (optionnelles)

Vous pouvez enrichir votre profil en renseignant :

• Photo de profil

2.3 Données de suivi corporel (entièrement optionnelles)

Ces données ne sont jamais demandées par l'Application. Vous pouvez choisir librement de les renseigner depuis votre profil, à tout moment, et les supprimer quand vous le souhaitez. Le simple fait de les saisir vaut consentement à leur traitement, conformément à l'article 9.2.a du RGPD (données de santé). Ces données sont stockées uniquement sur votre compte et ne sont jamais partagées ni utilisées à des fins commerciales.

• Poids corporel
• Tour de bras (biceps)
• Tour de taille
• Tour de poitrine
• Toute autre mensuration que vous choisissez d'ajouter

2.4 Données d'utilisation

Lors de l'utilisation de l'Application, nous collectons automatiquement :

• Données de navigation (pages visitées, durée des sessions)
• Informations techniques (type d'appareil, système d'exploitation, version de l'application)
• Adresse IP (anonymisée)
• Historique des séances d'entraînement

2.5 Données d'authentification tierce

Si vous choisissez de vous connecter via Google ou Apple, nous recevons uniquement les données que ces plateformes nous transmettent (généralement : nom, adresse e-mail, identifiant unique). Nous ne stockons pas votre mot de passe Google ou Apple.

3. Finalités et bases légales du traitement

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte : exécution du contrat (Art. 6.1.b RGPD)
• Personnalisation des programmes d'entraînement : exécution du contrat (Art. 6.1.b RGPD)
• Suivi de votre progression : exécution du contrat (Art. 6.1.b RGPD)
• Mensurations corporelles (données de santé) : consentement explicite (Art. 6.1.a et Art. 9.2.a RGPD)
• Amélioration du service : intérêt légitime (Art. 6.1.f RGPD)
• Communication (informations, mises à jour) : consentement ou intérêt légitime (Art. 6.1.a / 6.1.f RGPD)
• Respect des obligations légales : obligation légale (Art. 6.1.c RGPD)

4. Durée de conservation

• Données de compte : conservées pendant toute la durée de l'utilisation du service, puis supprimées dans un délai de 30 jours suivant la clôture du compte.
• Données de suivi corporel (mensurations) : supprimées immédiatement à votre demande ou lors de la clôture du compte.
• Données de navigation : conservées 13 mois maximum (conformément aux recommandations CNIL).

5. Destinataires des données

Vos données peuvent être partagées avec :

• Vercel Inc. (hébergement du frontend) — serveurs situés aux États-Unis, encadrés par des clauses contractuelles types (CCT) de la Commission européenne.
• Railway Corp. (hébergement du serveur et de la base de données) — serveurs situés aux États-Unis, encadrés par des clauses contractuelles types (CCT) de la Commission européenne.
• Google LLC (authentification Google OAuth) — en cas de connexion via Google, soumis à la politique de confidentialité de Google.
• Apple Inc. (Sign in with Apple) — en cas de connexion via Apple, soumis à la politique de confidentialité d'Apple.
• Prestataires techniques intervenant sous notre responsabilité et soumis à une obligation de confidentialité.

Nous ne vendons jamais vos données personnelles à des tiers.

6. Transferts de données hors UE

Certains prestataires (Vercel, Google, Apple) sont établis aux États-Unis. Les transferts de données vers ces entités sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, conformément à l'article 46 du RGPD, ou par une décision d'adéquation.

7. Sécurité des données

Workyv met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute perte ou toute divulgation, notamment : chiffrement des données en transit (HTTPS/TLS), accès restreint aux données personnelles, et contrôles réguliers de sécurité.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de vos données.
• Droit de rectification (Art. 16) : corriger des données inexactes.
• Droit à l'effacement (Art. 17) : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré.
• Droit d'opposition (Art. 21) : vous opposer à un traitement basé sur l'intérêt légitime.
• Droit à la limitation (Art. 18) : limiter le traitement de vos données.
• Retrait du consentement : retirer à tout moment votre consentement pour les données de santé, sans que cela remette en cause la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à : contact@workyv.com. Nous répondrons dans un délai d'un mois (Art. 12 RGPD).

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

9. Mineurs

L'Application est accessible aux personnes âgées de 15 ans et plus. Conformément à l'article 8 du RGPD et à la loi française, l'utilisation par un mineur de moins de 15 ans requiert le consentement d'un titulaire de l'autorité parentale. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 15 ans sans ce consentement. Si vous estimez qu'un mineur nous a fourni des données sans autorisation parentale, contactez-nous immédiatement à contact@workyv.com.

10. Cookies

Pour toute information sur l'utilisation des cookies, consultez notre Politique de Cookies.

11. Modifications

Workyv se réserve le droit de modifier la présente politique à tout moment. Toute modification substantielle vous sera notifiée par e-mail ou par notification dans l'Application.