Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

Ceci est une traduction fournie à titre de commodité. La version anglaise, disponible sur spotter.fit/en/privacy-policy/, fait foi et prévaut en cas de divergence.

1. Qui sommes-nous

Spotter.fit est exploité par Gustavo Serres, entrepreneur individuel établi au Portugal (« nous »). Aux fins du règlement général sur la protection des données de l'UE (RGPD), Gustavo Serres est le responsable du traitement des données personnelles décrites dans la présente politique.

Pour toute question relative à vos données personnelles, contactez privacy@spotter.fit.

2. Ce que couvre cette politique

La présente politique couvre le site vitrine de Spotter.fit (spotter.fit), l'application web (app.spotter.fit) et l'application mobile Spotter.fit. Elle explique quelles données personnelles nous traitons, pourquoi, qui peut les voir, combien de temps nous les conservons et les droits dont vous disposez à leur égard.

Le consentement aux cookies au sein de l'application est géré séparément — consultez la politique de cookies dans l'application, où vous pouvez également modifier vos choix de consentement à tout moment.

Une distinction importante traverse toute cette politique : si vous êtes client d'un coach sportif qui utilise Spotter.fit, c'est votre coach qui décide de ce qu'il vous demande (quels bilans, questionnaires et mensurations planifier), et nous fournissons la plateforme qui stocke et traite ces réponses. Cette politique décrit ce que la plateforme elle-même fait de vos données.

3. Les données que nous traitons

Données de compte et d'identité

Lorsque vous créez un compte, nous enregistrons vos nom et prénom, votre adresse e-mail et, si vous choisissez de les fournir, votre genre, votre date de naissance et une photo de profil. Vous pouvez vous connecter avec un e-mail et un mot de passe, avec une clé d'accès (passkey), ou via Google ou Apple. Si vous utilisez Google ou Apple, nous recevons de leur part votre nom et votre adresse e-mail vérifiée — rien de plus. Avec Apple, vous pouvez choisir de masquer votre adresse e-mail ; nous recevons alors l'adresse relais qu'Apple crée pour vous.

Données de santé et de forme physique

Spotter.fit est une plateforme d'entraînement : une grande partie de ce qu'elle stocke concerne donc votre corps et votre entraînement. Selon l'usage que vous et votre coach en faites, cela peut inclure :

les mensurations corporelles — poids, masse grasse, taille et tours de mesure tels que poitrine, tour de taille, hanches, bras, cuisses et mollets, qui peuvent être enregistrés séparément pour chaque côté ; votre coach peut également définir jusqu'à dix mensurations qui lui sont propres, y compris des mensurations auxquelles vous répondez en texte libre ou sur une échelle ;
les photos de bilan de votre corps, prises sous quatre angles au maximum ;
les vidéos de technique — de courts clips, enregistrés avec le son, où vous exécutez un exercice, que vous joignez à une séance enregistrée pour que votre coach les examine, et les images annotées que votre coach en capture ;
les journaux d'entraînement — les exercices, séries, répétitions, charges et efforts que vous enregistrez, y compris les séances que votre coach enregistre pour vous en personne, ainsi que les saisies que vous avez commencées mais pas encore envoyées ;
les habitudes que votre coach définit pour vous et votre suivi quotidien à leur égard — par exemple l'hydratation, la durée et la qualité du sommeil, la nutrition et les objectifs caloriques, le mouvement et le nombre de pas, la récupération et le stress, l'état d'esprit et l'énergie, les compléments alimentaires et les exercices de rééducation, les pesées, ainsi que des habitudes de mode de vie telles que limiter ou éviter l'alcool ;
les signalements que vous effectuez sur une séance, y compris les signalements de douleur, ainsi que les notes que vous rédigez à votre coach au sujet d'une journée donnée ;
vos réponses aux questionnaires et formulaires planifiés par votre coach ;
les objectifs, les commentaires échangés sur une séance et les messages directs entre vous et votre coach ;
les notes que votre coach rédige à votre sujet (voir la section 5) ;
les indicateurs d'entraînement que la plateforme calcule à partir de vos journaux pour votre coach (voir ci-dessous).

Au titre du RGPD, les données concernant la santé constituent une catégorie particulière de données personnelles. Nous ne les traitons qu'avec votre consentement explicite (article 9, paragraphe 2, point a) du RGPD). Avant que vous n'utilisiez l'application pour la première fois en tant que client — ou, si vous êtes coach, avant que vous n'enregistriez pour la première fois votre propre entraînement —, un écran distinct indique ces données, qui les verra et comment retirer votre consentement, et vous demande de confirmer en cochant une case ; nous enregistrons la date et la version du texte que vous avez accepté. Votre coach ne peut enregistrer une séance pour vous que tant que ce consentement est en vigueur. Vous pouvez toujours refuser de renseigner toute mensuration, photo ou questionnaire, et vous pouvez retirer votre consentement à tout moment dans les paramètres de votre compte. Le service ne pouvant pas vous entraîner sans ces données, le retrait ferme votre compte, comme décrit à la section 8 ; si vous gérez aussi un espace de travail ou y travaillez, écrivez plutôt à privacy@spotter.fit et nous effacerons les données relatives à votre propre entraînement.

Les photos de bilan et les vidéos de technique sont conservées dans un stockage privé et ne sont jamais accessibles publiquement ; elles ne sont servies que via des liens signés de courte durée, à vous et au personnel de l'espace de travail dans lequel vous vous entraînez.

Indicateurs d'entraînement

La plateforme peut analyser une fois par jour les données d'entraînement d'un espace de travail — les séances enregistrées, les journées planifiées et les signalements effectués — et calculer, pour chaque client, des indicateurs qui disent au coach où regarder : des séances qui s'écartent du schéma habituel du client, un plateau ou une tendance en matière de force, un regroupement de clients qui s'entraînent de façon similaire, et une estimation de la probabilité qu'un client cesse de s'entraîner dans les 30 jours à venir. L'analyse travaille sur des identifiants internes, et non sur des noms ou des adresses e-mail, et s'exécute sur notre propre infrastructure, dans l'Union européenne. Seul le personnel de l'espace de travail voit les résultats, et ces résultats ne décident rien par eux-mêmes : aucun programme n'est modifié et aucun message n'est envoyé sans le jugement du coach lui-même.

Paiements

Les abonnements payants sont vendus par nous et payés via Stripe, notre prestataire de services de paiement. Stripe recueille et conserve les données de votre carte et traite le prélèvement pour notre compte — votre numéro de carte ne nous parvient jamais. Ce que nous conservons, c'est votre statut d'abonnement et les métadonnées de paiement : montants, taxes et remises, devise, dates, la formule, la période de facturation et les identifiants de référence de Stripe. Les informations de facturation que vous saisissez au moment du paiement — votre adresse de facturation et, si vous les fournissez, une raison sociale et un numéro de TVA ou un autre identifiant fiscal — sont conservées dans votre fiche client chez Stripe et figurent sur vos factures. Si vous résiliez un abonnement, le motif que vous sélectionnez et le commentaire éventuel que vous ajoutez sont conservés avec l'abonnement chez Stripe.

Utilisation et mesure d'audience

Avec votre consentement — et uniquement avec lui — nous collectons une télémétrie technique dans l'application web via Amazon CloudWatch RUM : performances de chargement des pages, erreurs JavaScript, pages consultées et durée des requêtes réseau, ainsi que votre navigateur, votre type d'appareil et le pays depuis lequel vous vous connectez. Cette télémétrie est liée à votre identifiant utilisateur, votre rôle et votre espace de travail, jamais à votre nom ni à votre adresse e-mail. Si vous refusez la mesure d'audience dans le bandeau de consentement, rien de tout cela n'est collecté. L'application mobile ne contient aucune mesure d'audience. Elle utilise Sentry pour les rapports de plantage : à chaque utilisation, elle envoie à Sentry un bref enregistrement de session (si la session s'est terminée par un plantage) et, lorsqu'elle plante ou rencontre une erreur inattendue, un rapport de plantage (l'erreur et l'endroit du code de l'application où elle s'est produite). Tous deux contiennent la version de l'application, le modèle et le système d'exploitation de votre appareil et votre identifiant d'utilisateur — jamais votre nom, votre e-mail, ce que vous avez saisi ni vos photos.

Notifications push

Si vous activez les notifications dans l'application mobile, nous conservons un jeton push pour votre appareil, ainsi que sa plateforme et sa langue, et nous utilisons le service push d'Expo pour distribuer les notifications ; Expo remet chacune au service de notification d'Apple ou de Google de votre appareil. Une notification dit ce qui s'est passé — un message est arrivé, un programme a été attribué, un bilan a été réalisé — et peut comporter le nom de la personne concernée, le nom d'un programme d'entraînement ou le titre d'une annonce. Elle ne contient jamais le contenu d'un message ou d'un commentaire, une mensuration ni une photo.

Invitations et e-mails

Lorsqu'un coach vous invite dans un espace de travail, nous conservons l'adresse e-mail qu'il a saisie, le rôle qu'il a choisi pour vous et le nom de la personne qui vous a invité, et nous envoyons l'invitation à cette adresse. Les quelques e-mails que le service envoie — invitations, codes de vérification et réinitialisations de mot de passe — passent par Amazon SES.

Ce que l'application mobile demande à votre appareil

L'application mobile n'utilise votre appareil photo, votre micro et votre photothèque que lorsque vous prenez ou choisissez une photo ou une vidéo — une photo de bilan, une photo de profil, une vidéo de technique ou une démonstration d'exercice — et demande votre autorisation avant d'envoyer des notifications. Elle ne lit ni votre position, ni vos contacts, ni les données de santé conservées sur votre appareil, et elle ne vous suit pas dans d'autres applications ou sites web.

4. Pourquoi nous traitons vos données (bases juridiques)

Pour fournir le service — stocker votre compte, vos données d'entraînement et vos appartenances aux espaces de travail, les montrer aux personnes décrites à la section 5, calculer les indicateurs d'entraînement décrits à la section 3 et envoyer les e-mails dont le service dépend : exécution d'un contrat, article 6, paragraphe 1, point b) du RGPD.
Les données de santé en particulier — votre consentement explicite, article 9, paragraphe 2, point a) du RGPD, que l'application vous demande sur un écran distinct avant que vous ne l'utilisiez pour la première fois en tant que client ou n'enregistriez votre propre entraînement, et que vous pouvez retirer à tout moment dans les paramètres de votre compte.
Facturation et registres fiscaux — facturer un abonnement fait partie du contrat, article 6, paragraphe 1, point b) du RGPD ; conserver ensuite les registres de paiements et de factures est une obligation légale découlant du droit fiscal et comptable, article 6, paragraphe 1, point c) du RGPD.
Sécurité et prévention des abus — journaux serveur et surveillance : notre intérêt légitime à maintenir la sécurité du service, article 6, paragraphe 1, point f) du RGPD.
Mesure d'audience — votre consentement, article 6, paragraphe 1, point a) du RGPD, que vous pouvez retirer à tout moment dans les paramètres de cookies de l'application.
Notifications push — votre consentement, article 6, paragraphe 1, point a) du RGPD, que vous donnez en autorisant les notifications sur votre appareil et que vous retirez au même endroit, dans les réglages de l'appareil.

Nous ne vendons pas vos données personnelles et nous ne les utilisons pas à des fins publicitaires.

5. Qui peut voir vos données dans Spotter.fit

Spotter.fit est organisé en espaces de travail gérés par des coachs sportifs. L'accès suit l'appartenance à l'espace de travail :

Les coachs et le personnel d'un espace de travail dans lequel vous vous entraînez peuvent voir les données d'entraînement et de santé liées à cet espace — vos programmes, journaux, habitudes, mensurations, photos de bilan, vidéos de technique, réponses aux questionnaires, commentaires et messages directs, ainsi que les indicateurs d'entraînement calculés à partir de ceux-ci.
Vous pouvez voir vos propres données. Deux exceptions : les coachs peuvent tenir des notes de coaching privées sur leurs clients, et les indicateurs d'entraînement de la section 3 sont calculés pour le coach ; l'application ne montre au client ni les unes ni les autres.
Les membres d'un espace de travail ne peuvent pas voir les données appartenant à un autre espace de travail.
Si un espace de travail suspend votre appartenance, vous perdez l'accès à cet espace de travail, tandis que son personnel peut toujours lire les enregistrements que vous y avez créés.
Nous, en tant qu'exploitant, n'avons dans l'application aucune fenêtre sur vos enregistrements : notre console d'administration gère les espaces de travail, le catalogue d'exercices et les nouveautés du produit, pas les données des clients. Parce que nous exploitons l'infrastructure, nous pouvons techniquement accéder aux données stockées, et nous ne le faisons que lorsque c'est nécessaire pour maintenir le service en fonctionnement et en sécurité, pour corriger une panne ou pour répondre à une demande de votre part.

Votre coach est responsable, de façon indépendante, de l'usage qu'il fait des informations que vous partagez avec lui, comme dans toute relation de coaching en dehors de la plateforme.

Si vous connectez un assistant IA (comme Claude ou ChatGPT) à votre compte via notre connecteur MCP, cet assistant peut lire vos données et agir sur elles avec exactement vos permissions, tant que vous maintenez la connexion. Vous pouvez révoquer une connexion à tout moment dans Compte → Applications connectées. Il en va de même pour le personnel d'un espace de travail dans lequel vous vous entraînez : un assistant que l'un de ses membres connecte à son propre compte peut lire les données de clients que cette personne peut lire, sous la responsabilité de celui ou celle qui l'a connecté.

6. Prestataires de services

Nous faisons appel à un petit nombre de sous-traitants et de destinataires pour faire fonctionner Spotter.fit :

Amazon Web Services — l'ensemble de l'hébergement et du stockage, dans la région eu-west-1 (Irlande) : authentification (Amazon Cognito), base de données, stockage de fichiers, traitement vidéo, envoi des e-mails (Amazon SES), l'analyse des indicateurs d'entraînement (Amazon SageMaker) et surveillance, ainsi que le réseau de diffusion de contenu qui peut servir vos médias (section 7).
Stripe — le traitement des paiements, la facturation et le calcul des taxes pour les abonnements payants (section 3).
Google — si vous choisissez de vous connecter avec Google ; le service de notification qui distribue les notifications push sur les appareils Android ; et les vidéos de démonstration d'exercices hébergées sur YouTube, qui reçoit votre adresse IP lorsque l'image d'aperçu d'une vidéo vous est affichée et lorsque vous lisez la vidéo, intégrée en mode sans cookie de YouTube.
Apple — si vous choisissez de vous connecter avec Apple, ainsi que le service de notification qui distribue les notifications push sur iPhone et iPad.
Expo — la distribution des notifications push mobiles, si vous les activez.
Sentry — les rapports de plantage de l'application mobile, stockés dans l'Union européenne (section 3).
Assistants IA via MCP — uniquement pour les connexions créées par vous ou par le personnel d'un espace de travail dans lequel vous vous entraînez (section 5).

7. Où résident vos données

Vos données sont stockées dans l'Union européenne (région AWS eu-west-1, Irlande). Vos médias privés — photos de bilan, vidéos de technique, images annotées et photos de profil — sont servis via des liens signés de courte durée, soit directement depuis ce stockage, soit via un réseau de diffusion de contenu ; lorsque le réseau est utilisé, un fichier que vous ou votre coach ouvrez est brièvement mis en cache au point du réseau le plus proche de la personne qui l'a ouvert, éventuellement en dehors de l'Espace économique européen. Lorsqu'un prestataire traite des données en dehors de l'Espace économique européen — par exemple lorsqu'un paiement est traité par Stripe, lorsque vous vous connectez avec Google ou Apple, ou lorsqu'une notification push est distribuée via Expo, Apple ou Google — le transfert est encadré par une décision d'adéquation de la Commission européenne ou par des clauses contractuelles types. Un assistant IA connecté et les contenus YouTube relèvent d'un autre cas : l'assistant que vous avez choisi, votre navigateur ou votre appareil se connecte directement à ce prestataire, selon les conditions propres à celui-ci.

8. Combien de temps nous conservons vos données

Tant que votre compte existe — nous conservons vos données pour que le service puisse fonctionner.
Lorsque vous supprimez votre compte — la suppression se fait en autonomie, dans l'application web et dans l'application mobile. Un délai de grâce de 7 jours vous permet de changer d'avis ; à son terme, ou dans les deux jours environ qui suivent, vos données — enregistrements en base de données et médias stockés, y compris les photos de bilan, votre fil de messages avec votre coach et votre compte de connexion — sont effacées de façon permanente et automatique, et vous recevez un e-mail une fois la suppression terminée. Tout ce que vous avez écrit est également effacé — messages, commentaires, notes et annonces. Ce qui reste : les registres de facturation décrits plus bas ; les contenus que vous avez créés pour la bibliothèque d'un espace de travail, qui restent dans cet espace de travail, sans votre nom ; et une trace du fait que la suppression a eu lieu, avec des identifiants et des dates, mais sans contenu. Un espace de travail dont vous êtes le seul membre est supprimé avec votre compte ; si vous êtes le dernier administrateur d'un espace de travail comptant d'autres membres, il vous est demandé d'en transmettre l'administration ou de le supprimer au préalable. Les étapes sont également décrites sur la page Supprimer votre compte.
Lorsqu'un espace de travail est supprimé — un administrateur peut supprimer un espace de travail, avec le même délai de grâce de 7 jours. Passé ce délai, tout ce qui est stocké dans cet espace de travail est effacé de façon permanente, y compris les enregistrements et les photos de bilan de ses clients.
Lorsque vous quittez un espace de travail — ou en êtes retiré, l'enregistrement de votre appartenance est conservé environ 180 jours, puis retiré. Les enregistrements que vous avez créés dans cet espace de travail ne sont pas effacés par votre départ : ils y restent stockés, et lisibles par vous, jusqu'à ce que l'espace de travail soit supprimé, que vous supprimiez votre compte ou que vous nous demandiez de les effacer.
Éléments supprimés — les enregistrements individuels que vous supprimez dans l'application sont conservés à l'état de suppression logique pendant environ 90 jours (afin que les erreurs puissent être annulées et que les références restent cohérentes), puis retirés. Les photos d'un bilan que vous supprimez cessent aussitôt d'être montrées à qui que ce soit, mais restent dans notre stockage privé jusqu'à la suppression de votre compte ou de l'espace de travail.
Vidéos de technique — chaque vidéo de technique, et chaque image que votre coach en capture, est automatiquement supprimée 90 jours après son envoi — ou plus tôt si vous retirez la vidéo. Cette limite ne s'applique pas aux photos de bilan.
Passages à une formule inférieure — si un espace de travail passe à une formule qui ne les inclut plus, ses vidéos d'exercices téléversées, les vidéos de technique des clients, les images capturées dans les revues vidéo et les messages directs sont supprimés définitivement 15 jours après le changement, sauf si l'espace de travail revient avant à une formule qui les inclut.
Invitations — une invitation est supprimée 7 jours après son envoi ; une invitation refusée ou révoquée est conservée environ 90 jours.
Jetons push — retirés lorsque vous vous déconnectez de l'application mobile, lorsque votre appareil n'accepte plus les notifications, ou au bout d'environ 180 jours sans renouvellement.
Registres de facturation — les registres de paiements et de factures sont conservés après la suppression d'un compte ou d'un espace de travail, aussi longtemps que l'exige le droit fiscal et comptable — dix ans au Portugal. Lorsque vous supprimez votre compte, votre nom est retiré des registres de paiement que nous conservons ; les factures présentes dans notre compte Stripe sont conservées pendant la même durée.
Télémétrie de mesure d'audience — conservée 30 jours.
Rapports de plantage — conservés 90 jours au maximum.
Indicateurs d'entraînement — les résultats de chaque jour remplacent ceux de la veille et sont effacés avec le compte ou l'espace de travail auquel ils appartiennent. Les fichiers de travail de l'analyse sont supprimés au bout de 90 jours ; un historique des résultats, composé d'identifiants internes et de chiffres, sans noms, est conservé tant que l'analyse est utilisée.
Journaux et sauvegardes — les journaux serveur sont conservés jusqu'à 3 mois. Les sauvegardes de la base de données couvrent les 35 derniers jours : les données que vous effacez peuvent donc subsister dans une sauvegarde jusqu'à 35 jours avant de disparaître définitivement.

9. Cookies et données stockées sur votre appareil

L'application utilise un petit ensemble de cookies et de stockage navigateur :

Nom	Finalité	Durée de vie
spotter.consent	Mémorise vos choix de consentement aux cookies	180 jours
spotter.locale	Votre langue	1 an
spotter.tz	Le fuseau horaire de votre appareil, pour un affichage correct des calendriers	1 an
Cookies de connexion (Amazon Cognito)	Vous maintenir connecté	1 an, ou jusqu'à votre déconnexion
spotter.ws.*	Mémorise le dernier espace de travail que vous avez utilisé	1 an
cwr_s, cwr_u	Session de mesure d'audience et identifiant de visiteur (uniquement avec votre consentement)	30 minutes / 30 jours
__stripe_mid, __stripe_sid	Déposés par Stripe sur les pages de facturation pour prévenir la fraude au paiement	1 an / 30 minutes

L'application web utilise également le stockage local de votre navigateur pour une copie du journal d'entraînement que vous êtes en train de remplir (afin qu'une perte de connexion ne vous fasse pas perdre vos saisies ; la copie est effacée une fois le journal envoyé), pour de petites préférences d'interface et, si vous avez accepté la mesure d'audience, pour les identifiants techniques de la mesure d'audience. Le site vitrine que vous lisez en ce moment ne dépose pas de cookies. Il conserve un seul élément dans le stockage local de votre navigateur — la dernière langue que vous avez choisie.

L'application mobile conserve sur votre appareil ce dont elle a besoin pour fonctionner : vos jetons de connexion — celui de longue durée, dans le coffre sécurisé de l'appareil —, votre langue et votre thème, votre jeton push, les journaux, questionnaires et bilans que vous avez commencés mais pas encore envoyés, et un cache des images que vous avez consultées. Ce que vous n'avez pas encore envoyé reste sur l'appareil, y compris après votre déconnexion, jusqu'à ce que vous l'envoyiez ; supprimer l'application supprime tout ce qu'elle a conservé.

Vous pouvez consulter et modifier votre consentement à tout moment sur la page politique de cookies de l'application.

10. Vos droits

Au titre du RGPD, vous avez le droit :

d'accéder aux données personnelles que nous détenons à votre sujet et d'en recevoir une copie ;
de faire rectifier les données inexactes ;
d'effacer vos données (« droit à l'oubli ») — en grande partie en autonomie via la suppression du compte ;
de limiter le traitement ou de vous y opposer ;
de recevoir vos données dans un format portable ;
de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait.

Pour exercer l'un de ces droits, écrivez à privacy@spotter.fit. Nous vous répondrons dans un délai d'un mois.

Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou vous affecterait de manière significative de façon similaire (article 22 du RGPD). Les indicateurs d'entraînement de la section 3 éclairent un coach humain ; ils ne décident rien par eux-mêmes.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle — au Portugal, la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), ou auprès de l'autorité de protection des données de votre pays de résidence.

Si vous vivez au Brésil, la Lei Geral de Proteção de Dados (LGPD) vous confère des droits équivalents, que vous exercez de la même manière, en écrivant à privacy@spotter.fit. Vous pouvez également introduire une réclamation auprès de l'Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd).

11. Enfants

Spotter.fit ne s'adresse pas aux enfants. Vous devez avoir au moins 16 ans pour créer un compte.

12. Modifications de cette politique

Lorsque cette politique évolue de manière notable, nous mettons à jour la date en haut de la page et, pour les changements significatifs, nous vous en informons dans l'application. Les versions antérieures sont disponibles sur demande.

13. Contact

Pour toute question sur cette politique ou sur vos données : privacy@spotter.fit.

Consultez également nos Conditions d'utilisation.