Politique de confidentialité

Dernière mise à jour : 6 août 2026

Ceci est une traduction fournie à titre de commodité. La version anglaise, disponible sur spotter.fit/en/privacy-policy/, fait foi et prévaut en cas de divergence.

1. Qui sommes-nous

Spotter.fit est exploité par Gustavo Serres, entrepreneur individuel établi au Portugal (« nous »). Aux fins du règlement général sur la protection des données de l'UE (RGPD), Gustavo Serres est le responsable du traitement des données personnelles décrites dans la présente politique.

Pour toute question relative à vos données personnelles, contactez privacy@spotter.fit.

2. Ce que couvre cette politique

La présente politique couvre le site vitrine de Spotter.fit (spotter.fit), l'application web (app.spotter.fit) et l'application mobile Spotter.fit. Elle explique quelles données personnelles nous traitons, pourquoi, qui peut les voir, combien de temps nous les conservons et les droits dont vous disposez à leur égard.

Le consentement aux cookies au sein de l'application est géré séparément — consultez la politique de cookies dans l'application, où vous pouvez également modifier vos choix de consentement à tout moment.

Une distinction importante traverse toute cette politique : si vous êtes client d'un coach sportif qui utilise Spotter.fit, c'est votre coach qui décide de ce qu'il vous demande (quels bilans, questionnaires et mensurations planifier), et nous fournissons la plateforme qui stocke et traite ces réponses. Cette politique décrit ce que la plateforme elle-même fait de vos données.

3. Les données que nous traitons

Données de compte et d'identité

Lorsque vous créez un compte, nous enregistrons vos nom et prénom, votre adresse e-mail et, si vous choisissez de les fournir, votre genre et votre date de naissance. Vous pouvez vous connecter avec un e-mail et un mot de passe, avec une clé d'accès (passkey), ou via Google ou Apple. Si vous utilisez Google ou Apple, nous recevons de leur part votre nom et votre adresse e-mail vérifiée — rien de plus.

Données de santé et de forme physique

Spotter.fit est une plateforme d'entraînement : une grande partie de ce qu'elle stocke concerne donc votre corps et votre entraînement. Selon l'usage que vous et votre coach en faites, cela peut inclure :

• les mensurations corporelles — poids, masse grasse et tours de mesure tels que poitrine, taille, hanches, bras, cuisses et mollets ;
• les photos de bilan de votre corps, prises sous quatre angles au maximum ;
• les journaux d'entraînement — les exercices, séries, répétitions, charges et efforts que vous enregistrez, y compris les séances que votre coach enregistre pour vous en personne ;
• les signalements que vous effectuez sur une séance, y compris les signalements de douleur ;
• vos réponses aux questionnaires et formulaires planifiés par votre coach ;
• les objectifs, ainsi que les commentaires échangés entre vous et votre coach ;
• les notes que votre coach rédige à votre sujet (voir la section 5).

Au titre du RGPD, les données concernant la santé constituent une catégorie particulière de données personnelles. Nous ne les traitons que parce que vous les saisissez sciemment et volontairement (ou demandez à votre coach de les enregistrer pour vous) afin de bénéficier du service — il s'agit d'un traitement fondé sur votre consentement explicite (article 9, paragraphe 2, point a) du RGPD). Vous pouvez refuser de renseigner toute mensuration, photo ou questionnaire, et vous pouvez supprimer votre compte à tout moment.

Les photos de bilan sont conservées dans un stockage privé et ne sont jamais accessibles publiquement ; elles ne sont servies que via des liens signés de courte durée, à vous et au personnel de l'espace de travail dans lequel vous vous entraînez.

Paiements

Les abonnements payants sont vendus via Creem.io, qui agit en tant que Merchant of Record (vendeur officiel) — Creem est le vendeur au sens juridique, gère le processus de commande, conserve les données de votre carte et prend en charge la TVA. Votre numéro de carte ne nous parvient jamais. Ce que nous conservons, c'est votre statut d'abonnement et les métadonnées de paiement : montants, devise, dates et identifiants de référence de Creem.

Utilisation et mesure d'audience

Avec votre consentement — et uniquement avec lui — nous collectons une télémétrie technique via Amazon CloudWatch RUM : performances de chargement des pages, erreurs JavaScript, pages consultées et durée des requêtes réseau. Cette télémétrie est liée à votre identifiant utilisateur, votre rôle et votre espace de travail, jamais à votre nom ni à votre adresse e-mail. Si vous refusez la mesure d'audience dans le bandeau de consentement, rien de tout cela n'est collecté.

Support et retours

Si vous nous envoyez un retour via l'application, nous conservons votre message, votre adresse e-mail vérifiée et les captures d'écran que vous y joignez.

Notifications push

Si vous activez les notifications dans l'application mobile, nous conservons un jeton push pour votre appareil, ainsi que sa plateforme et sa langue, et nous utilisons le service push d'Expo pour distribuer les notifications.

4. Pourquoi nous traitons vos données (bases juridiques)

• Pour fournir le service — stocker votre compte, vos données d'entraînement et vos appartenances aux espaces de travail, et les montrer aux personnes décrites à la section 5 : exécution d'un contrat, article 6, paragraphe 1, point b) du RGPD.
• Les données de santé en particulier — votre consentement explicite, article 9, paragraphe 2, point a) du RGPD, donné en saisissant les données.
• Sécurité et prévention des abus — journaux serveur et surveillance : notre intérêt légitime à maintenir la sécurité du service, article 6, paragraphe 1, point f) du RGPD.
• Mesure d'audience — votre consentement, article 6, paragraphe 1, point a) du RGPD, que vous pouvez retirer à tout moment dans les paramètres de cookies de l'application.

5. Qui peut voir vos données dans Spotter.fit

Spotter.fit est organisé en espaces de travail gérés par des coachs sportifs. L'accès suit l'appartenance à l'espace de travail :

• Les coachs et le personnel d'un espace de travail dans lequel vous vous entraînez peuvent voir les données d'entraînement et de santé liées à cet espace — vos programmes, journaux, mensurations, photos de bilan, réponses aux questionnaires et commentaires.
• Vous pouvez voir vos propres données. Une exception : les coachs peuvent tenir des notes de coaching privées sur leurs clients, et ces notes ne sont jamais montrées au client.
• Les membres d'un espace de travail ne peuvent pas voir les données appartenant à un autre espace de travail.

Votre coach est responsable, de façon indépendante, de l'usage qu'il fait des informations que vous partagez avec lui, comme dans toute relation de coaching en dehors de la plateforme.

Si vous connectez un assistant IA (comme Claude ou ChatGPT) à votre compte via notre connecteur MCP, cet assistant peut lire vos données et agir sur elles avec exactement vos permissions, tant que vous maintenez la connexion. Vous pouvez révoquer une connexion à tout moment dans Compte → Applications connectées.

6. Prestataires de services

Nous faisons appel à un petit nombre de sous-traitants et de destinataires pour faire fonctionner Spotter.fit :

• Amazon Web Services — l'ensemble de l'hébergement et du stockage, dans la région eu-west-1 (Irlande) : authentification (Amazon Cognito), base de données, stockage de fichiers et surveillance.
• Creem.io — les paiements, en tant que Merchant of Record (section 3).
• Google et Apple — uniquement si vous choisissez de vous connecter avec eux.
• Expo — la distribution des notifications push mobiles, si vous les activez.
• Assistants IA via MCP — uniquement pour les connexions que vous créez vous-même (section 5).

7. Où résident vos données

Vos données sont stockées dans l'Union européenne (région AWS eu-west-1, Irlande). Lorsqu'un prestataire traite des données en dehors de l'Espace économique européen — par exemple lorsque vous vous connectez avec Google ou Apple, ou lorsqu'un assistant IA connecté est exploité depuis l'extérieur de l'EEE — le transfert est encadré par une décision d'adéquation de la Commission européenne ou par des clauses contractuelles types.

8. Combien de temps nous conservons vos données

• Tant que votre compte existe — nous conservons vos données pour que le service puisse fonctionner.
• Lorsque vous supprimez votre compte — la suppression se fait en autonomie dans l'application. Un délai de grâce de 7 jours vous permet de changer d'avis ; passé ce délai, vos données — enregistrements en base de données et médias stockés, y compris les photos de bilan — sont effacées de façon permanente et automatique.
• Éléments supprimés — les enregistrements individuels que vous supprimez dans l'application sont conservés à l'état de suppression logique pendant environ 180 jours au maximum (afin que les erreurs puissent être annulées et que les références restent cohérentes), puis retirés.
• Retours — les retours envoyés, y compris l'adresse e-mail et les captures d'écran, sont conservés pendant 180 jours.

9. Cookies et données stockées sur votre appareil

L'application utilise un petit ensemble de cookies et de stockage navigateur :

Nom	Finalité	Durée de vie
spotter.consent	Mémorise vos choix de consentement aux cookies	180 jours
spotter.locale	Votre langue	persistant
spotter.tz	Le fuseau horaire de votre appareil, pour un affichage correct des calendriers	persistant
Cookies de connexion (Amazon Cognito)	Vous maintenir connecté	liés à la session
Espace de travail actif	Mémorise le dernier espace de travail que vous avez utilisé	1 an
cwr_*	Session de mesure d'audience (uniquement avec votre consentement)	voir la politique de cookies

L'application utilise également le stockage local de votre navigateur pour les brouillons des journaux d'entraînement que vous êtes en train de remplir (afin qu'une perte de connexion ne vous fasse pas perdre vos saisies — ces données restent sur votre appareil jusqu'à l'envoi du journal) et pour de petites préférences d'interface. Le site vitrine que vous lisez en ce moment ne dépose aucun cookie.

Vous pouvez consulter et modifier votre consentement à tout moment sur la page politique de cookies de l'application.

10. Vos droits

Au titre du RGPD, vous avez le droit :

• d'accéder aux données personnelles que nous détenons à votre sujet et d'en recevoir une copie ;
• de faire rectifier les données inexactes ;
• d'effacer vos données (« droit à l'oubli ») — en grande partie en autonomie via la suppression du compte ;
• de limiter le traitement ou de vous y opposer ;
• de recevoir vos données dans un format portable ;
• de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait.

Pour exercer l'un de ces droits, écrivez à privacy@spotter.fit. Nous vous répondrons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle — au Portugal, la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), ou auprès de l'autorité de protection des données de votre pays de résidence.

11. Enfants

Spotter.fit ne s'adresse pas aux enfants. Vous devez avoir au moins 16 ans pour créer un compte.

12. Modifications de cette politique

Lorsque cette politique évolue de manière notable, nous mettons à jour la date en haut de la page et, pour les changements significatifs, nous vous en informons dans l'application. Les versions antérieures sont disponibles sur demande.

13. Contact

Pour toute question sur cette politique ou sur vos données : privacy@spotter.fit.

Consultez également nos Conditions d'utilisation.