Cette politique explique de manière transparente quelles données FitFeed collecte sur toi, pourquoi, combien de temps nous les conservons, qui peut y accéder, et comment exercer tes droits.
Nous nous engageons à traiter tes données avec respect, à n'en collecter que ce qui est utile au service, et à ne jamais les revendre à des tiers.
Responsable du traitement
Le responsable du traitement des données est l'éditeur du service, dont l'identité figure dans nos mentions légales.
Pour toute question relative à tes données ou à l'exercice de tes droits, écris-nous à fitfeed.app.email@gmail.com.
Données collectées et finalités
1. Données de compte
- Quoi : adresse e-mail, mot de passe (chiffré), nom d'utilisateur, prénom et nom déclarés, photo de profil, biographie.
- Pourquoi : te permettre de créer un compte, te reconnaître à chaque connexion, afficher ton identité publique auprès des autres membres.
- Base légale : exécution du contrat de service (création de compte).
- Durée : tant que ton compte est actif, plus 3 ans après la suppression du compte pour les obligations comptables et la prévention de la fraude.
2. Données de profil et préférences
- Quoi : mensurations renseignées, préférences de style (tags choisis), comptes suivis, comptes qui te suivent.
- Pourquoi : personnaliser ton fil de recommandations, faciliter les recherches de vêtements à ta taille, alimenter la fonction « Mon cercle ».
- Base légale : intérêt légitime (offrir une expérience pertinente) et consentement implicite par usage du service.
- Durée : identique au compte.
3. Contenus que tu publies
- Quoi : photos et vidéos publiées, descriptions, tags d'articles, mentions de marques et de produits, commentaires.
- Pourquoi : permettre la diffusion de tes publications auprès de la communauté FitFeed, dans le respect des conditions d'utilisation.
- Base légale : exécution du contrat (le service est, par nature, basé sur le partage de contenus).
- Durée : jusqu'à ce que tu supprimes le contenu ou ton compte. Les contenus supprimés sont retirés sous 30 jours.
4. Données d'interaction
- Quoi : mentions « j'aime », commentaires laissés, publications consultées, durées de visionnage, clics sur des produits, ajouts au panier.
- Pourquoi : améliorer le fil de recommandations, mesurer l'engagement, détecter les abus, alimenter des statistiques agrégées et anonymes.
- Base légale : intérêt légitime à fournir un service personnalisé et à le faire évoluer.
- Durée : 24 mois glissants, puis agrégation anonyme.
5. Données de connexion et de sécurité
- Quoi : adresse IP, type de navigateur, date/heure des connexions, identifiants de session.
- Pourquoi : sécuriser le service, détecter les comportements anormaux, prévenir les abus, satisfaire à nos obligations légales de conservation.
- Base légale : obligation légale (art. L.34-1 CPCE) et intérêt légitime à sécuriser le service.
- Durée : 12 mois pour les logs de connexion, conformément aux exigences légales françaises.
6. Communications
- Quoi : e-mails échangés avec le service client, signalements émis ou reçus.
- Pourquoi : assurer le suivi de tes demandes et la traçabilité des actions de modération.
- Base légale : exécution du contrat et intérêt légitime de modération.
- Durée : 3 ans après la clôture de l'échange.
Données que nous ne collectons pas
FitFeed ne collecte ni ne stocke :
- Tes coordonnées bancaires (les paiements éventuels sont effectués chez nos partenaires marchands ou via un prestataire sécurisé identifié au moment du paiement).
- Tes contacts téléphoniques ou e-mails.
- Ta géolocalisation précise (sauf si tu nous l'indiques toi-même dans ton profil).
- Tes données de santé ou autres données sensibles au sens du RGPD.
Sous-traitants et destinataires des données
Tes données peuvent être traitées par des prestataires techniques intervenant pour notre compte, dans le strict périmètre nécessaire au fonctionnement du service. Aucun de ces prestataires n'est autorisé à utiliser tes données à des fins propres.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase, Inc. | Base de données, authentification | Union européenne (Irlande) |
| Cloudflare, Inc. | Réseau, DNS, stockage médias (R2) | Réseau mondial, données médias EU/US |
| Vercel Inc. | Hébergement des pages du service | Réseau mondial, edge EU prioritaire |
| Resend | Envoi des e-mails transactionnels (confirmation, réinitialisation de mot de passe, notifications) | États-Unis |
Tous nos sous-traitants sont engagés contractuellement à respecter le RGPD. Les transferts hors UE sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.
Partage avec des tiers
FitFeed ne vend pas tes données personnelles. Nous ne les partageons pas avec des tiers à des fins marketing.
Tes données peuvent être communiquées à des tiers uniquement dans les cas suivants :
- Lorsque tu publies un contenu sur le service, ce contenu est visible par les autres membres et, le cas échéant, indexable par les moteurs de recherche (selon les paramètres de confidentialité de ton compte).
- Lorsque tu cliques sur un lien produit menant à un site partenaire, ce dernier peut collecter ses propres données te concernant (cf. notre politique cookies & stockage).
- En cas d'obligation légale (réquisition judiciaire, coopération avec les autorités compétentes).
- Statistiques agrégées et anonymes (sans identification personnelle) éventuellement transmises à nos partenaires marques, dans le seul but de mesurer l'impact d'une campagne ou d'une présence sur FitFeed.
Tes droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, tu disposes des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons sur toi.
- Droit de rectification : corriger une donnée inexacte ou incomplète.
- Droit à l'effacement : demander la suppression de ton compte et de tes données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation du traitement : demander la suspension temporaire d'un traitement.
- Droit d'opposition : t'opposer, pour des motifs légitimes, à un traitement fondé sur l'intérêt légitime.
- Droit à la portabilité : recevoir tes données dans un format structuré, couramment utilisé et lisible par machine.
- Droit de retirer ton consentement : lorsque le traitement repose sur ce dernier, à tout moment.
- Droit de définir des directives post-mortem : sur le sort de tes données après ton décès.
Comment exercer tes droits
Pour exercer un droit, écris-nous à fitfeed.app.email@gmail.com en précisant ta demande. Nous pourrons te demander une preuve d'identité pour traiter la demande en toute sécurité. Nous répondons sous un délai maximum d'un mois.
Tu peux aussi exercer une partie de ces droits directement depuis ton compte (modification du profil, suppression d'une publication, suppression de compte).
Droit de réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Site web : www.cnil.fr
Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles nécessaires pour protéger tes données contre la perte, l'altération et l'accès non autorisé : chiffrement des mots de passe, connexions HTTPS, cloisonnement strict des rôles internes, journalisation des actions sensibles, contrôles d'accès aux infrastructures.
En cas d'incident de sécurité susceptible d'affecter tes données, nous t'en informerons et notifierons la CNIL dans les délais prévus par le RGPD.
Mineurs
Le service est ouvert aux personnes âgées d'au moins 15 ans. Si tu es mineur, l'usage de FitFeed doit être autorisé par les titulaires de l'autorité parentale. Les comptes appartenant à des personnes plus jeunes que l'âge minimum seront supprimés dès leur signalement ou détection.
Modifications
Cette politique peut évoluer pour refléter des changements dans le service, dans nos partenaires techniques, ou dans la réglementation applicable. La date en haut de la page indique la dernière mise à jour. En cas de modification substantielle, nous t'informerons par e-mail et/ou via une notification dans l'application.