Politique de confidentialité

Workout Titan Limited est dûment enregistrée et constituée conformément au droit d'Angleterre et du Pays de Galles. Notre société est immatriculée auprès de Companies House sous le numéro d'enregistrement 15657325. Enregistrée auprès de l'ICO sous le numéro d'enregistrement ZB796869. Nous, Workout Titan Limited (« nous », « notre » ou « nos »), exploitons le site web accessible à l'adresse https://www.workouttitan.com, la plateforme de coaching Basecamp accessible à l'adresse https://www.basecamp.workouttitan.com et l'application mobile disponible au téléchargement sur l'Apple App Store, pour iOS et iPadOS, ainsi que sur le Google Play Store, pour Android, désignés collectivement par le terme « Service ».

La présente page a pour objet de vous informer des politiques et règles juridiques relatives à la collecte, à l'utilisation et à la divulgation des données à caractère personnel lorsque vous utilisez notre Service. Elle expose les types de données que nous collectons, les finalités pour lesquelles ces données sont utilisées ainsi que les droits et les choix dont vous disposez à l'égard de vos données à caractère personnel. Nous veillons avec le plus grand soin à ce que toute collecte, utilisation et divulgation de données à caractère personnel soit effectuée conformément aux lois et réglementations applicables. La présente Politique de confidentialité vous est fournie à titre d'information ; elle constitue une notice d'information plutôt qu'un contrat, et l'utilisation du Service ne vaut pas, en elle-même, acceptation de celle-ci ni consentement au traitement de vos données à caractère personnel. Lorsque la loi exige votre consentement pour une utilisation particulière de vos données à caractère personnel, nous le recueillons séparément, comme expliqué dans la section Base légale ci-dessous.

Nous utilisons vos données pour fournir et améliorer le Service, sur les bases légales exposées ci-dessous. Sauf définition contraire dans la présente Politique de confidentialité, les termes utilisés dans celle-ci ont la même signification que dans nos Conditions d'utilisation, accessibles à l'adresse https://www.workouttitan.com/terms-of-service.

Définitions

• Service : le Service désigne le site web https://www.workouttitan.com, la plateforme de coaching Basecamp accessible à l'adresse https://www.basecamp.workouttitan.com et l'application mobile Workout Titan pour iOS, iPadOS et Android, exploités par Workout Titan Limited
• Fonctionnalités d'IA : les parties du Service qui recourent à l'intelligence artificielle pour estimer, suggérer ou synthétiser. Elles se trouvent dans l'application Workout Titan Nutrition et sont décrites ci-dessous, sous Prestataires de l'application mobile
• Données à caractère personnel : les données à caractère personnel désignent les données relatives à une personne physique vivante qui peut être identifiée à partir de ces données (ou à partir de ces données et d'autres informations en notre possession ou susceptibles d'entrer en notre possession)
• Données d'utilisation : les données d'utilisation sont les données collectées automatiquement, soit générées par l'utilisation du Service, soit provenant de l'infrastructure du Service elle-même (par exemple, la durée de consultation d'une page)
• Cookies : les cookies sont de petits fichiers stockés sur votre appareil (ordinateur ou appareil mobile)
• Responsable du traitement : le responsable du traitement désigne la personne physique ou morale qui (seule, conjointement ou en commun avec d'autres personnes) détermine les finalités et les modalités du traitement de toute information à caractère personnel, effectué ou à effectuer. Aux fins de la présente Politique de confidentialité, nous sommes le responsable du traitement de vos données à caractère personnel
• Sous-traitants (ou prestataires de services) : le sous-traitant (ou prestataire de services) désigne toute personne physique ou morale qui traite les données pour le compte du responsable du traitement. Nous pouvons faire appel aux services de différents prestataires de services afin de traiter vos données plus efficacement
• Personne concernée (ou utilisateur) : la personne concernée est toute personne physique vivante qui utilise notre Service et qui fait l'objet de données à caractère personnel

Collecte et utilisation des informations

Workout Titan Limited recueille diverses informations à différentes fins, dans le but d'améliorer notre Service et de vous le fournir.

Types de données collectées

Données à caractère personnel

Lors de l'utilisation de notre Service, nous pouvons vous demander de nous fournir, ou vous pouvez enregistrer dans le Service, certaines informations vous concernant (« données à caractère personnel »). Celles-ci peuvent inclure, sans s'y limiter :

• Nom et prénom
• Adresse électronique
• Les informations de santé et de forme physique que vous enregistrez : votre poids, vos mensurations, vos relevés de nutrition et d'hydratation, ainsi que votre programme d'entraînement et son historique
• Les vidéos que vous téléversez et leurs descriptions écrites : pour les coachs, les vidéos de coaching enregistrées pour les clients, y compris l'apparence et la voix de toute personne qui y figure ainsi que les sous-titres générés à partir de ce qui est dit
• Les cookies et les données d'utilisation

Si vous y consentez, nous pouvons utiliser vos données à caractère personnel pour vous adresser des lettres d'information, des documents marketing, des promotions et d'autres informations pertinentes. Vous conservez le droit de refuser de recevoir tout ou partie de ces communications en utilisant le lien de désabonnement ou en suivant les instructions figurant dans toute correspondance électronique, ou en nous contactant directement. Veuillez noter que certaines communications essentielles, telles que les alertes système ou celles imposées par la loi, peuvent continuer à vous être envoyées, quelles que soient vos préférences en matière de communication.

Données d'utilisation

Nous pouvons également collecter des informations relatives à la manière dont le Service est consulté et utilisé (« données d'utilisation »). Ces données d'utilisation peuvent comprendre des informations telles que l'adresse de protocole Internet de votre ordinateur (par exemple, l'adresse IP), le type de navigateur, la version du navigateur, les pages de notre Service que vous consultez, l'heure et la date de votre visite, le temps passé sur ces pages, des identifiants uniques d'appareil et d'autres données de diagnostic.

Données de suivi et de cookies

Nous utilisons des cookies et des technologies similaires sur notre site web et dans Basecamp. Seuls ceux qui sont strictement nécessaires sont déposés quel que soit votre choix ; tout le reste — la mémorisation de vos préférences, les mesures d'audience agrégées, ainsi que l'enregistrement de session et les enquêtes — n'est déposé que si vous consentez à la catégorie correspondante, et vous pouvez modifier ou retirer votre choix à tout moment. Notre Politique en matière de cookies énumère chaque cookie individuellement, sa finalité et sa durée de vie.

Lorsqu'un cookie ou une technologie similaire n'est pas strictement nécessaire, nous vous demandons votre consentement avant son dépôt, et nous offrons un moyen tout aussi simple de le refuser. Si nous introduisons une nouvelle finalité, nous mettons d'abord à jour notre Politique en matière de cookies et vous demandons à nouveau votre consentement avant tout nouveau dépôt.

Vous pouvez également paramétrer votre navigateur pour qu'il refuse les cookies ou vous avertisse lorsqu'un cookie est envoyé. Le refus des cookies non essentiels ne limite pas votre utilisation du site web ni de Basecamp, étant précisé que les cookies strictement nécessaires décrits dans notre Politique en matière de cookies sont indispensables au fonctionnement de la connexion et de la sécurité.

Pour plus de précisions concernant notre utilisation des cookies et d'autres technologies de suivi fondées sur les cookies, veuillez consulter notre Politique en matière de cookies.

Gestion du consentement des utilisateurs

Lorsque nous nous fondons sur votre consentement — pour les cookies non essentiels et pour les fonctionnalités d'IA — nous le recueillons indépendamment de toute autre chose et conservons la trace de ce que vous avez accepté et de la date. Vous pouvez consulter ou retirer chacun d'eux à tout moment : les choix relatifs aux cookies via le lien « Paramètres des cookies » en pied de page du site et de la page d'accueil de Basecamp, ou dans « Gérer le compte » une fois connecté ; et le consentement relatif aux fonctionnalités d'IA en nous contactant à l'adresse legal@workouttitan.com. Le retrait produit effet à compter du moment où vous l'effectuez. Certains traitements ne reposent pas sur le consentement et se poursuivent indépendamment de celui-ci — dans ce cas, la section Base légale explique sur quoi nous nous fondons.

Utilisation des données

Workout Titan Limited utilise les données collectées à différentes fins :

• Fournir et maintenir notre Service
• Vous informer des modifications apportées à notre Service
• Vous permettre de participer aux fonctionnalités interactives de notre Service lorsque vous choisissez de le faire
• Fournir une assistance à la clientèle
• Pour fournir des fonctionnalités de nutrition et de coaching, y compris des estimations et des suggestions assistées par IA lorsque vous y avez consenti
• Rendre le Service accessible, notamment en générant des sous-titres pour les vidéos de coaching afin qu'elles puissent être suivies sans le son
• Recueillir des analyses ou des informations utiles afin de pouvoir améliorer notre Service
• Surveiller l'utilisation de notre Service
• Détecter, prévenir et résoudre les problèmes techniques
• Vous communiquer des actualités, des offres spéciales et des informations générales concernant d'autres biens, services et événements que nous proposons et qui sont similaires à ceux que vous avez déjà achetés ou au sujet desquels vous vous êtes renseigné, sauf si vous avez choisi de ne pas recevoir ces informations

Base légale du traitement des données à caractère personnel au titre du UK GDPR

La base légale sur laquelle nous collectons et utilisons les données à caractère personnel décrites dans la présente Politique de confidentialité dépend des données concernées et du contexte dans lequel nous les collectons. Workout Titan Limited est établie au Royaume-Uni et relève de l'Information Commissioner's Office ; si vous vous trouvez dans l'Espace économique européen, les dispositions équivalentes du EU GDPR s'appliquent.

Workout Titan Limited peut traiter vos données à caractère personnel pour les motifs suivants :

• Nécessité contractuelle : Nous pouvons traiter vos données à caractère personnel lorsque cela est nécessaire à l'exécution d'un contrat conclu avec vous ou à l'adoption de mesures prises à votre demande avant la conclusion d'un contrat.
• Consentement : Dans certains cas, nous pouvons traiter vos données à caractère personnel sur la base de votre consentement. Lorsque les données relèvent d'une catégorie particulière — voir la section Données de santé et données connexes ci-dessous —, nous recueillons un consentement explicite. Vous avez le droit de retirer votre consentement à tout moment.
• Intérêts légitimes : Nous pouvons traiter vos données à caractère personnel aux fins des intérêts légitimes que nous poursuivons ou que poursuit un tiers. Ce traitement sera effectué d'une manière qui ne porte pas atteinte à vos droits et libertés fondamentaux. Vous avez le droit de vous opposer à un tel traitement.
• Respect des obligations légales : Nous pouvons traiter vos données à caractère personnel afin de respecter les obligations légales auxquelles nous sommes soumis. Cela peut inclure des obligations découlant des lois et réglementations applicables, de décisions de justice ou de demandes émanant des autorités publiques.
• Protection des intérêts vitaux : Dans des circonstances exceptionnelles, lorsque cela est nécessaire à la protection de vos intérêts vitaux ou de ceux d'une autre personne, nous pouvons traiter vos données à caractère personnel.

Données de santé et données connexes

Certaines des informations enregistrées par Workout Titan concernent votre corps et votre santé : votre poids, vos mensurations ainsi que la nutrition et l'hydratation que vous consignez. Au titre du UK GDPR, il s'agit d'une catégorie particulière de données à caractère personnel, et nous les traitons avec le soin supplémentaire que cela exige.

L'utilisation de ces informations par nos fonctionnalités d'IA fait l'objet d'un consentement exprès que nous vous demandons. Nous vous le demandons avant que ces fonctionnalités ne vous soient accessibles, indépendamment de toute autre chose, et vous pouvez refuser sans perdre le reste du Service.

Nous conservons la trace de ce que vous avez accepté et de la date. Vous pouvez retirer votre consentement à tout moment, sans avoir à vous justifier, en nous contactant à l'adresse legal@workouttitan.com. Le retrait met fin à l'utilisation de vos informations par les fonctionnalités d'IA à compter du retrait, et le reste du Service continue de fonctionner. Le retrait ne revient pas sur les traitements déjà effectués.

Lorsqu'un coach enregistre ces informations au sujet d'un client, c'est le consentement du client lui-même qui s'applique. Un coach ne peut pas consentir au nom d'un client.

Délégué à la protection des données (DPO)

Workout Titan Limited ne dispose pas actuellement d'un délégué à la protection des données (DPO) désigné. Nous nous engageons à respecter l'ensemble des lois et réglementations applicables en matière de protection des données, y compris le UK GDPR. Bien que nous n'ayons pas de DPO à ce jour, nous nous attachons à protéger vos droits à la vie privée et à assurer la sécurité de vos données à caractère personnel. Si vous avez des questions ou des préoccupations concernant nos pratiques de traitement des données ou la présente Politique de confidentialité, n'hésitez pas à nous contacter au moyen des informations fournies au bas du présent document.

Conservation des données

Workout Titan Limited ne conserve les données à caractère personnel que le temps nécessaire à la réalisation des finalités exposées dans la présente Politique de confidentialité, sauf si une durée de conservation plus longue est requise ou permise par la loi.

Nous conserverons et utiliserons vos données à caractère personnel dans la mesure nécessaire pour respecter nos obligations légales (par exemple, si nous sommes tenus de conserver vos données pour nous conformer aux lois applicables), résoudre les litiges et faire respecter nos accords et politiques juridiques.

Workout Titan Limited conservera également les données d'utilisation à des fins d'analyse interne. Les données d'utilisation sont généralement conservées pendant une durée plus courte, sauf lorsqu'elles sont utilisées pour renforcer la sécurité ou pour améliorer les fonctionnalités de notre Service, ou lorsque nous sommes légalement tenus de les conserver plus longtemps.

Durée de conservation

Les données à caractère personnel collectées aux fins de l'exécution d'un contrat entre la personne concernée et le responsable du traitement seront conservées jusqu'à ce que le contrat ait été exécuté et que toutes les obligations post-contractuelles nécessaires aient été remplies.

Les données à caractère personnel collectées aux fins des intérêts légitimes du responsable du traitement seront conservées aussi longtemps que nécessaire à la réalisation de ces intérêts, sauf si la personne concernée s'oppose à ce traitement, auquel cas les données seront supprimées, à moins qu'il n'existe des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée.

Les enregistrements du consentement aux cookies sont conservés pendant 24 mois à compter de la date de la décision. Lorsque vous acceptez, refusez ou modifiez votre choix en matière de cookies, Workout Titan Limited enregistre cette décision, accompagnée d'une référence de consentement aléatoire, de la version des catégories de cookies en vigueur à ce moment-là, de l'heure de la décision et de la chaîne user-agent du navigateur utilisé. Cet enregistrement est conservé afin de démontrer que le consentement a été donné ou refusé, comme l'exige l'article 7, paragraphe 1, du UK GDPR. La base légale de cette conservation est notre obligation légale, ainsi que notre intérêt légitime à pouvoir prouver les choix effectués ; l'enregistrement est donc conservé que vous acceptiez ou que vous refusiez. Cet enregistrement n'est pas lié à votre identité, sauf si vous étiez connecté à Basecamp à ce moment-là, auquel cas il est associé à votre compte. À l'expiration de la période de 24 mois, l'enregistrement est supprimé automatiquement.

Les résultats produits par nos fonctionnalités d'IA sont mis en cache sur nos serveurs, associés à votre compte et aux informations exactes sur lesquelles le résultat reposait, afin qu'une même demande n'ait pas à être envoyée deux fois à un prestataire. Un résultat mis en cache cesse d'être utilisé dès que les informations qui le sous-tendent changent. Les photographies que vous prenez d'un repas ou d'une étiquette nutritionnelle sont conservées dans notre propre espace de stockage, avec l'aliment auquel elles ont été rattachées.

Suppression des données

À l'expiration de la durée de conservation, ou lorsque l'utilisateur demande la suppression de ses données, Workout Titan Limited supprimera ou anonymisera les données de manière sécurisée, selon des modalités conçues pour empêcher leur reconstitution ou leur consultation par des personnes non autorisées.

Les utilisateurs peuvent demander la suppression de leurs données en contactant Workout Titan Limited au moyen des coordonnées fournies dans la présente Politique de confidentialité.

Veuillez noter que certaines données peuvent être conservées si cela est nécessaire pour respecter des obligations légales ou pour résoudre des litiges.

Les vidéos de coaching sont hébergées par Mux plutôt que dans notre propre base de données. Lorsqu'une vidéo de coaching est supprimée, nous supprimons l'enregistrement qui s'y rapporte dans Basecamp et demandons à Mux de supprimer la vidéo elle-même, ce qui efface l'enregistrement vidéo, sa vignette et tous les sous-titres générés à partir de celui-ci.

Transfert des données

Vos informations, y compris les données à caractère personnel, peuvent être transférées vers des ordinateurs situés en dehors de votre pays ou de toute autre juridiction gouvernementale, et y être conservées, alors que les lois relatives à la protection des données peuvent y différer de celles de votre juridiction.

Si vous vous trouvez en dehors du Royaume-Uni et que vous choisissez de nous communiquer des informations, veuillez noter que nous transférons ces données, y compris les données à caractère personnel, vers le Royaume-Uni et que nous les y traitons.

Workout Titan Limited prendra toutes les mesures raisonnablement nécessaires pour garantir que vos données sont traitées de manière sécurisée et conformément à la présente Politique de confidentialité, et aucun transfert de vos données à caractère personnel ne sera effectué vers une organisation ou un pays à moins que des contrôles adéquats ne soient en place, y compris en ce qui concerne la sécurité de vos données et de vos autres informations personnelles.

Garanties applicables aux transferts internationaux

Certains des prestataires de services mentionnés dans la présente politique sont situés en dehors du Royaume-Uni, en particulier Vercel, Mux, Atlassian, OpenAI, RevenueCat et Expo aux États-Unis, ainsi que Sanity en Norvège. Lorsque des données à caractère personnel sont transférées en dehors du Royaume-Uni, nous nous appuyons sur des mécanismes de transfert licites reconnus. Les transferts vers la Norvège et, plus largement, vers l'Espace économique européen sont couverts par les règlements d'adéquation du Royaume-Uni. Les transferts vers les États-Unis sont effectués au titre de l'UK International Data Transfer Agreement ou de l'International Data Transfer Addendum aux clauses contractuelles types, accompagnés dans chaque cas de garanties techniques telles que le chiffrement des données en transit ; lorsqu'un prestataire dispose d'une certification en cours de validité au titre de l'UK Extension to the EU–U.S. Data Privacy Framework, nous pouvons nous appuyer sur cette certification à la place.

Divulgation des données

Divulgation aux fins de l'application de la loi

Dans certaines circonstances, Workout Titan Limited peut être tenue de divulguer vos données à caractère personnel si la loi l'exige ou en réponse à des demandes valables émanant d'autorités publiques (par exemple un tribunal ou une administration).

Exigences légales

Workout Titan Limited peut divulguer vos données à caractère personnel si elle estime de bonne foi qu'une telle mesure est nécessaire pour :

• Se conformer à une obligation légale
• Protéger et défendre les droits ou les biens de Workout Titan Limited
• Prévenir ou instruire d'éventuels actes répréhensibles en lien avec le Service
• Protéger la sécurité personnelle des utilisateurs du Service ou du public
• Se prémunir contre toute responsabilité juridique

Sécurité des données

Chez Workout Titan Limited, nous accordons la priorité à la sécurité de vos données. Il importe toutefois de noter qu'aucune méthode de transmission sur Internet ni aucun moyen de stockage électronique n'est totalement sûr. Malgré nos efforts pour employer des moyens commercialement acceptables afin de protéger vos données à caractère personnel, nous ne pouvons garantir leur sécurité absolue.

Nous mettons en œuvre diverses mesures de sécurité pour protéger vos données contre tout accès, toute altération, toute divulgation ou toute destruction non autorisés. Ces mesures comprennent :

• Chiffrement : Nous utilisons des protocoles de chiffrement pour sécuriser la transmission des données entre votre appareil et nos serveurs.
• Contrôles d'accès : Nous limitons l'accès à vos données à caractère personnel au seul personnel autorisé, tenu à des obligations de confidentialité.
• Réexamen : Nous réexaminons nos pratiques de sécurité, en évaluons les vulnérabilités et les améliorons à mesure que notre Service évolue.
• Minimisation des données : Nous ne collectons et ne conservons que le minimum de données à caractère personnel nécessaire à la réalisation des finalités exposées dans notre Politique de confidentialité.

Malgré ces précautions, il importe de garder à l'esprit qu'aucune mesure de sécurité ne peut garantir une protection complète contre l'ensemble des menaces. Nous nous efforçons en permanence de renforcer nos mesures de sécurité et de nous tenir informés des dernières évolutions en matière de cybersécurité afin d'atténuer les risques et d'assurer l'intégrité de vos données.

Si vous avez des préoccupations concernant la sécurité de vos données ou si vous soupçonnez un accès non autorisé ou une utilisation abusive, veuillez nous contacter immédiatement.

Notification des violations de données

Dans le cas malheureux où une violation de données compromettrait la sécurité de données à caractère personnel, Workout Titan Limited s'engage à en informer sans délai les personnes concernées ainsi que les autorités compétentes, conformément aux lois et réglementations applicables. Notre réponse à une violation comprend l'évaluation de son étendue et de son incidence, l'atténuation des risques pour les personnes concernées et la mise en œuvre de mesures destinées à prévenir de futurs incidents. Nous accordons la priorité à la transparence et à la responsabilité tout au long du processus de notification des violations, afin d'assurer la protection des données des utilisateurs et de préserver la confiance dans nos services.

Vos droits en matière de protection des données au titre du UK GDPR

Vous disposez d'un certain nombre de droits sur les données à caractère personnel que nous détenons à votre sujet, et Workout Titan Limited prend des mesures raisonnables pour vous permettre d'accéder à vos données à caractère personnel, de les corriger, de les modifier, de les supprimer ou d'en restreindre l'utilisation. Ces droits s'appliquent si vous vous trouvez au Royaume-Uni, au titre du UK GDPR, et de manière équivalente si vous vous trouvez dans l'Espace économique européen, au titre du EU GDPR.

Pour toute demande concernant les données à caractère personnel que nous conservons à votre sujet ou pour en demander la suppression de nos systèmes, veuillez nous contacter. Vous pouvez en outre demander la suppression de votre compte Workout Titan Limited et de l'ensemble des données à caractère personnel associées dans l'application, sous « Gérer le compte », à la section « Confidentialité et données ». La suppression s'exécute automatiquement 14 jours après votre demande — nous confirmons la date exacte par e-mail et envoyons un rappel avant l'échéance — et vous pouvez retirer la demande à tout moment jusque-là.

Dans certaines circonstances, vous disposez des droits suivants en matière de protection des données :

• Le droit d'accéder aux informations que nous détenons à votre sujet, de les mettre à jour ou de les supprimer : Dans la mesure du possible, vous pouvez accéder à vos données à caractère personnel, les mettre à jour ou en demander la suppression directement dans la section des paramètres relative à votre compte. Si vous n'êtes pas en mesure d'effectuer ces actions vous-même, veuillez nous contacter au moyen des coordonnées figurant au bas de la présente documentation.
• Le droit de rectification : Vous avez le droit d'obtenir la rectification de vos informations si celles-ci sont inexactes ou incomplètes.
• Le droit d'opposition : Vous avez le droit de vous opposer au traitement de vos données à caractère personnel.
• Le droit à la limitation : Vous avez le droit de demander que nous limitions le traitement de vos informations personnelles.
• Le droit à la portabilité des données : Vous avez le droit de recevoir une copie des informations que nous détenons à votre sujet dans un format structuré, lisible par machine et couramment utilisé.
• Le droit de retirer votre consentement : Vous avez également le droit de retirer votre consentement à tout moment lorsque Workout Titan Limited s'est fondée sur votre consentement pour traiter vos informations personnelles.

Nous ne prenons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon analogue. Nos fonctionnalités d'IA produisent des estimations et des suggestions ; une personne — vous, ou votre coach — décide de ce qu'il convient d'en faire.

Veuillez noter qu'afin d'assurer la sécurité et l'intégrité de vos informations personnelles, nous pouvons exiger que vous fournissiez une pièce d'identité et procédiez à une authentification avant que nous ne donnions suite à toute demande relative à vos données à caractère personnel. Ce processus de vérification vise à protéger vos données et à empêcher tout accès non autorisé.

Dépôt de réclamations

Si vous avez des préoccupations ou des réclamations concernant nos pratiques de traitement des données ou la gestion de vos données à caractère personnel, vous pouvez nous contacter au moyen des coordonnées indiquées ci-dessous.

Nous prenons toutes les réclamations au sérieux et nous les examinerons et y répondrons dans les meilleurs délais, conformément à nos procédures internes et à nos obligations légales. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit d'introduire une réclamation auprès de l'Information Commissioner's Office, l'autorité de contrôle britannique en matière de protection des données, à l'adresse https://ico.org.uk/make-a-complaint/. Si vous vous trouvez dans l'Espace économique européen, vous pouvez à la place saisir l'autorité de contrôle de votre pays.

Prestataires de services et partage de données avec des tiers

Pour faciliter la fourniture de notre Service, Workout Titan Limited peut faire appel à des sociétés et à des personnes tierces (« Prestataires de services ») afin d'accomplir diverses tâches pour notre compte, notamment fournir le Service, réaliser des activités liées au Service et analyser l'utilisation du Service.

Ces prestataires tiers peuvent avoir accès à des données à caractère personnel dans la mesure nécessaire à l'exécution de leurs services. Ils sont toutefois contractuellement tenus d'utiliser ces données uniquement aux fins précisées par Workout Titan Limited et de mettre en œuvre des mesures de sécurité appropriées pour les protéger. Par ailleurs, nous pouvons partager des données à caractère personnel avec des tiers à des fins de conformité légale ou réglementaire, par exemple pour répondre à des demandes licites d'autorités publiques ou pour faire valoir nos droits.

Prestataire de messagerie électronique

Resend (États-Unis) achemine les courriels que nous vous envoyons : les messages de service et, si vous y avez consenti, les annonces. Vos nom et adresse électronique ainsi que votre préférence en matière d'annonces sont synchronisés avec Resend une fois par jour, afin que la liste de contacts depuis laquelle elle envoie corresponde à la nôtre. Resend nous indique si un message vous est parvenu et quand une personne se désabonne, afin que ce choix prenne également effet ici. Elle ne reçoit aucun enregistrement d'entraînement, de nutrition, d'hydratation ni de mensurations.

Prestataires de services du site web

Pour le site web en particulier, nous faisons appel aux prestataires de services suivants. Ils ne reçoivent que les données techniques nécessaires pour vous fournir la partie du site qui les concerne, telles que votre adresse IP, le type de votre navigateur et les pages demandées. Parmi eux, seul Contentsquare dépose des cookies sur notre site web, et uniquement si vous avez autorisé l'enregistrement de session et les enquêtes :

Vercel Inc. (États-Unis) héberge et diffuse le site web, et fournit la mesure d'audience agrégée et sans cookies décrite dans notre Politique en matière de cookies, qui ne fonctionne qu'avec votre consentement.

Sanity AS (Norvège) fournit notre système de gestion de contenu ; les textes et les images de nos pages sont diffusés depuis le réseau mondial de diffusion de contenu de Sanity.

Mux Inc. (États-Unis) diffuse en continu les vidéos intégrées à nos pages. Lorsqu'une page contenant une vidéo se charge, votre navigateur demande la vidéo à Mux, qui reçoit votre adresse IP, élément nécessaire à la diffusion du flux.

Atlassian Corporation (Statuspage, États-Unis) fournit l'indicateur d'état du service affiché dans le pied de page de notre site web, que votre navigateur récupère directement auprès du service d'état d'Atlassian.

Contentsquare — nom commercial de Content Square Ltd, société immatriculée en Angleterre et au pays de Galles sous le numéro 09825744, dont le siège social est situé au 6 St Andrew Street, London EC4A 3AE — fournit l'enregistrement de session et les enquêtes sur le site décrits dans notre Politique en matière de cookies. Ces outils ne se chargent que si vous autorisez séparément l'enregistrement de session et les enquêtes, autorisation distincte de celle relative aux mesures d'audience, et uniquement sur nos pages d'accueil publiques — jamais une fois que vous êtes connecté à Basecamp. Content Square Ltd agit en qualité de sous-traitant pour notre compte et ne peut utiliser ce qu'elle collecte que pour nous fournir le service. Les données qu'elle collecte pour nous sont traitées et stockées dans l'Espace économique européen, en Irlande. Elles sont conservées pendant 13 mois ; les enregistrements de session sont supprimés au bout d'un mois ; les adresses IP ne sont pas conservées dans les bases de données de Contentsquare et sont supprimées de ses journaux techniques à court terme au bout de trois jours. Lorsque des données à caractère personnel sont transférées en dehors du Royaume-Uni ou de l'EEE, ce transfert repose sur une décision d'adéquation ou sur les clauses contractuelles types intégrées à notre accord de traitement des données conclu avec Content Square Ltd.

Le détail des cookies et des technologies similaires utilisés sur le site web, ainsi que les choix de consentement qui vous sont offerts, sont exposés dans notre Politique en matière de cookies.

Prestataires de Basecamp

Basecamp est notre plateforme de coaching, où sont enregistrés les programmes d'entraînement, les journaux de nutrition, l'hydratation, le poids et les mensurations, et où les coachs et les clients échangent des messages. Les prestataires suivants y contribuent :

Supabase, Inc. (États-Unis) fournit les comptes, la connexion et la base de données qui sous-tendent Basecamp. Les enregistrements décrits ci-dessus sont conservés dans notre projet Supabase, hébergé à Londres, au Royaume-Uni.

Vercel Inc. (États-Unis) héberge et diffuse Basecamp, de la même manière qu'il héberge notre site web.

Mux Inc. (États-Unis) stocke et diffuse les vidéos de coaching téléversées dans Basecamp, ainsi que les vidéos intégrées aux pages de notre site web. Lorsqu'un coach téléverse une vidéo, celle-ci est envoyée à Mux, qui la prépare pour la lecture et la conserve jusqu'à sa suppression. Une vidéo enregistre l'apparence de toute personne qui y figure et, lorsqu'elle est commentée, sa voix.

Sous-titres des vidéos de coaching. Afin qu'un client sourd ou malentendant, ou qui ne peut simplement pas activer le son, puisse malgré tout suivre une démonstration, Mux génère automatiquement des sous-titres à partir de la bande son de la vidéo. La transcription est effectuée par machine, sans qu'une personne écoute l'enregistrement, et produit une trace écrite des propos tenus, qui est conservée avec la vidéo chez Mux et affichée sous forme de sous-titres pendant la lecture. Mux agit en qualité de sous-traitant pour notre compte et ne peut utiliser ce qu'il reçoit que pour nous fournir le service. Une vidéo dépourvue de piste audio n'est pas transcrite. Les coachs doivent garder à l'esprit que tout ce qu'ils disent pendant l'enregistrement est consigné dans cette transcription ; veuillez donc ne rien dire au sujet d'un client que vous ne souhaiteriez pas voir conservé avec la vidéo.

Qui est responsable de vos données. Workout Titan Limited est le responsable du traitement pour tout ce qui est décrit dans la présente politique, y compris les enregistrements qu'un coach crée au sujet d'un client sur la plateforme. Votre coach est un utilisateur de notre plateforme et non un responsable du traitement distinct : il peut consulter et modifier les enregistrements des clients qui lui sont attribués, mais les finalités et les moyens du traitement sont les nôtres. Si un coach sort des informations de Workout Titan et les utilise à ses propres fins, il en est responsable, et nous ne le sommes pas.

Prestataires de services de l'application mobile

L'application mobile Workout Titan pour iOS, iPadOS et Android n'utilise pas de cookies, et les choix relatifs aux cookies décrits dans notre Politique en matière de cookies ne s'y appliquent pas. Elle fait en revanche appel aux prestataires de services suivants, dont chacun ne reçoit que ce que requiert la partie de l'application qui le concerne :

Supabase, Inc. (États-Unis) fournit les comptes, la connexion et la base de données qui sous-tendent l'application. Les informations de votre compte, ainsi que les enregistrements d'entraînement, de nutrition, d'hydratation et de mensurations que vous créez, sont conservés dans notre projet Supabase, hébergé à Londres, au Royaume-Uni.

RevenueCat, Inc. (États-Unis) gère les abonnements et les achats intégrés. Lorsque vous vous abonnez, restaurez un achat ou ouvrez l'application, RevenueCat reçoit un identifiant de votre installation, les détails de l'achat et des informations de base sur l'appareil, afin que nous puissions déterminer les fonctionnalités auxquelles votre abonnement vous donne droit. Il ne reçoit pas les données de votre carte bancaire — celles-ci restent chez Apple ou Google, comme indiqué à la rubrique Traitement des paiements ci-dessous — et il ne reçoit pas vos données d'entraînement, de nutrition ou de mensurations.

Expo, Inc. (États-Unis) fournit le cadre technique sur lequel l'application est construite et distribue les mises à jour de l'application. Son composant d'analyse communique des informations agrégées d'utilisation et de performance, telles que la version de l'application, le modèle de l'appareil et le système d'exploitation, afin que nous puissions savoir quelles versions sont utilisées et où l'application connaît des défaillances. Il ne communique pas le contenu de ce que vous enregistrez.

OpenAI OpCo, LLC (États-Unis) fournit les modèles d'IA sur lesquels reposent les fonctionnalités de nutrition de l'application. Lorsque vous photographiez un repas ou une étiquette nutritionnelle, demandez à l'application d'estimer un aliment, ou recevez des suggestions ou une synthèse de votre journée, l'image ou le texte concerné est transmis à OpenAI avec les aliments enregistrés sur lesquels la réponse se fonde — généralement vos enregistrements récents et les objectifs auxquels ils sont comparés. OpenAI traite ces données pour notre compte, dans le cadre d'un contrat, et ne les utilise pas pour entraîner ses modèles. Vos nom et adresse électronique ne sont pas transmis, pas plus que vos mensurations, vos journaux d'hydratation ou vos notes de fin de journée.

Perplexity AI, Inc. (États-Unis) est utilisée pour rechercher les informations nutritionnelles des aliments emballés que notre propre base de données et Open Food Facts ne couvrent pas encore. Seul le texte de la recherche d'aliment est transmis — jamais vos journaux, vos mensurations, ni quoi que ce soit qui vous identifie.

Apple Inc. et Google LLC transmettent les notifications push à votre appareil. Pour vous envoyer une notification, nous enregistrons votre installation auprès du service de notification d'Apple ou de Google et conservons l'identifiant qu'il renvoie. Cet identifiant est propre à votre installation de notre application et il est supprimé lorsque vous désactivez les notifications ou désinstallez l'application.

« Se connecter avec Apple » et Google Sign-In sont des moyens facultatifs de créer votre compte et d'y accéder. Si vous choisissez l'un d'eux, Apple ou Google confirme votre identité et nous communique votre nom et votre adresse e-mail — « Se connecter avec Apple » vous permet de partager à la place une adresse relais privée — et sait alors que vous vous êtes connecté à notre Service. Cette connexion est régie par les politiques de confidentialité de chaque fournisseur.

Sur votre appareil. L'application conserve vos jetons de connexion dans le stockage sécurisé du système d'exploitation — le Keychain iOS ou le Keystore Android — et conserve vos préférences d'application ainsi qu'une copie de travail des contenus récemment consultés dans le stockage ordinaire de l'application. L'ensemble est supprimé lorsque vous désinstallez l'application.

Autorisations demandées par l'application. L'appareil photo est utilisé pour scanner le code-barres d'un produit alimentaire afin de le rapprocher de notre base de données nutritionnelle, et pour photographier un repas ou une étiquette nutritionnelle lorsque vous choisissez d'enregistrer un aliment de cette manière. La photothèque est utilisée lorsque vous choisissez une image ou une vidéo à joindre. Le microphone n'est utilisé que par les fonctionnalités qui enregistrent du son, et uniquement pendant que vous les utilisez. Chaque autorisation est demandée la première fois qu'elle est nécessaire, vous pouvez la refuser et vous pouvez modifier votre réponse ultérieurement dans les réglages de votre appareil — refuser l'appareil photo signifie simplement saisir les aliments à la main.

Traitement des paiements

Tous les paiements relatifs aux abonnements et aux achats intégrés sont traités de manière sécurisée via l'Apple App Store ou le Google Play Store, selon la plateforme que vous utilisez. Workout Titan Limited ne traite ni ne conserve directement d'informations de paiement telles que les données de carte bancaire. Pour plus de précisions sur la manière dont ces plateformes gèrent vos données de paiement, veuillez consulter leurs politiques de confidentialité respectives :

• Politique de confidentialité d'Apple : https://www.apple.com/legal/privacy/
• Politique de confidentialité de Google : https://policies.google.com/privacy

Par ailleurs, des données à caractère personnel peuvent être partagées avec des tiers lorsque cela est requis à des fins de conformité légale ou réglementaire, par exemple pour répondre à des demandes licites d'autorités publiques ou pour protéger nos droits.

Déclarations de conformité réglementaire

Workout Titan Limited est établie au Royaume-Uni et se conforme au UK General Data Protection Regulation, au Data Protection Act 2018 et aux Privacy and Electronic Communications Regulations (PECR). Lorsque le EU General Data Protection Regulation s'applique à nos traitements, nous nous y conformons également. Nous réexaminons la présente politique et nos pratiques en matière de protection de la vie privée à mesure que nos services évoluent.

Liens vers d'autres sites

Notre Service peut contenir des liens vers d'autres sites qui ne sont pas exploités par nous. Si vous cliquez sur un lien tiers, vous serez dirigé vers le site de ce tiers. Nous vous conseillons vivement de consulter la Politique de confidentialité de chaque site que vous visitez.

Nous n'exerçons aucun contrôle sur le contenu, les politiques de confidentialité ou les pratiques des sites ou services tiers, et nous n'en assumons aucune responsabilité.

Vie privée des enfants

Notre Service n'est pas destiné ni adressé aux personnes âgées de moins de 16 ans (« Enfants »). Nous appliquons une politique de tolérance zéro à l'égard de la collecte d'informations personnelles auprès d'Enfants sans le consentement explicite d'un parent ou d'un tuteur légal. Si nous apprenons qu'un Enfant nous a fourni des informations personnelles, nous prendrons immédiatement des mesures pour supprimer ces informations de nos serveurs et de nos bases de données.

Nous conseillons vivement aux parents et aux tuteurs de surveiller l'activité en ligne de leurs enfants et de nous contacter immédiatement s'ils apprennent qu'un enfant nous a fourni des informations personnelles.

Nous prenons très au sérieux la protection des informations personnelles des Enfants et n'hésiterons pas à prendre toutes les mesures nécessaires pour préserver leurs droits et leur vie privée.

Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour notre Politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle Politique de confidentialité et en modifiant la date de « dernière mise à jour » figurant sur cette page.

Lorsqu'une modification affecte de manière substantielle la façon dont nous utilisons vos données à caractère personnel, nous vous en informerons — par courriel ou au moyen d'un avis bien visible sur le Service — avant qu'elle ne prenne effet. Les corrections et précisions mineures sont publiées sur cette page avec une date de révision mise à jour.

Nous vous conseillons de consulter périodiquement la présente Politique de confidentialité. Les modifications prennent effet dès leur publication sur cette page, sauf lorsque nous vous avons indiqué ci-dessus que nous vous en informerions au préalable.

Nous contacter

Si vous avez des questions concernant la présente Politique de confidentialité, ou si vous souhaitez exercer l'un des droits décrits ci-dessus, veuillez nous contacter à l'adresse legal@workouttitan.com. Nous répondrons dans un délai d'un mois, comme l'exige le UK GDPR, et nous vous préviendrons si nous avons besoin d'un délai supplémentaire en raison de la complexité de votre demande.