Politique de confidentialité de l'application GoGain

Dernière mise à jour : 23 octobre 2026

Cette politique couvre uniquement l’application mobile GoGain. Le site dispose de sa propre politique :

Politique de confidentialité du site go-gain.com.

1. Responsable du traitement

Le responsable du traitement des données personnelles est A&J CORPORATE, SAS immatriculée sous le numéro SIREN 939 384 863, dont le siège social est situé au 40 Avenue Bosquet, 75007 Paris, France.

Contact DPO : privacy@gogain.pro

2. Données collectées

Dans le cadre de l'utilisation de GoGain Fit, nous collectons :

Données d'identification : nom, prénom, adresse email
Données de profil fitness : objectifs, niveau, fréquence d'entraînement, équipements disponibles, conditions médicales déclarées
Données de santé (avec consentement, en lecture seule) : pas quotidiens, calories brûlées, distance parcourue, séances d'exercice, sommeil, fréquence cardiaque, poids et masse grasse via Apple Santé (Apple Health) ou Health Connect
Données d'utilisation : historique d'entraînement, charges réalisées, programmes suivis, interactions avec le coach IA
Statistiques d'usage de l'application (uniquement avec votre consentement explicite) : écrans consultés, sessions, étapes d'inscription et interactions avec les fonctionnalités, détaillées ci-dessous
Données de paiement : gérées exclusivement par Apple (App Store) et Google (Play Store) — nous ne stockons aucune donnée bancaire
Indice de masse corporelle (IMC) : calculé dans l’application à partir de votre poids et de votre taille.

Import automatique des séances. Si vous avez autorisé l’accès à Apple Santé ou Health Connect, GoGain Fit importe automatiquement vos séances au démarrage de l’application et à chaque retour au premier plan, au plus toutes les 15 minutes ; le premier import couvre les 14 derniers jours. Seules les séances sont importées : type d’activité, date et heure de début et de fin (donc la durée), type d’appareil (téléphone, montre ou tablette), mode d’enregistrement et, lorsque ces informations sont fournies par Apple Santé ou Health Connect, la distance, les calories et le nombre de pas ; l’identifiant de la séance et l’application source sont conservés pour éviter les doublons. L’application ne vous redemande jamais l’autorisation. Cette synchronisation automatique est activée par défaut et vous pouvez la désactiver à tout moment dans l’écran Santé de l’application ; la synchronisation manuelle reste disponible.

Statistiques d'usage de l'application

Avec votre consentement explicite, nous recueillons des statistiques d'utilisation de l'application (écrans consultés, sessions, étapes d'inscription et interactions avec les fonctionnalités) pour comprendre son utilisation et l'améliorer. Ces statistiques sont liées à votre compte par un identifiant interne : elles ne sont pas anonymes. Elles ne contiennent pas le contenu de vos données de santé ou de vos conversations. Elles servent à nos analyses internes, ne sont pas partagées avec des tiers pour leurs propres usages et ne servent pas au suivi publicitaire.

Le partage est désactivé par défaut tant que vous ne l’avez pas accepté. Vous pouvez l’activer ou le désactiver à tout moment dans Profil → Confidentialité, avec le réglage « Partager des statistiques d'usage pour améliorer l'app ». La désactivation arrête immédiatement l'envoi depuis l'application et supprime les événements encore en attente d'envoi. Votre choix est enregistré dans votre compte et relu à la connexion. Le serveur ignore les événements sans consentement explicite, y compris ceux envoyés par d'autres versions ou appareils. Si l'enregistrement échoue, l'application affiche une erreur et permet de réessayer ; le choix doit être synchronisé pour s'appliquer aux autres appareils et aux prochaines connexions.

Les événements sont conservés pendant 25 mois calendaires, puis supprimés lors d'une purge quotidienne. La désactivation concerne la collecte future : les événements déjà enregistrés restent soumis à cette durée de conservation.

3. Messages vocaux

Lorsque vous utilisez le microphone dans le chat du coach ou pour saisir vos repas à la voix, votre voix est enregistrée afin d’être transcrite en texte. Ce texte est ensuite utilisé comme message ou comme saisie de repas.

La base légale est l’exécution du contrat : il s’agit d’une fonctionnalité que vous demandez. Le microphone n’enregistre qu’après votre autorisation sur l’appareil et votre appui sur le microphone.

L’audio est envoyé à notre serveur, qui le transmet à Azure OpenAI (Microsoft), sous-traitant pour la transcription : traitement dans l’Union européenne (Microsoft Azure, Data Zone UE), données stockées en France (France Central).

GoGain ne stocke pas l’audio. Seul le texte obtenu est conservé, comme message ou comme saisie de repas, selon les règles de conservation des conversations avec le coach prévues à la section 7 de cette politique. Le prestataire peut conserver l’audio jusqu’à 30 jours.

Vous pouvez saisir du texte au lieu de parler. Le refus de l’autorisation du microphone n’empêche pas d’utiliser l’application.

4. Finalités du traitement

Vos données sont utilisées pour :

Créer et gérer votre compte utilisateur
Personnaliser vos programmes d'entraînement et plans nutritionnels
Faire fonctionner le coach virtuel IA (Hugo)
Suivre votre progression et activité physique
Gérer les abonnements et codes promotionnels
Envoyer des notifications de coaching proactif
Améliorer nos services et l'expérience utilisateur

5. Base légale

Consentement : données de santé (Apple Santé (Apple Health) / Health Connect), statistiques d'usage de l'application
Exécution du contrat : gestion du compte, fourniture des services
Intérêt légitime : amélioration des services, notifications de coaching

6. Partage des données

Vos données personnelles ne sont jamais vendues. Elles peuvent être partagées avec :

Azure OpenAI (Microsoft) : traitement des conversations du coach IA — traitement dans l’Union européenne (Microsoft Azure, Data Zone UE), données stockées en France (France Central)
Hébergeur : Microsoft Azure (France Central) pour le stockage des données
Sentry (Functional Software, Inc., États-Unis) : sous-traitant chargé de détecter et corriger les plantages et erreurs de l’application mobile et d’en surveiller les performances. Les rapports comprennent des données techniques de l’appareil et de l’erreur (modèle, système d’exploitation, version de l’application, traces d’erreur et contexte de diagnostic), ainsi que des traces de performance échantillonnées à 20 %. Le SDK peut générer des identifiants techniques ; aucun identifiant de compte GoGain n’est explicitement configuré dans Sentry. L’envoi automatique de données personnelles facultatives n’est pas activé. L’adresse IP peut néanmoins être traitée pour acheminer ces rapports. Les données sont hébergées dans l’Union européenne, à Francfort (Allemagne, région de.sentry.io).
Paiements : Apple / Google pour la gestion des abonnements
RevenueCat : gestion des droits d’accès liés aux abonnements, avec votre identifiant de compte et les informations d’achat et d’abonnement des stores.

Aucun transfert de données hors de l'Union Européenne n'est effectué pour le stockage principal.

Sentry est une société américaine. Pour les éventuels transferts hors UE, son accord de traitement des données (DPA) prévoit le Data Privacy Framework et, lorsque celui-ci ne s’applique pas, les clauses contractuelles types de la Commission européenne.

Cette précision concerne le stockage principal de l’application chez Azure ; elle ne s’étend pas à tous les prestataires. RevenueCat indique héberger les données de ses clients aux États-Unis. Consultez sa politique de confidentialité.

7. Durée de conservation

Données de compte : conservées tant que le compte est actif, puis supprimées dès la suppression du compte (depuis l'app ou sur demande, traitée sous 30 jours)
Données de santé : conservées pendant la durée d'utilisation, supprimées à la demande
Historique d'entraînement : conservé pendant la durée d'utilisation
Conversations avec le coach IA : chaque message est conservé 12 mois puis supprimé automatiquement, et tout est supprimé immédiatement avec le compte
Statistiques d'usage de l'application : conservées 25 mois calendaires, puis supprimées lors d'une purge quotidienne ; la désactivation concerne la collecte future, les événements déjà enregistrés restent soumis à cette durée
Événements de diagnostic Sentry : conservés 30 jours sur le plan gratuit Developer, conformément aux conditions de conservation de Sentry.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger vos données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : restreindre le traitement de vos données

Pour exercer vos droits, contactez-nous à privacy@gogain.pro. Nous répondrons dans un délai de 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), authentification sécurisée (Better Auth), stockage chiffré des tokens (Secure Store), et contrôle d'accès basé sur les rôles (RBAC).

10. Cookies

L'application mobile GoGain Fit n'utilise pas de cookies. Le portail web d'administration utilise des cookies de session nécessaires au fonctionnement du service (authentification).

11. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

12. Suppression de compte et retrait du consentement

Pour supprimer votre compte GoGain Fit, consultez la procédure de suppression de compte, accessible avec ou sans l’application. Supprimer le compte ne résilie pas l’abonnement Apple App Store ou Google Play : résiliez-le également depuis le store concerné pour arrêter le renouvellement.

Vous pouvez retirer votre consentement à l’accès aux données de santé dans les réglages Apple Santé ou Health Connect. Pour demander la suppression des données déjà collectées, contactez le DPO à privacy@gogain.pro. La désactivation des statistiques d’usage arrête leur collecte future, conformément à la section 7.