Politique de Confidentialité

Dernière mise à jour : 30 septembre 2026

Cette politique couvre le site go-gain.com et l’application GoGain Fit. Les traitements propres au site sont précisés à la section 11. La politique de l’application est également disponible sur app.go-gain.com/privacy-policy.

1. Responsable du traitement

Le responsable du traitement des données personnelles est A&J CORPORATE, SAS immatriculée sous le numéro SIREN 939 384 863, dont le siège social est situé au 40 Avenue Bosquet, 75007 Paris, France.

Contact DPO : privacy@gogain.pro

2. Données collectées

Dans le cadre de l'utilisation de GoGain Fit, nous collectons :

• Données d'identification : nom, prénom, adresse email
• Données de profil fitness : objectifs, niveau, fréquence d'entraînement, équipements disponibles, conditions médicales déclarées
• Données de santé (avec consentement, en lecture seule) : pas quotidiens, calories brûlées, distance parcourue, séances d'exercice, sommeil, fréquence cardiaque, poids et masse grasse via Apple Santé (Apple Health) ou Health Connect
• Données d'utilisation : historique d'entraînement, charges réalisées, programmes suivis, interactions avec le coach IA
• Statistiques d'usage de l'application (uniquement avec votre consentement explicite) : écrans consultés, sessions, étapes d'inscription et interactions avec les fonctionnalités, détaillées ci-dessous
• Données de paiement : gérées exclusivement par Apple (App Store) et Google (Play Store) — nous ne stockons aucune donnée bancaire
• Indice de masse corporelle (IMC) : calculé dans l’application à partir de votre poids et de votre taille.

Statistiques d'usage de l'application

Avec votre consentement explicite, nous recueillons des statistiques d'utilisation de l'application (écrans consultés, sessions, étapes d'inscription et interactions avec les fonctionnalités) pour comprendre son utilisation et l'améliorer. Ces statistiques sont liées à votre compte par un identifiant interne : elles ne sont pas anonymes. Elles ne contiennent pas le contenu de vos données de santé ou de vos conversations. Elles servent à nos analyses internes, ne sont pas partagées avec des tiers pour leurs propres usages et ne servent pas au suivi publicitaire.

Le partage est désactivé par défaut tant que vous ne l’avez pas accepté. Vous pouvez l’activer ou le désactiver à tout moment dans Profil → Confidentialité, avec le réglage « Partager des statistiques d'usage pour améliorer l'app ». La désactivation arrête immédiatement l'envoi depuis l'application et supprime les événements encore en attente d'envoi. Votre choix est enregistré dans votre compte et relu à la connexion. Le serveur ignore les événements sans consentement explicite, y compris ceux envoyés par d'autres versions ou appareils. Si l'enregistrement échoue, l'application affiche une erreur et permet de réessayer ; le choix doit être synchronisé pour s'appliquer aux autres appareils et aux prochaines connexions.

Les événements sont conservés pendant 25 mois calendaires, puis supprimés lors d'une purge quotidienne. La désactivation concerne la collecte future : les événements déjà enregistrés restent soumis à cette durée de conservation.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Personnaliser vos programmes d'entraînement et plans nutritionnels
• Faire fonctionner le coach virtuel IA (Hugo)
• Suivre votre progression et activité physique
• Gérer les abonnements et codes promotionnels
• Envoyer des notifications de coaching proactif
• Améliorer nos services et l'expérience utilisateur

4. Base légale

• Consentement : données de santé (Apple Santé (Apple Health) / Health Connect), statistiques d'usage de l'application
• Exécution du contrat : gestion du compte, fourniture des services
• Intérêt légitime : amélioration des services, notifications de coaching

5. Partage des données

Vos données personnelles ne sont jamais vendues. Elles peuvent être partagées avec :

• Azure OpenAI (Microsoft) : traitement des conversations du coach IA — données hébergées en France (région France Central)
• Hébergeur : Microsoft Azure (France Central) pour le stockage des données
• Sentry (Functional Software, Inc., États-Unis) : sous-traitant chargé de détecter et corriger les plantages et erreurs de l’application mobile et d’en surveiller les performances. Les rapports comprennent des données techniques de l’appareil et de l’erreur (modèle, système d’exploitation, version de l’application, traces d’erreur et contexte de diagnostic), ainsi que des traces de performance échantillonnées à 20 %. Le SDK peut générer des identifiants techniques ; aucun identifiant de compte GoGain n’est explicitement configuré dans Sentry. L’envoi automatique de données personnelles facultatives n’est pas activé. L’adresse IP peut néanmoins être traitée pour acheminer ces rapports. Les données sont hébergées dans l’Union européenne, à Francfort (Allemagne, région de.sentry.io).
• Paiements : Apple / Google pour la gestion des abonnements
• RevenueCat : gestion des droits d’accès liés aux abonnements, avec votre identifiant de compte et les informations d’achat et d’abonnement des stores.

Aucun transfert de données hors de l'Union Européenne n'est effectué pour le stockage principal.

Sentry est une société américaine. Pour les éventuels transferts hors UE, son accord de traitement des données (DPA) prévoit le Data Privacy Framework et, lorsque celui-ci ne s’applique pas, les clauses contractuelles types de la Commission européenne.

Cette précision concerne le stockage principal de l’application chez Azure ; elle ne s’étend pas à tous les prestataires. RevenueCat indique héberger les données de ses clients aux États-Unis. Consultez sa politique de confidentialité.

6. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées dès la suppression du compte (depuis l'app ou sur demande, traitée sous 30 jours)
• Données de santé : conservées pendant la durée d'utilisation, supprimées à la demande
• Historique d'entraînement : conservé pendant la durée d'utilisation
• Conversations avec le coach IA : chaque message est conservé 12 mois puis supprimé automatiquement, et tout est supprimé immédiatement avec le compte
• Statistiques d'usage de l'application : conservées 25 mois calendaires, puis supprimées lors d'une purge quotidienne ; la désactivation concerne la collecte future, les événements déjà enregistrés restent soumis à cette durée
• Événements de diagnostic Sentry : conservés 30 jours sur le plan gratuit Developer, conformément aux conditions de conservation de Sentry.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer vos droits, contactez-nous à privacy@gogain.pro. Nous répondrons dans un délai de 30 jours.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), authentification sécurisée (Better Auth), stockage chiffré des tokens (Secure Store), et contrôle d'accès basé sur les rôles (RBAC).

9. Cookies

L'application mobile GoGain Fit n'utilise pas de cookies. Le portail web d'administration utilise des cookies de session nécessaires au fonctionnement du service (authentification).

10. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

11. Données du site go-gain.com

Contact, rendez-vous et demandes professionnelles

Le formulaire de contact recueille votre nom, votre adresse email, votre téléphone si vous le renseignez, l’objet et le contenu de votre message. La date de réception, l’adresse IP et les informations de navigateur sont également enregistrées. Ces données servent à traiter votre demande, notamment une demande d’offre entreprise ou de suppression de compte, et à assurer le suivi des échanges. Selon la demande, ce traitement relève de mesures précontractuelles ou de notre intérêt légitime à répondre aux sollicitations.

Les messages du formulaire sont stockés pendant 90 jours dans le stockage Redis utilisé par le site, puis expirent automatiquement. Ils sont accessibles aux administrateurs autorisés. Le site et ses fonctions serveur sont hébergés par Vercel.

La prise de rendez-vous utilise Calendly. Le calendrier intégré n’est chargé que lorsque vous cliquez sur « Afficher les créneaux » ; vous pouvez aussi l’ouvrir dans un nouvel onglet. Les informations que vous y renseignez sont traitées par Calendly pour organiser le rendez-vous. Consultez la politique de confidentialité de Calendly pour ses conditions de conservation et de transfert.

Cookies et mesure d’audience du site

Google Analytics et Google Tag Manager sont chargés après votre acceptation de la mesure d’audience. Ce traitement repose sur votre consentement ; vous pouvez refuser ou modifier votre choix via « Préférences cookies » en pied de page. Ce choix est mémorisé dans le stockage local du navigateur jusqu’à sa modification ou son effacement.

Le cookie de langue gogain-language mémorise votre choix pendant un an. Sans ce choix, le site utilise le pays fourni par Vercel pour proposer une langue ; les adresses /fr, /en et /es restent accessibles directement. L’administration du site utilise un cookie de session nécessaire, d’une durée de 8 heures.

Les règles de conservation et les transferts propres à la mesure d’audience et à l’hébergement sont décrits dans les politiques de Google et de Vercel. La durée de 25 mois mentionnée à la section 6 concerne les statistiques de l’application GoGain Fit.

12. Suppression de compte et retrait du consentement

Pour supprimer votre compte GoGain Fit, consultez la procédure de suppression de compte, accessible avec ou sans l’application. Supprimer le compte ne résilie pas l’abonnement Apple App Store ou Google Play : résiliez-le également depuis le store concerné pour arrêter le renouvellement.

Vous pouvez retirer votre consentement à l’accès aux données de santé dans les réglages Apple Santé ou Health Connect. Pour demander la suppression des données déjà collectées, contactez le DPO à privacy@gogain.pro. La désactivation des statistiques d’usage arrête leur collecte future, conformément à la section 6.