Politique de confidentialité

Cette traduction est fournie pour ta commodité. En cas de divergence avec la version anglaise, la version anglaise prévaut.

Pump est une appli de suivi d'entraînement et de nutrition. Cette politique explique ce que l'appli enregistre, ce qui quitte ton téléphone et comment récupérer ou faire supprimer tes données.

L'appli est développée et exploitée par PumpHQ, nom commercial de Sefa Levent Gör, joignable à support@pumphq.app. L'adresse postale figure dans les Mentions légales. Au sens du RGPD (UE/Royaume-Uni), PumpHQ est le responsable du traitement des informations décrites ci-dessous.

1. Informations enregistrées par Pump

Pump demande l'autorisation ACTIVITY_RECOGNITION pour lire le podomètre intégré de ton téléphone, et l'autorisation CAMERA si tu prends une photo de progression ou d'exercice depuis l'appli. Les deux sont facultatives. Si tu les refuses, le reste de l'appli fonctionne normalement.

Le scanner de codes-barres n'utilise pas l'autorisation caméra de Pump. Il est fourni par les services Google Play, qui affichent l'image de la caméra, lisent le code-barres sur ton appareil et ne transmettent à Pump que le numéro du code. Pump ne reçoit jamais l'image de la caméra.

2. Ce que Pump ne collecte pas

• Aucun identifiant publicitaire, et aucune publicité d'aucune sorte.
• Aucune analyse ni suivi d'utilisation. L'appli n'intègre aucun SDK d'analyse ou de rapports de plantage.
• Aucune donnée de localisation.
• Ni contacts, ni agenda, ni journal d'appels, ni messages.
• Aucune donnée de paiement. Les achats sont entièrement gérés par Google Play ; Pump ne voit jamais ta carte ni tes informations de facturation.
• Tes données ne sont jamais vendues, louées ni partagées avec des tiers pour leurs propres fins.

3. Quand tes données quittent ton téléphone

Pump nécessite un compte gratuit. Sans Premium, Firebase Authentication ne conserve que tes identifiants de connexion. Tes séances, repas, mensurations et photos restent dans une base de données sur ton appareil et ne sont pas envoyés. (La recherche d'aliments, décrite plus bas, est l'exception : elle envoie le texte recherché, pas tes données.)

Avec un abonnement Premium actif, l'appli synchronise tes données pour que tu puisses changer de téléphone sans rien perdre. La synchronisation se lance automatiquement à l'ouverture et à la fermeture de l'appli, et tu peux aussi la déclencher manuellement depuis Profil → Réglages → Sauvegarde & synchro.

Les données envoyées sont stockées dans ton propre espace privé de Google Firebase (sous un chemin lié à l'identifiant de ton compte) avec Cloud Firestore et Cloud Storage for Firebase. Google agit en tant que sous-traitant et exploite les serveurs ; voir la documentation de confidentialité de Firebase. Les données peuvent être traitées sur des serveurs Google situés hors de ton pays, protégées par les clauses contractuelles types de Google.

Avec ou sans abonnement, tu peux exporter à tout moment et gratuitement tout ce que Pump conserve sur l'appareil sous forme de fichier JSON, depuis Profil → Réglages → Sauvegarde & synchro → Exporter les données.

Recherche d'aliments et scan de codes-barres

Quand ton téléphone est connecté, la recherche d'aliments cherche aussi des produits dans Open Food Facts, une base de données libre et ouverte de produits alimentaires gérée par une association à but non lucratif basée en France. Pour cela, l'appli envoie à Open Food Facts le texte que tu tapes dans le champ de recherche, ou le numéro du code-barres que tu scannes, ainsi que la langue de l'appli. Chaque requête identifie aussi l'appli par son nom et sa version, comme Open Food Facts le demande à toutes les applis et, comme toute requête sur Internet, leur parvient depuis l'adresse IP de ton téléphone.

Rien d'autre n'est envoyé : ni ton compte, ni ton adresse e-mail, ni tes journaux, ni tes objectifs, ni aucune information de santé ou corporelle. Open Food Facts est une organisation indépendante, pas notre sous-traitant ; sa propre politique de confidentialité s'applique aux requêtes qu'elle reçoit. Sans connexion, l'appli cherche simplement dans sa liste d'aliments intégrée.

Quand tu enregistres un produit trouvé ainsi, son nom, sa marque et ses valeurs nutritionnelles sont enregistrés sur ton appareil pour que tu puisses le retrouver hors ligne. Si tu crées ton propre aliment après qu'un code-barres n'a pas été trouvé, le code-barres est enregistré avec cet aliment (et, avec Premium, synchronisé comme tes autres aliments personnalisés). Les données produits d'Open Food Facts sont disponibles sous Open Database License.

Participer à un test de l'appli

Cette section ne s'applique que si tu participes à un test de Pump avant sa sortie. Pour participer, tu rejoins un Groupe Google, qui conserve l'adresse e-mail du compte Google avec lequel tu le rejoins ; Google Play utilise ce groupe pour décider qui peut installer les versions de test. Si tu envoies un retour via notre formulaire (un Google Form), nous recevons ce que tu y écris : ton message et, facultativement, l'endroit de l'appli concerné, le modèle de ton téléphone, la langue de l'appli et une adresse e-mail si tu veux une réponse. Le formulaire ne collecte ton adresse e-mail que si tu la saisis.

Ce sont deux services Google, et Google agit pour eux en tant que notre sous-traitant. Nous utilisons ces informations uniquement pour mener le test et améliorer l'appli. Participer et envoyer des retours est facultatif ; tu peux quitter le groupe à tout moment, et nous supprimons les réponses et le groupe dans les six mois suivant la fin du test. Pour faire supprimer tes retours plus tôt, écris à support@pumphq.app.

4. Base juridique du traitement (utilisateurs de l'UE/du Royaume-Uni)

• Contrat : création du compte, connexion et synchro dans le cloud pour les abonnés Premium, car c'est le service que tu as demandé.
• Consentement : les informations de santé et de forme, photos comprises, constituent une catégorie particulière de données personnelles. Tu les fournis volontairement en les saisissant, et tu peux retirer ton consentement à tout moment en supprimant les entrées ou ton compte. Le comptage des pas et l'accès à la caméra font l'objet d'un consentement distinct via les demandes d'autorisation d'Android.
• Consentement : participer à un test avant la sortie et envoyer des retours, deux démarches facultatives ; voir Participer à un test de l'appli.
• Intérêt légitime : envoyer ton texte de recherche ou un code-barres scanné à Open Food Facts, ce qui permet à l'appli d'afficher des produits au-delà de sa liste intégrée. La requête ne contient aucune donnée de compte ni de santé ; voir Recherche d'aliments et scan de codes-barres.

5. Durée de conservation

Les données restent sur ton appareil jusqu'à ce que tu les supprimes ou désinstalles l'appli. La désinstallation efface la base de données locale et les photos stockées dans l'espace privé de l'appli.

Les données synchronisées dans le cloud sont conservées jusqu'à ce que tu les supprimes ou supprimes ton compte. Les supprimer depuis l'appli les efface immédiatement ; une demande par e-mail est traitée sous 30 jours. Tu peux supprimer des éléments un par un sans supprimer ton compte — voir la section 7.

6. Supprimer ton compte et tes données

Dans l'appli. Va dans Profil → Compte → Supprimer le compte. On te demandera de confirmer ton mot de passe (ou de te reconfirmer avec Google), puis les éléments suivants sont effacés immédiatement :

• tes séances, programmes et records personnels ;
• ton historique d'alimentation, d'eau et de calories ;
• tes mensurations, pesées et photos de progression, y compris les copies dans le stockage cloud ;
• ton compte lui-même, et chaque document stocké sous ce compte dans notre base de données ;
• la copie de tout cela sur ton appareil.

C'est immédiat et irréversible. Il n'y a ni délai de récupération ni sauvegarde à partir de laquelle nous pourrions restaurer. Si tu veux en garder une copie, exporte d'abord tes données depuis Profil → Réglages → Sauvegarde & synchro → Exporter les données.

Par e-mail. Si tu ne peux pas accéder à l'appli, écris à support@pumphq.app depuis l'adresse liée à ton compte, avec l'objet « Delete my account ». Nous supprimerons le compte et toutes les données cloud associées sous 30 jours et te confirmerons une fois que ce sera fait.

Désinstaller l'appli efface la copie locale, mais ne supprime ni ton compte ni ce qui a déjà été synchronisé dans le cloud. Utilise pour cela l'une des deux voies ci-dessus.

7. Supprimer tes données sans supprimer ton compte

Tu n'as pas besoin de supprimer ton compte Pump pour effacer des données de Pump. Tout ce que tu enregistres peut être supprimé élément par élément, depuis l'appli, à tout moment, et ton compte reste tel quel.

Étapes. Ouvre l'élément à retirer et choisis Supprimer :

• Séances, sessions enregistrées et séries individuelles : onglet Séances, ouvre la séance ou une session depuis l'Historique, puis Supprimer.
• Programmes d'entraînement : onglet Séances, ouvre le programme, puis Supprimer.
• Entrées d'aliments, de repas, d'eau et de calories : onglet Calories, ouvre le jour, puis supprime l'entrée.
• Aliments personnalisés et repas enregistrés : onglet Calories, ouvre Mes aliments ou Repas enregistrés, puis Supprimer.
• Exercices personnalisés : onglet Séances, ouvre Mes exercices, puis Supprimer.
• Mensurations, pesées, bilans mensuels et photos de progression : Profil → Mensurations, ouvre l'entrée, puis Supprimer.

Ce qui est supprimé. Supprimer un élément le retire immédiatement de ton appareil. Si tu as Premium et que la synchro cloud est activée, le même élément est retiré de notre copie cloud à la synchronisation suivante et disparaît de tes autres appareils lors de leur prochaine synchro. Sans Premium, rien n'a jamais été envoyé : la suppression sur l'appareil est donc la suppression complète.

Ce qui est conservé, et combien de temps. Quand un élément synchronisé est supprimé, nous gardons un petit marqueur de suppression pour que tes autres appareils sachent que l'élément n'existe plus. Un marqueur ne contient qu'un identifiant aléatoire et l'heure de suppression — aucun contenu de séance, d'aliment, de mensuration ou de photo, et rien qui te décrive, toi ou ton corps. Les marqueurs sont stockés dans ton propre espace de notre base de données et sont entièrement détruits quand tu supprimes ton compte (voir la section 6). En dehors de ces marqueurs, nous ne gardons rien : le contenu supprimé n'est ni archivé ni sauvegardé, et ne peut être récupéré ni par toi ni par nous.

Par e-mail. Si tu préfères que nous le fassions pour toi, écris à support@pumphq.app depuis l'adresse liée à ton compte en décrivant ce que tu veux supprimer. Nous le ferons sous 30 jours et te le confirmerons. Pour supprimer ton compte entier à la place, voir la section 6.

8. Tes droits

Si tu te trouves dans l'UE, au Royaume-Uni ou dans une autre région dotée d'une législation comparable, tu as le droit d'accéder à tes données personnelles, de les rectifier, de les exporter, d'en limiter le traitement ou de les faire supprimer, ainsi que de retirer ton consentement. Utilise la fonction d'export de l'appli ou écris à support@pumphq.app ; nous répondrons sous 30 jours. Tu as aussi le droit d'introduire une réclamation auprès de ton autorité locale de protection des données.

9. Enfants

Pump ne s'adresse pas aux enfants et n'est pas destinée aux moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants. Si tu penses qu'un enfant nous a fourni des données, contacte-nous et nous les supprimerons.

10. Sécurité

Le trafic entre l'appli et Firebase est chiffré en transit (TLS), et les données stockées sont chiffrées au repos par Google. Des règles d'accès limitent chaque compte à ses propres données. Aucun système n'est parfaitement sûr, mais nous prenons des mesures raisonnables pour protéger tes informations.

11. Modifications de cette politique

Si cette politique change de manière importante, la date en haut sera mise à jour et, si le changement est significatif, nous le signalerons dans l'appli. Continuer à utiliser l'appli après une mise à jour signifie que tu acceptes la politique révisée.

12. Contact

Questions, demandes ou réclamations : support@pumphq.app

Sefa Levent Gör (PumpHQ). Adresse postale : voir les Mentions légales.