Politique de confidentialité

1. Responsable du traitement

Léo Nourrisson, entrepreneur individuel (SIRET 919 727 255 00029), éditeur du site unbrokn.fit et de l'application Unbrokn.

Adresse : BAT H - 2ND - H205, 20 rue Lucie Aubrac, 44800 Saint-Herblain, France.

Contact : contact@unbrokn.fit. Site : unbrokn.fit

Rôle de votre coach : Unbrokn et votre coach sont responsables de traitement distincts. Unbrokn est responsable du fonctionnement de la Plateforme (votre compte, l'hébergement, la sécurité, les paiements et les traitements décrits dans cette politique). Votre coach est responsable de l'usage qu'il fait de vos données pour vous suivre : il choisit le contenu de votre programme et les informations qu'il vous demande (questionnaires, bilans), et n'accède à vos données que pour ce suivi. Vous pouvez exercer vos droits auprès de lui ou auprès de nous ; une demande qui concerne son suivi et que nous recevons lui est transmise.

2. Données collectées

Selon votre usage d'Unbrokn (visiteur, athlète ou coach), nous traitons les données suivantes :

• Informations de compte : prénom, nom, adresse e-mail, mot de passe (stocké sous forme hachée), photo de profil, langue, fuseau horaire, préférences d'affichage et d'unités
• Données de profil athlète : date de naissance, taille, poids, objectif de poids, fréquences cardiaques de repos et maximale (zones cardiaques)
• Données d'entraînement : scores, records personnels, historique et durée des séances, notes de séance, photos et vidéos de vos performances, résultats de compétitions
• Données de santé et de bien-être (au sens de l'article 9 du RGPD) : blessures déclarées et zones du corps concernées, douleur, humeur, effort perçu (RPE), sommeil, stress, énergie, mensurations, photos de progression, réponses aux bilans configurés par votre coach, réponses au questionnaire d'inscription d'un programme individuel (antécédents, blessures, alimentation), ainsi que les indicateurs calculés à partir de ces données (charge d'entraînement, forme, bien-être). Ces indicateurs aident votre coach et ne produisent aucune décision automatique vous concernant.
• Données santé synchronisées depuis Apple Santé ou Health Connect, si vous activez cette connexion depuis votre profil : pas quotidiens, calories actives, séances d'activité (durée, fréquence cardiaque moyenne), poids, sommeil et fréquence cardiaque au repos. Cette synchronisation est facultative et repose sur votre consentement explicite. Ces données sont visibles par votre coach dans le cadre de votre suivi et ne sont jamais utilisées à des fins publicitaires. Vous pouvez déconnecter la synchronisation à tout moment depuis votre profil et choisir, au même moment, de supprimer immédiatement les données déjà synchronisées.
• Suivi du cycle menstruel, si vous activez cette fonctionnalité depuis votre profil : la date de début de vos règles, la durée moyenne de votre cycle et la durée de vos règles. Ces données relèvent de l'article 9 du RGPD et ne sont enregistrées qu'après votre consentement explicite, recueilli au moment de l'activation. La phase de cycle qui en est déduite n'est visible par votre coach que si vous activez, en plus, le partage avec votre coach ; il voit alors uniquement la phase en cours et le jour du cycle, jamais vos dates ni votre historique. Vous pouvez désactiver le suivi et supprimer l'intégralité de ces données en un clic, à tout moment, depuis votre profil. Ces estimations ne constituent ni un avis médical, ni une méthode de contraception.
• Données de coach et d'espace : présentation de l'espace, logo, bannière, diplômes et justificatifs, membres de l'équipe, programmes, liens externes, identifiant de compte Stripe Connect
• Données de paiement : traitées par Stripe. Nous ne stockons ni le numéro complet de votre carte ni son cryptogramme, uniquement son type, ses 4 derniers chiffres et l'historique de vos abonnements et paiements
• Messages échangés avec votre coach : textes, images, messages vocaux et leur transcription automatique
• Tokens de notification push et type d'appareil
• Journaux de connexion et de sécurité : adresse IP, type de navigateur ou d'appareil (user-agent), date, ville et pays approximatifs déduits de l'adresse IP. Cette géolocalisation est calculée sur nos propres serveurs, sans transmission à un tiers.
• Données d'usage : pages consultées, interactions, erreurs techniques et performances de chargement, enregistrements de session (uniquement avec votre consentement, voir section 9), nombre de visites des pages publiques des espaces et programmes (calculé à partir d'une empreinte hachée de l'adresse IP et du navigateur)
• Prospects : prénom, adresse e-mail et messages envoyés via la messagerie du site ; nom, adresse e-mail, téléphone et commentaire saisis lors d'une réservation de démonstration ; pour les coachs que nous contactons, nom, compte Instagram, adresse e-mail professionnelle, ville et discipline, issus de sources publiques

Certaines données peuvent nous être transmises par votre coach : votre adresse e-mail lorsqu'il vous invite ou vous ajoute à un programme, ainsi que les données qu'il saisit pour vous (records, compétitions, scores et validation de séances et, uniquement si vous avez donné votre consentement santé, poids, mensurations, ressenti, effort et blessures). Ces saisies sont signalées comme faites par votre coach.

3. Finalités et bases légales

La détection de comptes suspects repose sur des signaux objectifs (adresse IP, appareil, domaine de l'adresse e-mail, ville approximative). Elle ne produit jamais de décision automatique : un signal déclenche uniquement une vérification humaine.

4. Données de santé

Certaines informations que vous pouvez saisir dans votre espace athlète sont des données concernant la santé au sens de l'article 9 du RGPD : blessures et zones douloureuses, ressenti, effort perçu et note de fin de séance, réponses aux bilans (sommeil, stress, fatigue, douleurs), poids, mensurations, fréquences cardiaques et photos de progression. Elles ne sont enregistrées qu'après votre consentement explicite (article 9.2.a du RGPD), donné dans une fenêtre dédiée, distincte de l'acceptation des conditions générales, et horodaté. Ce consentement est facultatif : vous pouvez le refuser et continuer à utiliser l'application, vos séances et vos scores restant enregistrés. Vous pouvez le retirer à tout moment depuis votre profil (rubrique « Suivi santé »). Le retrait empêche toute nouvelle saisie de ces données ; il ne supprime pas les données déjà enregistrées, dont vous pouvez demander l'effacement à contact@unbrokn.fit.

Lorsque vous remplissez le questionnaire d'inscription d'un programme individuel, vos réponses, qui peuvent contenir des informations de santé, ne sont transmises au coach concerné qu'après que vous avez coché une case de consentement dédiée, y compris si vous n'avez pas de compte. La date de ce consentement est conservée avec votre demande.

Le suivi du cycle menstruel et la synchronisation Santé font chacun l'objet d'un consentement distinct, recueilli avant leur activation et révocable depuis votre profil. Le suivi du cycle menstruel repose sur deux consentements : l'un pour l'enregistrement des données, l'autre pour leur partage avec votre coach. Le retrait de l'un ou de l'autre prend effet immédiatement.

Ces données servent uniquement à votre suivi. Elles sont accessibles à votre coach et aux membres de son espace. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais transmises à nos outils de mesure d'audience. Nos sous-traitants techniques (section 5) les hébergent ou les acheminent pour notre compte, sans pouvoir les utiliser pour leurs propres besoins.

Unbrokn est un outil de suivi sportif. Ce n'est pas un hébergeur certifié de données de santé (HDS) au sens de l'article L. 1111-8 du Code de la santé publique : le service ne doit pas être utilisé pour conserver des données recueillies dans le cadre d'activités de prévention, de diagnostic ou de soins.

5. Destinataires des données

Vos données sont accessibles :

• à votre coach et aux membres de son espace (profil, entraînement, santé et bien-être, messages) ;
• aux autres athlètes d'un même programme, pour votre nom, votre photo de profil et les scores que vous laissez visibles dans le classement ;
• à l'équipe Unbrokn, uniquement lorsque c'est nécessaire au support, à la sécurité ou à la résolution d'un incident ;
• aux prestataires ci-dessous, qui agissent pour notre compte (sous-traitants) ou, lorsque c'est indiqué, en tant que responsables de traitement distincts.

Nous ne vendons jamais vos données personnelles.

Lorsque des données sont transférées hors de l'Union européenne, ce transfert repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework UE-États-Unis) pour les prestataires certifiés, ou à défaut sur les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

6. Conservation des données

• Données de compte, d'entraînement, de santé et messages : pendant toute la durée d'utilisation de votre compte.
• Comptes inactifs : un compte sans aucune connexion depuis 3 ans est supprimé, avec toutes ses données, après un e-mail de préavis envoyé 30 jours avant ; une connexion suffit à le conserver. Ne sont pas concernés un compte avec un abonnement ou une inscription en cours, un compte suspendu, le compte d'un membre d'une équipe de coachs, celui d'un coach dont l'espace a encore des membres ou des athlètes, et les données nécessaires à la gestion d'un contentieux. Vous pouvez aussi supprimer votre compte à tout moment depuis l'application.
• Modération : en cas de suspension d'un compte, nous conservons le motif, le résumé des faits, la date de la décision et celle de sa levée, au titre de nos obligations légales (règlement (UE) 2022/2065) et de notre intérêt légitime à assurer la sécurité de la Plateforme. La trace de la décision et de sa levée est conservée 6 ans (délai de prescription de droit commun, plus une année).
• Rappels de reconduction : nous utilisons votre adresse e-mail et les données de votre abonnement (programme, échéance, prix) pour vous adresser l'information prévue à l'article L. 215-1 du Code de la consommation, et conservons la date de cet envoi à titre de preuve.
• Suppression du compte : vos données sont effacées immédiatement de notre base active, y compris vos données de santé, vos médias et vos conversations directes. Elles disparaissent ensuite des sauvegardes chiffrées au fil de leur rotation, au plus tard 2 ans après la suppression. Une sauvegarde n'est utilisée qu'en cas d'incident et ne réintègre jamais un compte supprimé.
• Suivi du cycle menstruel : supprimé définitivement dès que vous désactivez la fonctionnalité. Données Apple Santé ou Health Connect : supprimées immédiatement si vous le choisissez lors de la déconnexion.
• Données de facturation : 10 ans, au titre de nos obligations comptables (article L. 123-22 du Code de commerce).
• Journaux de connexion : 12 mois. L'adresse IP et la ville approximative d'inscription et de dernière connexion sont conservées avec votre compte.
• Prospects (messagerie du site, demandes de démonstration, coachs contactés) : 3 ans à compter de votre dernier contact avec nous, ou jusqu'à votre opposition si elle intervient avant.
• Choix en matière de cookies : 6 mois. Données de mesure d'audience : 25 mois au maximum.
• Statistiques de visite des pages publiques : conservées sous forme d'empreinte hachée non réversible.
• Données nécessaires à la gestion d'un contentieux : pendant la durée des prescriptions légales applicables.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition
• Droit à la limitation du traitement
• Droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr)

Vous pouvez aussi retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués, vous opposer à tout moment à la prospection en répondant à l'e-mail reçu ou en nous écrivant, et définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Vous pouvez supprimer votre compte vous-même depuis votre profil (athlète) ou vos paramètres (coach). Pour exercer vos droits, écrivez à contact@unbrokn.fit. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, et pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, hachage des mots de passe, double authentification disponible, sauvegardes chiffrées, accès aux données limité au strict nécessaire.

9. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (session, authentification, sécurité, mémorisation de vos choix), qui ne requièrent pas votre consentement. Les outils de mesure d'audience et d'enregistrement de session (PostHog, hébergé dans l'UE) et de mesure de nos campagnes publicitaires (Google Tag Manager, Google Ads, pixel Meta) ne sont activés qu'avec votre consentement, recueilli via notre bandeau cookies sur le site et, dans l'application, via une fenêtre de votre appareil. Vous pouvez modifier votre choix à tout moment via le lien Cookies en bas des pages du site, via « Gérer mes cookies » dans votre profil ou vos paramètres, ou via le bouton ci-dessous. Le détail figure dans notre politique cookies.

10. Âge minimum

Unbrokn est réservé aux personnes âgées de 18 ans ou plus, conformément à nos conditions générales. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur a créé un compte, écrivez-nous à contact@unbrokn.fit : nous le supprimerons.

11. Contact

Pour toute question relative à cette politique, contactez-nous :

contact@unbrokn.fit