Politique de Confidentialité & Données de Santé
Dernière mise à jour : 13 novembre 2026. Chez kitfito, nous considérons vos données de forme physique, vos habitudes alimentaires et vos échanges personnels avec le Coach IA comme relevant de votre intimité la plus stricte. Nous appliquons les standards de protection les plus rigoureux du droit européen (RGPD), américain (CCPA/CPRA) et des directives des magasins d'applications Apple App Store et Google Play Store.
Données Protégées
Traitement uniquement fondé sur votre consentement explicite pour personnaliser votre entraînement et nutrition.
Sécurité Maximale
Données chiffrées au repos (AES-256) et en transit via des protocoles cryptographiques stricts (TLS 1.3).
Export Complet
Exportez librement l'intégralité de vos séances, charges et menus dans des formats ouverts (JSON / CSV).
Zéro Vente Tiers
Aucune vente, aucune location et aucun partage de données avec des annonceurs ou assureurs. Zéro spam.
1. Identité du Responsable du Traitement
Le responsable du traitement des données collectées via le site internet kitfito.com et l'application mobile kitfito est :
Enzo Le Gouallec (Entreprise Individuelle — Nom commercial : SYNZYX)
Adresse du siège : 173 Rue de Courcelles, 75017 Paris, France
Immatriculation : SIREN 839 664 612 | SIRET 839 664 612 00042 | Code APE 6201Z
Courriel de contact dédié à la confidentialité : contact@kitfito.com
2. Données Collectées et Finalités des Traitements
Nous respectons le principe de minimisation du RGPD en ne collectant que les informations strictement nécessaires aux fonctionnalités de l'écosystème kitfito :
A. Candidature au Programme Bêta Privée (Formulaire Web)
Données collectées : prénom, nom, adresse email, type d'appareil (Apple iOS ou Android), niveau sportif, département (optionnel) et motivation.
Finalité stricte & exclusive : ces coordonnées sont utilisées strictement et exclusivement pour la gestion des vagues de sélection des testeurs, l'attribution des accès à la Bêta Privée d'essai et l'envoi d'un email d'information lors du lancement officiel de l'application sur les stores (App Store & Google Play). Elles ne font l'objet d'aucun démarchage commercial externe, d'aucune revente et d'aucun profilage publicitaire (zéro spam).
B. Données d'Entraînement et Carnet Sportif (Application Mobile)
Données collectées : exercices réalisés, séries, répétitions exécutées, charges soulevées (en kg ou lbs), temps d'effort et temps de récupération chronométrés, records personnels (PR) et historique des séances.
Finalité : calcul de votre volume d'entraînement, affichage des courbes de progression sur silhouette musculaire interactive et ajustement des conseils de surcharge progressive par le Coach IA.
C. Données Nutritionnelles et Préférences Alimentaires
Données collectées : objectifs caloriques et macro-nutritionnels (protéines, glucides, lipides), menus choisis pour la semaine, exclusions déclarées (allergies, intolérances, régime végétarien/halal/etc.) et studio de recettes maison.
Finalité : génération de menus hebdomadaires personnalisés et équilibrés et compilation automatique de votre liste de courses par rayon.
D. Échanges Contextuels avec le Coach IA
Données traitées : questions posées, contexte d'entraînement du jour et réponses formulées par l'assistant conversationnel.
Finalité : maintien du fil de discussion interactif et conseils sportifs en temps réel adaptés à votre pratique.
3. Données de Forme Physique, Santé (Article 9 RGPD) & Synchronisation Apple / Google
Qualification légale : kitfito traite des métriques de condition physique et des préférences d'hygiène de vie (efforts musculaires, poids, apport énergétique estimé, intolérances alimentaires). Bien que kitfito ne constitue pas un dossier médical partagé ni un dispositif médical agréé (DMS), ces informations relèvent de la catégorie des données sensibles au sens de l'Article 9 du RGPD. Leur traitement repose exclusivement sur votre consentement préalable, explicite et révocable à tout instant.
Si vous choisissez d'autoriser la synchronisation de kitfito avec Apple Santé (HealthKit) ou Google Health Connect :
- Les données synchronisées (poids, dépenses caloriques actives, séances d'entraînement) sont utilisées uniquement et exclusivement pour synchroniser vos métriques dans vos graphiques personnels kitfito.
- Conformément aux exigences strictes d'Apple (App Store Review Guidelines 5.1.3) et de Google (Health Connect Developer Policies), ces données ne sont JAMAIS utilisées à des fins publicitaires, marketing, de ciblage comportemental ou de profilage commercial.
- Ces données ne sont jamais vendues, cédées, louées ou transmises à des courtiers de données (data brokers), régies publicitaires ou organismes d'assurance santé.
4. Architecture Technique & Sous-Traitants Agréés
Pour garantir la fiabilité, la redondance et la sécurité cryptographique de nos services, nous faisons appel à des sous-traitants d'infrastructure certifiés liés par des accords stricts de traitement des données (DPA) :
Assure l'hébergement du site vitrine kitfito.com, le réseau de distribution de contenu (CDN) mondial, la protection anti-DDoS et la terminaison TLS 1.3 avec routage prioritaire au sein de l'Union Européenne.
Héberge de manière cloisonnée la base de données PostgreSQL de l'application mobile, l'authentification chiffrée et le stockage sécurisé des profils. Les serveurs sont physiquement localisés en Union Européenne et bénéficient d'un chiffrement de pointe au repos (AES-256).
Pour animer le Coach IA, les requêtes transitent sous forme chiffrée via une interface API entreprise sécurisée. Aucune donnée nominative (nom, prénom, adresse email) n'est transmise au modèle. En vertu de nos engagements contractuels d'entreprise, vos conversations ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle publics.
5. Durée de Conservation & Modalités de Suppression
Vos données sont conservées uniquement pendant la durée d'utilisation effective de votre compte. Conformément aux directives Apple, Google et au RGPD :
Vous bénéficiez d'une suppression immédiate de l'accès et du compte en un clic directement depuis les paramètres de l'application mobile, suivie de l'effacement définitif et irréversible de l'ensemble des données et sauvegardes sous un délai maximum de 30 jours.
Aucune rétention déguisée, archive fantôme ou exploitation secondaire n'est conservée au-delà de cette fenêtre technique d'écrasement des sauvegardes automatisées.
6. Protection des Mineurs & Limite d'Âge
L'application kitfito et ses fonctionnalités de coaching d'entraînement avec charges lourdes s'adressent exclusivement à un public averti âgé d'au moins 16 ans (ou 15 ans au regard de la majorité numérique fixée par l'article 45 de la loi Informatique et Libertés en France).
Nous ne collectons sciemment aucune donnée personnelle relative à des mineurs ne disposant pas de la capacité juridique requise. Si un parent, tuteur ou représentant légal découvre qu'un mineur sous sa responsabilité s'est inscrit sans son accord, il peut exiger la radiation et la suppression immédiate des données sur simple signalement par courriel à contact@kitfito.com.
7. Vos Droits sous le RGPD Européen (et Saisine CNIL)
Conformément au Règlement Général sur la Protection des Données (RGPD UE 2016/679), vous disposez à tout moment des prérogatives suivantes :
- Droit d'accès et d'information : savoir à tout moment quelles données sont conservées.
- Droit de rectification : corriger vos objectifs, mensurations ou informations personnelles.
- Droit à l'effacement ("Droit à l'oubli") : exiger la destruction intégrale de vos historiques.
- Droit à la portabilité : recevoir un export structuré, lisible par machine (JSON/CSV), de toutes vos séances et repas.
- Droit de retrait du consentement : révoquer à tout instant l'autorisation de traitement de vos métriques.
- Droit d'opposition et de limitation : vous opposer à tout traitement automatisé.
Pour exercer vos droits, un simple email suffit à : contact@kitfito.com. Nous répondons sous un délai maximum de 72 heures ouvrées.
8. Conformité Américaine : California Consumer Privacy Act (CCPA / CPRA)
Pour nos utilisateurs résidant aux États-Unis, notamment dans l'État de Californie soumis au CCPA (California Consumer Privacy Act) tel que modifié par le CPRA :
- Do Not Sell or Share My Personal Information : kitfito ne vend pas et ne partage pas vos informations personnelles à des tiers à des fins de publicité comportementale inter-contextes (cross-context behavioral advertising).
- Droit de savoir (Right to Know) : vous avez le droit de demander quelles catégories d'informations personnelles nous avons collectées au cours des 12 derniers mois.
- Droit de suppression (Right to Delete) : vous pouvez exiger l'effacement immédiat et sans frais de toutes vos données.
- Non-discrimination : l'exercice de vos droits n'entraînera aucune dégradation de service ni tarification discriminatoire.
Les résidents californiens peuvent exercer leurs droits en adressant un courriel à contact@kitfito.com avec pour objet "CCPA Request".
9. Traceurs & Cookies du Site Web
Le site vitrine kitfito.com applique une politique stricte d'hygiène numérique : aucun traceur publicitaire intrusif, aucun cookie de reciblage (retargeting) commercial et aucun cookie tiers invasif n'est déposé lors de votre visite. Seuls les jetons techniques temporaires strictement nécessaires au fonctionnement du formulaire et à la sécurité anti-bot sont mobilisés.
10. Contact Référent Données Personnelles
Pour toute question spécifique sur la protection de vos données, pour exercer un droit d'accès ou pour échanger avec notre référent à la protection des données :
contact@kitfito.comEnzo Le Gouallec (SYNZYX) — 173 Rue de Courcelles, 75017 Paris, France.