Politique de Confidentialité

Fitidia (ci-après « Fitidia », « nous ») s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit la manière dont nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

• Responsable : Fitidia
• Adresse : Paris, France
• Email : contact@fitidia.com

2. Données personnelles collectées

Nous collectons les données suivantes :

a) Données de compte

Lors de la création d'un compte : adresse email, nom (optionnel), mot de passe (stocké sous forme chiffrée).

b) Données de newsletter

Lors de l'inscription à la newsletter : adresse email, prénom (optionnel), langue préférée, source d'inscription, préférences de communication.

c) Données de contact

Lors de l'envoi d'un message via le formulaire de contact : nom, adresse email, sujet et contenu du message.

d) Données d'utilisation

Nous collectons automatiquement des données anonymisées d'utilisation : pages visitées, clics sur les liens affiliés (produit, source, composant), alertes de prix configurées, produits favoris.

e) Cookies et données techniques

Cookies techniques nécessaires au fonctionnement du site, préférence de thème (clair/sombre), préférence de langue, token d'authentification (stocké localement).

3. Finalités du traitement

Vos données sont utilisées pour :

• Gestion de votre compte : création, authentification, gestion des préférences.
• Comparaison de prix : mémorisation de vos favoris, alertes de prix personnalisées.
• Newsletter : envoi de la séquence de bienvenue, promotions, alertes prix, digest hebdomadaire (avec votre consentement).
• Analyse et amélioration : statistiques anonymisées d'utilisation pour améliorer le service.
• Communication : réponse à vos messages de contact.
• Affiliation : suivi des clics vers les sites marchands partenaires pour le calcul des commissions.

3 bis. Application mobile : données de santé et d'activité

L'application mobile Fitidia (Android) peut, uniquement si vous l'activez depuis l'accueil ou les réglages, afficher votre nombre de pas du jour. Cette donnée est lue via Health Connect (Google) — qui agrège les pas enregistrés par votre téléphone et vos objets connectés (montre, bracelet) — ou, à défaut, via le podomètre du téléphone.

• Lecture seule, sur l'appareil : le nombre de pas est affiché dans l'application et n'est jamais transmis à nos serveurs, ni partagé avec des tiers, ni utilisé à des fins publicitaires.
• Seule donnée demandée : l'autorisation « Lire les pas » (READ_STEPS). Aucune autre donnée de santé n'est lue.
• Révocable à tout moment : dans les réglages de l'application (« Pas du jour sur l'accueil ») ou dans Health Connect (Paramètres Android → Health Connect → Autorisations des applications → Fitidia). Désinstaller l'application retire l'accès.
• Course GPS et séances : le tracé, la distance et l'historique des séances sont stockés localement sur votre téléphone et ne sont pas envoyés à nos serveurs.

3 ter. Application mobile : communauté et activités

L'application mobile propose un espace communautaire. Ce que vous y publiez est public et visible par tous les utilisateurs de l'application : votre prénom ou pseudonyme, la carte de votre activité (distance, allure, durée, exercices) et, si vous l'avez jointe, le tracé simplifié de votre course. Rien n'est publié sans une action explicite de votre part.

• Activités synchronisées : vos séances et courses terminées sont enregistrées sur votre compte (durée, distance, allure, tracé simplifié, exercices) pour vos statistiques et pour les retrouver sur un autre appareil. Elles ne sont visibles que de vous tant que vous ne les publiez pas.
• Modération : les publications, commentaires et comptes peuvent être signalés ; Fitidia examine chaque signalement et peut masquer un contenu ou désactiver un compte. Les règles de la communauté sont acceptées avant la première publication.
• Blocage : vous pouvez bloquer un membre ; la liste des blocages est stockée sur votre compte.
• Suppression : vous supprimez vous-même vos publications et commentaires ; la suppression de votre compte efface vos activités, publications, réactions, commentaires, signalements et blocages.

4. Base légale du traitement

• Consentement : pour l'inscription à la newsletter et l'envoi de communications marketing.
• Exécution du contrat : pour la fourniture du service de comparaison de prix (compte, favoris, alertes).
• Intérêt légitime : pour l'amélioration du service et les statistiques d'utilisation anonymisées.

5. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers.

Elles peuvent être partagées avec :

• Hébergeurs : Vercel (frontend) et Render (backend/API) pour l'hébergement du service.
• Service d'emailing : Brevo (ex-Sendinblue) pour l'envoi de la newsletter.
• Partenaires affiliés : les clics vers les sites marchands (Amazon, Decathlon, MyProtein, Bulk, Prozis, Nutrimuscle) sont suivis de manière anonyme à des fins de commission.

6. Durée de conservation des données

• Données de compte : conservées tant que votre compte est actif, et jusqu'à 3 ans après la dernière connexion.
• Données de newsletter : conservées jusqu'à votre désinscription.
• Messages de contact : conservés pendant 2 ans maximum.
• Données de navigation : les données anonymisées de clics sont conservées pendant 2 ans.
• Historique des prix : conservé indéfiniment car non lié à des données personnelles.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité pour protéger vos données :

• Chiffrement des mots de passe (hashing bcrypt)
• Communication chiffrée via HTTPS (TLS)
• Tokens JWT avec durée de vie limitée et blacklist de révocation
• Protection CORS, en-têtes de sécurité (XSS, HSTS, X-Frame-Options)
• Limitation du débit des requêtes (rate limiting)
• Accès restreint aux données via authentification administrateur

8. Cookies

Le site utilise les cookies suivants :

Cookies publicitaires (Google AdSense)

Fitidia utilise Google AdSense pour afficher des annonces publicitaires sur certaines pages du site (notamment les articles du blog). Google et ses partenaires publicitaires peuvent utiliser des cookies pour diffuser des annonces basées sur les visites précédentes de l'utilisateur sur ce site ou sur d'autres sites Internet.

Google utilise le cookie DoubleClick pour diffuser des annonces pertinentes. Vous pouvez désactiver l'utilisation de ce cookie en vous rendant sur la page Paramètres de publicité Google.

Pour en savoir plus sur la façon dont Google utilise les données collectées via les sites partenaires, consultez : Comment Google utilise les données des sites partenaires.

Cookies analytiques (Google Analytics)

Nous utilisons Google Analytics pour analyser l'utilisation du site et améliorer nos services. Google Analytics utilise des cookies pour collecter des informations anonymes sur la façon dont les visiteurs utilisent le site. Ces données sont agrégées et ne permettent pas de vous identifier personnellement.

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : supprimez vous-même votre compte et toutes ses données, immédiatement et définitivement, depuis la page Supprimer mon compte ou depuis l'application (Profil → Supprimer mon compte). Pour toute autre demande, écrivez-nous.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit à la limitation : restreindre le traitement dans certains cas.
• Retrait du consentement : retirer votre consentement à tout moment (newsletter, etc.).

Pour exercer ces droits, contactez-nous via notre formulaire de contact ou par email à contact@fitidia.com.

Vous pouvez également gérer vos préférences de communication email depuis la page Préférences email.

10. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

11. Modifications de cette politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.