POLITIQUE DE CONFIDENTIALITÉ

Préambule

De quoi parle-t-on ?

Les données personnelles désignent toutes les informations permettant de vous identifier, directement ou indirectement : vos coordonnées (nom, prénom, adresse), mais aussi votre adresse IP, une photographie, vos données d'entraînement, etc.

La présente Politique s'applique aux personnes physiques (ci-après les « Utilisateurs »), qu'elles soient des particuliers (« Athlètes ») ou des professionnels (coachs, gérants de clubs, diététiciens...), qui naviguent sur le site azeoo.com ou utilisent les fonctionnalités gratuites et payantes d'entraînement sportif et de nutrition proposées par AZEOO via sa plateforme web et mobile (les « Services AZEOO »).

Elle repose principalement sur le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).

Où trouver les informations qui me concernent ?

• La présente Politique de confidentialité : comment nous traitons vos données personnelles ;
• Les Conditions générales Athlète et les CGV Professionnels : les conditions commerciales de nos offres ;
• La Politique cookies (azeoo.com/cookies) : le détail des traceurs déposés et le moyen de les accepter ou de les refuser ;
• Les Mentions légales (azeoo.com/mentions-legales) : les informations relatives à la société AZEOO.

1. Qui est responsable du traitement de vos données ?

Le responsable du traitement est l'entité qui détermine les finalités et les moyens du traitement (article 4, 7) du RGPD). Selon les traitements, deux situations doivent être distinguées :

AZEOO est responsable de traitement pour les traitements qu'elle décide et pilote elle-même : gestion de votre compte, fourniture et amélioration des Services, facturation, sécurité, prospection, statistiques. Ce sont ces traitements que décrit la présente Politique.

AZEOO est sous-traitante lorsqu'elle traite les données des Athlètes pour le compte de leur coach, club ou diététicien (le « Professionnel ») : suivi des programmes qu'il vous assigne, historique qu'il consulte, échanges avec lui. Pour ces traitements, le responsable est votre Professionnel : c'est auprès de lui que vous pouvez obtenir des informations sur l'usage qu'il fait de vos données et exercer vos droits, AZEOO l'assistant dans cette tâche conformément à l'accord de sous-traitance conclu avec lui.

Coordonnées du responsable de traitement : AZEOO, Société par actions simplifiée, R.C.S. Lyon n° 813 620 424, 23 rue Crépet, 69007 Lyon, France.

Contact protection des données : support@azeoo.com, ou par courrier à l'adresse du siège ci-dessus.

2. Quelles données collectons-nous ?

Données que vous nous fournissez

Lors de la création de votre compte et de l'utilisation des Services : nom, prénom, genre, adresse email, nom d'utilisateur, mot de passe (stocké sous forme hachée), photo de profil, et les informations que vous renseignez volontairement (objectifs, niveau, contenus publiés sur le Réseau AZEOO, messages).

Lorsque la fourniture de certaines données est nécessaire pour accéder à une fonctionnalité (ex. : enregistrer une performance pour en assurer le suivi), cette exigence a un caractère contractuel : sans ces données, la fonctionnalité concernée peut être indisponible.

Données de santé et de forme physique

Certaines données que vous renseignez ou connectez sont susceptibles de révéler des informations sur votre santé, au sens de l'article 9 du RGPD : données morphologiques (poids, taille), données d'activité physique et de performance, données nutritionnelles (dont d'éventuelles allergies), données de sommeil.

• Ces données ne sont traitées que sur votre consentement explicite, recueilli lors de l'activation des fonctionnalités concernées, et que vous pouvez retirer à tout moment depuis les paramètres de votre compte, sans affecter la licéité du traitement antérieur.
• Leur fourniture est facultative et n'a aucun caractère obligatoire, réglementaire ou contractuel ; leur non-fourniture limite seulement les fonctionnalités de suivi correspondantes.
• Elles sont traitées pour la seule finalité de suivi et de personnalisation de votre activité sportive et nutritionnelle (voir tableau, section 3).

Google Fit, Santé Connect et Apple HealthKit

Si vous choisissez de connecter Google Fit / Santé Connect (Android) ou HealthKit (Apple), AZEOO peut lire, avec votre consentement exprimé dans les réglages de votre appareil : poids, taille, activités réalisées, nombre de pas, données de sommeil. Cette connexion peut être désactivée à tout moment depuis les réglages de l'appareil ou de l'application, ce qui interrompt la lecture de ces informations. Les données lues sont traitées dans les mêmes conditions que les autres données de santé (consentement explicite, finalité de suivi).

Connexion via un compte tiers (SSO)

Si vous vous inscrivez via Facebook ou Apple, nous recevons de ce fournisseur les seules informations nécessaires à la création de votre compte : nom, adresse email et, le cas échéant, photo de profil. Nous ne contrôlons pas les traitements réalisés par ces fournisseurs pour leur propre compte ; nous vous invitons à consulter leur politique de confidentialité.

Données collectées automatiquement

Lors de l'utilisation de l'application et du site : identifiants et caractéristiques de l'appareil (modèle, système d'exploitation, identifiants applicatifs), adresse IP, journaux de connexion et d'événements, données d'usage des fonctionnalités. Ces informations servent à la sécurité, au bon fonctionnement, au dépannage et aux statistiques internes.

L'application peut solliciter votre autorisation pour accéder à certaines fonctions de l'appareil (appareil photo, galerie, stockage, Bluetooth) uniquement lorsque la fonctionnalité utilisée le requiert (ex. : ajouter une photo de profil). Ces autorisations sont modifiables à tout moment dans les paramètres de votre appareil.

Données reçues de tiers

Lorsque votre Professionnel vous inscrit ou vous rattache à sa structure, il nous transmet les données nécessaires à la création de votre compte (identité, email). Vous en êtes informé au plus tard lors de votre première connexion, conformément à l'article 14 du RGPD ; la source des données est votre Professionnel.

3. Pourquoi, sur quelle base et pour combien de temps ?

Le tableau ci-dessous récapitule, pour chaque finalité, la base légale du traitement (article 6 du RGPD, et article 9(2)(a) pour les données de santé) et la durée de conservation en base active. À l'issue, les données sont supprimées ou archivées de manière restreinte le temps des prescriptions légales.

Profilage et décisions automatisées : le « coaching intelligent » adapte les contenus proposés (programmes, recommandations) à partir de vos objectifs, de votre niveau et de vos données d'activité. Ce profilage ne produit aucune décision produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD ; vous pouvez à tout moment ignorer les recommandations ou désactiver les fonctionnalités concernées.

Lorsque le traitement est fondé sur l'intérêt légitime, vous pouvez obtenir des informations complémentaires sur la mise en balance effectuée en nous contactant (section 12).

4. Qui sont les destinataires de vos données ?

Vos données sont accessibles aux seules personnes qui en ont besoin :

• Les équipes habilitées d'AZEOO (support, technique, commercial, comptabilité), dans la limite de leurs attributions ;
• Votre Professionnel (coach, club, diététicien), pour les données relatives au suivi qu'il assure — c'est lui le responsable de ces traitements (section 1) ;
• Les autres Utilisateurs, pour les seuls contenus que vous publiez sur le Réseau AZEOO : le paramétrage actuel ne permet pas de restreindre l'accès à vos publications parmi les membres de votre réseau, qui y ont tous indistinctement accès. Ne publiez pas ce que vous souhaitez garder privé ; les contenus révélant des informations de santé publiés volontairement engendrent un risque accru pour votre vie privée ;
• Nos sous-traitants, pour les missions suivantes : hébergement, services de paiement (Stripe), emailing et newsletter, outils de support et de satisfaction client, comptabilité et paie, mesure d'audience. La liste à jour de nos sous-traitants est communicable sur demande à support@azeoo.com ;
• Le cas échéant, les autorités, juridictions et auxiliaires de justice (avocats, huissiers, experts-comptables, commissaires aux comptes), lorsque la loi l'exige ou pour la défense de nos droits.

AZEOO ne vend vos données personnelles à personne.

5. Vos données sont-elles transférées hors de l'Union européenne ?

Certains de nos sous-traitants sont situés en dehors de l'Union européenne, principalement aux États-Unis et au Canada. Dans ce cas, AZEOO s'assure que le transfert est encadré par : (i) une décision d'adéquation de la Commission européenne (article 45 du RGPD), y compris, pour les prestataires américains certifiés, le cadre « EU-U.S. Data Privacy Framework » ; ou, à défaut, (ii) des garanties appropriées (article 46 du RGPD), notamment les clauses contractuelles types de la Commission européenne, complétées le cas échéant de mesures techniques et organisationnelles supplémentaires. Le détail par prestataire figure dans la liste des sous-traitants (section 4).

6. Comment vos données sont-elles sécurisées ?

AZEOO met en œuvre des mesures techniques et organisationnelles appropriées au regard des risques, conformément à l'article 32 du RGPD : chiffrement des données en transit et au repos, hachage des mots de passe, contrôles d'accès et habilitations, journalisation, sauvegardes régulières, sensibilisation des équipes. Les données sont hébergées au sein de l'Union européenne, auprès d'un prestataire titulaire de la certification « Hébergeur de Données de Santé » (HDS). En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les conditions de l'article 34 du RGPD.

7. Quels sont vos droits ?

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger ou compléter des données inexactes.
• Droit à l'effacement : obtenir la suppression de vos données, notamment lorsqu'elles ne sont plus nécessaires ou lorsque vous retirez votre consentement.
• Droit à la limitation : obtenir le gel temporaire du traitement dans les cas prévus par l'article 18 du RGPD.
• Droit d'opposition : vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime. Pour la prospection commerciale, vous pouvez vous opposer à tout moment, sans avoir à vous justifier (lien de désinscription présent dans chaque email, ou demande via la section 12).
• Droit au retrait du consentement : retirer à tout moment votre consentement pour les traitements qui en dépendent (données de santé, prospection, cookies), sans remettre en cause la licéité du traitement antérieur.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable.
• Directives post-mortem : définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés), et les modifier à tout moment.

Vous pouvez également rectifier ou effacer vous-même la plupart de vos données directement depuis la plateforme. Nous répondons à vos demandes dans un délai d'un mois, prorogeable de deux mois pour les demandes complexes (vous en seriez alors informé).

Attention : pour les traitements dont votre Professionnel est responsable (section 1), vos demandes peuvent être adressées directement à lui ; si vous nous les adressez, nous les lui transmettrons et l'assisterons dans sa réponse.

Comment supprimer votre compte AZEOO ?

La suppression de votre compte affecte l'ensemble des produits AZEOO (application officielle et applications en marque blanche) et entraîne la suppression définitive de vos résultats et progrès ; une suppression partielle n'est pas possible. Depuis l'application : Paramètres → Modifier votre profil → Mon compte → Supprimer mon compte, puis confirmation.

La suppression du compte n'annule pas automatiquement le renouvellement des abonnements souscrits : pensez à résilier votre abonnement avant de supprimer votre compte (via la fonctionnalité de résiliation en ligne ou, pour les achats intégrés, depuis les réglages Apple/Google).

Comment exercer vos droits ?

Par email à support@azeoo.com ou par courrier : AZEOO – 23 rue Crépet, 69007 Lyon, France. Votre demande précisera le ou les droits exercés. En cas de doute raisonnable sur votre identité, des informations complémentaires pourront vous être demandées (article 12(6) du RGPD) ; la copie d'une pièce d'identité n'est sollicitée qu'en dernier recours.

Avez-vous le droit d'introduire une réclamation ?

Oui. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Cette faculté ne vous prive d'aucun autre recours.

8. Mineurs

Les Services AZEOO sont réservés aux personnes majeures disposant de la pleine capacité juridique. Si nous découvrons qu'un compte a été créé en violation de cette condition, il sera supprimé après information de son titulaire.

9. Cookies et traceurs

Lors de votre navigation, des cookies et autres traceurs peuvent être déposés sur votre terminal, par AZEOO ou ses partenaires, pour : assurer le fonctionnement du site (traceurs exemptés de consentement), mesurer l'audience, personnaliser les contenus et, le cas échéant, diffuser des offres adaptées.

À l'exception des traceurs strictement nécessaires, aucun traceur n'est déposé sans votre consentement, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez accepter, refuser ou personnaliser vos choix aussi simplement dans les deux sens, et les modifier à tout moment via le lien « Gérer mes cookies » présent sur le site. Le paramétrage de votre navigateur constitue un moyen complémentaire de blocage.

Conformément aux recommandations de la CNIL, votre choix est conservé 6 mois, la durée de vie des traceurs est limitée à 13 mois et les informations collectées par leur intermédiaire ne sont pas conservées au-delà de 25 mois. Le site utilise également reCAPTCHA (Google) pour se protéger des robots : ce dispositif implique des traceurs soumis à votre consentement et un transfert de données vers Google.

Le détail des traceurs utilisés, de leurs finalités, de leurs durées et des responsables concernés figure dans notre Politique cookies : azeoo.com/cookies.

10. Mise à jour de la présente Politique

AZEOO peut faire évoluer la présente Politique, notamment pour tenir compte des évolutions légales ou des Services. En cas de modification substantielle (nouvelle finalité, nouveaux destinataires, nouveaux transferts), vous en serez informé individuellement (email ou notification dans l'application) avant son entrée en vigueur ; lorsqu'un traitement nouveau repose sur votre consentement, celui-ci vous sera expressément demandé — la simple poursuite de l'utilisation des Services ne vaut pas consentement.

11. Droit applicable

La présente Politique est soumise au droit français, sans préjudice des dispositions impératives applicables dans votre État de résidence au sein de l'Union européenne. Elle ne limite en rien votre droit d'introduire une réclamation auprès de la CNIL ou de saisir les juridictions compétentes selon les règles de droit commun.

12. Contact

Pour toute question relative à la présente Politique ou à vos données personnelles : support@azeoo.com, ou par courrier : AZEOO – 23 rue Crépet, 69007 Lyon, France.