Politique de Confidentialité

Dernière mise à jour : 27 mars 2026

Application Calis League et site calisthenicsambition.com

1. Introduction

La présente politique de confidentialité décrit la manière dont Calis League (ci-après "nous", "notre" ou "l'Application") collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre application mobile et notre site web.

Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés.

2. Responsable du traitement

3. Données collectées

Nous collectons les catégories de données suivantes :

3.1. Données d'inscription

• Adresse email : utilisée pour créer et authentifier votre compte
• Mot de passe : chiffré et stocké de manière sécurisée (jamais accessible en clair)

3.2. Données d'entraînement

• Exercices réalisés : type d'exercice, nombre de répétitions, nombre de séries
• Historique des séances : dates et détails de vos entraînements
• Scores de qualité : évaluations de performance calculées par l'application

3.3. Données de profil

• Pseudo : librement choisi par vous, affiché dans le leaderboard

3.4. Données corporelles et de pose (Utilisation de la caméra)

La fonctionnalité AI Tracker de l'application charge une page web hébergée sur notre propre site (calisthenicsambition.com) dans une WebView intégrée. Cette page web utilise la caméra de votre appareil pour fournir un suivi de la forme des exercices par intelligence artificielle. Voici comment cela fonctionne :

• Fournisseur du contenu web : L'AI Tracker charge du contenu depuis https://calisthenicsambition.com/counter/launcher.html, qui est détenu et exploité par nous (le même développeur que l'application). Bien que ce contenu web soit servi depuis notre site web, il est régi par cette même politique de confidentialité.
• Technologie utilisée : La page web utilise Google MediaPipe Pose Landmarker, un modèle d'apprentissage automatique exécuté sur l'appareil qui détecte les points de repère corporels (épaules, coudes, poignets, hanches, genoux, chevilles). Le modèle produit également un point de repère au niveau du nez, utilisé uniquement comme référence de position de la tête pour le comptage des tractions.
• Aucune donnée faciale n'est collectée : L'application n'effectue aucune reconnaissance faciale, identification de visage, ni création de carte géométrique faciale. Le point de repère du nez est une simple coordonnée 2D/3D utilisée exclusivement pour mesurer le déplacement vertical de la tête par rapport aux mains lors des tractions — aucune caractéristique faciale, expression ou donnée biométrique du visage n'est analysée ou enregistrée.
• Tout le traitement se fait sur l'appareil : Le modèle MediaPipe s'exécute entièrement dans la WebView sur votre appareil via le GPU/CPU. Aucune image de caméra, vidéo ou coordonnée de point de repère n'est transmise à un serveur externe. La page web ne téléverse aucune donnée de caméra — seuls le JavaScript statique et le modèle ML sont téléchargés depuis notre site ; tout le traitement se fait localement.
• Données transmises à notre site web : Les seules données envoyées depuis l'application vers notre site web sont votre jeton de session authentifié (pour que votre entraînement puisse être sauvegardé dans votre compte) et un paramètre de contexte d'exercice. Aucune image de caméra, vidéo ou coordonnée de points de repère n'est jamais transmise.
• Aucun stockage des données de pose : Les coordonnées des points de repère sont traitées en temps réel dans la WebView et immédiatement supprimées après chaque image vidéo. Seuls le nombre de répétitions et le score de qualité (valeurs numériques) sont sauvegardés dans votre compte dans notre base de données (Supabase).
• Aucun partage avec des tiers : Aucune donnée de pose corporelle, de point de repère ou de caméra n'est partagée avec un tiers, y compris Google. Le modèle MediaPipe est chargé une seule fois et s'exécute localement dans la WebView — il ne communique avec aucun serveur externe.
• Conservation : Puisque les données de points de repère ne sont jamais stockées, il n'y a pas de durée de conservation. Les résultats numériques d'entraînement (nombre de répétitions, score de qualité) suivent la même politique de conservation que les autres données d'entraînement (voir Section 7).

3.5. Données NON collectées

4. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Fonctionnement de l'application : authentification, sauvegarde et affichage de vos entraînements
• Leaderboard : classement anonymisé (pseudo uniquement) entre utilisateurs
• Amélioration du service : analyse agrégée (non individuelle) pour améliorer l'expérience utilisateur
• Support : répondre à vos demandes de contact

5. Base légale du traitement

• Exécution du contrat : le traitement est nécessaire pour fournir le service (authentification, sauvegarde des entraînements)
• Intérêt légitime : amélioration du service et fonctionnement du leaderboard

6. Stockage et sécurité des données

6.1. Hébergement

6.2. Mesures de sécurité

• Chiffrement des mots de passe (hashage bcrypt)
• Communications sécurisées via HTTPS/TLS
• Authentification par token JWT
• Accès aux données restreint via Row Level Security (RLS) dans Supabase

7. Durée de conservation

• Données de compte et d'entraînement : conservées tant que votre compte est actif
• Après suppression du compte : données supprimées dans un délai de 30 jours
• Données de contact : 3 ans à compter du dernier échange

8. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec :

• calisthenicsambition.com (notre site web) : la fonctionnalité AI Tracker de l'application charge du contenu web depuis notre propre site dans une WebView intégrée. Les seules données partagées sont votre jeton de session authentifié et le contexte d'exercice. Aucune donnée de caméra, image ou point de repère de pose n'est transmis. Ce site web est détenu et exploité par nous.
• Supabase : hébergement et stockage sécurisé des données (sous-traitant)
• Apple / Google : traitement des paiements pour les achats intégrés (ils ne nous transmettent pas vos données bancaires)
• RevenueCat : gestion des achats intégrés et vérification des droits d'accès
• Autorités compétentes : uniquement sur réquisition légale

9. Transferts internationaux

Vos données peuvent être transférées vers les États-Unis (serveurs Supabase). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, garantissant un niveau de protection adéquat.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : consulter les données que nous détenons à votre sujet
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données et de votre compte
• Droit à la limitation : limiter le traitement de vos données
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré

Comment exercer vos droits

Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr

11. Mineurs

L'application n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 13 ans. Si vous êtes parent et pensez que votre enfant nous a fourni des données, contactez-nous pour les supprimer.

12. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons via l'application ou par email.

La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question concernant cette politique de confidentialité :

• Par email : ilyas.moud.pro@gmail.com
• Via notre formulaire de contact