1. Responsable du traitement
Le responsable du traitement est Cyril Alliot, entrepreneur individuel (EI), qui édite l'Application sous le nom commercial « Wodout ». Ses coordonnées complètes figurent dans les Mentions légales.
2. Données collectées
Wodout collecte uniquement les données nécessaires au fonctionnement des Services.
| Catégorie | Données | Origine | Obligatoire |
|---|---|---|---|
| Compte | Prénom, nom, @pseudo, adresse e-mail, mot de passe (stocké haché), mode de connexion (e-mail, Google ou Apple) et identifiant associé, confirmation de l'e-mail | Vous, Google ou Apple | Oui |
| Profil public | Photo de profil, bio (150 caractères) | Vous | Non |
| Profil sportif | Sexe (homme, femme, non binaire) et catégorie de charges (A ou B), objectif, zone ciblée, niveau, matériel et lieux d'entraînement, unité de poids, préférences de séance | Vous | Oui, pour adapter les WOD et les charges |
| Mensurations | Taille, poids | Vous | Non, avec votre consentement |
| Activité | Séances réalisées, temps total et par exercice, rounds, pauses, charges utilisées, notation du ressenti, records, badges, rang, WOD favoris et créés, programme et difficulté | Votre utilisation | Oui |
| Heroes Week | Inscriptions, version et catégorie, résultats, classements ; pour le contrôle anti-triche : durée de chaque exercice, temps passé hors de l'Application pendant le WOD, heure d'envoi, statut du résultat (valide ou litigieux) et motif | Votre utilisation | Oui, si vous participez |
| Course (GPS) | Position précise, uniquement pendant les exercices de course en mode « Dehors (GPS) » ; seules la distance parcourue et la précision du signal sont enregistrées avec la séance | Votre téléphone | Non : vous pouvez courir sans GPS |
| Contacts | Numéros de votre carnet d'adresses, comparés sous forme hachée pour retrouver vos amis inscrits ; ils ne sont ni envoyés en clair ni conservés | Votre téléphone | Non, avec votre autorisation |
| Social | Abonnés et abonnements, demandes, Team, comptes bloqués, publications (texte, jusqu'à 3 photos), commentaires, « j'aime », défis lancés, signalements | Vous | Non |
| Réglages | Confidentialité du compte et visibilité par défaut, suggestions, « Me retrouver avec mon numéro », rappels (jours, heure), choix des notifications | Vous | Oui |
| Abonnement | État (essai, actif, résilié, délai de grâce, suspendu, expiré), offre, dates de souscription et d'échéance, jeton d'achat Google Play | Google Play | Oui, si vous vous abonnez |
| Technique | Jetons de notification (un par appareil), modèle d'appareil, version du système et de l'Application, rapports de plantage | Automatique | Oui |
| Support | Contenu de vos messages au support et des contestations | Vous | Non |
Wodout ne collecte pas vos coordonnées bancaires (le paiement est traité par Google ou Apple) et ne suit pas votre position en dehors des courses que vous lancez.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre Compte, vous connecter avec Google ou Apple, confirmer votre e-mail | Exécution du contrat (CGU) |
| Proposer des WOD, des charges et un programme adaptés à votre profil, suivre vos séances et vos progrès | Exécution du contrat |
| Utiliser votre taille et votre poids pour affiner les programmes | Consentement explicite (art. 9.2.a) |
| Mesurer la distance de vos courses en extérieur | Exécution du contrat, à votre demande (mode « Dehors (GPS) ») |
| Gérer l'abonnement Coach : vérification des achats, essai, renouvellement, incidents de paiement | Exécution du contrat (CGV) et obligations légales (comptables) |
| Organiser la Heroes Week et les défis, établir les classements | Exécution du contrat |
| Contrôler l'équité des classements (détection automatique des temps litigieux, vérification par l'Éditeur) | Intérêt légitime : garantir des classements équitables |
| Afficher votre profil, vos publications et votre Team selon vos réglages ; retrouver vos contacts inscrits | Exécution du contrat ; consentement pour l'accès aux contacts |
| Modérer les contenus, traiter les signalements et les blocages | Exécution du contrat et obligations légales |
| Envoyer les rappels de séance et les notifications | Consentement, via l'autorisation du téléphone |
| Vous envoyer les e-mails liés au compte (confirmation, mot de passe, export de données, information sur le renouvellement) | Exécution du contrat et obligations légales |
| Répondre à vos demandes de support | Exécution du contrat |
| Assurer la sécurité, corriger les plantages et prévenir les abus | Intérêt légitime |
| Répondre aux demandes des autorités | Obligation légale |
Vos données ne sont jamais vendues, ni utilisées pour de la publicité ciblée, ni cédées à des tiers à des fins commerciales.
4. Données relatives à votre condition physique
Votre taille et votre poids peuvent révéler des informations sur votre santé. Wodout ne les traite donc qu'avec votre consentement explicite, recueilli par une case distincte lorsque vous les renseignez dans votre Profil (Mensurations).
Ce consentement est facultatif : sans lui, l'Application fonctionne, avec des programmes moins personnalisés. Vous pouvez le retirer à tout moment en effaçant ces valeurs dans Profil > Mensurations ; elles sont alors supprimées. Elles ne sont jamais visibles par les autres Utilisateurs.
Wodout ne déduit aucun diagnostic médical de ces données ni de vos séances.
5. Décisions automatisées : temps litigieux
Pendant la Heroes Week, chaque résultat est contrôlé automatiquement à son envoi, à partir de règles fixes (temps physiquement impossible, exercice validé trop vite, Application quittée plus de 60 secondes, envoi hors délai). Un temps jugé litigieux sort des classements de l'édition mais reste dans votre historique. Vous êtes prévenu par notification, avec le motif, et pouvez contester par e-mail à contact@wodout.fit : votre résultat est alors réexaminé par une personne, qui peut annuler le verdict. Voir aussi l'article 7.2 des CGU.
6. Ce que voient les autres Utilisateurs
- Votre nom public (« Prénom N. »), votre @pseudo, votre photo, votre bio et votre rang, selon le réglage de votre compte (Public, Privé sur demande, Team uniquement) ;
- vos WOD publiés, vos défis et vos records, selon la visibilité choisie, jamais plus large que celle de votre compte ;
- vos résultats de Heroes Week dans les classements de l'édition (tranche « Top 10 % »… pour tous ; position exacte dans le classement de votre Team), avec votre catégorie ;
- si vous activez les réglages correspondants, votre présence dans les « Suggestions » de la Team et la possibilité d'être retrouvé par les personnes qui ont votre numéro.
Votre taille, votre poids, votre adresse e-mail et vos temps jugés litigieux ne sont jamais montrés aux autres Utilisateurs.
7. Destinataires et sous-traitants
Vos données sont accessibles uniquement à l'Éditeur et aux prestataires techniques nécessaires au fonctionnement de l'Application. Ces prestataires agissent sur instruction de Wodout et sont tenus à la confidentialité.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| OVH SAS (OVHcloud) | Hébergement du serveur, de la base de données et du site | France |
| Google (Firebase Cloud Messaging) | Envoi des notifications | Union européenne et États-Unis |
| Google (Firebase Crashlytics) | Rapports de plantage | Union européenne et États-Unis |
| Google (connexion avec Google, Google Play) | Connexion à votre Compte, vente et vérification de l'abonnement | Union européenne et États-Unis |
| Apple (connexion avec Apple, App Store, notifications), lorsque l'Application sera disponible sur iPhone | Connexion, abonnement et notifications sur iPhone | Union européenne et États-Unis |
| [À COMPLÉTER : service d'envoi d'e-mails] | Envoi des e-mails liés au compte | [À COMPLÉTER] |
Google et Apple traitent aussi certaines données en tant que responsables de leurs propres services (compte Google ou Apple, paiement), selon leurs politiques. Vos données peuvent enfin être communiquées aux autorités judiciaires ou administratives lorsque la loi l'impose.
8. Transferts hors de l'Union européenne
Les services de Google et d'Apple peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés adhèrent, ou à défaut par les clauses contractuelles types de la Commission européenne.
9. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil, activité, résultats, contenus sociaux | Tant que le Compte est actif |
| Compte inactif | Suppression après 3 ans sans connexion, après un e-mail d'avertissement 30 jours avant |
| Taille et poids | Jusqu'au retrait du consentement ou la suppression du Compte |
| Position GPS | Non conservée : seule la distance de chaque course est enregistrée avec la séance |
| Numéros de vos contacts | Non conservés : comparés le temps de la recherche |
| Historique et records (après « Réinitialiser mon compte ») | Effacés immédiatement ; sauvegardes écrasées sous 30 jours |
| Après une demande de suppression du Compte | Effacement sous 30 jours ; les sauvegardes sont écrasées sous 30 jours supplémentaires |
| Données d'abonnement et de facturation | Durée de l'abonnement, puis archivage le temps imposé par les obligations comptables (10 ans) |
| Rapports de plantage | 90 jours |
| Journaux techniques et d'erreurs du serveur | 12 mois maximum |
| Messages au support et contestations | 3 ans après le dernier échange |
| Contenus retirés pour modération et signalements | 12 mois, pour gérer une éventuelle contestation |
Certaines données peuvent être conservées plus longtemps, sous forme archivée, si la loi l'impose ou pour faire valoir un droit en justice.
10. Sécurité
Wodout met en œuvre des mesures adaptées pour protéger vos données :
- échanges chiffrés entre l'Application et le serveur (HTTPS) ;
- mots de passe stockés sous forme hachée, jamais en clair ; blocage temporaire après plusieurs tentatives de connexion échouées ;
- numéros de téléphone des contacts comparés sous forme hachée, jamais en clair ;
- accès aux données limité à l'Éditeur, avec authentification ;
- sauvegardes régulières.
En cas de violation de données présentant un risque, Wodout la notifie à la CNIL dans les 72 heures et informe les Utilisateurs concernés lorsque la loi l'exige.
11. Mineurs
L'Application est réservée aux personnes de 18 ans et plus. Si Wodout apprend qu'un Compte a été créé par une personne plus jeune, il est supprimé avec les données associées.
12. Vos droits
Vous disposez des droits suivants sur vos données :
- accès et portabilité : dans Profil > Paramètres > Mes données > Extraire mes données, vous recevez par e-mail, sous 24 heures, un fichier de vos données dans un format lisible par machine ;
- rectification : directement dans l'Application (Mon compte, Profil) ou sur demande ;
- effacement : suppression de votre Compte (article 13), ou effacement de votre historique et de vos records avec « Réinitialiser mon compte » ;
- limitation : geler temporairement un traitement ;
- opposition : vous opposer aux traitements fondés sur l'intérêt légitime ;
- intervention humaine : contester un verdict automatique de temps litigieux (article 5) ;
- retrait du consentement : à tout moment, sans remettre en cause les traitements déjà réalisés (mensurations, contacts, notifications, localisation) ;
- directives après décès : indiquer ce que deviennent vos données après votre décès.
Pour exercer ces droits, écrivez à contact@wodout.fit. Une réponse vous sera apportée dans un délai d'un mois. Une pièce justificative peut être demandée en cas de doute sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.
13. Supprimer votre compte
Vous pouvez supprimer votre Compte et vos données à tout moment dans Profil > Paramètres > Supprimer mon compte. Si vous n'avez plus accès à l'Application, écrivez à contact@wodout.fit depuis l'adresse associée à votre Compte ; la procédure est décrite sur la page wodout.fit/suppression-compte.
La suppression est confirmée par e-mail. Toutes les données liées au Compte sont effacées dans les délais indiqués à l'article 9. La suppression du Compte ne résilie pas un abonnement Coach : il se résilie dans Google Play.
14. Autorisations de l'appareil et notifications
L'Application peut demander les autorisations suivantes, toujours au moment où la fonction est utilisée. Vous pouvez les refuser ou les retirer à tout moment dans les réglages de votre téléphone ; l'Application continue de fonctionner sans elles.
- notifications : rappels de séance, activité de votre Team, demandes d'abonnement, « j'aime » et commentaires, nouveautés Wodout (chaque famille se règle dans Paramètres), et notifications liées à votre compte (temps litigieux, publication retirée, paiement en échec, records) ;
- localisation précise, pendant l'utilisation : uniquement pour mesurer vos courses en mode « Dehors (GPS) ». Si l'écran est verrouillé pendant un WOD, une notification « WOD en cours » reste affichée tant que la mesure est active ;
- contacts : uniquement si vous choisissez de retrouver vos amis ;
- appareil photo et sélecteur de photos : uniquement lorsque vous ajoutez une photo de profil ou de séance ; l'Application n'accède qu'aux photos que vous choisissez.
L'Application n'utilise aucun traceur publicitaire ni outil de mesure d'audience.
15. Modification de la politique
Cette politique peut évoluer. En cas de changement important, vous en serez informé dans l'Application ou par e-mail avant son entrée en vigueur. La date de la version en vigueur figure en haut de cette page.
16. Contact
Pour toute question sur cette politique ou sur vos données : contact@wodout.fit.