Politique de Confidentialité

Apex (le site web getapex.live, les applications iOS et Android et l'application Apple Watch) est exploité par Rosini Transports et Locations Sàrl (Rosini Solutions), établie en Suisse (« Apex », « nous »). Nous sommes le responsable du traitement de vos données personnelles.

Contact pour la protection des données et délégué à la protection des données (Encarregado au sens de la LGPD) : hello@rosinisolutions.com

La présente politique explique quelles données nous collectons, pourquoi, qui les reçoit et quels sont vos droits. Elle a été rédigée pour respecter la loi fédérale suisse sur la protection des données (nLPD/revLPD), le Règlement général sur la protection des données de l'UE et du Royaume-Uni (RGPD / UK GDPR) et les règles ePrivacy, la loi générale brésilienne sur la protection des données (LGPD), les lois des États américains en matière de protection de la vie privée (notamment le CCPA/CPRA de Californie), la PIPEDA canadienne, le Privacy Act australien et les autres lois applicables. Lorsque ces lois diffèrent, nous appliquons à tous la norme la plus protectrice.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Données de compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage sécurisé) ou votre identifiant de connexion Apple/Google, langue et réglages de l'application.

Données de profil : âge, sexe, taille, poids, objectifs, niveau d'entraînement, équipement disponible, jours et horaires disponibles, ainsi que les blessures ou zones douloureuses que vous signalez.

Données de santé et de forme physique (données sensibles) : séances d'entraînement, séries, charges et effort (RPE), séances de cardio, fréquence cardiaque, variabilité de la fréquence cardiaque (VFC), sommeil, pas, bilans quotidiens (sommeil, énergie, courbatures, stress), mensurations, photos de progression, journaux alimentaires et photos de repas. Avec votre autorisation, nous lisons également des données provenant d'Apple Health, de Health Connect et d'appareils ou services connectés (p. ex. Strava, Fitbit, Garmin, Oura, WHOOP).

Localisation : localisation précise uniquement pendant une séance de cardio que vous lancez, afin de tracer votre parcours et de calculer la distance. Jamais en arrière-plan en dehors de ce cas.

Conversations avec l'IA : les messages que vous envoyez au coach IA et les photos que vous soumettez pour analyse.

Achats : statut de l'abonnement, formule, montants et dates. Les données de carte sont traitées directement par Stripe, Apple ou Google — nous ne voyons ni ne conservons jamais les numéros de carte complets.

Données techniques et d'utilisation : type d'appareil, système d'exploitation, version de l'application, adresse IP (à des fins de sécurité), journaux d'erreurs et — uniquement avec votre consentement — données analytiques sur votre utilisation d'Apex.

Communications : e-mails et messages d'assistance que vous nous envoyez.

Pour fournir Apex (compte, plans d'entraînement, enregistrement des séances, progression, nutrition, fonctionnalités de coaching, synchronisation entre appareils) — exécution de notre contrat avec vous (RGPD art. 6, par. 1, let. b ; LGPD art. 7 V ; nLPD).

Pour traiter les données de santé et personnaliser l'entraînement, la récupération et la nutrition — votre consentement explicite, donné séparément dans l'application (RGPD art. 9, par. 2, let. a ; LGPD art. 11 I ; nLPD art. 6, al. 7). Vous pouvez le retirer à tout moment dans Paramètres → Confidentialité.

Pour assurer la sécurité d'Apex (prévention de la fraude, des abus et des accès non autorisés ; journaux de sécurité) — nos intérêts légitimes (RGPD art. 6, par. 1, let. f ; LGPD art. 7 IX) et nos obligations légales.

Cookies analytiques et marketing — uniquement avec votre consentement, que vous pouvez modifier à tout moment (ePrivacy ; RGPD art. 6, par. 1, let. a ; LGPD art. 7 I).

E-mails de service (compte, sécurité, reçus, modifications importantes) — contrat. Newsletters et offres — uniquement avec votre consentement ; vous pouvez vous désabonner depuis chaque e-mail.

Comptabilité, obligations fiscales et demandes légales — obligations légales (p. ex. Code suisse des obligations, art. 958f).

Nous ne vendons jamais vos données personnelles, n'utilisons jamais les données de santé à des fins publicitaires et ne les utilisons jamais pour établir des profils publicitaires.

Les données de santé et de forme physique sont « sensibles » au sens de la nLPD, du RGPD et de la LGPD. Nous ne les traitons qu'après que vous avez donné votre consentement explicite dans l'application, séparément des présentes conditions, et uniquement pour vous fournir les fonctionnalités d'Apex.

Les données d'Apple HealthKit et de Health Connect sont utilisées uniquement pour vous fournir des fonctionnalités de remise en forme. Elles ne sont jamais utilisées à des fins publicitaires, jamais vendues et jamais partagées avec des tiers pour leurs propres finalités.

Vous pouvez retirer votre consentement à tout moment dans Paramètres → Confidentialité. Le retrait n'affecte pas les traitements effectués avant celui-ci. Comme les fonctionnalités principales d'Apex dépendent de ces données, après le retrait vous pouvez télécharger vos données et supprimer votre compte.

Apex utilise l'IA pour générer des plans d'entraînement, des réponses de coaching, des estimations nutritionnelles et des analyses de photos. Il s'agit de suggestions destinées à soutenir votre entraînement — et non d'avis médicaux — et elles ne sont jamais utilisées pour prendre des décisions produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Lorsque vous utilisez les fonctionnalités d'IA, le contenu pertinent (par exemple votre message, une photo ou les données d'entraînement nécessaires à la réponse) est envoyé à nos fournisseurs d'IA (OpenAI et Google). En vertu de nos accords avec eux, ces données sont traitées uniquement pour produire la réponse et ne sont pas utilisées pour entraîner leurs modèles. Nous n'utilisons pas vos données de santé pour entraîner des modèles d'IA de tiers.

Vous pouvez nous demander d'expliquer comment une suggestion a été produite et demander un réexamen par une personne physique (nLPD art. 21 ; LGPD art. 20 ; RGPD art. 22).

Nous ne partageons des données qu'avec des prestataires de services qui les traitent pour notre compte dans le cadre d'accords de traitement des données, et uniquement dans la mesure nécessaire aux finalités ci-dessus :

Hébergement et base de données : Railway (États-Unis). Stockage, diffusion vidéo et protection contre les bots : Cloudflare (réseau mondial).

IA : OpenAI (États-Unis) et Google Gemini (États-Unis/mondial).

Mesure d'audience (avec consentement) : PostHog (serveurs dans l'UE) et Google Analytics (États-Unis/mondial). Mesure publicitaire (avec consentement) : Google Ads.

Paiements et abonnements : Stripe (web), Apple App Store, Google Play et RevenueCat (États-Unis).

Connexion : Apple et Google, lorsque vous les choisissez. Envoi d'e-mails : Resend (États-Unis). Cartes pour les parcours de cardio : Mapbox et HERE. Recherche de codes-barres : Open Food Facts (seul le code-barres est transmis).

Services que vous connectez (p. ex. Strava, Fitbit, Garmin, Oura, WHOOP) : uniquement les données que vous autorisez, selon leurs propres politiques de confidentialité.

Coachs et communauté : un coach ne voit que ce que vous partagez avec lui ; les publications que vous rendez publiques dans la communauté sont visibles par les autres utilisateurs.

Autorités : lorsque la loi ou une décision légale valable l'exige.

Nous ne vendons pas de données personnelles. La mesure des conversions publicitaires avec Google Ads peut être considérée comme un « partage » (« sharing ») au sens de certaines lois d'États américains ; elle n'a lieu que si vous acceptez les cookies marketing, et vous pouvez vous y opposer à tout moment (voir la section 9).

Apex est exploité depuis la Suisse, dont la Commission européenne reconnaît qu'elle offre un niveau de protection adéquat. Certains prestataires traitent des données dans d'autres pays, principalement aux États-Unis.

Lorsque des données quittent la Suisse, l'EEE ou le Royaume-Uni, nous nous appuyons sur l'EU-US / Swiss-US Data Privacy Framework lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne (avec les avenants suisse et britannique), ainsi que sur des garanties supplémentaires telles que le chiffrement en transit. Pour les utilisateurs au Brésil, les transferts sont effectués conformément à l'art. 33 de la LGPD (clauses contractuelles types et garanties appropriées). Vous pouvez nous demander une copie des garanties pertinentes.

Données de compte, d'entraînement et de santé : tant que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles dans un délai de 30 jours ; les sauvegardes chiffrées sont écrasées dans un délai supplémentaire de 35 jours.

Pièces de facturation : 10 ans, conformément au droit comptable suisse.

Journaux de sécurité : jusqu'à 12 mois.

Données analytiques (avec consentement) : jusqu'à 14 mois (Google Analytics) et 12 mois (PostHog).

Preuves de consentement : aussi longtemps que le consentement s'applique, plus la durée nécessaire pour en apporter la preuve.

Selon votre lieu de résidence, vous avez le droit : d'accéder à vos données et d'en recevoir une copie ; de les rectifier ; de les effacer ; de limiter leur traitement ou de vous y opposer ; à la portabilité des données ; de retirer votre consentement à tout moment ; de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé ; et d'introduire une réclamation auprès d'une autorité de contrôle.

Faites-le vous-même dans l'application : Paramètres → Confidentialité → Télécharger mes données (portabilité), Préférences cookies et Supprimer le compte (également sur getapex.live/delete-account).

Ou écrivez-nous : hello@rosinisolutions.com. Nous répondons dans un délai de 30 jours (15 jours pour les demandes de confirmation et d'accès au titre de la LGPD). Nous pouvons vous demander de confirmer votre identité.

Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT/FDPIC). UE/EEE : l'autorité de protection des données de votre pays. Royaume-Uni : Information Commissioner's Office (ICO). Brésil : Autoridade Nacional de Proteção de Dados (ANPD) — vous avez également le droit d'être informé des entités avec lesquelles nous partageons des données et des conséquences d'un refus de consentement.

Californie et autres États américains : vous avez le droit de savoir, de supprimer et de corriger vos informations personnelles, de vous opposer à leur vente ou à leur partage (nous ne les vendons pas ; vous pouvez vous opposer au partage en refusant les cookies marketing — nous respectons également le signal Global Privacy Control) et de limiter l'utilisation des informations personnelles sensibles (nous ne les utilisons que pour fournir le service). Nous ne vous discriminerons pas pour avoir exercé vos droits. Vous pouvez recourir à un mandataire autorisé.

Canada, Australie et autres pays : vous disposez de droits similaires d'accès et de rectification ; contactez-nous pour les exercer.

Nous utilisons des cookies nécessaires et le stockage local pour faire fonctionner Apex, et des cookies analytiques et marketing uniquement avec votre consentement. Les outils facultatifs ne sont pas chargés avant que vous ayez fait votre choix. Les détails figurent dans notre Politique relative aux cookies (getapex.live/cookies), et vous pouvez modifier votre choix à tout moment via « Préférences cookies » dans le pied de page du site web ou dans les paramètres de l'application.

Nous protégeons vos données grâce à des connexions chiffrées (HTTPS/TLS), des mots de passe hachés de manière sécurisée, un chiffrement au repos assuré par nos hébergeurs, un accès limité aux personnes qui en ont besoin et une surveillance contre les abus. Si une violation de données est susceptible de mettre vos droits en danger, nous en informerons les autorités compétentes (telles que le FDPIC, l'autorité européenne compétente ou l'ANPD) ainsi que vous-même, conformément à la loi.

Apex est destiné aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous et nous le supprimerons.

Nous pouvons mettre à jour la présente politique. Nous vous informerons des modifications importantes par e-mail et dans l'application avant leur entrée en vigueur. Lorsque le traitement repose sur le consentement, nous vous demanderons à nouveau votre consentement lorsque cela est nécessaire.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com