Politique de Confidentialité

CatalysFit, société basée au Brésil. 📧 Contact du responsable : support@catalysai.app

Nous collectons les données personnelles suivantes : • Données du coach : nom, email, mot de passe (haché), paramètres du compte • Données des élèves : nom, email, âge, poids, taille, objectifs, données d'entraînement, restrictions, historique des séances • Données de check-in : sommeil, énergie, humeur, douleur, assiduité • Données d'évaluation physique : mensurations, composition corporelle • Données financières : historique des paiements, moyen de paiement (traité par Stripe) • Données techniques : adresse IP, type de navigateur, journaux d'accès

Nous utilisons les données personnelles pour : • Fournir la plateforme de gestion de coaching sportif avec IA • Générer des programmes d'entraînement personnalisés par intelligence artificielle • Analyser les retours et générer des rapports • Traiter les paiements et gérer les abonnements • Envoyer des communications liées au service (rappels, alertes) • Améliorer la plateforme et l'expérience utilisateur Base juridique : exécution du contrat (Art. 6(1)(b) du RGPD) et consentement lorsqu'applicable.

Les données sont stockées sur la plateforme Supabase (infrastructure cloud) avec chiffrement au repos (AES-256) et en transit (TLS 1.2+). Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction, notamment : • Authentification sécurisée avec hachage des mots de passe (bcrypt) • Politiques de sécurité au niveau des lignes (Row Level Security) • Sauvegardes automatiques • Accès restreint aux données personnelles

Vos données personnelles sont conservées tant que votre compte est actif. Après la suppression du compte ou demande d'effacement : • Les données personnelles sont supprimées sous 30 jours • Les données financières peuvent être conservées jusqu'à 5 ans pour le respect des obligations légales et fiscales • Les sauvegardes sont supprimées dans le cycle de rotation (maximum 90 jours)

Conformément au RGPD et à la LGPD, vous disposez des droits suivants : • Droit d'accès : obtenir une copie de vos données personnelles • Droit de rectification : corriger des données inexactes ou incomplètes • Droit à l'effacement : demander la suppression de vos données personnelles • Droit à la portabilité : recevoir vos données dans un format structuré • Droit d'opposition : vous opposer au traitement de vos données • Droit de retrait du consentement : retirer votre consentement à tout moment • Droit à l'information : savoir avec qui vos données ont été partagées

Vous pouvez exercer vos droits de deux manières : • Par email : envoyez une demande à support@catalysai.app • Via la plateforme : utilisez les boutons disponibles dans les paramètres du compte Nous répondrons dans un délai de 30 jours (RGPD) ou 15 jours ouvrés (LGPD).

Nous partageons vos données uniquement avec les tiers suivants, strictement nécessaires au fonctionnement du service : • Fournisseurs d'IA tiers (via OpenRouter) : génération de contenu par IA (programmes, analyses, plans). Les fournisseurs spécifiques peuvent être modifiés comme décrit à la Section 24 des Conditions d'utilisation. Consultez la version anglaise de cette politique (/privacy?lang=en, Section 5) pour la liste à jour des sous-traitants. • Stripe : traitement des paiements. Stripe agit en tant que responsable de traitement indépendant pour les données de paiement. • Supabase : hébergement et stockage des données. • Resend : envoi d'emails transactionnels. Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins marketing.

Nous utilisons uniquement des cookies de session strictement nécessaires au fonctionnement de la plateforme (authentification et préférences). Nous n'utilisons pas de cookies de suivi, de publicité ni d'analytics tiers.

Vos données peuvent être transférées vers des serveurs situés en dehors du Brésil (États-Unis) pour le traitement en cloud. Ces transferts sont protégés par des clauses contractuelles appropriées et les certifications des fournisseurs (SOC 2, ISO 27001), conformément au Chapitre V du RGPD et à l'Art. 33 de la LGPD.

Pour toute question relative à la protection de vos données personnelles, contactez-nous : 📧 support@catalysai.app La désignation formelle d'un délégué à la protection des données sera publiée lorsqu'applicable.

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement. Les modifications significatives seront communiquées par email ou par un avis sur la plateforme. La version à jour sera toujours disponible sur cette page.

📧 Email : support@catalysai.app 🌐 Site : catalysai.app