Date : 3 septembre 2026
Cette politique de confidentialité vous informe sur la nature, l'étendue et la finalité du traitement des données personnelles sur notre site web et dans l'application mobile « Athlory ».
Le responsable au sens du RGPD est :
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Allemagne
E-mail : info@athlory.de
Notre site propose un chatbot propulse par l'IA que vous pouvez utiliser de maniere anonyme pour poser des questions sur Athlory. Nous traitons vos messages, un identifiant de session genere aleatoirement et stocke dans votre navigateur, l'URL de la page, l'agent utilisateur ainsi qu'un hachage pseudonymise de votre adresse IP (SHA-256 avec un sel rotatif quotidien ; l'IP elle-meme n'est pas stockee). Le contenu de la conversation est transmis a Google Gemini (Google Ireland Limited / Google LLC, USA) pour generer la reponse. Si vous laissez votre adresse email, nous la stockons pour vous recontacter ; l'email de notification a notre equipe est envoye via Sendinblue SAS (Brevo), France. Base juridique : interet legitime au support pre-vente efficace (art. 6, par. 1, point f RGPD) ; pour le stockage de votre email : votre consentement (art. 6, par. 1, point a RGPD). Les conversations anonymes sans email sont supprimees au plus tard apres 90 jours ; les donnees de prospect sont conservees jusqu'a traitement, puis supprimees selon les delais legaux. Les transferts vers les Etats-Unis sont fondes sur les clauses contractuelles types de l'UE.
À chaque visite de notre site web, notre système collecte automatiquement des données et informations du système informatique de l'ordinateur accédant. Les données suivantes sont collectées (fichiers journaux du serveur) : type et version du navigateur, système d'exploitation utilisé, URL de référence (la page visitée précédemment), nom d'hôte de l'ordinateur accédant, heure de la requête au serveur et l'adresse IP.
Le stockage dans les fichiers journaux est effectué pour assurer la fonctionnalité du site web. De plus, les données nous servent à optimiser le site web et à garantir la sécurité de nos systèmes informatiques. La base juridique pour le stockage temporaire des données et des fichiers journaux est l'art. 6 par. 1 let. f du RGPD.
Le site web est hébergé par goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Allemagne, où sont également créés les fichiers journaux du serveur. Les polices et les bibliothèques de programmes sont exclusivement fournies par ce serveur. Aucun service de polices externe (p. ex. Google Fonts) ni aucun réseau de diffusion de contenu (CDN) n'est utilisé.
Nous enregistrons votre choix dans la bannière cookies dans le stockage local de votre navigateur (localStorage) afin qu'il soit respecté lors de vos visites ultérieures. Si vous utilisez le chatbot IA, celui-ci y enregistre un identifiant de session aléatoire et l'historique de vos messages. La base juridique est notre intérêt légitime conformément à l'art. 6, par. 1, point f) du RGPD. Les cookies à des fins d'analyse (Google Analytics) ne sont déposés qu'avec votre consentement exprès (art. 6, par. 1, point a) du RGPD). Vous pouvez à tout moment modifier votre choix et retirer un consentement donné via « Paramètres de confidentialité » (également en bas de chaque page).
Sur notre site web, vous pouvez vous inscrire à notre newsletter. Pour cela, nous utilisons le service Mailchimp du fournisseur The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, États-Unis. L'inscription s'effectue via une procédure de double opt-in. L'adresse e-mail que vous avez saisie est transmise à Mailchimp aux États-Unis dans le but d'envoyer la newsletter. Cela se fait sur la base de votre consentement (art. 6 par. 1 let. a du RGPD). La sécurité des données est garantie par les clauses contractuelles types de l'UE. Vous pouvez révoquer votre consentement à tout moment en cliquant sur le lien de désinscription dans chaque newsletter.
Si vous avez accepté la catégorie « Statistiques » dans la bannière cookies, ce site utilise Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Sans ce consentement, Google Analytics n'est pas chargé et aucune donnée n'est transmise à Google. Après le consentement, Google Analytics dépose des cookies (_ga, _ga_<ID>) et transmet des données d'utilisation telles que les pages consultées ainsi que des informations sur l'appareil et le navigateur ; pour des raisons techniques, votre adresse IP est alors transmise. Les données peuvent être transférées vers des serveurs de Google aux États-Unis. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez retirer votre consentement à tout moment via « Paramètres de confidentialité » ; le site n'envoie alors plus aucune donnée à Google Analytics et les cookies d'analyse sont supprimés.
Pour les statistiques en direct de la page d'accueil, l'activation de certains contenus, le chatbot IA, l'inscription à la newsletter, les demandes de studios ainsi que la connexion et l'inscription, le site utilise notre backend chez Supabase (Supabase Inc.). Lors de l'ouverture de la page d'accueil, des requêtes sont envoyées à ce backend ; pour des raisons techniques, votre adresse IP et des informations sur le navigateur sont alors transmises. Aucun cookie n'est déposé à cet effet. La base juridique est notre intérêt légitime au bon fonctionnement du site (art. 6, par. 1, point f) du RGPD) ; pour le chatbot, la newsletter et les demandes de studios, les sections correspondantes s'appliquent en complément.
Dans le tableau de bord web pour coachs et studios (uniquement après connexion), le profil contient une carte permettant de choisir l'emplacement. Votre navigateur charge pour cela des tuiles cartographiques depuis tile.openstreetmap.org et détermine l'adresse d'un emplacement enregistré ou choisi via nominatim.openstreetmap.org (tous deux exploités par l'OpenStreetMap Foundation, Royaume-Uni). Si aucun emplacement n'est encore enregistré, le tableau de bord interroge le service freeipapi.com afin de pré-positionner approximativement la carte à partir de votre adresse IP. Votre adresse IP, des informations sur le navigateur et les sections de carte ou coordonnées demandées sont alors transmises au fournisseur concerné. La base juridique est notre intérêt légitime à une sélection d'emplacement utilisable (art. 6, par. 1, point f) du RGPD).
Au sein de l'application, nous traitons les catégories de données suivantes :
| Finalité | Base juridique |
|---|---|
| Inscription et authentification | Art. 6 par. 1 let. b du RGPD |
| Fourniture des fonctionnalités de l'application | Art. 6 par. 1 let. b du RGPD |
| Conseils personnalisés en entraînement et nutrition (IA) | Art. 6 par. 1 let. a et art. 9 par. 2 let. a du RGPD (consentement) |
| Communication (chat) | Art. 6 par. 1 let. b du RGPD |
| Transmission aux coachs | Art. 6 par. 1 let. b du RGPD |
| Analyse et amélioration de l'application | Art. 6 par. 1 let. f du RGPD |
E-mails de service de l'application. Lorsque vous utilisez Athlory, nous vous envoyons des e-mails liés à cette utilisation : rappels de check-ins et d'anamnèses à effectuer, invitations, documents contractuels et, pour les coachs, un rapport hebdomadaire. L'envoi est assuré par Sendinblue SAS (Brevo), France, en qualité de sous-traitant. Brevo reçoit à cette fin votre adresse e-mail, l'objet et le contenu du message et conserve les journaux d'envoi pendant un mois. Pour des raisons techniques, Brevo ajoute un pixel de comptage à chaque e-mail. Il permet de compter le nombre d'e-mails ouverts. Nous avons configuré ce comptage de manière à ce qu'il ne soit pas associé à votre personne ; aucun profil de vos habitudes de lecture n'est créé. Ce comptage ne peut pas être désactivé chez Brevo. La base juridique de l'envoi est l'exécution du contrat d'utilisation (art. 6, par. 1, point b du RGPD). Vous pouvez vous désabonner des e-mails de rappel dans l'application ou via le lien de désabonnement figurant dans chaque e-mail.
Lorsque vous scannez un code-barres ou recherchez un produit dans l'application, celle-ci interroge directement depuis votre appareil la base de données produits libre Open Food Facts (Open Food Facts, association loi 1901, France) afin d'afficher les valeurs nutritionnelles et les informations produit. Pour des raisons techniques, le code-barres scanné ou le terme recherché, l'adresse IP de votre appareil et un identifiant de l'application (user agent) sont transmis à Open Food Facts ; ni compte utilisateur ni nom ne sont transmis. La base juridique est la fourniture de la fonction de l'application que vous avez demandée (art. 6, par. 1, point b du RGPD). Politique de confidentialité d'Open Food Facts : world.openfoodfacts.org/privacy. Les informations de licence relatives aux données produit figurent dans les mentions légales, rubrique « Sources de données et licences ».
Chaque fois que vous dialoguez avec un système d'IA dans l'application (coach IA, support IA, chat du site web), cela est signalé comme IA ; dans le chat du support, vous voyez si c'est l'IA ou l'équipe support qui répond. Les images générées par IA (p. ex. images d'exercices et de recettes, photos de produits retouchées par IA) sont générées avec un marquage lisible par machine dans le fichier image – les images existantes plus anciennes sont mises à jour progressivement – et comportent une mention visible discrète « IA » dans l'application. Les recettes, plans et analyses générés par IA sont des suggestions pouvant contenir des erreurs et ne remplacent pas un avis médical, nutritionnel ou de médecine du sport.
Si des données sont transférées à des prestataires de services en dehors de l'UE/EEE (par exemple, États-Unis), nous garantissons un niveau adéquat de protection des données en concluant des clauses contractuelles types de l'UE.
Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour atteindre les finalités respectives ou comme le prévoient les délais de conservation légaux.
Vous avez le droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20), d'opposition (art. 21) ainsi que le droit de révoquer à tout moment un consentement donné (art. 7).
Dans l'application : vous pouvez supprimer vous-même votre compte Athlory à tout moment : dans l'application Athlory, ouvrez les Paramètres via la photo de profil en haut à droite, puis sélectionnez « Supprimer le compte ». Dans le tableau de bord coach, la même option se trouve dans le profil sous « Supprimer le compte ». Après votre confirmation, le compte et les données personnelles associées sont supprimés.
Sans accès à l'application : si vous n'avez plus l'application installée ou si vous ne pouvez plus vous connecter, envoyez-nous un e-mail à info@athlory.de avec pour objet « Supprimer le compte » et l'adresse e-mail de votre compte Athlory. Nous supprimerons alors votre compte Athlory et les données personnelles associées. Afin d'éviter toute suppression non autorisée, une vérification du compte peut être nécessaire avant le traitement.
Sont supprimés votre compte Athlory et les données personnelles qui y sont enregistrées, sauf obligation légale de conservation ; les délais figurent ci-dessus au point « 2. Durée de conservation ». Indépendamment de cela, vous pouvez révoquer à tout moment, pour l'avenir, un consentement donné (par ex. pour les cookies ou la newsletter).
Nous nous réservons le droit d'adapter cette déclaration. La version actuelle est toujours disponible sur notre site web. Les modifications importantes seront annoncées par e-mail.
Pour toute question concernant la protection des données, contactez-nous à info@athlory.de.
Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles par nos soins.