Politique de
confidentialité

Chez FitBeQuest, la protection de vos données personnelles est une priorité absolue. Cette Politique de Confidentialité vous explique de manière claire et transparente quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits.

FitBeQuest est pleinement conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la législation européenne applicable en matière de protection des données personnelles.

En utilisant FitBeQuest, vous acceptez les pratiques décrites dans cette politique. Si vous avez des questions, notre équipe est disponible à privacy@fitbequest.com.

Le responsable du traitement de vos données personnelles est FitBeQuest, éditeur de l'application web et mobile du même nom, hébergée et opérée depuis l'Europe.

Coordonnées :

• E-mail : privacy@fitbequest.com
• Délégué à la protection des données (DPO) : dpo@fitbequest.com

Pour toute demande relative à vos données personnelles, vous pouvez nous contacter directement par e-mail. Nous vous répondrons dans un délai maximum de 30 jours calendaires, conformément au RGPD.

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service et à l'amélioration de votre expérience. Voici le détail des données que nous traitons :

Données de compte :

• Adresse e-mail (identifiant unique de connexion)
• Pseudo / nom d'affichage
• Mot de passe (stocké sous forme hachée et salée — jamais en clair)
• Date d'inscription et dernière connexion

Données fitness & santé :

• Objectifs du jour et leur historique
• Programmes d'entraînement générés et complétés
• Données de progression : séances réalisées, pas, distance parcourue, statistiques
• Données nutritionnelles issues du scan alimentaire (macros, calories)
• Niveau fitness et préférences d'entraînement

Données de localisation :

• Uniquement pendant une sortie GPS que vous lancez vous-même : le tracé de votre parcours (positions, distance, durée) est enregistré pour l'afficher et le rejouer. Aucune localisation n'est collectée en dehors de ces sorties.

Données de récompenses :

• Points gagnés et dépensés, journées validées, points de discipline
• Demandes de retrait (montant, date, statut) et coordonnées de versement que vous transmettez par e-mail, utilisées uniquement pour effectuer ce versement

Données techniques :

• Adresse IP (anonymisée après traitement)
• Type d'appareil, navigateur et système d'exploitation
• Pages visitées, durée de session, comportement de navigation (analytics)
• Pays et région (données géographiques agrégées)
• Tokens JWT d'authentification (stockés en cookies HTTP-only sécurisés)

Données de paiement :

• Historique des abonnements (plan souscrit, date, statut). FitBeQuest n'a jamais accès à vos informations bancaires — les paiements sont intégralement gérés par Polar (voir section dédiée).

Chaque traitement de données repose sur une base légale définie par le RGPD. Nous n'utilisons vos données qu'aux fins explicitement décrites ci-dessous :

Exécution du contrat (Art. 6.1.b RGPD) :

• Création et gestion de votre compte utilisateur
• Fourniture des fonctionnalités de l'application (Accueil, Entraînement, Scan, Objectifs, Steps, récompenses)
• Calcul des points, vérification et versement des récompenses, prévention de la fraude
• Sauvegarde et synchronisation de votre progression
• Gestion de votre abonnement et facturation

Intérêt légitime (Art. 6.1.f RGPD) :

• Sécurité de l'application, prévention de la fraude et des abus
• Amélioration des fonctionnalités existantes basée sur l'usage réel
• Débogage technique et résolution d'erreurs

Consentement (Art. 6.1.a RGPD) :

• Analytics de navigation (Google Analytics) — révocable à tout moment
• Communications marketing et newsletters (si vous y avez souscrit)
• Cookies non essentiels

Important : vos données ne sont jamais vendues à des tiers, jamais utilisées à des fins publicitaires externes, et jamais partagées sauf dans les cas décrits dans cette politique.

FitBeQuest utilise Polar (polar.sh) comme solution de traitement des paiements et de gestion des abonnements. Polar est une plateforme de paiement conforme aux standards de sécurité les plus stricts de l'industrie.

Ce que FitBeQuest reçoit de Polar :

• Confirmation de paiement (succès / échec)
• Statut de l'abonnement (actif ou résilié)
• Identifiant d'abonnement anonymisé
• Date de début et de fin d'abonnement

Ce que FitBeQuest ne reçoit jamais :

• Numéro de carte bancaire ou IBAN
• Cryptogramme (CVV/CVC)
• Données bancaires complètes

Pour toute question relative à vos paiements, la politique de confidentialité de Polar s'applique : polar.sh/privacy. Vous pouvez gérer ou résilier votre abonnement directement depuis vos paramètres FitBeQuest ou via le portail Polar.

Vos données sont hébergées sur des serveurs sécurisés situés en Europe, garantissant qu'elles ne quittent jamais l'Espace Économique Européen (EEE). FitBeQuest applique des standards de sécurité modernes à chaque niveau de son infrastructure.

Vos données sont protégées par :

• Le chiffrement de toutes les communications entre votre appareil et nos serveurs
• Le stockage des mots de passe sous forme sécurisée — jamais en clair
• Des mécanismes d'authentification robustes, résistants aux attaques courantes
• Un accès aux données strictement limité aux personnes habilitées
• Une surveillance continue de l'infrastructure pour détecter toute activité anormale

Pour des raisons de sécurité évidentes, nous ne divulguons pas publiquement le détail de nos architectures et mécanismes de protection.

En cas de violation de données susceptible d'affecter vos droits, nous nous engageons à notifier les utilisateurs concernés et l'autorité compétente dans un délai de 72 heures, conformément au RGPD.

FitBeQuest utilise des outils d'analyse pour comprendre comment l'application est utilisée et ainsi l'améliorer en continu. Ces analyses sont réalisées dans le seul but d'améliorer l'expérience utilisateur — jamais à des fins publicitaires ou de revente de données.

Google Analytics :

• Pages visitées et parcours de navigation
• Durée des sessions et taux de rétention
• Pays et région des utilisateurs (données agrégées)
• Type d'appareil et navigateur utilisé

Ces données sont anonymisées et agrégées — elles ne permettent pas de vous identifier personnellement. L'IP est tronquée avant tout traitement.

Cookies utilisés :

• Cookies essentiels — Session d'authentification (JWT HTTP-only), préférences de l'application. Indispensables, non désactivables.
• Cookies analytiques — Google Analytics (_ga, _gid). Soumis à votre consentement, révocable à tout moment.

Vous pouvez gérer vos préférences cookies depuis les paramètres de votre navigateur ou via le bandeau de consentement affiché lors de votre première visite.

FitBeQuest ne vend jamais vos données personnelles à des tiers. Nous ne partageons vos données qu'avec les prestataires strictement nécessaires au fonctionnement du service, et uniquement dans le cadre défini ci-dessous.

Sous-traitants autorisés :

• Polar — Traitement des paiements et gestion des abonnements. Données partagées : e-mail, statut d'abonnement.
• Neon DB — Hébergement et stockage de la base de données. Données stockées de manière sécurisée, accès restreint.
• Google Analytics — Analyse de trafic anonymisée. Données : comportement de navigation agrégé et anonymisé.

Tous nos sous-traitants sont contractuellement tenus de respecter le RGPD et de n'utiliser vos données qu'aux fins pour lesquelles elles leur sont communiquées.

FitBeQuest peut être amené à divulguer des données si la loi l'exige (décision judiciaire, demande d'autorité compétente) ou pour protéger nos droits légitimes. Dans ce cas, nous vous en informerons dans la mesure du possible.

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, ou pour respecter nos obligations légales.

• Données de compte actif — Conservées pendant toute la durée d'utilisation du service.
• Données fitness & progression — Conservées pendant la durée d'activité du compte, puis supprimées sous 30 jours après fermeture.
• Données de paiement — Conservées 10 ans pour obligations comptables légales (données minimales : montant, date, statut).
• Récompenses et versements — Demandes de retrait et versements conservés 10 ans pour obligations comptables légales (montant, date, statut).
• Logs techniques — Conservés 12 mois maximum pour des raisons de sécurité et de débogage.
• Données analytics — Conservées 14 mois dans Google Analytics, puis supprimées automatiquement.
• Compte supprimé — Toutes les données personnelles sont supprimées dans un délai de 30 jours après la demande de suppression.

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée et définitive, ou anonymisées de façon irréversible.

En tant qu'utilisateur résidant dans l'Union Européenne, vous disposez de droits étendus sur vos données personnelles. Voici comment les exercer :

• Droit d'accès (Art. 15) — Obtenir une copie complète de toutes vos données personnelles détenues par FitBeQuest.
• Droit de rectification (Art. 16) — Corriger des informations inexactes ou incomplètes vous concernant.
• Droit à l'effacement (Art. 17) — Demander la suppression de vos données ("droit à l'oubli"), sauf obligation légale contraire.
• Droit à la portabilité (Art. 20) — Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON/CSV).
• Droit d'opposition (Art. 21) — Vous opposer au traitement de vos données à des fins d'analytics ou de communications marketing.
• Droit à la limitation (Art. 18) — Demander la suspension temporaire du traitement de vos données.
• Droit de retrait du consentement — Révoquer à tout moment votre consentement pour les traitements basés sur celui-ci (analytics, marketing).

Comment exercer vos droits : contactez-nous à privacy@fitbequest.com en précisant votre demande. Nous répondons sous 30 jours. Une vérification d'identité peut être demandée pour protéger votre compte.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : la CNIL (France — cnil.fr) ou l'autorité de protection des données de votre pays de résidence.

Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite. FitBeQuest utilise des cookies pour assurer le fonctionnement du service et, avec votre consentement, pour analyser l'utilisation de l'application.

Cookies strictement nécessaires (pas de consentement requis) :

• access_token / refresh_token — Cookies HTTP-only sécurisés permettant votre authentification. Durée : session / 7 jours.
• theme — Préférence de thème (clair/sombre). Durée : 1 an.
• lang — Préférence de langue. Durée : 1 an.

Cookies analytiques (consentement requis) :

• _ga — Google Analytics. Distingue les utilisateurs. Durée : 2 ans.
• _gid — Google Analytics. Distingue les utilisateurs. Durée : 24 heures.
• _ga_* — Google Analytics. Maintient l'état de session. Durée : 2 ans.

Pour refuser les cookies analytiques, vous pouvez modifier vos préférences depuis le bandeau de consentement, les paramètres de votre navigateur, ou utiliser le module complémentaire de désactivation de Google Analytics disponible sur tools.google.com/dlpage/gaoptout.

Cette Politique de Confidentialité peut être mise à jour pour refléter des changements dans nos pratiques ou pour se conformer aux évolutions réglementaires. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification dans l'application, au moins 30 jours avant l'entrée en vigueur.

La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter cette page régulièrement.

Nous contacter :

• Questions générales : contact@fitbequest.com
• Données personnelles / RGPD : privacy@fitbequest.com
• DPO (Délégué à la protection des données) : dpo@fitbequest.com
• Sécurité / abus : security@fitbequest.com

Pour tout exercice de vos droits RGPD, utilisez exclusivement privacy@fitbequest.com. Délai de réponse garanti : 30 jours calendaires.