Politique de confidentialité
Version provisoire, à faire valider par un avocat avant le lancement public. Elle décrit ce que l'application fait réellement aujourd'hui.
Dernière mise à jour : 5 novembre 2026 · English
En bref
GymBroz t'aide à enregistrer tes séances, à suivre tes programmes et ton alimentation, à échanger avec un coach, humain ou IA, et à t'entraîner dans ton gym. Nous recueillons le minimum pour le faire, nous ne vendons rien à personne, et tu peux exporter ou supprimer tes données depuis l'application.
Qui est responsable
GymBroz est édité par Solutions G-Broz, entreprise individuelle immatriculée au Québec (NEQ 2282673948), exploitée par Xavier Martinon.
Xavier Martinon est le responsable de la protection des renseignements personnels. Pour toute question ou demande (accès, rectification, retrait du consentement, suppression), écris-lui à l'adresse indiquée dans Paramètres › Confidentialité.
Ce que nous recueillons, et pourquoi
| Renseignement | Pourquoi |
|---|---|
| Compte : ton courriel, et ton prénom et ton nom transmis par Google ou Apple si tu te connectes avec eux. Avec un courriel et un mot de passe, le mot de passe est gardé haché, jamais en clair. | Te connecter et t'identifier auprès de tes coachs, de ton gym et de tes contacts. |
| Profil : prénom, nom, photo, âge, sexe, pays, niveau, objectifs, unités | Adapter les séances, les programmes, l'alimentation et les conseils de GymBroz IA. |
| Renseignements de santé : poids, pesées, taille, notes (blessures, contraintes) | Seulement avec ton consentement explicite. Tu peux le retirer dans Paramètres › Confidentialité : ces champs sont alors effacés, avec l'historique de tes pesées. |
| Séances, résultats, ressentis, records, programmes, sports | Le cœur du service : ton journal d'entraînement. |
| Alimentation : journal des repas, cibles, poids visé, aliments perso, repas favoris, recettes | Seulement avec ton consentement, demandé avant ton premier repas. Calculer tes apports, ta cible du jour et tes bilans. Tu choisis les coachs qui voient tes moyennes, jamais le détail de tes repas. Paramètres › Confidentialité › Suivi alimentaire : retirer ton consentement, exporter ou effacer ces données. |
| Montre (Google Health, si tu le connectes) : séances d'exercice, durée, distance, calories, pas, fréquence cardiaque moyenne, dénivelé | Ajouter à ton journal les séances de ta montre. Lecture seule. Tu le déconnectes dans Paramètres › Montre et santé : l'accès est retiré chez Google, les séances déjà importées restent. |
| Conversations avec GymBroz IA, dictée vocale | Répondre à tes questions et agir dans ton journal. Le compteur de messages sert au quota de ton forfait. |
| Messagerie avec tes coachs, tes athlètes et tes contacts : textes, photos, fichiers, vocaux, vidéos | Échanger. Chiffrée de bout en bout : voir « La messagerie ». |
| Communauté, si tu la rejoins : pseudo, publications, réactions, commentaires, abonnements, défis, vidéos | Partager tes séances et tes records avec d'autres membres. Voir « La communauté ». |
| Contenus d'un coach ou d'un gym : albums de photos et de vidéos, couverture et pièces jointes d'un événement, où une personne peut figurer, même sans compte GymBroz ; fichiers PDF ; le fait d'avoir lu une consigne ou ouvert un fichier | Partager des souvenirs et des documents avec ses athlètes ou ses membres, et leur montrer le résultat. Voir « La communauté ». |
| Gym : adhésion, réservations, présences, absences, scores de WOD, carnets de séances, paiements, frais d'absence | Réserver tes cours et gérer ton abonnement à ton gym. Voir « Tes coachs et ton gym ». |
| Abonnement GymBroz (forfait, période, échéance), factures, parrainage et codes promo | Gérer ton forfait et tes récompenses. Ta carte de crédit est saisie chez Stripe, ou payée par l'App Store ou Google Play ; GymBroz ne la voit jamais. |
| Appareils : abonnement aux notifications du navigateur ou jeton de l'app, langue, fuseau horaire | T'envoyer les notifications et les courriels que tu as choisis (Paramètres › Notifications). |
| Tentatives de connexion : adresse IP, date, résultat | Bloquer les attaques sur les comptes. Gardées 30 jours. |
Confidentialité par défaut
- Ton profil n'est pas visible des autres athlètes tant que tu ne l'actives pas (Paramètres › Compte). Tes coachs le voient dans tous les cas.
- Tu n'apparais au tableau de ton gym (prénom, initiale du nom, scores de WOD, aussi sur l'écran du gym) qu'après l'avoir accepté. Tu le changes dans Paramètres › Confidentialité.
- Tu n'es dans la communauté que si tu la rejoins. Dans la communauté de ton gym, l'annuaire, les podiums et la publication de bienvenue sont éteints tant que tu ne les allumes pas. Si tu la rejoins, les contenus de tes coachs te sont montrés sans que tu les suives, et tes coachs ne paraissent pas sur ton profil.
GymBroz IA
GymBroz IA, le coach IA, utilise les modèles d'OpenAI. OpenAI n'utilise pas ce que nous lui envoyons pour entraîner ses modèles et ne l'enregistre pas dans notre compte ; il le garde au plus 30 jours pour détecter les abus, puis l'efface. Pour te répondre, il reçoit ton prénom (jamais ton nom de famille, ton courriel ni ton téléphone), ton sexe, ton âge, ton niveau, tes objectifs, tes unités, tes records et tes séances récentes. Si tu as consenti aux renseignements de santé, il reçoit aussi ton poids, ta taille et tes notes (blessures, contraintes). Il peut lire et écrire dans ton journal (séances, programmes, alimentation, pesées, records), dans la limite de tes consentements.
Les autres fonctions qui passent par OpenAI :
- la dictée vocale (notes de séance, questions à GymBroz IA) : l'enregistrement est transcrit, puis n'est pas gardé ;
- un repas décrit en texte libre, avec les noms de tes aliments perso et de tes recettes ;
- la photo d'une étiquette nutritionnelle, lue puis non gardée ;
- pour un coach : le briefing (avec les commentaires de douleur, les absences et les retards de paiement de ses athlètes), les propositions de messages, le résumé de journée, l'import d'un programme ou d'une liste de clients depuis un document (le texte du document, avec les noms, courriels et téléphones qu'il contient, quand ses colonnes ne sont pas reconnues sur nos serveurs). Les athlètes y sont nommés par leur prénom.
Le code-barres d'un aliment est lu sur ton appareil ; seul le code part chez Open Food Facts. Les conseils de GymBroz IA ne remplacent pas un professionnel de la santé.
La messagerie
Les messages sont chiffrés de bout en bout sur ton appareil : texte, photos, fichiers, vocaux, vidéos (dont celles filmées pour ton coach), séances et recettes partagées. Le serveur ne peut pas les lire.
Il voit en revanche qui écrit à qui et quand, le type de message, la taille des fichiers, les réactions (emojis), les accusés de lecture et le titre des groupes. Les notifications donnent le nom de l'auteur et le type du message, jamais son texte.
Quand tu signales un message, ton appareil envoie son contenu en clair à la modération de GymBroz, qui peut alors le lire. Les vocaux entre personnes ne sont jamais transcrits.
La communauté
Elle est réservée aux 14 ans et plus (15 ans en France). Les autres membres voient ton pseudo, ton nom affiché (« Prénom I. » par défaut), ta photo si tu l'actives, et les publications que tu partages avec tes abonnés. Les vidéos, les albums et les fichiers de la communauté ne sont pas chiffrés de bout en bout : ils sont stockés sur nos serveurs, au Québec.
Un coach peut publier pour les athlètes qu'il suit, tous ou un de ses groupes : annonces, événements, défis, albums, fichiers PDF. Seuls ces athlètes les lisent, s'ils ont rejoint la communauté ; ni ses abonnés, ni les visiteurs de son profil. Un gym publie de la même façon pour ses membres, albums compris : à tous ses membres, aux inscrits d'un cours (et à son équipe), ou à son équipe seule ; un membre qui n'est pas dans l'audience choisie ne voit pas le contenu. Un événement peut porter une photo de couverture et jusqu'à cinq pièces jointes (photo, vidéo ou PDF), lues par la même audience. Le coach ou l'équipe voit qui vient à un événement et qui participe à un défi, et combien de personnes ont lu une consigne ou ouvert un fichier, sans leur nom. Les autres athlètes d'un coach ne voient ni sa liste d'athlètes, ni qui vient à un événement, mais ils voient ton nom sur tes commentaires et tes réactions, et au classement d'un défi que tu rejoins.
Les albums, les couvertures et les pièces jointes. Seuls le coach ou l'équipe d'un gym déposent des images, jamais les athlètes ni les membres. Avant de publier, ils confirment que les personnes visibles sont d'accord (pour une personne de moins de 14 ans, son parent ou son tuteur) ; GymBroz garde la date de cette confirmation, mais ne vérifie pas cet accord. Nous retirons des photos et des vidéos leurs métadonnées (position, appareil, heure). Si tu figures sur une image et que tu refuses qu'elle soit partagée, signale-la : elle est masquée dès ce signalement, et les responsables du gym (ou le coach) sont avisés pour décider. C'est ton droit de retrait. Si tu n'as pas de compte ou pas accès à cet album, écris au responsable de la protection des renseignements personnels. Les albums et les fichiers ne sont pas envoyés à OpenAI.
La modération repose sur un filtre de mots et sur les signalements des membres, lus par GymBroz (et, pour la communauté d'un gym, par son équipe ; pour l'espace d'un coach, par ce coach). Le filtre ne lit ni les images ni le contenu des PDF. Quitter la communauté efface ton profil de la communauté.
Tes coachs et ton gym
Un coach qui te suit voit ton profil, tes séances et tes records. Il ne voit ton alimentation que si tu la partages avec lui. Il peut garder des notes privées sur toi (blessures, matériel), qu'il ne te montre pas. Un coach peut aussi ajouter ou importer un client (prénom, nom, courriel, téléphone) ; GymBroz lui envoie alors une invitation par courriel, avec un seul rappel, et ne la renvoie plus à une adresse qui l'a refusée.
Dans un gym, l'équipe voit tes réservations, tes présences, tes absences, tes scores et tes paiements, et peut écrire des notes sur toi. Les paiements à un coach ou à un gym passent par Stripe, sur le compte de ce coach ou de ce gym ; Stripe recueille ton courriel et ta carte. Les frais d'absence sont prélevés de la même façon.
Un coach peut publier une page publique (Paramètres › Ma page) : son nom, sa photo, sa présentation, ses offres et ses coordonnées de contact y sont visibles sans compte. Elle n'est pas publiée tant qu'il ne le décide pas.
Mesures d'audience
Nous comptons quelques événements (inscription, début d'un essai, écran de passage au Pro, quota atteint, paiement, achat dans l'app, ajout d'un aliment) avec Plausible, un outil hébergé au Québec, sans témoin (cookie) ni identifiant. Pour un aliment, seuls son origine et le temps mis sont comptés, jamais l'aliment ni la quantité. Rien ne permet de te reconnaître ni de dresser ton profil. Tu peux le désactiver dans Paramètres › Confidentialité › Mesures d'audience anonymes.
Où sont tes données
Les données de GymBroz sont hébergées au Canada, chez OVHcloud, au Québec. Certaines sortent du Canada, chez ces fournisseurs, qui les traitent selon leurs propres conditions :
| Fournisseur | Pour |
|---|---|
| Connexion avec Google, Google Health (montre), achats Google Play, notifications de l'app (Firebase) | |
| Apple | Connexion avec Apple, achats de l'App Store, notifications de l'app iPhone |
| Stripe | Paiements de ton forfait, et paiements à ton coach ou à ton gym |
| OpenAI | GymBroz IA, dictée vocale, lecture d'étiquettes, imports de documents |
| Resend | Envoi des courriels (connexion, invitations, reçus, rappels) |
Combien de temps
Tant que ton compte existe, sauf :
- vocaux : 24 heures après leur écoute par tous, 7 jours sinon ;
- vidéos de la messagerie : 90 jours ; vidéos de la communauté : 365 jours ;
- publications de la communauté de ton gym : 2 ans ;
- photos et vidéos d'un album, couverture et pièces jointes d'un événement, d'un coach ou d'un gym : 2 ans ; fichier PDF d'un coach ou d'un gym : jusqu'à sa suppression ;
- GymBroz IA : tes 5 dernières conversations ; briefings, résumés et tâches : 90 jours ;
- notifications et courriels envoyés : contenu effacé dès l'envoi, trace gardée 30 jours ;
- journaux techniques des serveurs : 30 jours ;
- sauvegardes chiffrées : 30 jours au plus.
Quand tu supprimes ton compte (Paramètres, « Supprimer mon compte » tout en bas), tes données sont effacées de tous nos services dans les minutes qui suivent, et l'accès donné à Apple ou à Google Health est révoqué. Ce qui reste :
- tes messages, chiffrés chez les autres participants de tes conversations, signés « Compte supprimé » ;
- le journal de tes factures, sans ton identifiant, et tes factures chez Stripe, 6 ans, comme l'exige la loi fiscale ;
- sans ton nom : les WOD que tu as écrits pour un gym, les comptes rendus de cours, les défis déjà commencés ;
- les images d'un album, d'une couverture ou d'une pièce jointe d'un coach ou d'un gym où tu figures : elles ne sont pas reliées à ton compte. Demande leur retrait par un signalement avant de supprimer ton compte, ou écris-nous ;
- la trace de la demande de suppression, et pendant 30 jours au plus les sauvegardes et les tentatives de connexion.
Un abonnement payé par l'App Store ou Google Play n'est pas arrêté par la suppression : résilie-le d'abord chez Apple ou Google. Détails : Supprimer ton compte.
Sécurité
Les mots de passe sont hachés. Les jetons de Google Health sont chiffrés. Les sauvegardes sont chiffrées avant de quitter le serveur. Les clés de la messagerie restent protégées par ton code de messagerie.
Tes droits
- Accéder à tes données et les recevoir dans un format structuré (JSON) : Paramètres › Confidentialité › Exporter. L'export contient ton profil, tes records, tes séances, tes programmes, ton alimentation, ta communauté, tes conversations avec GymBroz IA et, si elle est déverrouillée sur l'appareil, ta messagerie. Pour le reste (gym, paiements), écris-nous.
- Les faire rectifier : directement dans ton profil, ou en nous écrivant.
- Retirer ton consentement aux renseignements de santé ou au suivi alimentaire : Paramètres › Confidentialité.
- Supprimer ton compte : Paramètres › Compte.
- Porter plainte auprès de la Commission d'accès à l'information.
Incidents
Nous tenons un registre des incidents de confidentialité. En cas de risque de préjudice sérieux, nous t'avisons et déclarons l'incident à la Commission d'accès à l'information.