Politique de Confidentialité et Protection des Données

1. Données que Nous Collectons

1.1. Compte et identification : nom ou pseudonyme, e-mail, identifiant interne d'utilisateur et, lorsque vous vous connectez avec Apple ou Google, l'identifiant de ce compte.

1.2. Santé et plan (données sensibles, LGPD Art. 11) : âge, poids, taille, sexe biologique, mensurations, objectif, niveau d'activité et d'expérience, conditions médicales, allergies et restrictions alimentaires que vous déclarez, routine et horaires, équipements disponibles, historique d'entraînements, de repas et d'eau, et photos de progression et d'évaluation.

1.3. Contenu que vous envoyez : photos de repas, enregistrements vocaux, messages et pièces jointes (image, vidéo ou PDF) envoyés au Coach IA.

1.4. Téléphone : le numéro de téléphone, lorsque vous le renseignez dans votre profil.

1.5. Abonnement et achat : formule, dates de début, de renouvellement et d'annulation, montant et devise, et identifiants des achats dans les boutiques. TapFit ne reçoit ni ne conserve les données de votre carte : le paiement est effectué sur l'Apple App Store ou sur Google Play.

1.6. Appareil et publicité : système d'exploitation, modèle, langue, version de l'application, jeton de notification, adresse IP, user-agent, identifiants publicitaires (IDFA sur iPhone, uniquement si vous autorisez le suivi ; GAID sur Android) et identifiants de clic et d'installation provenant de publicités.

1.7. Utilisation : écrans et fonctions utilisés, événements de l'inscription et de l'écran d'abonnement, erreurs techniques et journaux techniques d'utilisation de l'IA (date, fonction, modèle et volume de traitement, sans le contenu).

1.8. Registres de consentement : chaque acceptation des Conditions d'utilisation, de la Politique de confidentialité et des autres autorisations, avec le type, la version et le hachage SHA-256 du texte accepté, la date et l'heure du serveur, la plateforme, l'identifiant et l'e-mail du compte.

1.9. Santé d'Apple et Health Connect (facultatif) : si vous connectez TapFit à l'app Santé d'Apple (iPhone) ou à Health Connect (Android), l'application y enregistre les entraînements que vous terminez dans TapFit (avec leur durée et l'estimation des calories actives), ainsi que le poids et l'eau que vous saisissez, et y lit vos pas, vos calories actives, les entraînements enregistrés par d'autres applications ou par votre montre et le poids mesuré par des balances connectées. Les données lues restent uniquement sur votre appareil : elles servent à afficher votre activité sur l'écran Évolution, à suggérer l'enregistrement d'un entraînement ou d'une pesée et à éviter de compter deux fois le même entraînement. Elles ne sont pas envoyées à nos serveurs ni à des fournisseurs d'IA, de publicité, d'attribution ou de surveillance des erreurs, et elles ne sont ni vendues ni utilisées à des fins publicitaires. Un entraînement ou une pesée suggérés n'entrent dans TapFit que lorsque vous touchez pour les enregistrer ; à partir de là, ils deviennent un enregistrement à vous comme les autres (clause 1.2). La connexion est facultative : vous pouvez la désactiver à tout moment dans le Profil de l'application, où vous pouvez aussi supprimer ce que TapFit y a enregistré, ou dans les réglages du système.

2. Intelligence Artificielle

2.1. Fournisseurs : Les fonctions d'IA de TapFit (génération du plan, Coach IA, lecture de photo de repas, saisie vocale, remplacement d'aliments) sont traitées par OpenAI (OpenAI, L.L.C., États-Unis), fournisseur principal, et par Google Gemini (Google LLC, États-Unis), utilisé lorsque le fournisseur principal est défaillant ou pour des fonctions spécifiques.

2.2. Ce qui est envoyé : les données de la clause 1.2 nécessaires à chaque réponse et le contenu que vous envoyez (clause 1.3). TapFit n'envoie ni votre e-mail ni votre téléphone aux fournisseurs d'IA : la requête est identifiée par un code interne. Votre prénom peut être utilisé pour personnaliser la réponse du Coach.

2.3. Finalité : générer le contenu affiché dans l'application et organiser l'assistance. TapFit n'utilise pas à des fins publicitaires les données envoyées à l'IA.

2.4. Consentement : l'envoi de données de santé aux fournisseurs d'IA, avec transfert international vers les États-Unis, dépend de votre consentement spécifique, donné sur l'écran de consentement de l'application. Sans lui, les fonctions d'IA ne fonctionnent pas. Révocation : clause 6 de la présente Politique et Conditions d'utilisation §12.

2.5. Politiques des fournisseurs : openai.com/policies/privacy-policy et policies.google.com/privacy.

2.6. Coach en direct (appel vocal) : pendant l'appel, ta voix, la transcription de ce que tu dis et des données comme ton prénom, ton sexe déclaré et le nombre de tes entraînements sont envoyés en temps réel à OpenAI (États-Unis) pour générer la conversation. OpenAI peut conserver ces données pendant une durée limitée, selon sa propre politique. TapFit n'enregistre pas l'audio et ne conserve pas la transcription. Pour la sécurité, l'audit et l'exercice régulier des droits, TapFit enregistre la date, la durée, le personnage, l'intensité, la langue, la région, les acceptations liées et le déclenchement éventuel du mode de sécurité. Cet enregistrement est supprimé avec le compte et figure dans l'export de tes données ; les acceptations sont conservées conformément à la clause 7.3, « a ». La fonction exige une acceptation propre, en plus du consentement de la clause 2.4, et le niveau Agressif, une confirmation propre.

3. Avec Qui Nous Partageons

3.1. TapFit ne partage des données qu'avec les fournisseurs ci-dessous, chacun pour la finalité indiquée :

• Google Cloud et Firebase (Google LLC) : authentification, base de données, fonctions serveur et stockage de fichiers. La base de données est située à São Paulo (Brésil) ; les fonctions serveur s'exécutent aux États-Unis.
• OpenAI et Google Gemini : intelligence artificielle (clause 2).
• Apple et Google, en tant que boutiques : paiement, abonnement et connexion avec Apple ou Google. Lorsque vous demandez le remboursement d'un abonnement, la boutique de l'achat reçoit également les données décrites à la clause 10.3-A des Conditions d'utilisation : données de l'achat, indicateurs chiffrés d'utilisation et position de TapFit sur la demande.
• Superwall (États-Unis) : affichage de l'écran d'abonnement et gestion des abonnements. Reçoit l'identifiant d'utilisateur, des données de l'appareil, les événements de cet écran et, de la part des boutiques, les justificatifs d'achat et le statut des transactions.
• Meta Platforms (États-Unis), société de Facebook et d'Instagram :
  • mesure et optimisation des publicités : via le SDK Facebook dans l'application et l'API Conversions du serveur, reçoit des événements d'utilisation et d'achat (comme voir l'offre, commencer et finaliser l'abonnement et le montant payé), l'identifiant d'utilisateur, l'identifiant publicitaire, l'IP, le user-agent, des identifiants de clic ainsi que votre e-mail et votre téléphone sous forme chiffrée (hachage) .
• Paywallo : attribution des campagnes et liens de promotion. Reçoit l'e-mail, le téléphone, le prénom, le nom et le sexe, afin d'identifier l'origine de votre installation et d'envoyer des événements de campagne à Meta.
• AppsFlyer (États-Unis) : attribution des installations et des achats provenant de publicités. Reçoit des identifiants de l'appareil et publicitaires, des événements d'achat et les revenus.
• Sentry (États-Unis) : surveillance des erreurs. Reçoit l'identifiant interne d'utilisateur (donnée pseudonymisée) et des informations techniques sur l'erreur.
• Expo (États-Unis) : mises à jour de l'application et envoi des notifications (jeton de notification).

3.2. Les données de santé ne sont jamais transmises à la publicité : poids, mensurations, conditions médicales, photos, repas et conversations ne sont pas envoyés à Meta, Paywallo, AppsFlyer ou Superwall. Les indicateurs d'utilisation transmis aux boutiques lors des demandes de remboursement sont uniquement des décomptes et n'incluent jamais le contenu de ces enregistrements. Les données lues dans Santé d'Apple et Health Connect (clause 1.9) ne sont envoyées à aucun des fournisseurs de la clause 3.1.

3.3. TapFit ne vend pas vos données personnelles et ne les cède pas à des assureurs, des pharmacies, des mutuelles de santé ou des employeurs.

3.4. Contrôles publicitaires : sur iPhone, le suivi publicitaire dépend de votre autorisation (Réglages → Confidentialité et sécurité → Suivi). Sur Android, vous pouvez supprimer ou réinitialiser l'identifiant publicitaire dans les paramètres de l'appareil. Vous pouvez également vous opposer à l'utilisation de vos données pour mesurer les publicités en écrivant à l'e-mail du DPO (contato@usetapfit.com), et la demande sera examinée conformément à l'art. 18, § 2, de la LGPD.

3.5. Autorités : des données peuvent être fournies aux autorités lorsque la loi ou une décision judiciaire l'exige.

3.6. Transfert international : plusieurs de ces fournisseurs sont situés hors du Brésil, principalement aux États-Unis. Le transfert repose sur votre consentement spécifique (Art. 33, VIII) pour les fonctions qui en dépendent, et sur les garanties contractuelles de protection des données offertes par ces fournisseurs (Art. 33, II).

4. Pourquoi Nous Utilisons Vos Données

• a) fournir le service : établir et ajuster votre plan, enregistrer les entraînements, les repas et la progression ;
• b) générer des réponses et des analyses par IA (clause 2) ;
• c) traiter et valider votre abonnement ;
• d) envoyer les notifications que vous avez autorisées ;
• e) mesurer et améliorer nos publicités (clause 3) ;
• f) assurer la sécurité, prévenir la fraude et corriger les erreurs ;
• g) respecter les obligations légales et nous défendre en justice.

4.1. Utilisation limitée : l'utilisation des informations reçues de Health Connect, y compris leur transfert vers toute autre application, respecte le Règlement sur les autorisations de Health Connect, y compris les exigences d'utilisation limitée (Limited Use). Les données de Santé d'Apple ne sont pas utilisées pour la publicité, l'exploration de données ni pour toute finalité autre que celles décrites à la clause 1.9.

5. Sécurité des Données

5.1. Nous adoptons des mesures techniques et administratives pour protéger vos données, notamment le chiffrement en transit et au repos, des règles d'accès qui empêchent un utilisateur de lire les données d'un autre et un accès administratif restreint aux personnes autorisées.

5.2. Aucun système n'est inviolable à 100 %. En cas d'incident de sécurité susceptible d'entraîner un risque ou un dommage important, TapFit en informera l'ANPD et les personnes concernées, conformément à la clause 11.

6. Vos Droits (LGPD, Art. 18)

Vous pouvez, à tout moment :

• confirmer que nous traitons vos données et y accéder ;
• exporter vos données dans un format structuré (JSON), dans Profil → Réglages → Mes données → Exporter mes données ;
• corriger des données incomplètes, inexactes ou obsolètes ;
• demander l'anonymisation, le blocage ou la suppression de données inutiles ou excessives ;
• savoir avec qui nous partageons vos données (clause 3) ;
• révoquer vos consentements (Conditions d'utilisation §12) et vous opposer aux traitements fondés sur l'intérêt légitime ;
• supprimer votre compte, dans Profil → Réglages → Mes données → Supprimer le compte (clause 7) ;
• saisir l'Autorité nationale brésilienne de protection des données (ANPD).

Pour les demandes qui ne sont pas disponibles dans l'application, écrivez à contato@usetapfit.com. Délai de réponse : jusqu'à 15 jours.

7. Conservation et Suppression

7.1. Nous conservons vos données tant que votre compte existe.

7.2. Lors de la suppression du compte, TapFit efface de ses serveurs le profil, le plan, l'historique, les conversations avec le Coach, les photos et médias envoyés, au moment de la suppression ou, au plus tard, dans un délai de 30 (trente) jours.

7.3. Même après la suppression, sont conservés :

• a) les registres de consentement (clause 1.8), pendant 5 (cinq) ans au maximum, comme preuve des documents que vous avez acceptés (LGPD Art. 16, I, et Art. 7, VI) ;
• b) les registres d'achat et les autres données que la loi oblige à conserver, pendant la durée légale ;
• c) les journaux techniques d'utilisation de l'IA et des crédits, dissociés de votre identité.

7.4. Copies de sauvegarde : la base de données fait l'objet de copies de sauvegarde automatiques, effacées par cycles. Une donnée supprimée peut subsister dans ces copies, sans être utilisée, pendant 100 (cent) jours au maximum, jusqu'à leur effacement.

7.5. Fournisseurs : les données déjà reçues par les fournisseurs de la clause 3 suivent les durées de conservation propres à chacun. Après la suppression, TapFit cesse de leur envoyer vos données.

7.6. La suppression du compte n'annule pas l'abonnement auprès de la boutique (Conditions d'utilisation §10.7).

8. Mineurs

TapFit ne s'adresse pas aux mineurs de moins de 18 ans et ne collecte pas intentionnellement de données d'enfants ou d'adolescents. Si nous identifions que des données de mineurs ont été collectées sans le consentement approprié d'un représentant légal, nous procéderons à la suppression de ces données.

9. Modifications de cette Politique

La version en vigueur de cette Politique, avec la date de la dernière mise à jour en haut, est toujours publiée sur le site de TapFit et dans l'application, dans Profil → Réglages → Politique de confidentialité. Les modifications prennent effet à la publication de la version mise à jour.

10. Piste d'Audit du Consentement

10.1. Conformément à la LGPD (Art. 8, § 2), TapFit tient un registre de chaque consentement donné, avec les données de la clause 1.8.

10.2. Les registres sont conservés dans la base de données à São Paulo, dans une zone que l'application ne peut pas modifier : seules les fonctions serveur y écrivent.

10.3. Vous pouvez consulter vos consentements dans l'export de données (Profil → Réglages → Mes données → Exporter mes données) ou demander un rapport au DPO. Après la suppression du compte, ils sont conservés conformément à la clause 7.3, « a ».

11. Incidents de Sécurité

11.1. En cas d'incident de sécurité affectant des données personnelles, TapFit :

• (i) contient l'incident le plus rapidement possible ;
• (ii) évalue l'étendue, la gravité et les données affectées ;
• (iii) informe l'ANPD et les personnes concernées, en cas de risque ou de dommage important, dans le délai prévu par la Résolution CD/ANPD n° 15/2024 ;
• (iv) consigne l'incident dans un registre (LGPD Art. 37) ; et
• (v) adopte des mesures pour éviter qu'il ne se reproduise.

11.2. Canal pour signaler les incidents : contato@usetapfit.com, avec l'objet « INCIDENT LGPD ».

12. Bases Légales par Finalité

13. Suivi sur le Site Web

13.1. Le site usetapfit.com utilise le Meta Pixel (Meta Platforms, Inc.) pour mesurer l'efficacité des campagnes publicitaires et créer des audiences personnalisées pour les publicités. Le Pixel collecte des données de navigation (comme les vues de page), l'adresse IP, des informations sur le navigateur et l'appareil, ainsi qu'un identifiant stocké dans un cookie (_fbp), qui sont partagés avec Meta.

13.2. Ces données sont utilisées pour la mesure des publicités, l'optimisation des campagnes et le remarketing. Vous pouvez gérer ou refuser ce suivi dans les paramètres publicitaires de votre compte Meta (facebook.com/adpreferences/ad_settings) ainsi que dans les paramètres de cookies et de confidentialité de votre navigateur. Pour plus de détails sur la manière dont Meta traite ces données, consultez la Politique de Confidentialité de Meta.

13.3. Lorsque vous touchez le bouton App Store (sur iPhone) ou Google Play (sur Android), le site passe par un lien de redirection de Paywallo (paywallo.link), qui attribue la visite à la campagne d'origine avant d'ouvrir la boutique.