Politique de confidentialité

1. Responsable du traitement

La présente politique explique comment Wodzilla traite les données personnelles des utilisateurs de l'application Wodzilla, disponible notamment sur pro.wodzilla.app, wodzilla.app et les liens publics de partage.

POWERSPOT, SARL française immatriculée sous le SIREN 878 966 639 et éditant Wodzilla, est responsable des traitements liés aux comptes, à l'authentification, la facturation, l'assistance, la sécurité du service et au site. Contact : contact@wodzilla.app.

Pour les données qu'un client professionnel importe, crée ou gère au sujet de ses athlètes, clients, salariés ou membres, ce client ou son organisation est normalement responsable du traitement et POWERSPOT agit comme sous-traitant. L'annexe de sous-traitance figurant dans les Conditions Wodzilla s'applique. Lorsqu'un athlète crée un compte Wodzilla, POWERSPOT reste responsable du traitement de ce compte, tout en pouvant agir comme sous-traitant pour les résultats transmis à une organisation professionnelle.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de Wodzilla et à la fourniture du service.

• Données de compte : adresse email, identifiant utilisateur, nom affiché, langue, préférences d'interface, photo de profil Google si vous l'utilisez.
• Données d'authentification : informations nécessaires à la connexion, à la sécurité du compte, aux confirmations d'email, réinitialisations de mot de passe et changements d'adresse email.
• Données de contenu : workouts, analyses, calendriers, templates, dossiers, fiches clients, résultats, scores, catégories, avatars, notes, paramètres de programmation, branding et liens de partage créés dans Wodzilla.
• Données d'athlètes et clients saisies par un client professionnel : nom ou alias, email, téléphone, date de naissance, adresse, avatar, catégorie, notes, affectations de workouts, résultats, scores, RPE et rattachements à des groupes ou clients, selon les champs que le client choisit d'utiliser.
• Données de workspace : nom de Team, membres, rôles, invitations, capacité de sièges et ressources partagées.
• Données de facturation : plan, statut d'abonnement, achats d'Énergie supplémentaire, identifiants client Stripe, historique de paiement et informations nécessaires à la facturation. Les numéros complets de carte bancaire sont traités par Stripe, pas par Wodzilla.
• Données techniques : adresse IP, user agent, journaux serveur, événements de sécurité, performance, erreurs, analytics d'usage et informations de diagnostic.
• Données de support : messages, feedbacks, demandes d'assistance et pièces jointes éventuellement transmises volontairement.

3. Sources des données

Les données proviennent principalement de vous lorsque vous créez un compte, utilisez l'application, invitez des membres, configurez un workspace, créez du contenu ou contactez Wodzilla.

Certaines données peuvent aussi provenir de services tiers utilisés pour la connexion ou le paiement, notamment Google OAuth, Supabase Auth et Stripe.

4. Finalités et bases légales

Nous traitons les données de compte, contenu et workspace pour exécuter le contrat et fournir Wodzilla ; les données de facturation et fiscales pour exécuter le contrat et respecter nos obligations comptables ou fiscales ; les données de sécurité, diagnostic et mesure du service au titre de notre intérêt légitime à protéger et améliorer le service ; et les données d'assistance pour répondre à votre demande.

Lorsqu'un consentement est légalement requis pour une technologie facultative, le traitement repose sur ce consentement, qui peut être retiré sans remettre en cause les traitements antérieurs licites. Nous n'utilisons pas les données Wodzilla pour de la publicité de tiers et nous ne vendons pas de données personnelles.

5. Connexion avec Google

Si vous choisissez de vous connecter avec Google, Wodzilla utilise Google OAuth afin de vous authentifier. Les informations accessibles sont limitées aux scopes standards de connexion : identité OpenID, adresse email, profil de base et photo de profil si disponible.

Wodzilla n'accède pas à Gmail, Google Drive, Google Calendar ou à d'autres données Google sensibles via ce flux de connexion.

6. Intelligence artificielle

Lorsque vous utilisez volontairement les fonctions de génération ou d'analyse, les instructions, contenus de workouts, langue et paramètres nécessaires sont transmis à OpenRouter et au fournisseur du modèle sélectionné, qui comprend actuellement des modèles OpenAI ; une connexion directe à OpenAI peut aussi être utilisée selon la configuration du service.

OpenRouter indique ne pas conserver par défaut le contenu des prompts et réponses, sauf si son client active volontairement la journalisation. Le fournisseur sous-jacent sélectionné applique ses propres règles de conservation et le routage peut évoluer. Wodzilla ne promet pas un routage sans conservation des données, sauf si cette protection est expressément activée pour la requête concernée.

N'incluez pas dans les prompts de données personnelles inutiles, de données médicales ou relevant de catégories particulières, ni de dossiers clients confidentiels. Wodzilla n'est pas conçu comme un dossier médical. Les sorties IA doivent être relues par un coach compétent avant utilisation.

7. Partage public et workspaces

Certaines fonctionnalités permettent de créer des liens publics de partage pour des workouts, calendriers ou résultats. Toute personne disposant du lien peut accéder au contenu partagé tant que le lien reste actif.

Dans un workspace Team, les contenus, calendriers, bibliothèques et paramètres partagés peuvent être visibles par les membres autorisés selon leur rôle. L'owner ou les admins de la Team peuvent gérer certains accès, membres, sièges et ressources.

Une Team en recouvrement de paiement ou pendant la période de grâce de sept jours est en lecture seule. Les liens publics existants peuvent rester consultables pendant ces états, mais les soumissions publiques sont désactivées. Une Team archivée reste consultable en privé par ses membres, tandis que ses liens publics deviennent indisponibles.

8. Destinataires et sous-traitants

Nous ne vendons pas de données personnelles. L'accès est limité aux personnes autorisées, au client professionnel responsable des données concernées et aux fournisseurs nécessaires au fonctionnement de Wodzilla.

Le code permet une activation facultative de Sentry ou PostHog, mais ces outils ne sont pas considérés comme actifs tant qu'ils ne sont pas configurés. La présente politique et tout mécanisme de consentement requis devront être mis à jour avant l'activation d'un suivi facultatif non essentiel.

• Supabase, pour l'authentification, la base de données, le stockage de fichiers et les emails transactionnels liés à l'authentification.
• Vercel, pour l'hébergement, la diffusion, les journaux techniques, Web Analytics et Speed Insights.
• Stripe, pour les paiements, abonnements, factures, informations de facturation et le calcul automatique des taxes lorsque applicable.
• Google, pour l'authentification OAuth lorsque vous choisissez de vous connecter avec Google.
• OpenRouter et le fournisseur du modèle sélectionné, dont OpenAI lorsque applicable, pour l'analyse et la génération IA lorsque vous demandez ces fonctionnalités.
• YouTube, exploité par Google, pour la lecture facultative de tutoriels de mouvements lorsque vous choisissez d'en ouvrir un ; des intégrations avec protection renforcée de la vie privée sont utilisées lorsque disponibles.
• Les autorités compétentes, conseils ou acquéreurs uniquement lorsque la loi l'impose ou lorsque cela est nécessaire pour protéger des droits, traiter un litige ou réaliser une opération d'entreprise licite.

9. Transferts hors Union européenne

Certains fournisseurs peuvent traiter des données en dehors de l'Union européenne. Lorsque cela est applicable, nous nous appuyons sur les mécanismes juridiques disponibles, tels que les décisions d'adéquation, clauses contractuelles types ou engagements contractuels équivalents.

10. Durée de conservation

Nous conservons les données de compte et de contenu tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir le service.

• Les données du compte et de l'espace personnel sont conservées tant que le compte est actif, puis supprimées ou anonymisées après une demande de suppression, sous réserve des exceptions ci-dessous. Les contenus versés dans un workspace Team peuvent y rester lorsqu'un membre quitte la Team.
• L'historique non enregistré du Générateur et du Builder est conservé pendant 90 jours au maximum. Les workouts placés dans la corbeille de la Bibliothèque sont définitivement supprimés après 15 jours s'ils ne sont pas restaurés auparavant.
• Les workouts planifiés dans les calendriers sont conservés jusqu'à deux ans après leur date planifiée, puis supprimés des calendriers professionnels. Les résultats saisis depuis un compte athlète authentifié peuvent conserver un snapshot limité du workout et de ses blocs dans l'historique privé de cet athlète ; les résultats invités et ceux ajoutés par un coach uniquement liés au workout expiré sont supprimés.
• Les analyses réussies de texte collé sont conservées pendant 24 mois au maximum. Les analyses échouées ou abandonnées sont supprimées après 30 jours. Les inputs et contextes complets des demandes de génération sont conservés pendant 90 jours au maximum ; Wodzilla ne conserve ensuite que des métadonnées techniques limitées, telles que le modèle, l'usage, le coût, le statut et les dates.
• Un résultat masqué par modération est définitivement supprimé après 30 jours.
• Les liens publics restent accessibles jusqu'à leur désactivation ou à la suppression du contenu, compte ou workspace concerné. Un résultat peut rester sous forme anonymisée dans un leaderboard après la suppression du compte athlète lorsque le produit explique cette conséquence.
• La résiliation d'un abonnement Team ne supprime pas les contenus partagés. À la fin de la période payée, la Team entre dans une période de grâce de sept jours en lecture seule, puis dans une archive en lecture seule. Cette archive demeure jusqu'à sa réactivation ou sa dissolution définitive explicitement confirmée par l'owner.
• La dissolution définitive d'une Team supprime les contenus partagés et invalide ses liens publics. Une soumission provenant d'un compte Athlete authentifié peut seulement conserver le snapshot minimal autorisé du workout et de ses blocs dans l'historique privé de cet Athlete, sans lien vers la Team, branding, notes du coach, portée publique ni contexte de leaderboard Team. Les résultats invités et ceux ajoutés par un coach qui n'existent que dans la Team sont supprimés.
• Des traces techniques minimales de dissolution et les preuves financières, comptables, juridiques, de perte du solde d'Energy et d'audit nécessaires peuvent être conservées. Ces traces sont minimisées et ne préservent pas un workspace Team utilisable.
• Une preuve minimale d'acceptation des documents juridiques, comprenant notamment un identifiant de compte pseudonyme, le type de compte, les versions des documents, la langue, la source et les horodatages, peut être conservée pour établir, exercer ou défendre des droits et respecter nos obligations, généralement jusqu'à cinq ans après la fin de la relation. Elle est ensuite supprimée ou anonymisée de manière irréversible, sauf obligation de conservation plus longue.
• Les factures et pièces comptables sont conservées pendant la durée légale, généralement dix ans en France.
• Les logs techniques, événements de sécurité et données d'observabilité sont conservés pendant une durée limitée proportionnée aux besoins de sécurité, diagnostic et maintenance.
• Les données supprimées peuvent subsister temporairement dans des sauvegardes glissantes ou plus longtemps pour une obligation légale, la prévention de la fraude, la sécurité ou un litige, sans être restaurées pour un usage produit ordinaire.

11. Sécurité

Nous mettons en place des mesures techniques et organisationnelles raisonnables pour protéger les données : authentification sécurisée, contrôle d'accès, isolation des données par utilisateur ou workspace, journaux de sécurité, TLS et bonnes pratiques de développement.

Aucun service en ligne ne peut garantir une sécurité absolue. Vous devez utiliser un mot de passe robuste, protéger votre session et ne partager vos liens publics qu'avec les personnes autorisées.

12. Vos droits

Conformément au RGPD et aux lois applicables, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données personnelles.

Vous pouvez exercer vos droits à contact@wodzilla.app. Nous pouvons demander des informations raisonnables pour vérifier votre identité. Pour les données dont un coach, une salle ou un autre client professionnel est responsable, contactez d'abord cette organisation ; Wodzilla l'assistera en qualité de sous-traitant.

Vous pouvez également adresser une réclamation à la CNIL (cnil.fr) ou à l'autorité de contrôle de votre pays.

13. Suppression de compte

Wodzilla permet la suppression du compte depuis ses paramètres. La suppression d'un compte athlète retire de son profil public son identité, son email, son nom et son avatar ; les résultats peuvent seulement rester sous une forme anonymisée. La suppression d'un compte professionnel suit les règles de contenu et de propriété des workspaces expliquées avant confirmation.

L'owner d'une Team doit résoudre la propriété ou dissoudre définitivement ses archives avant de supprimer son compte professionnel. La dissolution d'une Team est une action distincte, réservée à l'owner, soumise à une réauthentification récente et à la confirmation exacte affichée dans le produit.

Certaines données peuvent être conservées lorsque cela est nécessaire pour respecter une obligation légale, résoudre un litige, assurer la sécurité ou conserver une trace comptable.

14. Cookies et technologies similaires

Wodzilla utilise des cookies strictement nécessaires à l'authentification Supabase et à la sécurité de la session. Le localStorage du navigateur conserve sur l'appareil des préférences, la langue ou le mode d'affichage, des brouillons, des états de navigation de la bibliothèque et des données similaires de continuité ; le sessionStorage conserve des états temporaires de navigation ou notification.

Sur les formulaires publics de résultats, un nom d'affichage d'invité, une catégorie et une clé aléatoire de soumission peuvent être mémorisés dans le localStorage pendant au plus 30 jours après leur enregistrement. Vous pouvez les supprimer depuis le produit lorsque l'option existe ou via les paramètres du navigateur.

Vercel Web Analytics et Speed Insights fournissent des mesures agrégées d'audience et de performance sans profil publicitaire. Wodzilla n'utilise pas de cookies publicitaires. Tout futur outil non essentiel exigeant un consentement restera désactivé jusqu'au recueil du choix requis.

15. Mineurs

Un compte professionnel ou payant Wodzilla est réservé aux personnes âgées d'au moins 18 ans. Un athlète peut créer un compte autonome à partir de 16 ans et, s'il a 16 ou 17 ans, doit disposer de l'autorisation parentale ou du représentant légal lorsqu'elle est requise. Une personne de moins de 16 ans ne peut pas créer de compte autonome et ne peut apparaître que dans un profil géré par un coach, une organisation responsable, un parent ou un représentant légal autorisé, avec des données minimisées et de préférence un alias.

16. Modifications

Nous pouvons modifier cette politique pour tenir compte de l'évolution du produit, des fournisseurs, de la loi ou de nos pratiques. La version et la date d'effet affichées en haut identifient le texte applicable ; les modifications importantes seront portées à l'attention des utilisateurs par un canal approprié.

Contact confidentialité et adresse du responsable : POWERSPOT, 38 rue des Vallées, 92700 Colombes, France — contact@wodzilla.app.