Politique de confidentialité

1. Responsable du traitement

La présente politique explique comment Wodzilla traite les données personnelles des utilisateurs de l'application Wodzilla, disponible notamment sur pro.wodzilla.app, wodzilla.app et les liens publics de partage.

POWERSPOT, SARL française immatriculée sous le SIREN 878 966 639 et éditant Wodzilla, est responsable des traitements liés aux comptes, à l'authentification, la facturation, l'assistance, la sécurité du service et au site. Contact : contact@wodzilla.app.

Pour les données qu'un client professionnel importe, crée ou gère au sujet de ses athlètes, salariés ou membres, ce client ou son organisation est normalement responsable du traitement et POWERSPOT agit comme sous-traitant. L'annexe de sous-traitance figurant dans les Conditions Wodzilla s'applique. Lorsqu'un athlète crée un compte Wodzilla, POWERSPOT reste responsable du traitement de ce compte, tout en pouvant agir comme sous-traitant pour les résultats transmis à une organisation professionnelle.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de Wodzilla et à la fourniture du service.

• Données de compte : adresse email, identifiant utilisateur, nom affiché, langue, préférences d'interface, photo de profil Google si vous l'utilisez.
• Données d'authentification : informations nécessaires à la connexion, à la sécurité du compte, aux confirmations d'email, réinitialisations de mot de passe et changements d'adresse email.
• Données de contenu : workouts, brouillons, blocs, analyses, calendriers, Cycles de programmation, modèles, dossiers, résultats, scores, tags, matériel, participants, lieux, commentaires, notes coach privées, vidéos, liens, révisions, préférences de programmation, branding et liens de partage créés dans Wodzilla.
• Données d'athlètes saisies par un client professionnel : nom ou alias, email, téléphone, date de naissance, adresse, avatar, catégorie, notes, affectations de workouts, résultats, scores, RPE et rattachements à des groupes, selon les champs que le client choisit d'utiliser.
• Données de profil public : un profil athlète est public par défaut et peut afficher le nom, l'avatar, la date d'inscription à Wodzilla, la catégorie et l'historique public de résultats. L'athlète peut rendre son profil privé à tout moment dans les paramètres du compte.
• Données de workspace : nom de Team, membres, rôles, invitations, capacité de sièges et ressources partagées.
• Données de facturation : plan, statut d'abonnement, achats d'Énergie supplémentaire, identifiants client Stripe, historique de paiement et informations nécessaires à la facturation. Les numéros complets de carte bancaire sont traités par Stripe, pas par Wodzilla.
• Données techniques : adresse IP, user agent, journaux serveur, événements de sécurité, performance, erreurs, analytics d'usage et informations de diagnostic.
• Données de support : messages, feedbacks, demandes d'assistance et pièces jointes éventuellement transmises volontairement.

3. Sources des données

Les données proviennent principalement de vous lorsque vous créez un compte, utilisez l'application, invitez des membres, configurez un workspace, créez du contenu ou contactez Wodzilla.

Certaines données peuvent aussi provenir de services tiers utilisés pour la connexion ou le paiement, notamment Google OAuth, Supabase Auth et Stripe.

4. Finalités et bases légales

Nous traitons les données de compte, contenu et workspace pour exécuter le contrat et fournir Wodzilla ; les données de facturation et fiscales pour exécuter le contrat et respecter nos obligations comptables ou fiscales ; les données de sécurité, diagnostic et mesure du service au titre de notre intérêt légitime à protéger et améliorer le service ; et les données d'assistance pour répondre à votre demande.

Lorsqu'un consentement est légalement requis pour une technologie facultative, le traitement repose sur ce consentement, qui peut être retiré sans remettre en cause les traitements antérieurs licites. Nous n'utilisons pas les données Wodzilla pour de la publicité de tiers et nous ne vendons pas de données personnelles.

5. Connexion avec Google

Si vous choisissez de vous connecter avec Google, Wodzilla utilise Google OAuth afin de vous authentifier. Les informations accessibles sont limitées aux scopes standards de connexion : identité OpenID, adresse email, profil de base et photo de profil si disponible.

Wodzilla n'accède pas à Gmail, Google Drive, Google Calendar ou à d'autres données Google sensibles via ce flux de connexion.

6. Intelligence artificielle

Lorsque vous utilisez volontairement une fonctionnalité IA, Wodzilla traite l'instruction, le contenu de workout ou de programmation pertinent, la langue, les paramètres et le contexte nécessaires à la demande. Selon l'action, ces informations peuvent servir à générer, transformer, analyser, rechercher ou aider à planifier du contenu au moyen de prestataires spécialisés agissant pour Wodzilla.

Seules les informations nécessaires à l'action demandée sont transmises. Les prestataires techniques peuvent évoluer sans modifier ces finalités. Wodzilla ne vend pas les prompts et ne les utilise pas pour de la publicité de tiers.

N'incluez pas dans les prompts de données personnelles inutiles, de données médicales ou relevant de catégories particulières, ni de dossiers d'athlètes confidentiels. Wodzilla n'est pas conçu comme un dossier médical. Les sorties IA doivent être relues par une personne compétente avant utilisation.

7. Partage public et workspaces

Certaines fonctionnalités permettent de créer des liens publics pour des workouts, calendriers, résultats et profils athlètes. Toute personne disposant du lien peut consulter et repartager le contenu visible tant que le lien reste actif. Les pages publiques peuvent inclure les informations, médias, liens, branding, commentaires et résultats volontairement ajoutés au contenu partagé ; les notes coach privées des blocs ne sont pas affichées sur les surfaces publiques.

Le mot de passe facultatif d'un calendrier limite l'accès à son contenu, mais ne masque pas nécessairement son nom ou ses métadonnées d'aperçu social. L'owner peut désactiver un lien public ou modifier sa protection depuis le produit.

Les profils athlètes sont publics par défaut et peuvent être rendus privés dans les paramètres du compte. Un profil privé n'est visible que par son propriétaire, sous réserve des contenus partagés séparément par un lien de workout ou de calendrier.

Dans un workspace Team, les workouts, calendriers, modèles et paramètres partagés peuvent être visibles par les membres autorisés selon leur rôle. Les espaces personnels et partagés restent séparés, et l'owner ou les admins de la Team peuvent gérer certains accès, membres, sièges et ressources.

Une Team en recouvrement de paiement ou pendant la période de grâce de sept jours est en lecture seule. Les liens publics existants peuvent rester consultables pendant ces états, mais les soumissions publiques sont désactivées. Une Team archivée reste consultable en privé par ses membres, tandis que ses liens publics deviennent indisponibles.

8. Destinataires et sous-traitants

Nous ne vendons pas de données personnelles. L'accès est limité aux personnes autorisées, au client professionnel responsable des données d'athlètes concernées et aux fournisseurs nécessaires au fonctionnement de Wodzilla.

• Supabase, pour l'authentification, la base de données, le stockage de fichiers et les emails transactionnels liés à l'authentification.
• Vercel, pour l'hébergement, la diffusion, les journaux techniques, Web Analytics et Speed Insights.
• Stripe, pour les paiements, abonnements, factures, informations de facturation et le calcul automatique des taxes lorsque applicable.
• Google, pour l'authentification OAuth lorsque vous choisissez de vous connecter avec Google.
• Des prestataires spécialisés d'IA et de recherche, uniquement lorsque vous demandez une fonctionnalité qui les nécessite.
• YouTube, exploité par Google, pour les miniatures et la lecture facultative des vidéos incluses dans les workouts ; des intégrations avec protection renforcée de la vie privée sont utilisées lorsque disponibles.
• Les autorités compétentes, conseils ou acquéreurs uniquement lorsque la loi l'impose ou lorsque cela est nécessaire pour protéger des droits, traiter un litige ou réaliser une opération d'entreprise licite.

9. Transferts hors Union européenne

Certains fournisseurs peuvent traiter des données en dehors de l'Union européenne. Lorsque cela est applicable, nous nous appuyons sur les mécanismes juridiques disponibles, tels que les décisions d'adéquation, clauses contractuelles types ou engagements contractuels équivalents.

10. Durée de conservation

Nous conservons les données de compte et de contenu tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir le service.

• Les données du compte et de l'espace personnel sont conservées tant que le compte est actif, puis supprimées ou anonymisées après une demande de suppression, sous réserve des exceptions ci-dessous. Les contenus versés dans un workspace Team peuvent y rester lorsqu'un membre quitte la Team.
• Les brouillons de workouts sont sauvegardés automatiquement et conservés jusqu'à 90 jours après leur dernière modification de contenu. Supprimer un brouillon ou un workout enregistré le place dans la corbeille de Workouts, où il est définitivement supprimé après 15 jours s'il n'est pas restauré auparavant. Des limites techniques de capacité peuvent supprimer plus tôt les éléments les plus anciens de la corbeille.
• Les workouts des calendriers continus sont conservés jusqu'à deux ans après leur date planifiée et leurs Cycles datés jusqu'à deux ans après leur date de fin, puis supprimés définitivement des calendriers professionnels. Les calendriers à durée fixe et leurs Cycles ne sont pas concernés par cette suppression automatique. Les résultats saisis depuis un compte athlète authentifié peuvent conserver un snapshot limité du workout et de ses blocs dans l'historique de cet athlète ; les résultats invités et ceux ajoutés par un coach uniquement liés à un contenu expiré sont supprimés.
• L'historique des révisions d'un workout est limité aux versions les plus récentes et chaque révision enregistrée est conservée pendant 30 jours au maximum.
• Le contenu accepté à l'issue d'une action IA rejoint le workout ou la programmation concernés et suit leur durée de conservation. Les instructions, propositions, résultats temporaires, index de recherche et traces techniques limitées ne sont conservés que pendant la durée nécessaire pour fournir, sécuriser, assister et comptabiliser la fonctionnalité ; certains résultats temporaires peuvent expirer avant leur contenu source.
• Un résultat masqué par modération est définitivement supprimé après 30 jours.
• Les liens publics restent accessibles jusqu'à leur désactivation ou à la suppression du contenu, compte ou workspace concerné. Un résultat peut rester sous forme anonymisée dans un leaderboard après la suppression du compte athlète lorsque le produit explique cette conséquence.
• La résiliation d'un abonnement Team ne supprime pas les contenus partagés. À la fin de la période payée, la Team entre dans une période de grâce de sept jours en lecture seule, puis dans une archive en lecture seule. Cette archive demeure jusqu'à sa réactivation ou sa dissolution définitive explicitement confirmée par l'owner.
• La dissolution définitive d'une Team supprime les contenus partagés et invalide ses liens publics. Une soumission provenant d'un compte Athlete authentifié peut seulement conserver le snapshot minimal autorisé du workout et de ses blocs dans l'historique privé de cet Athlete, sans lien vers la Team, branding, notes du coach, portée publique ni contexte de leaderboard Team. Les résultats invités et ceux ajoutés par un coach qui n'existent que dans la Team sont supprimés.
• Des traces techniques minimales de dissolution et les preuves financières, comptables, juridiques, de perte du solde d'Energy et d'audit nécessaires peuvent être conservées. Ces traces sont minimisées et ne préservent pas un workspace Team utilisable.
• Une preuve minimale d'acceptation des documents juridiques, comprenant notamment un identifiant de compte pseudonyme, le type de compte, les versions des documents, la langue, la source et les horodatages, peut être conservée pour établir, exercer ou défendre des droits et respecter nos obligations, généralement jusqu'à cinq ans après la fin de la relation. Elle est ensuite supprimée ou anonymisée de manière irréversible, sauf obligation de conservation plus longue.
• Les factures et pièces comptables sont conservées pendant la durée légale, généralement dix ans en France.
• Les logs techniques, événements de sécurité et données d'observabilité sont conservés pendant une durée limitée proportionnée aux besoins de sécurité, diagnostic et maintenance.
• Les données supprimées peuvent subsister temporairement dans des sauvegardes glissantes ou plus longtemps pour une obligation légale, la prévention de la fraude, la sécurité ou un litige, sans être restaurées pour un usage produit ordinaire.

11. Sécurité

Nous mettons en place des mesures techniques et organisationnelles raisonnables pour protéger les données : authentification sécurisée, contrôle d'accès, isolation des données par utilisateur ou workspace, journaux de sécurité, TLS et bonnes pratiques de développement.

Aucun service en ligne ne peut garantir une sécurité absolue. Vous devez utiliser un mot de passe robuste, protéger votre session et ne partager vos liens publics qu'avec les personnes autorisées.

12. Vos droits

Conformément au RGPD et aux lois applicables, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données personnelles.

Vous pouvez exercer vos droits à contact@wodzilla.app. Nous pouvons demander des informations raisonnables pour vérifier votre identité. Pour les données dont un coach, une salle ou un autre client professionnel est responsable, contactez d'abord cette organisation ; Wodzilla l'assistera en qualité de sous-traitant.

Vous pouvez également adresser une réclamation à la CNIL (cnil.fr) ou à l'autorité de contrôle de votre pays.

13. Suppression de compte

Wodzilla permet la suppression du compte depuis ses paramètres. La suppression d'un compte athlète retire de son profil public son identité, son email, son nom et son avatar ; les résultats peuvent seulement rester sous une forme anonymisée. La suppression d'un compte professionnel suit les règles de contenu et de propriété des workspaces expliquées avant confirmation.

L'owner d'une Team doit résoudre la propriété ou dissoudre définitivement ses archives avant de supprimer son compte professionnel. La dissolution d'une Team est une action distincte, réservée à l'owner, soumise à une réauthentification récente et à la confirmation exacte affichée dans le produit.

Certaines données peuvent être conservées lorsque cela est nécessaire pour respecter une obligation légale, résoudre un litige, assurer la sécurité ou conserver une trace comptable.

14. Cookies et technologies similaires

Wodzilla utilise des cookies strictement nécessaires à l'authentification et à la sécurité de la session. Le localStorage du navigateur conserve sur l'appareil des préférences, la langue ou le mode d'affichage, des contenus temporaires de workout invité, les emojis ou métadonnées récents, des états de navigation et des données similaires de continuité ; le sessionStorage conserve des états temporaires de navigation ou notification. Les brouillons durables de workouts authentifiés sont stockés côté serveur comme indiqué ci-dessus.

Sur les formulaires publics de résultats, un nom d'affichage d'invité, une catégorie et une clé aléatoire de soumission peuvent être mémorisés dans le localStorage pendant au plus 30 jours après leur enregistrement. Vous pouvez les supprimer depuis le produit lorsque l'option existe ou via les paramètres du navigateur.

Vercel Web Analytics et Speed Insights fournissent des mesures agrégées d'audience et de performance sans profil publicitaire. Wodzilla n'utilise pas de cookies publicitaires. Tout futur outil non essentiel exigeant un consentement restera désactivé jusqu'au recueil du choix requis.

15. Dictée vocale

Lorsqu'elle est disponible, la dictée vocale utilise les fonctions de reconnaissance de votre navigateur ou appareil. Wodzilla ne conserve pas volontairement d'enregistrement audio ; la transcription est insérée dans le champ d'instruction et traitée comme les autres textes uniquement lorsque vous l'envoyez. Le fournisseur du navigateur ou de l'appareil peut traiter l'audio selon ses propres conditions.

16. Mineurs

Un compte professionnel ou payant Wodzilla est réservé aux personnes âgées d'au moins 18 ans. Un athlète peut créer un compte autonome à partir de 16 ans et, s'il a 16 ou 17 ans, doit disposer de l'autorisation parentale ou du représentant légal lorsqu'elle est requise. Une personne de moins de 16 ans ne peut pas créer de compte autonome et ne peut apparaître que dans un profil géré par un coach, une organisation responsable, un parent ou un représentant légal autorisé, avec des données minimisées et de préférence un alias.

17. Modifications

Nous pouvons modifier cette politique pour tenir compte de l'évolution du produit, des fournisseurs, de la loi ou de nos pratiques. La version et la date d'effet affichées en haut identifient le texte applicable ; les modifications importantes seront portées à l'attention des utilisateurs par un canal approprié.

Contact confidentialité et adresse du responsable : POWERSPOT, 38 rue des Vallées, 92700 Colombes, France — contact@wodzilla.app.