Politique de confidentialité

• Pas de compte, pas d'inscription, pas de connexion. Vous ne nous communiquez ni adresse e-mail ni mot de passe.
• Pas d'analyse, pas de rapport de plantage, pas de publicité. L'application ne contient aucun SDK de suivi.
• Aucun profil utilisateur sur nos serveurs. Vos données d'entraînement restent sur votre téléphone.
• Les données quittent votre appareil dans une seule situation : lorsque vous utilisez activement la fonction de contrôle à distance. Voir la section 5.

Le responsable du traitement au sens de l'art. 4, ch. 7 du RGPD et de l'art. 5, let. j de la loi fédérale suisse sur la protection des données (LPD) est :

Nous n'avons pas désigné de délégué à la protection des données ; nous n'y sommes tenus ni par l'art. 37 du RGPD ni par la LPD.

Les données suivantes sont écrites dans l'espace de stockage privé de l'application (Android SharedPreferences, sérialisées en JSON). Elles ne sont lisibles que par cette application et ne nous sont pas transmises.

L'application autorise actuellement la sauvegarde système d'Android (allowBackup="true"). Si vous avez activé la sauvegarde dans les réglages de votre appareil, les données de la section 3 peuvent être copiées vers votre compte Google personnel et restaurées lors de la configuration d'un nouvel appareil.

Cette sauvegarde est effectuée par Google, pas par nous. Nous n'y avons aucun accès. Elle est régie par la politique de confidentialité de Google et par les réglages de sauvegarde de votre appareil, que vous pouvez modifier à tout moment sous Paramètres → Google → Sauvegarde.

La fonction de contrôle à distance permet à une application externe de piloter votre séance via un code de salle. C'est la seule partie de l'application qui envoie des données hors de votre appareil. Si vous n'utilisez jamais le contrôle à distance, aucune donnée ne quitte votre téléphone.

a) Serveur de signalisation

Dès que vous saisissez un code de salle et vous connectez, l'application contacte notre serveur de signalisation à l'adresse eaglefit-remote-signal-server.up.railway.app. Lui sont transmis :

• le code de salle que vous avez saisi
• les descriptions de connexion WebRTC (offres et réponses SDP)
• les candidats ICE — ceux-ci contiennent les adresses IP de votre appareil, y compris les adresses du réseau local et votre adresse IP publique

Le serveur a pour unique tâche de mettre les deux participants en relation. Il ne reçoit pas vos données d'entraînement et n'enregistre aucun profil utilisateur. La connexion est fermée dès que vous quittez la salle.

Le serveur est hébergé chez Railway Corp., 80 Bogart St, Brooklyn, NY 11206, États-Unis. Il s'agit donc d'un transfert de données personnelles (votre adresse IP) vers un pays tiers. Voir la section 9.

b) Serveurs STUN

Pour déterminer comment votre appareil est joignable à travers votre routeur, l'application interroge deux serveurs STUN publics exploités par Google LLC, États-Unis (stun.l.google.com:19302 et stun1.l.google.com:19302). Ces serveurs reçoivent votre adresse IP publique.

c) Connexion pair à pair

Une fois la connexion établie, les commandes circulent directement entre les deux participants via un canal de données WebRTC chiffré (DTLS-SRTP). Ce trafic ne transite pas par nos serveurs.

• Nous ne collectons ni statistiques d'analyse ni statistiques d'utilisation.
• Nous n'utilisons aucun service de rapport de plantage ou de performance.
• Nous n'affichons aucune publicité et n'utilisons aucun identifiant publicitaire.
• Nous n'utilisons ni cookies ni technologies de suivi comparables dans l'application.
• Nous ne vendons, ne louons ni ne partageons vos données avec des tiers pour leurs propres finalités.
• Nous ne créons pas de profils utilisateurs et ne procédons à aucune décision automatisée ni profilage au sens de l'art. 22 du RGPD.

En tant que société établie en Suisse, nous traitons les données personnelles conformément à la loi fédérale sur la protection des données (LPD). Dans la mesure où nous proposons l'application à des personnes situées dans l'UE ou l'EEE, le RGPD s'applique en complément en vertu de son art. 3, par. 2 ; les bases légales ci-dessus sont indiquées en conséquence.

L'utilisation du contrôle à distance transfère votre adresse IP vers les États-Unis (Railway Corp. comme hébergeur, Google LLC comme opérateur STUN). Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework et sur le Swiss-U.S. Data Privacy Framework correspondant lorsque le destinataire est certifié, et à défaut sur les clauses contractuelles types au sens de l'art. 46, par. 2, let. c du RGPD, combinées aux garanties des art. 16 s. LPD.

Si vous n'utilisez pas le contrôle à distance, aucun transfert international n'a lieu.

Les données enregistrées sur votre appareil y restent jusqu'à ce que vous les supprimiez. Vous pouvez :

• supprimer des profils, séances, objectifs et programmes personnalisés dans l'application,
• effacer toutes les données de l'application d'un coup sous Paramètres → Applications → XREMS EMS Remote → Stockage → Effacer les données,
• tout supprimer en désinstallant l'application.

La désinstallation ne supprime pas automatiquement une sauvegarde Google existante. Supprimez-la via les paramètres de votre compte Google.

Les données du serveur de signalisation (code de salle, métadonnées de connexion) n'existent que pendant la durée d'une séance et sont supprimées à sa fin.

En vertu du RGPD, vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition (art. 21). Lorsqu'un traitement repose sur le consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir (art. 7, par. 3). Les personnes situées en Suisse disposent de droits équivalents d'accès, de rectification et d'effacement en vertu des art. 25 ss LPD.

Comme nous n'exploitons pas de comptes utilisateurs et ne détenons aucune donnée personnelle vous concernant sur nos systèmes, nous ne sommes dans la plupart des cas pas en mesure de vous identifier sur la seule base d'une demande (art. 11 du RGPD). Les données sont sous votre propre contrôle, sur votre appareil. Pour toute question, écrivez-nous à contact@xrems.fit.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour nous est :

Si vous vous trouvez dans l'UE ou l'EEE, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence, de votre lieu de travail ou du lieu de la violation présumée (art. 77 du RGPD).

L'application ne s'adresse pas aux enfants et ne doit pas être utilisée par des personnes de moins de 18 ans sans surveillance médicale. Voir l'avertissement médical et de sécurité. Nous ne traitons pas sciemment de données d'enfants.

Nous pouvons adapter cette politique lorsque l'application évolue. La version en vigueur est toujours disponible sur xrems.fit/fr/android/policy/privacy/. Les modifications substantielles touchant aux flux de données sortants seront annoncées dans l'application.