Politique de confidentialité

Responsable du traitement

Gud GmbH
Kirchenfeldstrasse 52A, 3005 Berne, Suisse
E-mail : hello@gud.ch

Principe

Nous traitons les données personnelles conformément à la Loi suisse révisée sur la protection des données (nLPD) et — le cas échéant — au Règlement général européen sur la protection des données (RGPD). Les données ne sont collectées que lorsqu’il existe un but clair.

Liste d’attente

Lorsque tu ajoutes ton adresse e-mail à la liste d’attente, ton adresse e-mail, une courte étiquette source indiquant quel formulaire tu as utilisé et ta préférence linguistique (locale) sont traitées par Brevo (Sendinblue GmbH, exerçant sous le nom de Brevo, UE), notre prestataire de services e-mail. Finalité : te notifier dès le lancement de l’app.

Base légale : ton consentement (art. 6, par. 1, point a, RGPD / art. 31 nLPD). Tu peux te désinscrire à tout moment par e-mail à hello@gudrep.com.

Voix et traitement sur l’appareil

L’enregistrement vocal est transcrit sur ton appareil. Les enregistrements audio ne quittent jamais ton téléphone. Tu confirmes chaque set reconnu avant qu’elle ne soit sauvegardée.

L’analyse de forme sur appareil (Beast Mode, dès sa sortie) reste également sur ton appareil. L’analyse de forme haute précision utilise le cloud — et uniquement lorsque tu déclenches explicitement une analyse.

Photos de progression et composition corporelle

Si tu utilises le suivi de composition corporelle de Beast Mode, tes photos de progression sont analysées et stockées entièrement sur ton iPhone — dans un coffre chiffré, verrouillé par Face ID, exclu par défaut des sauvegardes de l’appareil. Les valeurs de masse grasse et les mensurations sont des estimations sur l’appareil, pas des mesures médicales, à lire avant tout comme une évolution dans le temps. Les photos ne sont jamais envoyées à GudRep ni à un service IA. Tu peux éventuellement les inclure dans ta propre sauvegarde iCloud privée.

Apple Health

Si tu connectes Apple Health, GudRep lit le sommeil, la variabilité de la fréquence cardiaque et la fréquence cardiaque au repos pour calculer un score de forme quotidien. Ces données sont traitées sur ton appareil. Nous ne téléchargeons aucune mesure de santé sur nos serveurs.

Journaux serveur

Notre hébergeur collecte des données d’accès techniques (adresse IP, type de navigateur, horodatage) pour assurer l’exploitation. Ces journaux sont supprimés après 30 jours et ne sont pas liés à ton adresse e-mail.

Cookies et analytique

Ce site utilise Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande) pour comprendre comment le site est utilisé — pages vues, sources de trafic, type d’appareil. Les adresses IP sont anonymisées avant traitement (anonymize_ip).

Google Analytics est chargé avec Google Consent Mode v2 réglé sur denied par défaut. Aucun cookie d’analyse n’est posé et aucune donnée n’est envoyée à Google tant que tu n’as pas cliqué sur Accepter dans la bannière de consentement affichée lors de ta première visite. Si tu cliques sur Refuser, ou ignores simplement la bannière, rien n’est suivi.

Base légale : ton consentement (art. 6, par. 1, point a, RGPD / art. 31 nLPD). Tu peux retirer ton consentement à tout moment en effaçant les cookies et le stockage local de ce site dans ton navigateur — la bannière réapparaîtra à ta prochaine visite.

Google peut transférer des données vers des serveurs aux États-Unis. Google participe au cadre EU-U.S. Data Privacy Framework. Détails : Politique de confidentialité Google.

Aucun autre cookie de suivi n’est posé. Pas de pixel Meta. Pas de traceurs publicitaires. Pas de suivi inter-sites.

Tiers

Polices : toutes les polices sont auto-hébergées sur ce domaine. Aucune requête vers Google Fonts ou tout autre CDN de polices.

Brevo : les données de liste d’attente (e-mail, étiquette source, locale) sont conservées par Brevo (Sendinblue GmbH, UE), qui envoie également l’e-mail de confirmation de la liste d’attente. Brevo est conforme au RGPD.

Supabase : les données de l’app (après lancement) sont stockées dans la région UE de Supabase (Francfort). Supabase est conforme au RGPD.

Resend : les e-mails transactionnels de l’app (p. ex. attributions d’entraînement, réinitialisations de mot de passe) sont envoyés via Resend, hébergé dans l’UE. Les métadonnées d’e-mail (destinataire, heure d’envoi, statut de livraison) sont traitées en conséquence.

Tes droits

Tu as à tout moment le droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et de retrait de ton consentement. Demandes à hello@gudrep.com.