Politique de confidentialité de l’application

Ceci est une traduction du document original en anglais, fournie à titre de commodité. En cas de conflit ou d’incohérence entre cette traduction et la version anglaise, la version anglaise prévaut.

Notre engagement envers votre vie privée

Saturday Inc. (« Saturday », « nous » ou « notre ») développe l’application Saturday: Pro Fuel & Hydration pour aider les sportifs à mieux s’alimenter et s’hydrater. Nous collectons des données personnelles afin de pouvoir améliorer la prescription de recommandations d’alimentation et d’hydratation pour vous en tant qu’utilisateur individuel, et afin de comprendre quelles parties de Saturday fonctionnent pour qui. Nous utilisons aussi ce que vous saisissez et enregistrez dans l’application pour entraîner les modèles partagés de Saturday, à l’exception des données des personnes de moins de 18 ans et des données de santé des personnes que nos registres ne situent pas hors de l’UE ou de l’EEE, du Royaume-Uni, de la Suisse, de l’État de Washington et du Nevada, sauf si elles acceptent dans l’application (Déclaration sur l’intégration des plateformes d’activité, Section 6).

Nous ne vendons pas vos données. Nous ne diffusons pas de publicités. Nous ne partageons pas vos données avec des annonceurs. Nous existons pour vous aider à mieux performer, et vos données restent au service de cet objectif.

Cette Politique de confidentialité explique ce que nous collectons, pourquoi nous le collectons, qui le traite pour notre compte et quels sont vos droits. Si vous utilisez également notre site web (saturday.fit), veuillez consulter notre Politique de confidentialité du site web. Si vous résidez dans l’État de Washington ou si l’application traite vos données de santé, veuillez également consulter notre Politique de confidentialité des données de santé.

Responsable du traitement

Responsable du traitement : Saturday Inc.
8 The Green, STE A, Dover, DE 19901
Personne à contacter : Alex Harrison
Adresse e-mail de contact : support@saturdaymorning.fit

Ce que nous collectons et pourquoi

Nous collectons des données pour personnaliser vos recommandations de nutrition, d’alimentation et d’hydratation. Voici ce que nous collectons.

Données d’identité et de compte

Nous collectons votre adresse e-mail, toute autre adresse e-mail que vous ajoutez à votre compte, votre nom d’affichage, votre UID Firebase et votre méthode d’authentification (Google Sign-In, Apple Sign-In, e-mail et mot de passe, ou un lien de connexion que nous vous envoyons par e-mail) afin de créer et de sécuriser votre compte, de communiquer avec vous et de synchroniser vos données sur vos appareils.

Données de santé et biométriques

Nous collectons des données de santé et biométriques afin de pouvoir calculer des recommandations personnalisées d’alimentation, d’hydratation et d’électrolytes adaptées à votre corps et à votre niveau d’activité. Cela comprend :

• Données corporelles : poids, sexe, année de naissance
• Profil de transpiration : niveau de transpiration, salinité
• Profil d’alimentation : indicateur de trouble alimentaire, préférence de perte de poids, niveau de condition physique, satiété, fringales, plage d’apport en glucides, consommation habituelle de glucides
• Préoccupations liées à l’alimentation : troubles digestifs, crampes, étourdissements, tolérance à la chaleur, faim, soif, réticence à boire, préoccupations liées à la performance
• Spécifiques au sport : record personnel en natation (utilisé pour estimer l’intensité)

Données d’activité

Nous collectons des données sur vos activités sportives afin de fournir une analyse de l’alimentation en temps réel et après l’activité. Cela comprend : le type d’activité, la durée, l’intensité, le stress thermique, la nutrition consommée pendant l’activité, les notes, les évaluations, ainsi que les symptômes et le sommeil que vous enregistrez avec une activité.

Données relatives à l’appareil et techniques

Nous collectons la version de l’application, la version du système d’exploitation, les données de plantage et les événements analytiques afin de corriger les bugs, de surveiller la stabilité de l’application et d’améliorer l’expérience de tous les utilisateurs. Nos serveurs enregistrent aussi l’adresse IP d’où provient chaque requête (voir Conservation des données). Pour appliquer les règles qui varient selon le lieu, nous conservons aussi le pays depuis lequel votre application se connecte (pour quelques États américains aux règles propres, l’État) et le pays de votre compte App Store ou Google Play. L’application lit aussi les réglages de région et de fuseau horaire de votre téléphone, sans les conserver, pour déterminer quelles questions de consentement vous afficher.

Pays du compte de la boutique, comment vous avez connu Saturday et consultations de la page d’abonnement

Nous enregistrons le pays de votre compte App Store ou Google Play ; sur Android, la façon dont vous avez connu Saturday (la source, le support et la campagne indiqués dans le lien Google Play qui a installé l’application) ; et le moment où vous ouvrez la page d’abonnement (la première et la dernière fois, et le nombre de fois), afin de comprendre quelles parties de Saturday fonctionnent pour qui et dans quels pays. Lorsque nous testons des versions d’une offre, par exemple une prolongation de l’essai gratuit, nous enregistrons aussi la version qui vous a été attribuée et quand, afin que vous continuiez à recevoir la même et que nous puissions comparer les versions ; nous conservons ces informations pendant 425 jours après la dernière attribution, ou jusqu’à la suppression de votre compte. Lorsqu’un abonnement est résilié, nous enregistrons la date de résiliation ainsi que le motif signalé par la boutique : votre réponse au questionnaire de résiliation de Google Play et tout ce que vous y avez saisi, le motif et l’éventuel commentaire que Stripe enregistre pour un abonnement souscrit sur le site, ou le motif qu’Apple indique pour la fin d’un abonnement, par exemple une résiliation ou un problème de paiement. Nous n’utilisons pas vos réponses concernant votre santé pour choisir les offres ni les conseils dans l’application que nous vous montrons, à une exception près : nous utilisons votre année de naissance pour que les sportifs de moins de 18 ans ne reçoivent des e-mails marketing et des offres de reconquête que s’ils l’acceptent, et ne reçoivent pas nos offres liées à la résiliation ni à l’essai gratuit.

Journal de sécurité

Nous tenons un journal de sécurité des actions effectuées sur les comptes Saturday. Chaque entrée indique qui a agi, ce qui a été fait, le compte ou l’enregistrement concerné, et quand. Certaines entrées indiquent aussi ce qui a changé, ce qui peut inclure des noms et des adresses e-mail. Les entrées concernant votre compte comprennent les actions que vous effectuez, par exemple vous connecter ou revenir dans l’application (ce qui enregistre que votre appareil peut repasser sur votre compte), passer d’un compte à l’autre sur votre appareil, accepter ou refuser l’invitation d’un entraîneur et retirer un entraîneur, et les actions d’autres personnes qui vous concernent, par exemple un entraîneur qui vous invite ou modifie vos réglages de nutrition, ou le personnel de Saturday qui se connecte sous votre identité sur notre site web pour entraîneurs. Les entrées concernant la clé qui vous reconnecte sur un téléphone nouveau ou restauré enregistrent, au lieu de votre adresse IP, un code calculé à partir de celle-ci, qui nous permet de savoir si deux de ces actions provenaient de la même adresse sans conserver l’adresse, et, lorsque vous configurez ou utilisez la clé, le modèle de votre téléphone. Les autres entrées des actions effectuées dans l’application enregistrent votre adresse IP ainsi que le nom et la version du logiciel avec lequel l’application se connecte. Les entrées des actions que vous effectuez sur notre site web pour entraîneurs enregistrent votre adresse IP et la description de votre navigateur (son agent utilisateur). Nous utilisons ce journal pour protéger les comptes et enquêter sur les incidents de sécurité et les litiges.

Données de localisation

Lorsque vous enregistrez une activité, la position de votre appareil est utilisée pour récupérer la météo locale (température, humidité, vent) afin que nous puissions adapter vos calculs de taux de transpiration et d’hydratation aux conditions dans lesquelles vous vous êtes réellement entraîné. L’application envoie une position approximative, arrondie à une zone d’environ un kilomètre, à OpenWeatherMap pour cette consultation et au service de recherche de lieux intégré à votre téléphone (celui d’Apple sur iPhone, celui de Google sur Android) pour trouver votre ville ou votre région ; les versions antérieures de l’application envoient à ces deux services les coordonnées précises de votre appareil. Les coordonnées précises de votre appareil ne sont pas stockées avec votre activité. Lorsque vous nous envoyez un e-mail depuis l’option d’assistance de l’application, l’e-mail que l’application prépare contient aussi la position de votre appareil, arrondie à environ 1 km (les versions antérieures de l’application y incluent vos coordonnées précises) ; vous pouvez la supprimer avant l’envoi. Nous enregistrons en revanche une localisation approximative avec chaque activité, votre ville ou votre région et des coordonnées arrondies à une zone d’environ un kilomètre, afin que votre alimentation basée sur la météo continue de gagner en précision pour vous au fil du temps. Elle n’est jamais vendue ni partagée avec des annonceurs, et elle est supprimée dès que vous supprimez l’activité ou votre compte.

Si vous connectez TrainingPeaks, COROS, Polar, Suunto, Wahoo ou Ride with GPS, nous conservons aussi une copie des données de séance que la plateforme nous envoie. Lorsque votre appareil a enregistré le GPS pendant une séance, cette copie comprend votre parcours, avec la précision que la plateforme transmet, qui dépend de votre appareil et de ses réglages. Pour les séances provenant de COROS, Polar, Suunto, Wahoo et Ride with GPS, nous enregistrons aussi avec l’activité le point de départ exact (la première position enregistrée par votre appareil). Nous conservons également les itinéraires que vous avez enregistrés dans Ride with GPS, chacun avec son tracé (voir Données de synchronisation tierces). Notre Déclaration sur l’intégration des plateformes d’activité indique combien de temps nous conservons ces données et ce qu’entraîne la déconnexion d’une plateforme. Nous ne conservons aucune localisation exacte provenant d’intervals.icu. Si vous avez moins de 18 ans, nous retirons votre parcours et votre point de départ exact des données de séance que nous conservons, et n’enregistrons qu’un point de départ arrondi à environ 1 km ; les itinéraires enregistrés conservent leur tracé.

Données de synchronisation tierces

Si vous connectez une plateforme tierce, nous recevons des données de ce service afin de fournir des recommandations d’alimentation intégrées :

• TrainingPeaks : données de profil (nom, e-mail, poids, sexe, mois de naissance, fuseau horaire, unités préférées, l’indication que votre compte est Premium ou non, et l’identifiant de votre coach TrainingPeaks si vous avez un coach) et données des séances planifiées et terminées (connexion OAuth initiée par l’utilisateur)
• Intervals.icu : séances planifiées et terminées avec leurs flux de données, et données de bien-être (variabilité de la fréquence cardiaque, fréquence cardiaque au repos et pendant le sommeil, sommeil, état de forme, VO2 max, poids) (connexion OAuth initiée par l’utilisateur)
• COROS : les séances terminées des 3 derniers mois et chaque nouvelle séance (sport, heure de début et de fin, durée, distance, allure, cadence, pas, calories et la montre qui les a enregistrées), le fichier de chaque séance (fréquence cardiaque, puissance, cadence, altitude, température et tracé GPS) et les données quotidiennes de récupération (fréquence cardiaque au repos, variabilité de la fréquence cardiaque, heures de début et de fin du sommeil, fréquence cardiaque pendant le sommeil, pas et calories) (connexion OAuth initiée par l’utilisateur)
• Polar : les exercices terminés avec leurs échantillons et leur tracé GPS, la récupération Nightly Recharge (y compris la variabilité de la fréquence cardiaque), le sommeil (phases et score) et votre profil physique Polar (poids, taille, fréquence cardiaque maximale et au repos, seuils de fréquence cardiaque et VO2 max) (connexion OAuth initiée par l’utilisateur)
• Suunto : les séances terminées et le fichier de chaque séance (y compris le tracé GPS et la température ambiante), ainsi que les résumés quotidiens de sommeil et de récupération envoyés par Suunto (durée et phases du sommeil, fréquence cardiaque pendant le sommeil, variabilité de la fréquence cardiaque, qualité du sommeil, bilan de récupération et état de stress) (connexion OAuth initiée par l’utilisateur)
• Wahoo : les séances terminées avec leurs résumés et le fichier de chaque séance (puissance, fréquence cardiaque, cadence, vitesse, température et, lorsqu’il est enregistré, tracé GPS) (connexion OAuth initiée par l’utilisateur)
• Ride with GPS : les sorties des 3 derniers mois et chaque sortie nouvelle ou modifiée (nom et description, sport, heure de début, durée, distance, vitesse, altitude, fréquence cardiaque, puissance, cadence, température, calories, l’appareil qui l’a enregistrée, équipement, informations sur les photos, ainsi que la ville, la région et le pays) avec le tracé GPS de chacune, et vos itinéraires enregistrés : à la connexion, les 50 mis à jour le plus récemment, puis chaque itinéraire nouveau ou modifié (nom, sport, distance, dénivelé positif et négatif, le tracé de l’itinéraire avec son altitude, le revêtement et le type de route, sa part non goudronnée, la ville, la région et le pays, et les points d’assistance, d’eau et de ravitaillement indiqués dessus) (connexion OAuth initiée par l’utilisateur)

Toute plateforme d’activité que vous connectez est entièrement couverte par la Déclaration sur l’intégration des plateformes d’activité, qui présente chaque plateforme, ce que nous lisons, ce que nous réécrivons et ce qu’entraîne la déconnexion.

Scans de produits

Lorsque vous scannez le code-barres d’un produit ou photographiez une étiquette nutritionnelle, nous conservons le code-barres, la photo et les informations nutritionnelles qui en sont extraites dans notre base de données de produits, afin de constituer et de vérifier les informations produit que voient tous les athlètes. Pendant 90 jours au maximum, un scan peut aussi contenir l’identifiant de votre compte et votre adresse e-mail, et le nom du fichier de sa photo peut contenir l’identifiant de votre compte ; ensuite, ils ne vous identifient que par un code aléatoire, qu’un enregistrement distinct relie à votre compte. Dans les 24 heures suivant la suppression de votre compte, nous supprimons vos photos d’étiquettes et retirons l’identifiant de votre compte, votre adresse e-mail et ce code de vos scans, et supprimons l’enregistrement qui relie le code à vous ; les codes-barres et les informations nutritionnelles restent, sans rien qui les relie à vous.

Invitations d’autres athlètes

Si vous nous rejoignez par le lien d’invitation d’un autre athlète, nous enregistrons de qui venait l’invitation, afin de récompenser cette personne lorsque vous vous abonnez. Pour que l’invitation passe par la boutique d’applications, sur Android l’application lit le code d’invitation dans le lien Google Play qui l’a installée et, sur iPhone, elle vérifie une fois votre presse-papiers, à la première ouverture, pour y trouver un code d’invitation déposé par notre page d’invitation, puis le supprime.

Les coachs avec qui vous partagez

Si vous partagez votre compte avec un coach, ce coach peut voir votre profil, vos activités ainsi que les rapports et plans établis à partir de celles-ci, tant que vous partagez, et, avec les autorisations que vous accordez, créer et modifier vos activités et changer vos réglages de nutrition. Notre Politique de confidentialité des entraîneurs décrit ce que les coachs peuvent voir.

Plateformes partenaires (API Saturday)

Certaines plateformes de coaching et d’entraînement intègrent le moteur nutritionnel de Saturday via notre API. Si vous utilisez l’une de ces plateformes et que l’adresse e-mail de votre compte Saturday correspond à celle que la plateforme a enregistrée pour vous, nous pouvons lier les deux comptes afin que votre abonnement Saturday débloque également les données en précision complète sur cette plateforme — vous ne payez jamais deux fois pour la même chose. La seule information que la plateforme obtient par ce lien est votre niveau d’abonnement (précision complète débloquée ou non) — jamais vos données de paiement, votre historique d’achats ni les données de votre profil Saturday. La correspondance repose uniquement sur une égalité exacte des adresses e-mail, tout cas ambigu est examiné par un humain avant toute liaison, et le déblocage prend fin automatiquement à l’expiration de votre abonnement. Une fois vos comptes liés, les informations de profil nutritionnel que vous avez déjà enregistrées dans Saturday (comme votre poids, votre profil de transpiration et vos préférences de fueling) peuvent être utilisées au moment du calcul pour compléter les réponses manquantes sur la plateforme partenaire, afin que vos chiffres y soient aussi précis que dans Saturday — ces valeurs enregistrées servent uniquement à calculer votre fueling et ne sont jamais communiquées à la plateforme, sauf si vous activez l’option « partager mon profil nutritionnel ».

Entraîneurs

Si vous vous associez à un entraîneur sur Saturday, nous conservons un enregistrement de chaque relation avec un entraîneur : les entraîneurs qui peuvent voir vos données, votre nom et votre adresse e-mail ainsi que ceux de l’entraîneur, l’accès que vous avez accordé à l’entraîneur, le fait que l’entraîneur soit ou non votre entraîneur principal, et comment et quand la relation a commencé et pris fin. Un entraîneur peut aussi rédiger des notes à votre sujet, que vous ne pouvez pas voir, et partager une note avec les autres entraîneurs qui peuvent voir vos données. Le responsable du traitement de ces notes est votre entraîneur, et non Saturday ; nous les conservons pour votre entraîneur. Notre Politique de confidentialité des entraîneurs décrit ce que les entraîneurs peuvent voir et faire.

Ce que nous NE collectons PAS

Par souci de clarté et de transparence :

• Nous ne collectons ni ne stockons pas de numéros de carte bancaire (les paiements sont entièrement gérés par Apple, Google ou Stripe)
• Nous n’utilisons pas votre appareil pour enregistrer vos déplacements : nous utilisons sa position uniquement comme décrit dans la section Données de localisation ci-dessus. Les localisations exactes que nous conservons proviennent des séances qu’une plateforme que vous connectez nous envoie, et des e-mails d’assistance envoyés depuis les versions antérieures de l’application, qui contiennent les coordonnées précises de votre appareil
• Nous ne vendons pas de données à un quelconque tiers
• Nous ne partageons pas de données avec des annonceurs
• Nous ne diffusons aucune publicité, quelle qu’elle soit

Services tiers

Nous utilisons les services tiers suivants pour exploiter et améliorer l’application. Chaque service ne reçoit que les données dont il a besoin pour remplir sa fonction.

Firebase / Google Cloud (Google LLC)

• Firebase Authentication : gère vos identifiants de connexion et la sécurité de votre compte
• Cloud Firestore : stocke votre profil, vos activités et vos préférences
• Firebase Analytics : enregistre la façon dont l’application est utilisée, sous forme d’événements d’utilisation liés à l’identifiant de votre compte plutôt qu’à votre nom ou à votre adresse e-mail, afin que nous puissions comprendre comment l’application est utilisée et ce qu’il faut améliorer ; Firebase estime aussi le pays et la région de chaque session à partir de son adresse IP. Sur Android, Firebase collecte aussi l’identifiant publicitaire de votre téléphone, sauf si vous avez désactivé la personnalisation des annonces dans les réglages de votre téléphone
• Firebase Crashlytics : collecte des rapports de plantage afin d’identifier et de corriger rapidement les bugs
• Firebase Performance Monitoring : mesure la vitesse et la réactivité de l’application

Politique de confidentialité : firebase.google.com/support/privacy

Klaviyo (Klaviyo, Inc.)

Nous utilisons Klaviyo pour les communications par e-mail, notamment l’accueil, les conseils, les offres et les mises à jour produit. Klaviyo reçoit votre nom, adresse e-mail et identifiant de compte ; issus de votre profil, votre sexe, tranche d’âge par décennie (déduite de votre année de naissance), sports, niveau de condition physique, sérieux, niveau de transpiration et de salinité, et un objectif d’alimentation horaire indicatif (liquides, sodium et glucides) ; ainsi que l’indication que vous avez terminé ou non l’accueil, votre choix concernant les e-mails marketing, la date à laquelle vous avez enregistré votre première séance, le statut et les dates de votre essai gratuit et de votre abonnement, vos achats (formule, prix, boutique, références de paiement, l’offre utilisée et le lien de campagne ou le partenaire qui vous a amené), les paiements échoués et les résiliations, les offres que nous vous envoyons, la langue de votre application et, si un coach cesse de payer votre abonnement, le nom du coach et la date de fin de votre accès, afin que nous puissions vous envoyer des messages pertinents et personnalisés. Klaviyo enregistre aussi quand vous ouvrez nos e-mails et sur quels liens vous cliquez. Lorsque vous achetez un cadeau, ou qu’un coach ou un autre athlète vous invite, Klaviyo reçoit aussi ce dont cet e-mail a besoin, comme les noms et adresses e-mail concernés et le message du cadeau.

Nous n’ajoutons votre compte à nos listes de diffusion qu’après la confirmation de votre adresse e-mail : vous connecter avec Google ou Apple à cette adresse la confirme, et pour un compte avec adresse e-mail et mot de passe, nous vous envoyons un lien de confirmation. Si vous avez moins de 18 ans, d’après l’âge que vous indiquez dans l’application ou la tranche d’âge communiquée par l’App Store ou Google Play, vous recevez des e-mails marketing uniquement si vous cochez la case dans l’application ; si nous ne connaissons ni l’un ni l’autre dans l’heure qui suit la création de votre compte, nous vous considérons comme adulte jusqu’à ce que l’un ou l’autre nous parvienne. Si le pays de votre compte App Store ou Google Play, ou la région ou le fuseau horaire de votre téléphone, renvoie à l’Espace économique européen, au Royaume-Uni ou à la Suisse, l’application vous le demande aussi, et vous recevez des e-mails marketing uniquement si vous cochez la case ; laisser la case décochée équivaut à un refus. Si le lieu depuis lequel vous vous connectez y renvoie, nous ne vous abonnons pas non plus sans votre accord. Les anciennes versions de l’application ne vous le demandent que lorsque vous créez votre compte avec une option d’inscription sur un téléphone réglé sur une région de ces pays, et avec elles, nous ne vous abonnons pas sans votre accord si nos données vous situent dans l’un de ces pays. Si un entraîneur a créé votre compte, vous ne les recevez que si vous y consentez vous-même. Dans les autres cas, une fois votre adresse confirmée et dès que vous ouvrez l’application, nous vous abonnons, sauf si vous vous êtes déjà désabonné de nos e-mails à cette adresse. Les cases sont décochées au départ, et vous pouvez vous désabonner à tout moment.

Politique de confidentialité : klaviyo.com/legal/privacy-notice

Brevo (Sendinblue Inc.)

Brevo envoie nos e-mails de compte et de service, comme les liens de connexion, les réinitialisations de mot de passe, les confirmations de votre adresse e-mail, les reçus et les avis concernant votre abonnement, ainsi que les e-mails du Portail Coach, comme l’e-mail qui vous permet de prendre en main un compte qu’un coach a créé pour vous et, si vous faites partie de l’effectif d’un coach, les alertes adressées à votre coach au sujet de vos séances. Après une consultation avec nous, Brevo envoie aussi notre offre de suivi, que nous n’envoyons que si vous recevez nos e-mails marketing. Brevo reçoit le nom et l’adresse e-mail de chaque destinataire ainsi que le contenu de l’e-mail, enregistre quand un e-mail est ouvert et quels liens sont cliqués, avec l’adresse IP d’où proviennent ces ouvertures et ces clics, et ses conditions lui permettent aussi d’utiliser ces données pour produire des statistiques à son usage.

Politique de confidentialité : brevo.com/legal/privacypolicy

Cloudflare (Cloudflare, Inc.)

Cloudflare achemine certaines requêtes de l’application vers nos serveurs, comme la connexion et la déconnexion d’applications telles que TrainingPeaks et vos choix concernant les fonctionnalités d’IA, gère nos liens d’invitation et de téléchargement et protège notre forum de la communauté contre les attaques. Il traite l’adresse IP, les en-têtes et le contenu de chaque requête pour l’acheminer.

Politique de confidentialité : cloudflare.com/privacypolicy

Forum de la communauté (forum.saturday.fit)

Notre forum de la communauté fonctionne avec Discourse, un logiciel de forum open source, sur nos serveurs Google Cloud. Lorsque vous ouvrez le forum depuis Saturday, vous vous connectez avec votre compte Saturday, et le forum reçoit l’identifiant de votre compte, votre adresse e-mail, votre nom d’affichage, un nom d’utilisateur formé à partir de votre adresse e-mail, votre photo de profil si vous en avez une, et votre type d’abonnement. Ce que vous y publiez est visible par les autres membres.

Stripe (Stripe, LLC)

Stripe traite les paiements des achats effectués sur le web. Nous envoyons à Stripe votre adresse e-mail pour créer une session de paiement. Stripe gère directement toutes les données de carte bancaire — nous ne voyons ni ne stockons jamais votre numéro de carte.

Politique de confidentialité : stripe.com/privacy

Apple App Store et Google Play Store

Les abonnements intégrés à l’application sont entièrement gérés par Apple et Google. Nous recevons les reçus de confirmation d’achat, mais nous n’avons pas accès aux détails de votre moyen de paiement.

Connexion Google / Apple

Si vous choisissez de vous connecter avec Google ou Apple, le fournisseur d’authentification partage avec nous votre nom et votre e-mail pour créer votre compte. Apple Sign-In vous permet de masquer votre adresse e-mail.

TrainingPeaks (Peaksware, LLC)

Si vous choisissez de connecter TrainingPeaks, nous lisons vos séances planifiées et terminées et vos informations de profil afin que vous puissiez voir les recommandations d’alimentation aux côtés de votre plan d’entraînement, et nous publions votre plan d’alimentation sous forme de commentaire sur votre séance uniquement lorsque vous l’envoyez ou activez l’envoi automatique. Cette connexion est initiée par l’utilisateur via OAuth et peut être déconnectée à tout moment. Si vous l’autorisez dans l’application, nous apprenons aussi de vos séances TrainingPeaks terminées et de ce que vous notez à leur sujet afin d’améliorer nos prévisions (voir la Déclaration sur l’intégration des plateformes d’activité).

Politique de confidentialité : trainingpeaks.com/privacy-policy

Intervals.icu

Si vous choisissez de connecter Intervals.icu, nous lisons vos séances planifiées et terminées, leurs flux de données et vos données de bien-être. Nous publions votre plan d’alimentation sous forme de commentaire sur votre activité terminée uniquement lorsque vous l’envoyez ou activez l’envoi automatique. Pour une séance planifiée, l’application règle aussi les glucides prévus par heure de son entrée du calendrier sur le chiffre de votre plan lorsque l’entrée n’a aucun chiffre ou contient encore celui que Saturday a fixé, et ne remplace un chiffre saisi par vous ou par votre coach que si vous le lui demandez. Cette connexion est initiée par l’utilisateur via OAuth et peut être déconnectée à tout moment.

Politique de confidentialité : intervals.icu/privacy.html

OpenWeatherMap (OpenWeather Ltd)

Au moment d’une activité, nous envoyons à OpenWeatherMap votre position arrondie à environ 1 km (les versions antérieures de l’application envoient les coordonnées GPS précises de votre appareil) afin de récupérer la température, l’humidité et les conditions météorologiques pour les calculs de taux de transpiration. Nous ne conservons pas les coordonnées envoyées ; de cette consultation, nous conservons uniquement une localisation approximative (~1 km) avec votre activité afin d’améliorer votre alimentation basée sur la météo au fil du temps.

Politique de confidentialité : openweather.co.uk/privacy-policy

Open Food Facts

Lorsque vous scannez le code-barres d’un produit, nous interrogeons la base de données Open Food Facts pour rechercher des informations nutritionnelles. Open Food Facts ne reçoit que le code-barres.

Politique de confidentialité : world.openfoodfacts.org/privacy

Google Gemini sur Vertex AI (Google LLC)

Nous utilisons les modèles Gemini de Google, via Google Cloud Vertex AI, pour les fonctionnalités ci-dessous. Google traite ces données pour notre compte en tant que sous-traitant, selon ses conditions de traitement des données cloud, et ne les utilise pas pour entraîner ses modèles.

• Photos d’étiquettes nutritionnelles : lorsque vous photographiez une étiquette nutritionnelle, nous envoyons la photo à Gemini pour lire les informations nutritionnelles du produit, afin que vous puissiez les enregistrer rapidement. Nous envoyons avec elle tout au plus votre pays, issu du réglage de région de votre téléphone ou de votre compte App Store ou Google Play, pour aider Gemini à lire l’étiquette ; votre nom, votre adresse e-mail et l’identifiant de votre compte ne sont pas envoyés. Nous conservons la photo dans notre base de données de produits (voir Scans de produits).
• Séances TrainingPeaks : lorsque le type et les mots-clés d’une séance TrainingPeaks connectée ne nous indiquent pas de quel genre de séance il s’agit, ni quelle est la difficulté d’une séance de force, nous envoyons à Gemini son titre, sa description, son commentaire avant l’activité, ses tags, sa méthode de calcul du TSS, son nombre d’étapes structurées, l’indication de la présence de données de puissance et, pour les séances de force et d’entraînement croisé, son type de séance, afin qu’il puisse identifier la séance. Votre nom, votre adresse e-mail et l’identifiant de votre compte ne sont pas envoyés.
• Saturday AI : lorsque vous utilisez Saturday AI, l’assistant de l’application, nous envoyons à Gemini vos messages, les notes que vous avez écrites sur vos activités et, selon ses besoins, votre profil et votre poids, vos activités, vos symptômes, votre sommeil et vos plans de ravitaillement. Lorsqu’un coach avec qui vous partagez votre compte interroge Saturday AI à votre sujet dans l’application, nous envoyons à Gemini les messages du coach et, selon ses besoins, les mêmes informations vous concernant que celles que le coach peut voir.
• Rapports du coach : si vous faites partie de l’effectif d’un coach et que votre coach demande un rapport d’alimentation rédigé par IA ou un résumé de l’effectif, nous envoyons à Gemini un résumé de vos séances récentes : date, sport, durée, degré de respect de votre plan de liquides, de glucides et de sodium, votre évaluation, vos heures de sommeil et les symptômes que vous avez signalés. Un résumé de l’effectif comprend aussi le nom de chaque sportif qui demande de l’attention (ou son adresse e-mail si aucun nom n’est renseigné) et la raison.

Saturday AI ne fonctionne que si vous autorisez les fonctions d’IA lorsque l’application vous le demande. Si vous refusez, nous n’envoyons rien de tout cela à Gemini. Ces fonctions sont réservées aux athlètes de 18 ans et plus. Lorsque vous notez l’une des réponses de Saturday AI, cette conversation peut servir à entraîner l’assistant de Saturday, mais uniquement si chaque source connectée sur laquelle elle s’appuie peut servir à l’entraînement (voir la Déclaration sur l’intégration des plateformes d’activité). Si vous êtes abonné, vous pouvez désactiver cette option à tout moment dans Mon profil > Préférences. Si nos registres vous situent là où la loi exige d’abord votre accord (l’UE ou l’EEE, le Royaume-Uni, la Suisse, l’État de Washington, le Nevada ou le Connecticut), ou si Saturday ne peut pas déterminer où vous êtes, cette option est désactivée au départ et vous pouvez retirer votre accord sans abonnement.

Entraînement de grands modèles de langage : nous collectons les conversations avec Saturday AI que vous notez afin qu’elles puissent servir à entraîner le modèle de langage sur lequel repose Saturday AI, comme décrit ci-dessus. Nous n’utilisons aucune autre donnée personnelle pour entraîner de grands modèles de langage, et nous ne vendons pas de données personnelles à cette fin.

Si nous savons que vous vous trouvez dans l’Espace économique européen, au Royaume-Uni, en Suisse ou dans le Connecticut, nous n’envoyons à Gemini ni vos séances TrainingPeaks ni les résumés de vos séances pour les rapports du coach, sauf si vous donnez votre autorisation dans l’application. Nous le déterminons à partir du pays (pour le Connecticut, de l’État) depuis lequel votre application se connecte et du pays de votre compte App Store ou Google Play. Cela ne s’applique pas aux photos d’étiquettes.

Google peut conserver une requête et sa réponse jusqu’à 24 heures pour accélérer les requêtes similaires, et peut conserver une requête signalée par ses systèmes de sécurité jusqu’à 90 jours, uniquement pour la surveillance des abus et de la sécurité. Ces requêtes peuvent être traitées dans des centres de données Google situés dans n’importe quel pays (voir Transferts internationaux de données).

Politique de confidentialité : Avis de confidentialité de Google Cloud

Base juridique du traitement (GDPR)

Nous traitons vos données personnelles sur les bases juridiques suivantes :

• Exécution d’un contrat : le traitement des données de votre compte, de votre activité et de votre santé est nécessaire pour fournir le service d’alimentation et d’hydratation auquel vous avez souscrit.
• Consentement : le traitement des données de santé/biométriques repose sur le consentement que vous donnez en créant votre compte, que vous pouvez retirer à tout moment en supprimant votre compte. Lorsque l’application vous demande si vous souhaitez recevoir des e-mails marketing (voir Klaviyo ci-dessus), nous ne vous les envoyons que si vous cochez la case, sur la base de ce consentement, que vous pouvez retirer à tout moment en vous désabonnant.
• Intérêt légitime : les analyses, les rapports de plantage et la surveillance des performances nous aident à maintenir et à améliorer le service pour tous les utilisateurs. Le journal de sécurité nous aide à protéger les comptes et à enquêter sur les incidents de sécurité et les litiges. Lorsque nous vous abonnons aux e-mails marketing sans vous le demander (voir Klaviyo ci-dessus), nous vous les envoyons sur cette base, et vous pouvez vous désabonner à tout moment.
• Obligation légale : nous conservons les enregistrements d’achat conformément à la législation fiscale et comptable.

Décision automatisée

L’application utilise des algorithmes pour générer des recommandations personnalisées de nutrition, d’alimentation et d’hydratation à partir des données de votre profil, des données de votre activité et des conditions environnementales. Ces recommandations constituent l’objet principal du service. Elles ne sont pas utilisées pour prendre des décisions produisant des effets juridiques ou des effets significatifs similaires à votre égard. Vous pouvez toujours ignorer ou passer outre n’importe quelle recommandation, et vous pouvez nous contacter si vous avez des questions sur la manière dont vos recommandations sont calculées.

Nous utilisons aussi un modèle, entraîné sur des essais gratuits passés d’athlètes de 18 ans et plus, qui estime à partir des cinq premiers jours de votre essai gratuit (votre mode de connexion, les unités choisies, votre réponse sur votre goût pour la chimie, la date de création de votre compte et celle du début de votre essai, et les plans d’alimentation que vous avez créés) la probabilité que vous vous abonniez. Nous ne produisons cette estimation que pour choisir qui reçoit un mot personnel de notre part pendant l’essai gratuit et pour mesurer quels changements apportés à l’essai sont utiles. Elle ne modifie ni vos recommandations, ni votre prix, ni ce que vous pouvez utiliser dans l’application.

Conservation des données

Nous conservons vos données pendant les durées indiquées ci-dessous. Lorsqu’une durée prend fin avec la suppression de votre compte, notre processus de suppression efface les données dans les minutes qui suivent la suppression, et une vérification quotidienne efface tout ce qui aurait été omis.

• Données de compte et de profil : conservées tant que vous avez un compte ; supprimées dans les 24 heures suivant la suppression de votre compte
• Données d’activité : conservées tant que vous avez un compte. Lorsque vous supprimez une activité, ou votre compte, nous supprimons l’activité, y compris nos copies analytiques, dans les 24 heures, et le fichier d’origine qu’une plateforme nous a envoyé pour cette activité dans les 32 jours. Les données d’une plateforme connectée suivent la Déclaration sur l’intégration des plateformes d’activité.
• Registre d’entraînement Ride with GPS : notre registre indiquant si vos sorties Ride with GPS peuvent servir à entraîner nos modèles : le résultat de toute vérification de l’endroit d’où vous vous connectez (le pays et l’État américain, si votre compte App Store ou Google Play est un compte américain, le type de réseau utilisé pour la connexion et les motifs de toute exclusion ; jamais votre adresse IP), la connexion à partir de laquelle vos sorties peuvent servir à l’entraînement ou la reconnexion qui y a mis fin, et toute demande de votre part d’exclure vos sorties. Conservé tant que vous avez un compte, y compris après la déconnexion de Ride with GPS, et supprimé avec celui-ci.
• Enregistrements des relations avec un entraîneur : tant que votre compte et celui de l’entraîneur existent, y compris après la fin de la relation. Si vous vous associez à nouveau au même entraîneur, le nouvel enregistrement remplace l’ancien. Ils sont supprimés lorsque l’un des deux comptes est supprimé
• Notes qu’un entraîneur a rédigées à votre sujet : jusqu’à la suppression du compte de l’entraîneur. Elles ne sont pas supprimées à la fin de la relation ni lorsque vous supprimez votre compte (voir Suppression du compte ci-dessous)
• Justificatifs d’achat (ce que vous avez acheté, quand, le prix, la référence de transaction de la boutique, l’identifiant de votre compte et, pour un abonnement résilié, quand et pourquoi il l’a été) : au moins 7 ans après l’achat, à des fins fiscales et comptables. Aucune suppression n’est prévue au-delà. Lorsque vous supprimez votre compte, nous en retirons votre adresse e-mail et tout ce que vous avez saisi lors de la résiliation
• Journaux d’erreurs et données de plantage : nos journaux d’erreurs conservent l’identifiant de votre compte pendant 90 jours. Ensuite, nous n’en conservons que les détails techniques : le type d’erreur, la trace d’appels (stack trace) qui montre l’endroit de l’application où elle s’est produite, les versions de l’application et du système d’exploitation, le jour et l’heure (sans les minutes), et le reste du message d’erreur réduit à des codes courts et à des mots d’une liste fixe de formulations d’erreur courantes. L’identifiant de votre compte, les adresses e-mail, les autres identifiants et tout mot hors de la trace d’appels absent de cette liste, comme un nom ou un texte que vous avez saisi, sont supprimés, et nous ne cherchons pas à rattacher ce qui reste à qui que ce soit. Nous conservons aussi un décompte quotidien de chaque type d’erreur, étiqueté avec son message réduit de la même façon. Google conserve pendant 90 jours les rapports de plantage que collecte Firebase Crashlytics, puis commence à les supprimer.
• Journaux des serveurs : 30 jours. Ils peuvent contenir l’identifiant de votre compte, votre adresse e-mail et votre adresse IP.
• Journal de sécurité : chaque entrée est supprimée dans un délai d’un jour après avoir atteint 1 an, et les entrées de sécurité dans un délai d’un jour après avoir atteint 2 ans. Les entrées de sécurité couvrent les connexions du personnel de Saturday sous votre identité, les demandes relatives à la confidentialité faites sur notre site web pour entraîneurs, les clés d’API, la déconnexion de sessions, la validation en deux étapes, l’authentification unique, les rôles et autorisations, les transferts de propriété d’une organisation de coaching, ainsi que l’accès des appareils (les enregistrements créés lorsque vous vous connectez ou revenez dans l’application, qui permettent à votre appareil de repasser sur votre compte, et le passage d’un compte à l’autre). La suppression de votre compte ne supprime pas ces entrées ; elles sont supprimées selon ce calendrier
• Analyses d’utilisation (Google Analytics for Firebase, liées à l’identifiant de votre compte) : Google conserve les données au niveau de l’utilisateur pendant 14 mois après votre dernière activité dans l’application et les données au niveau des événements pendant 2 mois. Nous conservons notre copie de ces événements dans Google BigQuery jusqu’à ce que vous supprimiez votre compte. Lorsque vous le supprimez, nous demandons à Google de supprimer vos analyses d’utilisation, ce que Google termine en deux mois environ, et dans un délai de 4 jours nous supprimons de notre copie les événements enregistrés sous votre compte et ceux des installations de l’application que seul votre compte a utilisées
• Enregistrement de l’essai gratuit : lorsque vous supprimez votre compte, nous conservons un code à sens unique créé à partir de votre adresse e-mail, et non l’adresse elle-même, ainsi que la date de fin de votre essai gratuit et la date de suppression de votre compte, pendant 3 ans (2 ans si vous avez supprimé votre compte depuis une ancienne version de l’application). Nous ne pouvons pas retrouver votre adresse e-mail à partir du code ; nous l’utilisons uniquement pour vérifier si un nouveau compte utilise la même adresse, afin qu’un essai gratuit ne soit utilisé qu’une fois. Rien d’autre vous concernant n’y est conservé. Les anciennes versions de l’application nous envoient l’adresse elle-même lorsque vous supprimez votre compte ; nous la remplaçons par le code et supprimons l’adresse dans les 24 heures.
• Scans de produits : les codes-barres, les photos d’étiquettes nutritionnelles et les informations qui en sont extraites restent dans notre base de données de produits. L’identifiant de votre compte et votre adresse e-mail restent associés à un scan pendant 90 jours au maximum ; ensuite, le scan ne vous identifie que par un code aléatoire (voir Scans de produits). Dans les 24 heures suivant la suppression de votre compte, nous supprimons vos photos et retirons l’identifiant de votre compte, votre adresse e-mail et ce code de vos scans, et supprimons l’enregistrement qui relie le code à vous ; les codes-barres et les informations nutritionnelles restent, sans rien qui les relie à vous.
• Enregistrement chez le prestataire d’e-mail : votre profil chez Klaviyo (les informations indiquées ci-dessus). Dans les 24 heures suivant la suppression de votre compte, nous demandons à Klaviyo de le supprimer, sauf si un autre compte Saturday qui se connecte avec la même adresse e-mail l’utilise déjà, ou si vous vous êtes abonné à nos e-mails autrement que par l’application et l’êtes toujours (voir Suppression du compte). Klaviyo conserve une trace de l’adresse e-mail de chaque profil qu’il supprime.
• Journaux de distribution des e-mails : Brevo conserve une trace de chaque e-mail qu’il distribue pour nous : l’adresse du destinataire, l’objet, l’expéditeur, les événements de distribution et une copie de l’e-mail. Nous les conservons tant que vous avez un compte. Dans les 24 heures suivant la suppression de votre compte, nous demandons à Brevo de supprimer ses traces des e-mails envoyés aux adresses e-mail confirmées de votre compte, sauf si un autre compte Saturday utilise l’adresse ; Brevo termine cette suppression dans un délai de 3 jours.
• Compte sur le forum de la communauté : conservé tant que vous avez un compte. Dans les 24 heures suivant la suppression de votre compte, nous l’anonymisons (voir Suppression du compte).
• Sauvegardes de reprise après sinistre et copies datées : les données supprimées peuvent subsister jusqu’à 84 jours dans nos sauvegardes de reprise après sinistre, et jusqu’à 100 jours dans notre entrepôt de données analytiques, dans les copies datées de notre base de données que nous y conservons pour des analyses internes et dans les copies de récupération que conserve Google BigQuery, jusqu’à leur expiration (les justificatifs d’achat sont conservés comme indiqué ci-dessus). Nous n’utilisons les sauvegardes que pour rétablir le service après une panne et pour effectuer des suppressions, par exemple pour en retirer les données d’une plateforme. Lorsque nous restaurons à partir de l’une d’elles, nous dressons d’abord la liste des suppressions de compte, des déconnexions de plateformes et des suppressions d’activités effectuées depuis sa création, et nous les appliquons de nouveau après la restauration.

Lorsqu’une des durées ci-dessus prend fin, nous supprimons les données de nos systèmes en production. Les copies figurant dans nos sauvegardes de base de données sont supprimées dans les 84 jours qui suivent, et celles figurant dans notre entrepôt de données dans les 100 jours. Après suppression, les droits d’accès, d’effacement, de rectification et de portabilité des données ne peuvent pas être exercés pour des données qui n’existent plus.

Suppression du compte

Vous pouvez supprimer définitivement votre compte dans l’application : Menu > Mon profil > « Supprimer définitivement ton compte ». Vous confirmez trois fois et vous vous reconnectez avant toute suppression.

Lorsque vous supprimez votre compte, nous supprimons, dans les 24 heures :

• Votre profil utilisateur et toutes vos préférences
• Toutes les données d’activité, y compris les données de chaque plateforme que vous avez connectée, et toutes les connexions aux plateformes
• Vos enregistrements de relations avec un entraîneur, y compris ceux des relations terminées
• Votre compte Firebase Authentication
• Votre profil chez notre prestataire d’e-mail, Klaviyo (nous demandons à Klaviyo de le supprimer, sauf si un autre compte Saturday qui se connecte avec la même adresse e-mail l’utilise, ou si vous vous êtes abonné à nos e-mails autrement que par l’application et l’êtes toujours)
• Vos analyses d’utilisation de l’application : nous demandons à Google de les supprimer, ce que Google termine en deux mois environ, et nous supprimons notre copie dans notre entrepôt de données d’analyse sous 4 jours
• Les traces conservées par Brevo des e-mails que nous avons envoyés aux adresses e-mail confirmées de votre compte (nous demandons à Brevo de les supprimer, ce qu’il termine dans un délai de 3 jours)
• Votre identité sur le forum de la communauté : nous anonymisons votre compte du forum en remplaçant votre nom d’utilisateur, votre nom, votre adresse e-mail, votre profil et les adresses IP enregistrées. Vos messages restent visibles sous un nom anonyme ; supprimez-les d’abord sur le forum si vous ne voulez pas qu’ils soient conservés.
• Vos photos d’étiquettes, ainsi que l’identifiant de votre compte et votre adresse e-mail sur vos scans de produits
• Nos journaux d’erreurs qui portent l’identifiant de votre compte

Si vous vous êtes abonné à nos e-mails autrement que par l’application et l’êtes toujours, la suppression de votre compte ne met pas fin à cet abonnement : nous retirons de votre profil Klaviyo votre nom, votre identifiant de compte et les informations de l’application indiquées ci-dessus, et nous conservons votre adresse e-mail et votre abonnement, auquel vous pouvez mettre fin à tout moment en vous désabonnant. Klaviyo ne permet pas de supprimer les événements passés d’un profil ; le profil conserve donc l’historique des e-mails que nous vous avons envoyés et des événements passés de l’application, comme votre première séance ou un achat, dont certains portent votre identifiant de compte.

Un journal d’erreurs issu d’une connexion qui a échoué enregistre l’adresse e-mail saisie, et non un identifiant de compte. Nous supprimons ceux qui contiennent l’une des adresses e-mail confirmées de votre compte en même temps que votre compte ; dans tous les autres, l’adresse e-mail est supprimée au plus tard quand le journal atteint 90 jours.

Après la suppression, nous conservons les éléments suivants pendant les durées indiquées dans Conservation des données : les justificatifs d’achat sans votre adresse e-mail ni ce que vous avez saisi lors de la résiliation (au moins 7 ans, obligation légale), l’enregistrement de l’essai gratuit (un code à sens unique créé à partir de votre adresse e-mail, et non l’adresse elle-même, la date de fin de votre essai gratuit et la date de suppression de votre compte, pendant 3 ans, ou 2 ans si vous avez supprimé votre compte depuis une ancienne version de l’application, afin d’empêcher les essais gratuits répétés), les journaux d’erreurs dont l’identifiant de votre compte avait déjà été supprimé, réduits à leurs détails techniques, sans rien qui les relie à vous, les rapports de plantage de Firebase Crashlytics (Google les conserve pendant 90 jours, puis commence à les supprimer ; un rapport issu de certaines versions de l’application peut contenir l’identifiant de votre compte ou un code créé à partir de celui-ci), les journaux des serveurs (30 jours), les entrées du journal de sécurité (1 an, ou 2 ans pour les entrées de sécurité), l’enregistrement de toute demande relative à la confidentialité que vous nous avez adressée (2 ans), les analyses d’utilisation de l’application chez Google jusqu’à ce que Google ait terminé leur suppression (deux mois environ), les scans de produits, sans rien qui les relie à vous, vos messages sur le forum sous un nom anonyme, les notes qu’un entraîneur a rédigées à votre sujet, un enregistrement de la suppression sous l’identifiant de votre compte, qui indique quand elle a été demandée et ce que chaque étape a supprimé (aucune date de suppression prévue), la trace de la suppression de votre profil que Klaviyo conserve, avec votre adresse e-mail, ainsi que les copies figurant dans les sauvegardes (jusqu’à 84 jours) et dans notre entrepôt de données analytiques (jusqu’à 100 jours).

Nous mettons également fin à tout abonnement souscrit sur notre site web, retirons votre nom, votre adresse e-mail, votre numéro de téléphone, vos adresses et vos cartes enregistrées de votre fiche client Stripe (Stripe conserve les enregistrements de paiement) et révoquons l’accès de Saturday à vos plateformes connectées. Les abonnements souscrits via Apple ou Google sont facturés par ces derniers : résiliez-les dans vos réglages App Store ou Google Play. Les séances et les plans de ravitaillement que Saturday a ajoutés à une plateforme connectée restent dans votre compte sur cette plateforme jusqu’à ce que vous les supprimiez.

Les notes qu’un entraîneur a rédigées à votre sujet sont conservées pour l’entraîneur qui les a rédigées. Lorsque vous supprimez votre compte, nous retirons des notes l’identifiant de votre compte et les marquons à la place d’un code, et l’entraîneur voit ensuite les notes sous un profil d’athlète anonyme. Dès lors, seul l’entraîneur qui les a rédigées peut les lire. Nous ne modifions pas ce que l’entraîneur a écrit : une note peut donc encore vous mentionner par votre nom.

Transferts internationaux de données

Saturday Inc. est établie aux États-Unis. Si vous utilisez Saturday depuis l’extérieur des États-Unis, vous nous confiez vos données directement là-bas, et nous les stockons sur des serveurs Google Cloud aux États-Unis. Google, Klaviyo, Brevo, Stripe et Cloudflare traitent des données pour notre compte en vertu de conditions de traitement des données qui les obligent à en assurer la sécurité et à limiter l’usage qu’ils peuvent en faire. Google LLC, qui héberge nos systèmes et exploite les fonctionnalités d’IA décrites ci-dessus, Klaviyo (e-mail), Stripe (paiements) et Cloudflare (réseau) sont certifiés au titre du Cadre de protection des données UE-États-Unis, de son extension au Royaume-Uni et du Cadre de protection des données Suisse-États-Unis, que la Commission européenne, le gouvernement du Royaume-Uni et le Conseil fédéral suisse reconnaissent comme offrant une protection adéquate aux données envoyées à des entreprises américaines certifiées. Les requêtes d’IA décrites ci-dessus partent de nos serveurs aux États-Unis vers Google, qui peut les traiter dans ses centres de données situés dans n’importe quel pays. La certification de Google au titre de ces cadres couvre ces transferts ultérieurs, et le Cloud Data Processing Addendum de Google oblige Google à protéger les données où qu’il les traite. Vous pouvez demander une copie de ces garanties à support@saturdaymorning.fit.

Les consultations que vous réservez avec nous sur notre site web sont un service distinct de l’app. Supprimer votre compte de l’app ne supprime pas vos réservations de consultation, leurs événements d’agenda ni leurs notes ; la Politique de confidentialité du site web indique combien de temps nous les conservons.

Confidentialité des mineurs

L’application Saturday n’est pas destinée à être utilisée par toute personne âgée de moins de 14 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 14 ans. Dans certains pays européens, la loi fixe un âge plus élevé pour utiliser un service en ligne sans le consentement d’un parent : 15 ans en Tchéquie, au Danemark, en France (y compris ses régions d’outre-mer), en Grèce et en Slovénie, et 16 ans en Croatie, en Allemagne, en Hongrie, en Irlande, au Liechtenstein, au Luxembourg, aux Pays-Bas, en Pologne, en Roumanie et en Slovaquie. Si votre compte App Store ou Google Play est dans l’un de ces pays et que vous indiquez un âge inférieur à celui fixé dans ce pays, l’application affiche un avis indiquant que Saturday est destinée aux athlètes de cet âge et plus, et vous déconnecte. Si vous avez moins de 14 ans, veuillez ne pas utiliser l’application ni fournir d’informations personnelles. Si l’App Store ou Google Play indique à l’application que vous avez moins de 13 ans, l’application n’affiche plus qu’un avis indiquant que Saturday est destinée aux athlètes de 14 ans et plus (âge plus élevé dans les pays ci-dessus) et vous déconnecte. Si un parent ou un tuteur nous indique à support@saturdaymorning.fit que son enfant de moins de 14 ans nous a fourni des données, nous supprimons le compte et les données de l’enfant.

Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement en transit (TLS) et au repos, des règles de sécurité Firebase qui limitent qui peut lire vos données et des contrôles d’accès qui limitent l’accès du personnel aux données personnelles. Aucun système n’est parfaitement sûr, mais nous prenons des mesures raisonnables pour protéger vos informations.

Notification de violation de données

Si une violation de données touche vos données personnelles, nous la notifierons à l’autorité de contrôle compétente dans les 72 heures après en avoir pris connaissance lorsque le RGPD l’exige, et nous la notifierons aux utilisateurs concernés dans les meilleurs délais lorsque la violation est susceptible d’engendrer un risque élevé pour eux, ou dans le délai exigé par la loi applicable de l’État concerné.

Vos droits

Selon votre lieu de résidence, vous pouvez disposer de tout ou partie des droits suivants concernant vos données personnelles :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : demander la correction de données inexactes.
• Effacement : demander que nous supprimions vos données personnelles (sous réserve des obligations légales de conservation).
• Portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Limitation du traitement : demander que nous limitions la manière dont nous utilisons vos données.
• Opposition au traitement : vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct.
• Retrait du consentement : lorsque le traitement est fondé sur le consentement, le retirer à tout moment.
• Introduction d’une réclamation : déposer une réclamation auprès de votre autorité locale de protection des données.

Pour exercer l’un de ces droits, écrivez à support@saturdaymorning.fit. Nous répondrons dans un délai de 30 jours (ou plus tôt si la législation applicable l’exige). Ces demandes sont gratuites.

Procédure de recours

Si nous refusons une demande relative aux droits à la vie privée, nous vous en expliquerons la raison. Vous pouvez faire appel de la décision en écrivant à support@saturdaymorning.fit avec « Appeal » en objet. Nous répondrons aux recours dans un délai de 60 jours. Si vous n’êtes pas satisfait du résultat, vous pouvez contacter le procureur général (attorney general) de votre État ou l’autorité de protection des données compétente.

Informations pour les résidents de Californie (CPRA)

Cette section s’applique aux résidents de Californie en vertu du California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act (« CPRA »). Ces dispositions complètent le reste de cette politique de confidentialité.

Catégories d’informations personnelles collectées

• Identifiants : nom, adresse e-mail, UID Firebase, adresse IP et, sur Android, l’identifiant publicitaire que collecte Firebase
• Informations personnelles sensibles : données de santé (poids, sexe, indicateurs biométriques utilisés pour les recommandations d’alimentation)
• Activité sur internet ou sur les réseaux électroniques : données d’utilisation de l’application, événements analytiques, rapports de plantage, entrées du journal de sécurité
• Données de géolocalisation : localisation approximative (~1 km, stockée avec les activités pour l’alimentation basée sur la météo) ; parcours et points de départ exacts dans les séances provenant des plateformes que vous connectez (voir Données de localisation) ; la position de votre appareil, arrondie à environ 1 km (précise dans les versions antérieures de l’application), est envoyée pour la consultation météo et n’est pas stockée avec votre activité
• Inférences : recommandations d’alimentation dérivées des données de votre profil et de votre activité, et une estimation de la probabilité que vous vous abonniez après votre essai gratuit (voir Décision automatisée)

Comment nous utilisons les informations personnelles sensibles

Nous utilisons les informations personnelles sensibles (données de santé et biométriques) pour fournir et améliorer le service d’alimentation et d’hydratation que vous avez demandé, y compris pour entraîner les modèles sur lesquels reposent ses recommandations, et pour adapter les e-mails produit que nous vous envoyons (voir Klaviyo ci-dessus). Nous n’utilisons pas les informations personnelles sensibles à des fins publicitaires ni pour un profilage sans rapport avec le service.

Vente et partage

Nous ne vendons pas vos informations personnelles. Nous ne partageons pas vos informations personnelles avec des tiers à des fins de publicité comportementale inter-contextes. Nous n’avons vendu ni partagé aucune information personnelle au cours des 12 derniers mois.

Vos droits à la vie privée en Californie

• Droit de savoir : quelles informations personnelles nous collectons, utilisons, divulguons et vendons
• Droit de suppression : demander la suppression des informations personnelles
• Droit de rectification : demander la correction des informations personnelles inexactes
• Droit de limiter les informations personnelles sensibles : nous demander de limiter l’utilisation des informations personnelles sensibles à ce qui est nécessaire au service
• Droit de refuser la vente/le partage : nous ne vendons ni ne partageons, mais vous pouvez exercer ce droit à tout moment
• Droit à la non-discrimination : nous n’exercerons aucune discrimination à votre égard pour avoir exercé ces droits

Pour exercer ces droits, écrivez à support@saturdaymorning.fit. Nous confirmerons la réception dans un délai de 10 jours ouvrables et répondrons dans un délai de 45 jours, avec une prolongation possible à 90 jours si nécessaire.

Global Privacy Control

Nous reconnaissons et respectons le signal Global Privacy Control (GPC). Si votre navigateur ou votre appareil envoie un signal GPC, nous le traiterons comme une demande valide de refus de la vente ou du partage d’informations personnelles.

Informations pour les résidents d’autres États américains

Les résidents du Colorado, du Connecticut, de Virginie, du Texas, de l’Oregon, du Montana, de l’Iowa, de l’Indiana, du Tennessee, de Floride, du Minnesota, du New Jersey, du Delaware, du Maryland, du New Hampshire, de Rhode Island et d’autres États dotés de lois complètes sur la vie privée disposent de droits similaires à ceux décrits ci-dessus, notamment les droits d’accéder à vos données, de les corriger, de les supprimer et de les porter, ainsi que de refuser la vente d’informations personnelles, la publicité ciblée et le profilage. Pour exercer ces droits, écrivez à support@saturdaymorning.fit.

Si nous refusons votre demande, vous avez le droit de faire appel. Voir la section Procédure de recours ci-dessus.

Divulgations supplémentaires pour les résidents du Nevada

La loi du Nevada (NRS 603A.340) confère aux consommateurs le droit de refuser la vente d’informations personnelles. Nous ne vendons pas vos informations personnelles. Si vous souhaitez soumettre une demande de refus, contactez support@saturdaymorning.fit.

Divulgations supplémentaires pour les personnes concernées en Europe (GDPR)

Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou en Suisse, vous disposez des droits décrits dans la section Vos droits ci-dessus. En outre :

• Vous avez le droit de déposer une réclamation auprès de votre autorité de contrôle locale.
• Les transferts de vos données vers les États-Unis sont décrits ci-dessus, dans Transferts internationaux de données.
• Nous répondrons aux demandes relatives aux droits dans un délai de 30 jours.

Global Privacy Control et Do Not Track

Nous reconnaissons et respectons le signal Global Privacy Control (GPC) en tant que préférence de refus valide. Si votre navigateur envoie un signal GPC, nous le traitons comme un refus de la vente ou du partage d’informations personnelles.

Concernant l’ancien signal de navigateur « Do Not Track » (DNT) : il n’existe pas de consensus à l’échelle du secteur sur la manière de répondre au DNT. Nous ne modifions pas actuellement nos pratiques de données en réponse aux signaux DNT, mais nous respectons le GPC comme décrit ci-dessus.

Confidentialité des données de santé

L’application Saturday traite des données liées à la santé pour fournir son service principal de recommandations d’alimentation et d’hydratation. Pour les résidents de l’État de Washington et d’autres juridictions ayant des exigences spécifiques en matière de confidentialité des données de santé, veuillez consulter notre Politique de confidentialité des données de santé autonome pour des divulgations supplémentaires en vertu de la My Health My Data Act (MHMDA) et de lois similaires.

Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette politique de temps à autre. Le cas échéant, nous mettrons à jour la date d’entrée en vigueur en haut de cette page. Pour les modifications importantes, nous vous en informerons par e-mail ou par un avis intégré à l’application avant l’entrée en vigueur des modifications. Votre utilisation continue de l’application après les modifications vaut acceptation, mais nous solliciterons un nouveau consentement lorsque la loi l’exige.

Définitions

• Données personnelles : toute information qui identifie ou pourrait identifier, directement ou indirectement, une personne physique.
• Données d’utilisation : informations collectées automatiquement via l’application, notamment le type d’appareil, le système d’exploitation, la version de l’application, les événements analytiques et les données de plantage.
• Utilisateur : la personne qui utilise l’application.
• Responsable du traitement : Saturday Inc., qui détermine les finalités et les moyens du traitement des données personnelles.
• Sous-traitant : un tiers qui traite des données personnelles pour le compte du Responsable du traitement (p. ex. Firebase, Klaviyo, Brevo, Stripe). Brevo peut aussi utiliser ces données en tant que responsable du traitement pour produire des statistiques à son usage, et Stripe agit en tant que responsable du traitement pour certaines données de paiement, par exemple pour prévenir la fraude et remplir ses obligations légales.
• Données de santé : données relatives à votre santé physique, à vos mesures corporelles ou à vos indicateurs biométriques, collectées pour fournir le service d’alimentation et d’hydratation.