Politique de confidentialité SahaFit

Dernière mise à jour : 21 octobre 2026

Cette politique explique quelles données SahaFit traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et quels sont tes droits. Elle s'applique au site saha-fit.com et aux applications SahaFit pour Android et iPhone, qui affichent le même service.

1. Qui est responsable de tes données

SahaFit est édité par Software4u LLC, société immatriculée aux États-Unis, responsable du traitement de tes données. Adresse : 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis. Pour toute question ou demande : contact@saha-fit.com.

2. À qui s'adresse SahaFit

SahaFit est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données sur des mineurs : si tu penses qu'un mineur a créé un compte, écris-nous et nous le supprimerons.

3. Ce que nous ne faisons pas

• Nous ne vendons pas tes données et ne les louons à personne.
• Il n'y a aucune publicité dans SahaFit, ni suivi publicitaire, ni outil de mesure d'audience d'une autre société.
• Les applications n'utilisent pas l'identifiant publicitaire de ton téléphone.

4. Les données que nous traitons, et pourquoi

Ton compte

• Ce que nous gardons : prénom, nom, adresse e-mail, mot de passe (enregistré uniquement sous forme chiffrée et irréversible), type de compte (sportif ou coach) et langue. Si tu te connectes avec Google : ton identifiant Google, ton nom et l'adresse de ta photo de profil Google. Si tu te connectes avec Apple : ton identifiant Apple, l'adresse e-mail transmise par Apple (ta vraie adresse, ou une adresse relais si tu choisis de la masquer) et le nom que tu acceptes de partager. Nous gardons aussi un jeton fourni par Apple, qui sert uniquement à retirer l'accès de SahaFit à ton compte Apple quand tu supprimes ton compte.
• Pourquoi : créer ton compte, te connecter, t'envoyer les e-mails nécessaires au service (vérification de l'adresse, mot de passe oublié, confirmation d'abonnement). L'équipe SahaFit est prévenue de chaque nouvelle inscription (nom et e-mail).
• Base légale : l'exécution du contrat (les conditions d'utilisation).

La sécurité de ton compte

• Ce que nous gardons : pour chaque connexion, l'adresse IP et le type de navigateur ou d'appareil, le temps de la session.
• Pourquoi : protéger ton compte et limiter les tentatives de connexion abusives.
• Base légale : notre intérêt légitime à sécuriser le service.

Ton profil sportif et tes données de santé

• Profil sportif (facultatif) : niveau, objectifs, disciplines, fréquence et durée d'entraînement souhaitées.
• Données de santé (facultatives, avec ton accord exprès) : sexe, année de naissance, taille et poids. Elles servent à estimer tes calories, tes zones de fréquence cardiaque et à personnaliser le Coach IA. Elles ne sont enregistrées que si tu coches l'accord dans ton profil. Si tu retires cet accord, elles sont effacées, ainsi que le poids enregistré avec tes courses.
• Base légale : ton consentement exprès, que tu peux retirer à tout moment.

Tes entraînements et tes programmes

• Ce que nous gardons : tes séances (exercices, séries, répétitions, charges, durée, ressenti, commentaires), les programmes que tu suis ou que tu crées, ta progression.
• Pourquoi : te donner ton historique, tes statistiques et la suite de tes programmes sur tous tes appareils.
• Base légale : l'exécution du contrat.

Les titres des programmes que tu publies sont visibles par les membres qui ouvrent leur lien.

Tes courses et ta position

• Quand : uniquement pendant une course que tu démarres toi-même (fonction Premium). Dans les applications mobiles, ta position continue d'être enregistrée écran verrouillé pendant la course, et ton téléphone le montre tout du long (notification « course en cours » sur Android, indicateur de localisation sur iPhone). Elle n'est jamais suivie en dehors d'une course.
• Ce que nous gardons : le tracé GPS précis de la course (positions, altitude, vitesse, précision, heure), la distance, l'allure, le nombre de pas compté par ton téléphone, les calories estimées, et le titre, la note et le ressenti que tu ajoutes. La course est enregistrée sur ton appareil pendant l'effort, même sans réseau, puis dans ton compte.
• Ce que tu contrôles : tu peux supprimer une course ou toutes tes courses à tout moment. Ton tracé n'est partagé avec personne, sauf si tu choisis de le partager toi-même (la carte n'est ajoutée au partage que si tu l'actives).
• Base légale : l'exécution du contrat, pour la fonction que tu utilises.

La mesure du pouls avec la caméra

L'image de la caméra est analysée uniquement sur ton téléphone : aucune photo ni vidéo n'est envoyée ni conservée. Le résultat de la mesure et les valeurs saisies dans les calculateurs (IMC, calories, 1RM, zones cardiaques) restent sur ton appareil.

Le Coach IA (facultatif)

• Ce qui est envoyé : tes messages, et un résumé de ton profil et de ton activité (prénom, âge, sexe, taille, poids, niveau, objectifs, séances, courses, programmes suivis et le nom de ton coach) et le pays de ta connexion. Ces informations sont envoyées à notre prestataire d'intelligence artificielle pour rédiger les réponses, puis pour analyser chaque échange.
• Ce que nous gardons : tes conversations, et une courte mémoire de suivi (résumé, blessures ou douleurs signalées, motivation), jusqu'à ce que tu effaces ton historique ou supprimes ton compte.
• Les alertes : l'analyse peut créer une alerte (douleur, blessure, baisse de motivation, écart alimentaire, retour de séance, frustration, détresse, problème technique) avec un résumé et un court extrait de tes mots. L'équipe SahaFit voit toutes les alertes. Ton coach les voit aussi, sauf celles de détresse et de problème technique, mais seulement si tu as accepté son invitation à suivre son programme et qu'il a une formule coach en cours. Les alertes importantes peuvent lui être envoyées par e-mail ou notification. Les alertes déjà créées sont conservées jusqu'à la suppression de ton compte.
• Le pays de ta connexion : notre hébergeur (Vercel) l'indique au moment de chaque demande. Il sert uniquement aux numéros d'urgence de ce pays : le Coach IA les affiche, et le pays est envoyé avec chaque message à notre prestataire d'intelligence artificielle, pour que le coach puisse te les donner dans ses réponses. SahaFit ne l'enregistre pas.
• Base légale : ton consentement exprès, donné avant ton premier message.

Le Coach IA n'est pas un médecin : ses réponses ne remplacent pas un avis médical.

Chef IA (photos de ton frigo)

• Ce qui est envoyé : 1 à 3 photos, réduites sur ton téléphone (ce qui retire leurs métadonnées, dont la localisation), puis les ingrédients, ton objectif, ton régime alimentaire et le nombre de portions. Ces informations sont envoyées à notre prestataire d'intelligence artificielle pour reconnaître les ingrédients et composer les plats.
• Ce que nous gardons : ni les photos ni les ingrédients. Nous comptons seulement le nombre d'analyses, pour la limite de l'offre gratuite.
• Base légale : l'exécution du contrat, pour la fonction que tu utilises.

Le signalement d'un contenu de l'IA

Si tu signales une réponse du Coach IA ou de Chef IA, nous recevons par e-mail le contenu signalé, le motif que tu indiques, ton identifiant et ton adresse e-mail, pour l'examiner.

Si tu es coach, ou l'élève d'un coach

• Un coach qui t'envoie un programme te fait une invitation : tu n'es inscrit à son programme que si tu l'acceptes. Une fois accepté, il voit ton nom, ton e-mail et les programmes de lui que tu suis, et peut recevoir tes alertes du Coach IA comme décrit plus haut. Il ne voit ni tes séances, ni tes courses, ni ta position, ni ton poids.
• Si tu es coach : ton nom apparaît sur tes programmes, ton logo (si tu en ajoutes un) est conservé et joint aux programmes que tu envoies, et les adresses e-mail que tu invites sont conservées jusqu'à leur réponse.

Tes abonnements

• Sur saha-fit.com et dans l'application Android : le paiement est fait chez Stripe. Tu saisis ta carte chez Stripe, jamais chez nous. Nous gardons ton identifiant client Stripe, ta formule, son statut et ses dates.
• Dans l'application iPhone : le paiement est fait par l'App Store d'Apple, et l'abonnement est suivi par RevenueCat, avec ton identifiant SahaFit. Nous recevons ta formule, son statut et ses dates, jamais ton moyen de paiement.
• Base légale : l'exécution du contrat et nos obligations comptables.

Les notifications (facultatives)

Si tu actives les notifications, nous enregistrons le jeton de ton appareil (Firebase Cloud Messaging de Google, dans l'application Android) ou l'abonnement de ton navigateur (sur le site), pour t'envoyer les alertes. Rien n'est créé tant que tu ne les actives pas, et tu peux les désactiver à tout moment.

Tes messages au support

Quand tu nous écris par le formulaire de contact ou d'avis, nous recevons ton message, ta note éventuelle et ton adresse e-mail, pour te répondre.

Les statistiques du service

• Des totaux anonymes : sur le site, SahaFit compte les visites de la page d'accueil et d'où elles viennent, les séances commencées et terminées sans compte, et combien de fois une offre verrouillée ou la page des offres est vue. Les inscriptions sont comptées de la même façon au moment où le compte est créé, avec la façon de s'inscrire et, sur le site, le lien d'origine. Seul un total par jour est gardé, sans cookie, sans identifiant et sans rien qui le relie à ton compte. Les applications n'envoient pas ces totaux.
• Des totaux tirés des comptes : l'équipe SahaFit calcule aussi des totaux à partir des données des comptes (inscriptions, séances, abonnements), pour voir ce qui marche et améliorer le service.
• Base légale : notre intérêt légitime à améliorer le service.

Les contenus de tiers

• Vidéos d'exercices : elles sont lues avec le lecteur YouTube en mode de confidentialité renforcée (youtube-nocookie.com). Quand tu lances une vidéo, Google reçoit ton adresse IP et des informations de lecture.
• Cartes des courses : les fonds de carte viennent des serveurs d'OpenStreetMap, qui reçoivent ton adresse IP et la zone de la carte affichée.
• Polices de caractères : certaines sont chargées depuis Google Fonts, qui reçoit ton adresse IP.

5. Qui reçoit tes données

Nous ne partageons tes données qu'avec les prestataires nécessaires au service. Ils agissent pour notre compte et selon nos instructions :

• Vercel : hébergement du site et de l'application.
• Neon : base de données.
• GitHub (Microsoft) : fait chaque semaine une copie de la base de données sur ses serveurs, vérifie qu'elle peut être restaurée et la garde chiffrée ; chaque copie est effacée sous 30 jours.
• Notre prestataire d'intelligence artificielle (Coach IA, Chef IA) : selon le service en fonction au moment de ta demande, Anthropic, OpenAI, Google (Gemini), Mistral AI (Union européenne) ou OpenRouter, qui transmet la demande au fournisseur du modèle choisi.
• Stripe : paiements sur le site et dans l'application Android.
• Google : connexion avec Google, notifications (Firebase Cloud Messaging), vidéos YouTube, polices de caractères, messagerie de l'équipe.
• Apple : App Store (paiements dans l'application iPhone) et connexion avec Apple.
• RevenueCat : suivi des abonnements et des achats faits dans une boutique d'applications.
• OpenStreetMap : fonds de carte des courses.
• Notre hébergeur de messagerie (mail.saha-fit.com) : envoi des e-mails.

Tes données peuvent aussi être vues par ton coach, si tu as accepté son invitation (voir plus haut), et transmises aux autorités si la loi nous y oblige.

Transferts hors de l'Union européenne : plusieurs de ces prestataires sont situés aux États-Unis, comme Software4u LLC. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types adoptées par la Commission européenne.

6. Combien de temps nous gardons tes données

• Ton compte et ce qui y est lié (profil, séances, courses, programmes, conversations du Coach IA) : tant que ton compte existe. Tu peux supprimer une séance, une course, l'historique du Coach IA ou tes données de santé à tout moment.
• Les sessions de connexion : le temps de la session.
• Les photos de Chef IA : elles ne sont pas conservées.
• Les factures : chez notre prestataire de paiement, pendant la durée imposée par la loi.
• Les sauvegardes techniques : elles sont effacées d'elles-mêmes sous 30 jours.

Quand tu supprimes ton compte, tout ce qui y est lié est effacé immédiatement : profil, séances, courses, programmes, conversations et alertes du Coach IA, messages d'avis, réglages et notifications. Un abonnement pris sur le site ou dans l'application Android est résilié automatiquement. Un abonnement pris dans une boutique d'applications se résilie dans cette boutique. Si tu utilises la connexion avec Apple, nous retirons aussi l'accès de SahaFit à ton compte Apple.

7. La sécurité

Les échanges avec SahaFit sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. L'accès aux données est réservé aux personnes et aux prestataires qui en ont besoin pour faire fonctionner le service.

8. Tes droits

Tu peux à tout moment :

• accéder à tes données et en obtenir une copie, dans un format lisible par une machine (portabilité) ;
• les corriger ;
• les effacer, en supprimant ton compte toi-même (Profil → « Supprimer mon compte ») ou en suivant la page Supprimer ton compte ;
• retirer ton consentement (données de santé, Coach IA, notifications), sans remettre en cause ce qui a été fait avant ;
• t'opposer à un traitement ou en demander la limitation ;
• donner des directives sur le sort de tes données après ton décès.

Pour exercer ces droits, écris à contact@saha-fit.com depuis l'adresse de ton compte. Nous répondons sous un mois. Tu peux aussi saisir l'autorité de protection des données de ton pays, en France la CNIL (cnil.fr).

9. Cookies et stockage sur ton appareil

SahaFit n'utilise que des cookies nécessaires au service : ta session de connexion et la langue que tu as choisie. Il n'y a ni cookie publicitaire ni cookie de mesure d'audience. Le site et les applications gardent aussi des informations dans le stockage de ton appareil, pour fonctionner sans réseau et retenir tes réglages : séances et courses en cours, valeurs des calculateurs, préférences d'affichage.

10. Modifications

Nous pouvons modifier cette politique, par exemple quand une fonction change. La date en haut de la page indique la dernière version. En cas de changement important, nous te prévenons par e-mail ou dans l'application.

11. Contact

Pour toute question sur tes données : contact@saha-fit.com.