Politique de confidentialité

Ryan OLMO GOMEZ, éditeur de Colosseum, est responsable des traitements décrits ici. Contact : contact@colosseum.fitness.

— Compte : adresse e-mail, mot de passe (stocké chiffré par notre prestataire d'authentification, jamais en clair), date de création.

— Profil : pseudonyme, photo, date de naissance, sexe déclaré, devise, unités, réglage de partage.

— Entraînement : séances types, séances réalisées, séries, charges, répétitions, temps de repos, poids de corps.

— Mensurations, si vous activez leur suivi dans votre profil : circonférence des bras, avant-bras, cuisses et mollets, côté gauche et côté droit. Ces mesures restent privées : aucun écran partagé ni aucun autre membre n'y a accès.

— Social, si vous l'utilisez : demandes d'amis, statuts, commentaires, réactions, séances partagées, résumés de comparaison entre amis (« battles ») que vous choisissez de publier sur le fil.

— Technique : journaux techniques du serveur (adresse IP, horodatage, page demandée) produits par nos hébergeurs à des fins de sécurité et de diagnostic.

— Utilisation : la date et l'heure de chaque ouverture de l'application (au plus une par quart d'heure), le type d'appareil (iPhone, Android, ordinateur), si l'application est installée ou ouverte dans un navigateur, et sa version. Ces informations, avec les dates de votre compte (inscription, dernière connexion, dernière séance) et les informations de votre profil, y compris vos prénom, nom et date de naissance, sont consultables par l'éditeur seul, pour suivre le bon fonctionnement du service. Aucun autre membre n'y a accès au-delà de ce que prévoit votre réglage de partage.

— Strava, si vous reliez votre compte (facultatif) : l'identifiant de votre compte Strava, les jetons d'accès que Strava délivre (conservés chiffrés), les autorisations accordées et la date de connexion ; pour chaque séance envoyée, les identifiants de l'envoi et de l'activité créée, son état et la date d'envoi. Colosseum ne lit aucune de vos activités Strava.

— Apple Santé (iPhone) ou Health Connect (Android), si vous l'activez (facultatif) : aucune donnée supplémentaire n'est collectée. Colosseum écrit dans l'app santé de votre téléphone une partie de ce que vous avez déjà enregistré, sans rien en recevoir (voir la section 10).

Aucune donnée n'est achetée à un tiers, et aucune n'est revendue.

— Fournir le service (compte, suivi des séances, statistiques) : exécution du contrat que forment les conditions d'utilisation.

— Fonctions sociales (amis, fil, classement) : exécution du contrat, dans les limites du réglage de partage que vous choisissez.

— Sécurité, prévention des abus, sauvegardes : intérêt légitime de l'éditeur à maintenir un service sûr.

— Respect des obligations légales, notamment la conservation de la preuve de votre acceptation des conditions : obligation légale et intérêt légitime.

— Envoi de vos séances sur Strava, si vous reliez votre compte : à votre demande (bouton ou envoi automatique que vous activez), exécution du contrat. Vous pouvez retirer cet accès à tout moment.

— Écriture de vos séances et pesées dans Apple Santé ou Health Connect, si vous l'activez : votre consentement, donné en activant le réglage puis en accordant l'autorisation dans la fenêtre du téléphone, et retirable à tout moment.

Aucune publicité, aucun profilage publicitaire, aucune décision automatisée n'est appliquée à votre égard.

Vos données ne sont accessibles qu'à vous, à l'éditeur lorsque l'exploitation du service l'exige, et aux autres membres dans la stricte mesure de votre réglage de partage.

— Supabase (base de données et authentification), hébergement en Union européenne.

— Vercel (hébergement de l'application web).

Ces prestataires agissent comme sous-traitants, sur instruction de l'éditeur et sans droit d'usage propre sur vos données. Lorsqu'un transfert hors Union européenne est inévitable, il repose sur les clauses contractuelles types de la Commission européenne.

— Strava, si vous reliez votre compte : à votre demande, Colosseum y envoie vos séances terminées (nom, date, heure, durée, exercices, séries, charges, répétitions, volume et un résumé en description). Strava n'est pas notre sous-traitant : il traite ces données comme responsable distinct, selon sa propre politique de confidentialité (www.strava.com/legal/privacy), et une activité envoyée y reste après la déconnexion. Les données reçues de Strava ne sont jamais transmises à un tiers ni à un modèle d'intelligence artificielle.

L'écran d'accueil affiche des titres d'actualité sportive provenant de flux publics (L'Équipe, France Info, Le Monde) : ils sont récupérés par notre serveur, jamais par votre navigateur, de sorte que ces sites ne vous voient pas.

— Compte et données d'entraînement : tant que le compte existe.

— Après fermeture du compte : suppression sous 30 jours, hors sauvegardes chiffrées purgées dans un délai maximal de 90 jours.

— Preuve d'acceptation des conditions : conservée cinq ans après la fermeture du compte, à des fins probatoires.

— Journaux techniques : douze mois au plus.

— Données Strava : supprimées dès que vous déconnectez Strava, que vous retirez l'accès depuis Strava ou que vous supprimez votre compte Colosseum, auquel cas l'accès est aussi retiré chez Strava.

— Historique des ouvertures de l'application : douze mois au plus, et supprimé avec le compte.

— Données écrites dans Apple Santé ou Health Connect : elles ne sont pas chez nous, mais dans l'app santé de votre téléphone, qui les garde tant que vous ne les supprimez pas (voir la section 10).

— Après la suppression d'un compte, seules ses dates d'inscription et de suppression sont conservées, rattachées à un identifiant technique qui ne permet plus de vous identifier.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement lorsque le traitement y est soumis.

Ces droits s'exercent auprès de contact@colosseum.fitness. Une réponse vous sera apportée dans un délai d'un mois.

Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr), 3 place de Fontenoy, 75007 Paris.

Colosseum n'utilise ni cookie publicitaire, ni traceur de mesure d'audience. Aucune bannière de consentement n'est donc nécessaire.

— Cookies de session : indispensables pour vous garder connecté.

— Cookie de thème : mémorise le choix clair ou sombre.

— Cookie de connexion à Strava : posé pour dix minutes au plus quand vous reliez Strava, afin de sécuriser cette étape, puis supprimé.

— Stockage local du navigateur : conserve la file des séries saisies hors connexion, afin de ne rien perdre en salle. Il reste sur votre appareil et est effacé à la déconnexion.

Les échanges sont chiffrés (HTTPS). L'isolation entre comptes est appliquée par la base de données elle-même : une requête faite avec votre session ne peut pas, structurellement, ramener les données d'un autre membre.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé, et la CNIL notifiée, dans les délais prévus par le règlement.

Le service n'est pas destiné aux personnes de moins de 15 ans. Si un compte d'un enfant plus jeune était créé, écrivez-nous : il sera supprimé sans délai.

Sur iPhone, Colosseum peut enregistrer vos entraînements dans l'app Santé d'Apple (HealthKit) ; sur Android, dans Health Connect, le service de Google qui rassemble sur le téléphone les données de santé et de forme. C'est facultatif et désactivé par défaut : rien n'est écrit tant que vous n'avez pas activé le réglage « Apple Santé » ou « Health Connect » dans les Paramètres de l'application, puis accordé l'autorisation dans la fenêtre du téléphone, type par type.

— Ce qui est écrit : chaque séance terminée, sous forme d'entraînement (type d'activité, musculation ou cardio, et celui de chaque partie d'une séance qui mêle les deux, heures de début et de fin, nom de la séance), les distances parcourues en cardio, et vos pesées (masse corporelle, ou poids). Si vous l'acceptez, vos séances et pesées passées aussi. Une séance ou une pesée modifiée ou supprimée dans Colosseum l'est aussi dans l'app santé. Aucune calorie n'est estimée, et vos mensurations ne sont pas envoyées.

— Ce qui est lu : seulement ce que Colosseum a lui-même écrit, pour ne jamais créer de doublon et retirer ce que vous avez supprimé. Colosseum ne demande que l'autorisation d'écrire, jamais celle de lire : il n'accède à aucune autre donnée de santé (fréquence cardiaque, pas, sommeil, données d'autres applications ou d'une montre…).

— Où vont ces données : nulle part. Tout se passe sur votre téléphone, à partir de ce que vous avez déjà enregistré dans Colosseum. Rien de ce que contiennent Apple Santé ou Health Connect n'est envoyé à nos serveurs, à nos prestataires, à Strava ni à aucun tiers. Ces données ne servent ni à la publicité, ni au profilage, ni à entraîner un modèle d'intelligence artificielle. Elles restent sous votre contrôle, selon les réglages de votre téléphone et de votre compte Apple ou Google. L'usage que Colosseum fait de Health Connect respecte la politique d'autorisations de Health Connect, y compris ses exigences d'usage limité.

— Retrait : vous pouvez désactiver le réglage à tout moment dans les Paramètres de Colosseum, ou retirer l'autorisation depuis le téléphone (sur iPhone : app Santé, puis Profil, Apps, Colosseum ; sur Android : Health Connect, puis Autorisations des applications, Colosseum). Plus rien n'est alors écrit. Ce qui a déjà été écrit reste dans l'app santé, même si vous désinstallez Colosseum, et vous pouvez l'y supprimer à tout moment.

— Suppression de votre compte : elle efface vos données de nos serveurs comme décrit à la section 5, mais pas ce que Colosseum a écrit dans l'app santé, qui se trouve sur votre téléphone et non chez nous. Vous pouvez le supprimer depuis Apple Santé ou Health Connect.