Qui est responsable
Giovanni Intini est responsable de Gio Trains et des données personnelles traitées pour fournir le service. Pour toute question ou demande relative à la confidentialité, écris à privacy@giovanniintini.it.
Cette politique couvre l’app iPhone, son app complémentaire Apple Watch, les widgets et les Activités en direct, ainsi que ce site web. Gio Trains est destiné aux adultes débutants.
L’entraînement sur tes appareils
Tu n’as pas besoin d’un compte Gio Trains pour la campagne d’entraînement sur iPhone. L’app conserve sur ton appareil les choix de profil, les progrès par exercice, les séries et répétitions confirmées, les horaires et durées des séances, les exploits, le planning, les préférences et les éventuelles notes du journal.
L’app Watch échange des informations sur les entraînements et les progrès avec ton iPhone jumelé. Les widgets et les Activités en direct affichent certains progrès dans les interfaces du système ; vérifie les réglages de l’écran verrouillé si d’autres personnes peuvent le voir. Les rappels sont programmés localement.
Nous ne recevons pas le contenu de tes entraînements ou de ton journal lors d’une utilisation locale ordinaire. Les sauvegardes de l’appareil gérées par Apple peuvent inclure des données de l’app selon tes réglages Apple ; elles sont distinctes de la sauvegarde cloud de Gio Trains.
Lorsque tu choisis de partager un rapport Héros, l’app affiche un aperçu du résumé et ouvre la feuille de partage du système. Tu choisis son destinataire ou sa destination. Les notes privées du journal sont exclues de ce rapport. Après le partage, les pratiques de confidentialité de la destination s’appliquent.
Gio Trains ne contient ni publicité, ni suivi entre les apps, ni SDK d’analyse tiers. Nous ne vendons pas tes données et n’utilisons pas les informations d’entraînement à des fins publicitaires. Apple peut fournir aux développeurs des diagnostics ou des retours sur la bêta selon tes réglages Apple et TestFlight.
Santé d’Apple est facultatif
Avec Pro, tu peux autoriser Gio Trains à écrire les enregistrements d’entraînements terminés dans Santé d’Apple. Acheter Pro n’accorde pas l’autorisation d’accès à Santé. Tu dois activer l’exportation et approuver la demande d’autorisation d’Apple.
Les enregistrements exportés comprennent l’exercice, les heures de début et de fin, les pauses, la variante du mouvement et les séries et répétitions confirmées. Gio Trains demande l’autorisation d’écrire des entraînements ; il ne demande pas d’accès en lecture à tes données Santé. Il ne mesure pas la fréquence cardiaque et n’estime pas les calories.
Tu peux désactiver l’exportation dans Gio Trains ou révoquer l’autorisation dans les réglages Santé d’Apple. Les entrées Santé existantes restent présentes tant que tu ne les supprimes pas. Lorsque l’exportation est activée, corriger un entraînement Gio Trains peut mettre à jour ou supprimer l’entrée correspondante créée par l’app. Les autorisations Santé ne sont pas incluses dans les fichiers de sauvegarde de Gio Trains.
Achats
Apple gère les paiements et la restauration des achats. Nous ne recevons pas les coordonnées de ta carte de paiement. Gio Trains utilise les informations d’achat signées par Apple pour déterminer les fonctions que tu possèdes.
Pro à vie et l’abonnement annuel Cloud Backup prévu sont des produits distincts. Pour Cloud Backup, le service a besoin des identifiants de transaction, du produit et de l’état de l’abonnement, des informations d’expiration ou de révocation et d’un identifiant de compte pour associer un abonnement vérifié à son titulaire. Résilier un abonnement est différent de supprimer un compte cloud.
Sauvegardes et récupération
Des fichiers chiffrés que tu gères
Tu peux exporter une sauvegarde chiffrée de ta campagne d’entraînement et de ton journal, puis l’importer ultérieurement avec ton code de récupération. Tu choisis où enregistrer le fichier. Chaque fournisseur de stockage de fichiers ou personne avec qui tu le partages applique ses propres pratiques de confidentialité.
Gio Trains chiffre le contenu des sauvegardes sur ton appareil avec AES-256-GCM. Le code de récupération est la clé de déchiffrement. Il est conservé dans le trousseau de l’appareil et n’est pas envoyé à nos serveurs de sauvegarde. Garde-en une copie séparée en lieu sûr : nous ne pouvons pas le récupérer pour toi. Toute personne disposant à la fois de ton fichier et de ton code de récupération peut lire la sauvegarde.
Sauvegarde cloud facultative
La sauvegarde cloud est en préparation et n’est pas encore disponible. Ce qui suit décrit le service prévu. Nous réexaminerons cette politique avant son activation, y compris tout changement de fournisseur ou de traitement des données.
Lorsqu’elle sera disponible, la sauvegarde cloud nécessitera Se connecter avec Apple, un abonnement distinct et ton choix explicite d’activer les envois. L’achat seul ne lance pas de sauvegarde automatique.
La connexion avec Apple fournit un identifiant pour ton compte. L’app ne demande pas ton nom ou ton adresse e-mail pour établir la propriété des sauvegardes ; si Apple fournit une adresse e-mail ou de relais dans sa réponse d’identité, le fournisseur d’authentification peut la conserver. Le service traite aussi des jetons d’authentification, un identifiant d’appareil généré par l’app et des informations d’achat. Une nouvelle autorisation Apple est utilisée pour révoquer l’accès lorsque tu supprimes ton compte.
Les serveurs conservent les fichiers chiffrés ainsi que les informations nécessaires à leur gestion : identifiants de compte et de sauvegarde, horodatages, tailles des fichiers, empreintes de contrôle d’intégrité, empreinte de la clé de récupération et appareil autorisé à envoyer des données. Ils ne reçoivent ni ton code de récupération ni le contenu lisible des entraînements et du journal. L’empreinte de la clé de récupération identifie le code requis ; ce n’est pas le code lui-même.
Supabase est le fournisseur principal. Une copie de récupération chiffrée indépendante utilisant Amazon S3 est prévue, mais n’est pas active. Elle comprendrait des informations chiffrées de gestion du compte et des sauvegardes à des fins de récupération. Aucun de ces fournisseurs ne reçoit la clé permettant de déchiffrer le contenu de tes entraînements.
Conservation et suppression
Les entraînements locaux restent présents jusqu’à ce que tu les supprimes ou les remplaces. Supprimer l’app ne supprime pas les copies exportées, les données déjà partagées, les entrées Santé d’Apple ou un compte cloud distinct. Gère ces copies auprès de leurs destinations respectives.
Le service cloud prévu conserve les 30 versions de sauvegarde finalisées les plus récentes pendant que ton abonnement est actif. Après la fin de l’accès payant ou d’un délai de grâce vérifié, les nouveaux envois cessent et les sauvegardes existantes restent téléchargeables pendant 90 jours. La résiliation seule ne fait pas démarrer ce délai tant que tu disposes encore d’un accès payant.
La maintenance supprime les versions anciennes ou expirées, y compris les copies de récupération indépendantes. Les données d’identité du compte et de propriété de l’abonnement sont conservées jusqu’à la suppression du compte. Les identifiants de notification utilisés pour éviter de traiter deux fois le même événement Apple sont conservés jusqu’à 180 jours.
La suppression du compte cloud sera disponible dans Sauvegarde et récupération. Elle nécessite une nouvelle autorisation Apple, met fin à l’accès aux sauvegardes et supprime le compte ainsi que ses copies principales et indépendantes. Si un fournisseur est indisponible, la suppression reste en attente et fait l’objet de nouvelles tentatives ; l’app doit confirmer son achèvement. Cela ne résilie pas un abonnement Apple : gère les abonnements séparément dans ton compte Apple.
Les fournisseurs peuvent conserver des journaux de sécurité limités et des sauvegardes système protégées selon leurs politiques de conservation. Ces copies ne servent pas à réactiver un compte supprimé. Les fichiers que tu as exportés et les copies envoyées à d’autres personnes restent sous ton contrôle ou le leur.
Fournisseurs de services et lieux de traitement
Nous utilisons des fournisseurs uniquement selon les besoins pour fournir les fonctions que tu choisis, exploiter le site, traiter les demandes et protéger le service :
- Apple : distribution de l’app, achats, intégration facultative avec Santé, services de l’appareil et Se connecter avec Apple. Voir Politique de confidentialité d’Apple.
- Supabase : authentification cloud prévue, infrastructure de vérification des abonnements et stockage principal des sauvegardes chiffrées. Les bases de données de production et de test ainsi que le stockage principal sont configurés en Irlande. Voir Politique de confidentialité de Supabase.
- Amazon Web Services (S3) : stockage de récupération chiffré indépendant, avec des compartiments privés configurés en Irlande. La sauvegarde cloud n’est pas encore disponible. Voir Avis de confidentialité d’AWS.
- GitHub Pages : ce site d’information public. Voir Déclaration de confidentialité de GitHub.
Un stockage dans l’UE ne signifie pas que chaque demande d’authentification, opération d’assistance ou journal de sécurité est traité uniquement dans l’UE. Les fournisseurs peuvent opérer à l’international. Lorsque cela est requis, les transferts hors de l’EEE ou du Royaume-Uni doivent être couverts par les conditions applicables de traitement des données et des garanties de transfert conformes à la loi. Tu peux nous contacter pour obtenir des informations sur les garanties concernant tes données.
Nous pouvons divulguer des informations limitées lorsque la loi l’exige ou lorsque cela est nécessaire pour enquêter sur des abus ou protéger des droits légaux. Nous ne disposons pas de clé de déchiffrement à fournir pour tes sauvegardes d’entraînement.
Ce site et les demandes de confidentialité
Lors de ta première visite, un petit script utilise les préférences linguistiques de ton navigateur pour ouvrir une traduction correspondante. Si tu choisis une langue, le site mémorise ce choix dans le stockage local de ce navigateur. Il ne nous est pas envoyé et ne sert pas au suivi. Effacer les données de ce site dans le navigateur supprime le choix enregistré. Les pages et les liens de langue fonctionnent aussi sans JavaScript.
Ce site n’utilise aucun script d’analyse, cookie publicitaire, formulaire de contact ou média tiers intégré. Les polices et les illustrations sont servies avec le site. GitHub enregistre les adresses IP des visiteurs pour des raisons de sécurité lorsqu’il sert GitHub Pages, y compris celles des visiteurs non connectés. Voir Explications de GitHub sur la collecte des données de Pages.
Si tu nous écris, nous recevons ton adresse e-mail et les informations que tu choisis d’envoyer. Nous les utilisons pour traiter ta demande et ne conservons la correspondance que le temps nécessaire pour résoudre la question, documenter sa résolution et respecter les obligations applicables. N’envoie pas ton code de récupération, ton mot de passe Apple ou les coordonnées de ta carte de paiement.
Tes choix et tes droits
Lorsque le RGPD ou le RGPD du Royaume-Uni s’applique, le traitement nécessaire pour fournir un compte et vérifier un service payant demandé repose sur l’exécution du contrat de ce service. L’exportation facultative vers Santé et l’envoi de sauvegardes dépendent de ton choix et de ton consentement. La sécurité, la prévention des abus et la réponse aux demandes reposent sur nos intérêts légitimes ; les traitements imposés par la loi reposent sur l’obligation légale correspondante.
Avant d’activer les envois cloud, nous veillerons à ce que le consentement couvre les éventuelles informations de santé que tu choisis d’inclure. Tu peux retirer ton consentement en désactivant la fonction facultative ; cela n’affecte pas les traitements licites antérieurs. Désactiver les envois arrête les nouvelles sauvegardes, mais ne supprime pas les versions existantes : utilise la suppression du compte pour les retirer.
Selon la loi applicable, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données personnelles et t’opposer aux traitements fondés sur des intérêts légitimes. Tu peux aussi déposer une réclamation auprès de l’autorité de protection des données du lieu où tu vis, travailles ou estimes qu’une violation a eu lieu. Nous pouvons avoir besoin de vérifier ton identité avant de donner suite à une demande.
Contacte privacy@giovanniintini.it pour exercer ces droits. Nous pouvons fournir les informations de compte et les fichiers de sauvegarde chiffrés que nous détenons ; le déchiffrement des entraînements nécessite ton code de récupération. Tu n’as pas besoin de nous communiquer ce code.
Nous mettrons cette page à jour lorsque le traitement des données changera et modifierons la date ci-dessus. Les changements importants d’une fonction facultative seront expliqués avant le début du nouveau traitement.