Dernière mise à jour : mai 2026
La présente politique de confidentialité explique comment KEJ SASU (« nous », « KEJ ») collecte, utilise et protège vos données personnelles lorsque vous utilisez l'application mobile Fitntial et le site fitntial.tech (ensemble, le « Service »).
Nous respectons le Règlement général sur la protection des données (RGPD) de l'Union européenne ainsi que la loi française « Informatique et Libertés ».
Le responsable du traitement est :
Lors de la création d'un compte, nous collectons :
Pour vous offrir une expérience personnalisée, vous pouvez renseigner :
Si vous téléversez une photo de profil, elle est stockée dans Firebase Storage et associée à votre compte. Vous pouvez la remplacer ou la supprimer à tout moment depuis l'application.
Si vous utilisez les fonctionnalités communautaires, nous traitons les listes d'amis, les demandes d'amis, les invitations à des défis, ainsi que les commentaires ou messages que vous publiez. Une partie de ces données est visible par les autres utilisateurs de Fitntial (voir la section 2.7).
Certaines fonctionnalités sont sociales par nature. Les éléments suivants peuvent être visibles par les autres utilisateurs de Fitntial :
Les données sensibles (poids, IMC, repas, séances précises) ne sont pas visibles par les autres utilisateurs par défaut.
Les paiements d'abonnement sont traités par Google Play Billing. Nous ne collectons ni ne conservons aucune donnée de carte bancaire. Google Play nous transmet : votre identifiant de commande, le statut de l'abonnement (actif, annulé, période de grâce) et l'e-mail du compte Google associé, à des fins de facturation et d'assistance.
Conformément à l'article 6 du RGPD, nous traitons vos données personnelles sur les bases légales suivantes :
| Finalité | Données utilisées | Base légale |
|---|---|---|
| Créer et gérer votre compte ; vous authentifier | E-mail, UID, mot de passe, données Google Sign-In | Exécution d'un contrat (art. 6.1.b) |
| Fournir le cœur du Service : séances, suivi nutritionnel, plans IA | Données de profil, de forme, d'activité et de préférences | Exécution d'un contrat (art. 6.1.b) |
| Communauté et classements | Nom d'affichage, photo de profil, points, commentaires publics | Exécution d'un contrat (art. 6.1.b) |
| Traiter les paiements d'abonnement | Identifiant de commande Google Play, statut de l'abonnement | Exécution d'un contrat (art. 6.1.b) |
| Tenir les factures et les documents comptables | Enregistrements d'abonnement et de paiement | Obligation légale (art. 6.1.c — Code de commerce français L.123-22) |
| Statistiques, amélioration du service, correction de bugs | Rapports de plantage, événements d'usage pseudonymisés, données techniques | Intérêt légitime (art. 6.1.f) — améliorer la fiabilité et l'expérience |
| Prévenir la fraude, les abus et les incidents de sécurité | Adresse IP, informations sur l'appareil, journaux d'activité anormale | Intérêt légitime (art. 6.1.f) |
| Répondre à vos demandes (assistance, droits) | Coordonnées, contenu des messages | Intérêt légitime et obligation légale |
Pour faire fonctionner Fitntial, nous nous appuyons sur des prestataires soigneusement sélectionnés. Chacun agit en qualité de sous-traitant ou de sous-traitant ultérieur, lié par un accord de traitement des données (DPA).
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Ireland Ltd. (Firebase) | Authentification, Realtime Database, Firestore, Storage, Cloud Functions, Crashlytics, Analytics | UE ; certains sous-traitants ultérieurs aux États-Unis (dans le cadre du EU-US Data Privacy Framework) |
| Google LLC (Google Sign-In) | Authentification tierce | États-Unis (dans le cadre du EU-US Data Privacy Framework) |
| Google LLC (Google Play Billing) | Paiements d'abonnement | États-Unis (dans le cadre du EU-US Data Privacy Framework) |
| OVH SAS | Hébergement du site (fitntial.tech) |
France (UE) |
Nous ne vendons pas vos données et nous ne les partageons pas avec des régies publicitaires ou des courtiers en données.
Les services Firebase sont principalement hébergés dans l'Union européenne. Certains sous-traitants ultérieurs de Google peuvent toutefois être situés aux États-Unis. Ces transferts sont encadrés par :
Vous pouvez demander une copie des garanties mises en place en écrivant à support@fitntial.com.
Nous ne conservons vos données personnelles que le temps nécessaire aux finalités décrites ci-dessus :
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte et de profil | Jusqu'à la suppression de votre compte |
| Données de forme, de nutrition et d'activité | Jusqu'à la suppression de votre compte |
| Photo de profil | Jusqu'à sa suppression ou celle de votre compte |
| Rapports Crashlytics | 90 jours (valeur par défaut de Google) |
| Événements Firebase Analytics | Jusqu'à 14 mois (pseudonymisés) |
| Échanges avec l'assistance | 3 ans après le dernier contact |
| Factures et documents comptables | 10 ans (Code de commerce français L.123-22) |
| Sauvegardes chiffrées après suppression | Jusqu'à 7 jours (restauration Firestore à un instant donné) |
Pour plus de détails sur la suppression de compte, consultez notre page de suppression de compte.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :
Aucun système n'est sûr à 100 %. En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et, lorsque cela est requis, vous informerons directement dans les meilleurs délais (art. 33 et 34 du RGPD).
En vertu du RGPD, vous disposez des droits suivants :
Vous pouvez exercer la plupart de ces droits directement depuis l'application (modification du profil, suppression du compte) ou en écrivant à support@fitntial.com. Nous répondrons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes).
Nous pouvons vous demander de vérifier votre identité (par exemple en confirmant depuis l'adresse e-mail associée à votre compte) afin de protéger vos données contre tout accès non autorisé.
Fitntial n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de cet âge. Si vous pensez qu'un enfant de moins de 16 ans nous a communiqué des données personnelles, écrivez à support@fitntial.com et nous supprimerons ces informations dans les meilleurs délais.
Nous pouvons mettre à jour la présente politique de confidentialité afin de refléter l'évolution de nos pratiques, du Service ou du droit applicable. La date de « dernière mise à jour » en haut de cette page indique la révision la plus récente.
En cas de modification substantielle (nouveau traitement, nouveau sous-traitant, nouvelle finalité), nous vous en informerons via l'application ou par e-mail au moins 30 jours avant son entrée en vigueur. La poursuite de l'utilisation du Service après cette date vaut acceptation de la politique révisée.
Pour toute question ou demande relative à vos données personnelles, contactez :
KEJ SASU
229 rue Solférino, 59000 Lille, France
E-mail : support@fitntial.com
Si vous estimez que notre traitement de vos données personnelles enfreint le RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. En France, il s'agit de la :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy — TSA 80715
75334 Paris Cedex 07, France
www.cnil.fr