Politique de confidentialité de l’application

Ceci est une traduction du document original en anglais, fournie à titre de commodité. En cas de conflit ou d’incohérence entre cette traduction et la version anglaise, la version anglaise prévaut.

Notre engagement envers votre vie privée

Saturday Inc. (« Saturday », « nous » ou « notre ») développe l’application Saturday: Pro Fuel & Hydration pour aider les sportifs à mieux s’alimenter et s’hydrater. Nous collectons des données personnelles afin de pouvoir améliorer la prescription de recommandations d’alimentation et d’hydratation pour vous en tant qu’utilisateur individuel. Chaque donnée que nous collectons sert cet objectif.

Nous ne vendons pas vos données. Nous ne diffusons pas de publicités. Nous ne partageons pas vos données avec des annonceurs. Nous ne collectons pas d’identifiants publicitaires. Nous existons pour vous aider à mieux performer, et vos données restent au service de cet objectif.

Cette Politique de confidentialité explique ce que nous collectons, pourquoi nous le collectons, qui le traite pour notre compte et quels sont vos droits. Si vous utilisez également notre site web (saturday.fit), veuillez consulter notre Politique de confidentialité du site web. Si vous résidez dans l’État de Washington ou si l’application traite vos données de santé, veuillez également consulter notre Politique de confidentialité des données de santé.

Responsable du traitement

Responsable du traitement : Saturday Inc.
8 The Green, STE A, Dover, DE 19901
Personne à contacter : Alex Harrison
Adresse e-mail de contact : support@saturdaymorning.fit

Ce que nous collectons et pourquoi

Nous collectons des données pour personnaliser vos recommandations de nutrition, d’alimentation et d’hydratation. Voici un inventaire complet de ce que nous collectons.

Données d’identité et de compte

Nous collectons votre adresse e-mail, votre nom d’affichage, votre UID Firebase et votre méthode d’authentification (Google Sign-In, Apple Sign-In ou e-mail/mot de passe) afin de créer et de sécuriser votre compte, de communiquer avec vous et de synchroniser vos données sur vos appareils.

Données de santé et biométriques

Nous collectons des données de santé et biométriques afin de pouvoir calculer des recommandations personnalisées d’alimentation, d’hydratation et d’électrolytes adaptées à votre corps et à votre niveau d’activité. Cela comprend :

• Données corporelles : poids, sexe, année de naissance
• Profil de transpiration : niveau de transpiration, salinité
• Profil d’alimentation : indicateur de trouble alimentaire, préférence de perte de poids, niveau de condition physique, satiété, fringales, plage d’apport en glucides, consommation habituelle de glucides
• Préoccupations liées à l’alimentation : troubles digestifs, crampes, étourdissements, tolérance à la chaleur, faim, soif, réticence à boire, préoccupations liées à la performance
• Spécifiques au sport : record personnel en natation (utilisé pour estimer l’intensité)

Données d’activité

Nous collectons des données sur vos activités sportives afin de fournir une analyse de l’alimentation en temps réel et après l’activité. Cela comprend : le type d’activité, la durée, l’intensité, le stress thermique, la nutrition consommée pendant l’activité, les notes et les évaluations.

Données relatives à l’appareil et techniques

Nous collectons la version de l’application, la version du système d’exploitation, les données de plantage et les événements analytiques afin de corriger les bugs, de surveiller la stabilité de l’application et d’améliorer l’expérience de tous les utilisateurs.

Données de localisation (approximatives)

Lorsque vous enregistrez une activité, le GPS de votre appareil est utilisé pour récupérer la météo locale (température, humidité, vent) afin que nous puissions adapter vos calculs de taux de transpiration et d’hydratation aux conditions dans lesquelles vous vous êtes réellement entraîné. Vos coordonnées précises sont envoyées à OpenWeatherMap uniquement pour cette consultation et ne sont pas stockées. Nous enregistrons en revanche une localisation approximative avec chaque activité — votre ville/région et des coordonnées arrondies à une zone d’environ un kilomètre — afin que votre alimentation basée sur la météo continue de gagner en précision pour vous au fil du temps. Il ne s’agit jamais d’un suivi précis, ces données ne sont jamais vendues ni partagées avec des annonceurs, et elles sont supprimées dès que vous supprimez l’activité ou votre compte.

Données de synchronisation tierces

Si vous connectez une plateforme tierce, nous recevons des données de ce service afin de fournir des recommandations d’alimentation intégrées :

• TrainingPeaks : données de profil (nom, e-mail, poids, sexe, mois de naissance) et données d’entraînement (connexion OAuth initiée par l’utilisateur)
• Intervals.icu : données d’entraînement (connexion OAuth initiée par l’utilisateur)

Plateformes partenaires (API Saturday)

Certaines plateformes de coaching et d’entraînement intègrent le moteur nutritionnel de Saturday via notre API. Si vous utilisez l’une de ces plateformes et que l’adresse e-mail de votre compte Saturday correspond à celle que la plateforme a enregistrée pour vous, nous pouvons lier les deux comptes afin que votre abonnement Saturday débloque également les données en précision complète sur cette plateforme — vous ne payez jamais deux fois pour la même chose. La seule information que la plateforme obtient par ce lien est votre niveau d’abonnement (précision complète débloquée ou non) — jamais vos données de paiement, votre historique d’achats ni les données de votre profil Saturday. La correspondance repose uniquement sur une égalité exacte des adresses e-mail, tout cas ambigu est examiné par un humain avant toute liaison, et le déblocage prend fin automatiquement à l’expiration de votre abonnement. Une fois vos comptes liés, les informations de profil nutritionnel que vous avez déjà enregistrées dans Saturday (comme votre poids, votre profil de transpiration et vos préférences de fueling) peuvent être utilisées au moment du calcul pour compléter les réponses manquantes sur la plateforme partenaire, afin que vos chiffres y soient aussi précis que dans Saturday — ces valeurs enregistrées servent uniquement à calculer votre fueling et ne sont jamais communiquées à la plateforme, sauf si vous activez l’option « partager mon profil nutritionnel ».

Ce que nous NE collectons PAS

Par souci de clarté et de transparence :

• Nous ne collectons ni ne stockons pas de numéros de carte bancaire (les paiements sont entièrement gérés par Apple, Google ou Stripe)
• Nous ne stockons pas votre localisation précise et ne suivons pas vos déplacements — nous conservons uniquement une localisation approximative (~1 km) de ville/région avec chaque activité, utilisée pour l’alimentation basée sur la météo
• Nous ne collectons ni ne stockons pas d’identifiants publicitaires
• Nous ne vendons pas de données à un quelconque tiers
• Nous ne partageons pas de données avec des annonceurs
• Nous ne diffusons aucune publicité, quelle qu’elle soit

Services tiers

Nous utilisons les services tiers suivants pour exploiter et améliorer l’application. Chaque service ne reçoit que les données dont il a besoin pour remplir sa fonction.

Firebase / Google Cloud (Google LLC)

• Firebase Authentication : gère vos identifiants de connexion et la sécurité de votre compte
• Cloud Firestore : stocke votre profil, vos activités et vos préférences
• Firebase Analytics : collecte des schémas d’utilisation anonymisés afin de comprendre comment les gens utilisent l’application et ce qu’il faut améliorer
• Firebase Crashlytics : collecte des rapports de plantage afin d’identifier et de corriger rapidement les bugs
• Firebase Performance Monitoring : mesure la vitesse et la réactivité de l’application

Politique de confidentialité : firebase.google.com/support/privacy

Klaviyo (Klaviyo, Inc.)

Nous utilisons Klaviyo pour les communications par e-mail, notamment l’accueil, les conseils et les mises à jour produit. Klaviyo reçoit votre nom, e-mail, sexe, sports, niveau de condition physique, sérieux et statut d’abonnement afin que nous puissions vous envoyer des messages pertinents et personnalisés. Vous pouvez vous désabonner de n’importe quel e-mail à tout moment.

Politique de confidentialité : klaviyo.com/legal/privacy-notice

Stripe (Stripe, Inc.)

Stripe traite les paiements des achats effectués sur le web. Nous envoyons à Stripe votre adresse e-mail pour créer une session de paiement. Stripe gère directement toutes les données de carte bancaire — nous ne voyons ni ne stockons jamais votre numéro de carte.

Politique de confidentialité : stripe.com/privacy

Apple App Store et Google Play Store

Les abonnements intégrés à l’application sont entièrement gérés par Apple et Google. Nous recevons les reçus de confirmation d’achat, mais nous n’avons pas accès aux détails de votre moyen de paiement.

Connexion Google / Apple

Si vous choisissez de vous connecter avec Google ou Apple, le fournisseur d’authentification partage avec nous votre nom et votre e-mail pour créer votre compte. Apple Sign-In vous permet de masquer votre adresse e-mail.

TrainingPeaks (Peaksware, LLC)

Si vous choisissez de connecter TrainingPeaks, nous échangeons des données d’entraînement et de nutrition de manière bidirectionnelle afin que vous puissiez voir les recommandations d’alimentation aux côtés de votre plan d’entraînement. Cette connexion est initiée par l’utilisateur via OAuth et peut être déconnectée à tout moment.

Politique de confidentialité : trainingpeaks.com/privacy-policy

Intervals.icu

Si vous choisissez de connecter Intervals.icu, nous échangeons des données d’entraînement et de nutrition de manière bidirectionnelle. Cette connexion est initiée par l’utilisateur via OAuth et peut être déconnectée à tout moment.

Politique de confidentialité : intervals.icu/privacy.html

OpenWeatherMap (OpenWeather Ltd)

Nous envoyons vos coordonnées GPS à OpenWeatherMap au moment de l’activité afin de récupérer la température, l’humidité et les conditions météorologiques pour les calculs de taux de transpiration. Les coordonnées précises envoyées à OpenWeatherMap sont transitoires et ne sont pas conservées ; nous conservons uniquement une localisation approximative (~1 km) avec votre activité afin d’améliorer votre alimentation basée sur la météo au fil du temps.

Politique de confidentialité : openweather.co.uk/privacy-policy

Open Food Facts

Lorsque vous scannez le code-barres d’un produit, nous interrogeons la base de données Open Food Facts pour rechercher des informations nutritionnelles. Open Food Facts ne reçoit que le code-barres.

Politique de confidentialité : world.openfoodfacts.org/privacy

Google Gemini AI (Google LLC)

Lorsque vous photographiez une étiquette nutritionnelle, nous envoyons la photo et le contexte utilisateur pertinent à l’IA Gemini de Google afin d’extraire le texte et les données nutritionnelles. Cela vous permet d’enregistrer rapidement la nutrition à partir de l’emballage du produit.

Politique de confidentialité : Avis de confidentialité de l’API Google Gemini

Base juridique du traitement (GDPR)

Nous traitons vos données personnelles sur les bases juridiques suivantes :

• Exécution d’un contrat : le traitement des données de votre compte, de votre activité et de votre santé est nécessaire pour fournir le service d’alimentation et d’hydratation auquel vous avez souscrit.
• Consentement : le traitement des données de santé/biométriques et le marketing par e-mail reposent sur votre consentement explicite, que vous pouvez retirer à tout moment.
• Intérêt légitime : les analyses, les rapports de plantage et la surveillance des performances nous aident à maintenir et à améliorer le service pour tous les utilisateurs.
• Obligation légale : nous conservons les enregistrements d’achat conformément à la législation fiscale et comptable.

Décision automatisée

L’application utilise des algorithmes pour générer des recommandations personnalisées de nutrition, d’alimentation et d’hydratation à partir des données de votre profil, des données de votre activité et des conditions environnementales. Ces recommandations constituent l’objet principal du service. Elles ne sont pas utilisées pour prendre des décisions produisant des effets juridiques ou des effets significatifs similaires à votre égard. Vous pouvez toujours ignorer ou passer outre n’importe quelle recommandation, et vous pouvez nous contacter si vous avez des questions sur la manière dont vos recommandations sont calculées.

Conservation des données

Nous conservons vos données pendant des durées spécifiques en fonction de la nécessité et des obligations légales :

• Données de compte et de profil : conservées pendant la durée de votre compte, plus 30 jours après la suppression du compte
• Données d’activité : conservées pendant la durée de votre compte, supprimées lorsque votre compte est supprimé
• Enregistrements d’achat : 7 ans après l’achat (obligations fiscales et légales)
• Journaux d’erreurs et données de plantage : 90 jours
• Enregistrements d’utilisateurs supprimés (uniquement l’adresse e-mail et la date d’expiration de la période d’essai) : 2 ans après la suppression (prévention des abus)
• Données analytiques : selon les paramètres de conservation de Google Analytics

Une fois la durée de conservation expirée, les données personnelles sont supprimées. Après suppression, les droits d’accès, d’effacement, de rectification et de portabilité des données ne peuvent pas être exercés pour des données qui n’existent plus.

Suppression du compte

Vous pouvez supprimer définitivement votre compte dans l’application : Menu > Profil > « Supprimer définitivement votre compte ». La suppression nécessite une triple confirmation et une nouvelle authentification afin d’éviter toute perte accidentelle.

Lorsque vous supprimez votre compte, nous supprimons :

• Votre profil utilisateur et toutes vos préférences
• Toutes les données d’activité
• Votre compte Firebase Authentication

Nous conservons les éléments suivants après la suppression, comme décrit dans la section Conservation des données ci-dessus : les enregistrements d’achat (7 ans, obligation légale), votre adresse e-mail et la date d’expiration de la période d’essai (2 ans, prévention des abus) et les journaux d’erreurs (90 jours).

Remarque : la suppression du compte ne se propage pas actuellement automatiquement à tous les services tiers (tels que Klaviyo ou Stripe). Nous travaillons à l’automatisation de ce processus. Dans l’intervalle, vous pouvez nous contacter à l’adresse support@saturdaymorning.fit pour demander une suppression manuelle des systèmes tiers.

Transferts internationaux de données

Saturday Inc. est basée aux États-Unis. Si vous êtes situé en dehors des États-Unis, vos données seront transférées et traitées aux États-Unis. Pour les transferts depuis l’EEE, le Royaume-Uni et la Suisse, nous nous appuyons sur les Clauses contractuelles types de la Commission européenne (Module 1 : Responsable de traitement à responsable de traitement, 2021) et sur l’Addendum de transfert international de données du Royaume-Uni (UK International Data Transfer Addendum, 2022) en tant que mécanisme juridique. Nous avons réalisé des évaluations d’adéquation Schrems II et appliquons des mesures supplémentaires le cas échéant. Nos prestataires de services tiers (Google, Klaviyo, Stripe) maintiennent également des mécanismes de transfert de données appropriés.

Confidentialité des mineurs

L’application Saturday n’est pas destinée à être utilisée par toute personne âgée de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans. Si vous avez moins de 16 ans, veuillez ne pas utiliser l’application ni fournir d’informations personnelles. Si nous apprenons que nous avons collecté des données auprès d’un utilisateur de moins de 16 ans, nous les supprimerons rapidement. Les parents ou tuteurs qui pensent que leur enfant nous a fourni des données doivent contacter support@saturdaymorning.fit.

Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement en transit (TLS) et au repos, les règles de sécurité Firebase limitant l’accès aux données aux utilisateurs authentifiés, ainsi que des contrôles d’accès limitant l’accès des employés aux données personnelles. Aucun système n’est parfaitement sécurisé, mais nous prenons des mesures raisonnables pour protéger vos informations.

Notification de violation de données

En cas de violation de données présentant un risque pour vos droits et libertés, nous informerons les utilisateurs concernés sans retard injustifié et au plus tard 72 heures après avoir pris connaissance de la violation (comme l’exige le GDPR) ou dans le délai requis par la législation d’État applicable. Nous informerons également les autorités de contrôle compétentes comme l’exige la loi.

Vos droits

Selon votre lieu de résidence, vous pouvez disposer de tout ou partie des droits suivants concernant vos données personnelles :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : demander la correction de données inexactes.
• Effacement : demander que nous supprimions vos données personnelles (sous réserve des obligations légales de conservation).
• Portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Limitation du traitement : demander que nous limitions la manière dont nous utilisons vos données.
• Opposition au traitement : vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct.
• Retrait du consentement : lorsque le traitement est fondé sur le consentement, le retirer à tout moment.
• Introduction d’une réclamation : déposer une réclamation auprès de votre autorité locale de protection des données.

Pour exercer l’un de ces droits, écrivez à support@saturdaymorning.fit. Nous répondrons dans un délai de 30 jours (ou plus tôt si la législation applicable l’exige). Ces demandes sont gratuites.

Procédure de recours

Si nous refusons une demande relative aux droits à la vie privée, nous vous en expliquerons la raison. Vous pouvez faire appel de la décision en écrivant à support@saturdaymorning.fit avec « Appeal » en objet. Nous répondrons aux recours dans un délai de 60 jours. Si vous n’êtes pas satisfait du résultat, vous pouvez contacter le procureur général (attorney general) de votre État ou l’autorité de protection des données compétente.

Informations pour les résidents de Californie (CPRA)

Cette section s’applique aux résidents de Californie en vertu du California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act (« CPRA »). Ces dispositions complètent le reste de cette politique de confidentialité.

Catégories d’informations personnelles collectées

• Identifiants : nom, adresse e-mail, UID Firebase
• Informations personnelles sensibles : données de santé (poids, sexe, indicateurs biométriques utilisés pour les recommandations d’alimentation)
• Activité sur internet ou sur les réseaux électroniques : données d’utilisation de l’application, événements analytiques, rapports de plantage
• Données de géolocalisation : localisation approximative (~1 km, stockée avec les activités pour l’alimentation basée sur la météo) ; le GPS précis est utilisé de manière transitoire pour la consultation météo et n’est pas stocké
• Inférences : recommandations d’alimentation dérivées des données de votre profil et de votre activité

Comment nous utilisons les informations personnelles sensibles

Nous utilisons les informations personnelles sensibles (données de santé et biométriques) uniquement pour fournir le service d’alimentation et d’hydratation que vous avez demandé. Nous n’utilisons pas les informations personnelles sensibles à des fins de publicité, de profilage à des fins non liées, ni à toute autre fin que la fourniture et l’amélioration du service principal.

Vente et partage

Nous ne vendons pas vos informations personnelles. Nous ne partageons pas vos informations personnelles avec des tiers à des fins de publicité comportementale inter-contextes. Nous n’avons vendu ni partagé aucune information personnelle au cours des 12 derniers mois.

Vos droits à la vie privée en Californie

• Droit de savoir : quelles informations personnelles nous collectons, utilisons, divulguons et vendons
• Droit de suppression : demander la suppression des informations personnelles
• Droit de rectification : demander la correction des informations personnelles inexactes
• Droit de limiter les informations personnelles sensibles : nous demander de limiter l’utilisation des informations personnelles sensibles à ce qui est nécessaire au service
• Droit de refuser la vente/le partage : nous ne vendons ni ne partageons, mais vous pouvez exercer ce droit à tout moment
• Droit à la non-discrimination : nous n’exercerons aucune discrimination à votre égard pour avoir exercé ces droits

Pour exercer ces droits, écrivez à support@saturdaymorning.fit. Nous confirmerons la réception dans un délai de 10 jours ouvrables et répondrons dans un délai de 45 jours, avec une prolongation possible à 90 jours si nécessaire.

Global Privacy Control

Nous reconnaissons et respectons le signal Global Privacy Control (GPC). Si votre navigateur ou votre appareil envoie un signal GPC, nous le traiterons comme une demande valide de refus de la vente ou du partage d’informations personnelles.

Informations pour les résidents d’autres États américains

Les résidents du Colorado, du Connecticut, de Virginie, du Texas, de l’Oregon, du Montana, de l’Iowa, de l’Indiana, du Tennessee, de Floride, du Minnesota, du New Jersey, du Delaware, du Maryland, du New Hampshire, de Rhode Island et d’autres États dotés de lois complètes sur la vie privée disposent de droits similaires à ceux décrits ci-dessus, notamment les droits d’accéder à vos données, de les corriger, de les supprimer et de les porter, ainsi que de refuser la vente d’informations personnelles, la publicité ciblée et le profilage. Pour exercer ces droits, écrivez à support@saturdaymorning.fit.

Si nous refusons votre demande, vous avez le droit de faire appel. Voir la section Procédure de recours ci-dessus.

Divulgations supplémentaires pour les résidents du Nevada

La loi du Nevada (NRS 603A.340) confère aux consommateurs le droit de refuser la vente d’informations personnelles. Nous ne vendons pas vos informations personnelles. Si vous souhaitez soumettre une demande de refus, contactez support@saturdaymorning.fit.

Divulgations supplémentaires pour les personnes concernées en Europe (GDPR)

Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou en Suisse, vous disposez des droits décrits dans la section Vos droits ci-dessus. En outre :

• Vous avez le droit de déposer une réclamation auprès de votre autorité de contrôle locale.
• Les transferts de données en dehors de l’EEE sont protégés par des Clauses contractuelles types (voir Transferts internationaux de données ci-dessus).
• Nous répondrons aux demandes relatives aux droits dans un délai de 30 jours.

Global Privacy Control et Do Not Track

Nous reconnaissons et respectons le signal Global Privacy Control (GPC) en tant que préférence de refus valide. Si votre navigateur envoie un signal GPC, nous le traitons comme un refus de la vente ou du partage d’informations personnelles.

Concernant l’ancien signal de navigateur « Do Not Track » (DNT) : il n’existe pas de consensus à l’échelle du secteur sur la manière de répondre au DNT. Nous ne modifions pas actuellement nos pratiques de données en réponse aux signaux DNT, mais nous respectons le GPC comme décrit ci-dessus.

Confidentialité des données de santé

L’application Saturday traite des données liées à la santé pour fournir son service principal de recommandations d’alimentation et d’hydratation. Pour les résidents de l’État de Washington et d’autres juridictions ayant des exigences spécifiques en matière de confidentialité des données de santé, veuillez consulter notre Politique de confidentialité des données de santé autonome pour des divulgations supplémentaires en vertu de la My Health My Data Act (MHMDA) et de lois similaires.

Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette politique de temps à autre. Le cas échéant, nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page. Pour les modifications importantes, nous vous en informerons par e-mail ou par un avis intégré à l’application avant l’entrée en vigueur des modifications. Votre utilisation continue de l’application après les modifications vaut acceptation, mais nous solliciterons un nouveau consentement lorsque la loi l’exige.

Définitions

• Données personnelles : toute information qui identifie ou pourrait identifier, directement ou indirectement, une personne physique.
• Données d’utilisation : informations collectées automatiquement via l’application, notamment le type d’appareil, le système d’exploitation, la version de l’application, les événements analytiques et les données de plantage.
• Utilisateur : la personne qui utilise l’application.
• Responsable du traitement : Saturday Inc., qui détermine les finalités et les moyens du traitement des données personnelles.
• Sous-traitant : un tiers qui traite des données personnelles pour le compte du Responsable du traitement (p. ex. Firebase, Klaviyo, Stripe).
• Données de santé : données relatives à votre santé physique, à vos mesures corporelles ou à vos indicateurs biométriques, collectées pour fournir le service d’alimentation et d’hydratation.