Mentions légales

L'application Cap Forme est éditée par : CGDR CONSULTING S.L. (Sociedad de Responsabilidad Limitada (société à responsabilité limitée de droit espagnol), au capital social de 3 000 €), immatriculée au Registre du commerce de Barcelone, feuille B-617755, identifiant fiscal (N.I.F.) B55460133.

Siège social : Calle Tuset 20-24, Planta 8, Puerta 8 — 08006 Barcelone, Espagne.

Téléphone : +33 7 68 63 88 96.

Directeur de la publication : Damien RAUT, en qualité d'administrateur de CGDR CONSULTING S.L..

Cette même société est le responsable du traitement au sens du RGPD pour les données saisies dans l'application. Pour toute question ou pour exercer vos droits, écrire à : hupsooconseil@gmail.com.

Hébergement du serveur applicatif : [[À COMPLÉTER : nom et adresse légale de l'hébergeur du serveur applicatif — VPS Contabo (169.58.65.25, cap-forme.hupsoo-conseil.fr) ; recopier la raison sociale et l'adresse depuis la facture ou le contrat Contabo, seule source fiable disponible (les pages légales de Contabo étaient inaccessibles au moment de la rédaction)]].

Lors de la création du compte, l'application demande votre accord séparé pour trois catégories de données (écran « Vos données, vos règles ») :

• Compte — adresse e-mail et mot de passe (haché, jamais stocké en clair), pour créer et sécuriser votre accès.
• Santé — taille, poids, âge, questionnaire d'aptitude à l'activité physique (PAR-Q), objectifs et contraintes d'entraînement, et ressenti hebdomadaire. Ces informations construisent votre programme et son ajustement semaine après semaine.
• Photo (facultative) — une photo transmise pour affiner l'estimation de morphologie. Vous pouvez refuser : l'estimation se fait alors sur vos seules mensurations.

Si vous utilisez les fonctionnalités complémentaires de suivi (relevé de composition corporelle, photo de zone ciblée, récit de parcours), les mêmes principes s'appliquent : ces usages sont facultatifs, chaque consentement leur correspondant reste distinct des autres, et vous pouvez les retirer ou faire supprimer ces données à tout moment.

Les photos que vous transmettez, ainsi que les documents de composition corporelle et le récit de parcours, sont chiffrés au repos sur le serveur (AES-256-GCM) : ils ne sont lisibles qu'au moment où l'application les déchiffre pour vous les présenter ou les envoyer à l'assistant décrit ci-dessous.

Pour produire l'estimation de morphologie et le programme d'entraînement et de nutrition, l'application transmet une partie de vos données à Anthropic, société qui exploite le modèle d'intelligence artificielle utilisé comme coach : vos mesures corporelles, vos réponses au questionnaire d'aptitude, vos objectifs, votre bilan hebdomadaire et, si vous l'avez transmise, votre photo.

Aucune donnée qui vous identifie directement — ni votre adresse e-mail, ni votre nom, ni votre identifiant de compte — n'est envoyée à Anthropic : seules des mesures et réponses détachées de votre identité lui parviennent.

L'exploitation technique de l'application peut être confiée à un prestataire informatique. Depuis son espace d'administration, il accède à votre adresse e-mail, à la date de votre inscription, à l'étape que vous avez atteinte et à des compteurs d'usage — ce qui lui permet de vérifier que le service fonctionne.

Il n'a accès, en revanche, à aucune de vos données de santé : ni votre récit de santé, ni votre suivi de cycle, ni vos photos, ni vos conversations avec le coach, ni vos séances, ni votre poids ou vos mensurations. Cette séparation est inscrite dans le code de l'application et vérifiée automatiquement à chaque modification.

Chaque connexion à cet espace d'administration est enregistrée pendant 90 jours.

Vos données sont conservées tant que votre compte existe. Vous pouvez les exporter ou les supprimer intégralement à tout moment, comme expliqué ci-dessous.

L'application propose un annuaire de partenaires (coachs sportifs, nutritionnistes/diététiciens, restaurants, cuisiniers). Les informations affichées — nom ou raison sociale, ville, description de l'activité, coordonnées de contact et, le cas échéant, qualification professionnelle déclarée — sont des données personnelles de ces professionnels, distinctes des données décrites ci-dessus qui concernent les personnes utilisatrices de l'application.

Ces informations sont collectées via le formulaire de candidature, examinées par CGDR CONSULTING S.L. avant toute publication, et ne sont visibles dans l'annuaire qu'une fois la candidature acceptée : une candidature en attente ou refusée n'est jamais publiée. Elles sont conservées le temps de la relation avec le partenaire et peuvent être rectifiées ou supprimées sur simple demande à hupsooconseil@gmail.com.

Aucune qualification professionnelle affichée (carte professionnelle d'éducateur sportif, diplôme) n'est vérifiée par Cap Forme, sauf mention contraire explicite sur la fiche du partenaire concerné : il s'agit d'une déclaration du professionnel, à faire valoir directement auprès de lui.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Deux de ces droits sont directement actionnables dans l'application, depuis la page Mon compte :

• Exporter mes données télécharge l'intégralité de vos données au format JSON.
• Supprimer mon compte (section « Supprimer mon compte ») efface immédiatement et définitivement votre compte, votre profil, vos réponses, vos photos et l'ensemble de vos programmes.

Pour tout autre droit, ou en cas de difficulté à utiliser ces fonctions, écrire à : hupsooconseil@gmail.com.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation en France auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr. Le responsable du traitement étant établi en Espagne, l'autorité de contrôle compétente pour son établissement est l'Agencia Española de Protección de Datos (AEPD) : www.aepd.es.