Politique de confidentialité

• Identité : David Fernández et Daniel Gros, responsables conjoints du traitement (art. 26 RGPD), opérant sous la dénomination commerciale « Rutinix »
• E-mail : rutinix.contact@gmail.com

Dato	Finalité	Base légale	Conservation
Adresse e-mail	Création et gestion du compte utilisateur, authentification	Exécution d'un contrat (art. 6.1.b RGPD)	Tant que le compte est actif + 1 an après sa suppression
Mot de passe	Authentification sécurisée (stockée en hash bcrypt, jamais en clair)	Exécution d'un contrat (art. 6.1.b RGPD)	Tant que le compte est actif
Réponses au questionnaire de fitness (niveau, objectif, jours disponibles, temps par séance, lieu d'entraînement, limitations physiques, poids, taille, âge, zone à renforcer, intensité)	Générer le programme personnalisé, enregistrer et restaurer l'état du programme, améliorer le service	Exécution d'un contrat (art. 6.1.b RGPD) et intérêt légitime (art. 6.1.f RGPD)	Tant que le compte est actif + 1 an après sa suppression
Identifiant de compte Google (uniquement si tu t'inscris ou te connectes avec Google)	Créer et lier ton compte via la connexion Google	Exécution d'un contrat (art. 6.1.b RGPD)	Tant que le compte est actif + 1 an après sa suppression
Messages envoyés au Coach IA	Générer les réponses de l'assistant d'entraînement. Ils sont traités via OpenRouter sans être associés à ton identité	Exécution d'un contrat (art. 6.1.b RGPD)	Non stockés sur nos serveurs (traitement en transit)
Nom et texte de l'avis (uniquement si tu publies un avis)	Afficher ton témoignage public sur le Site	Consentement (art. 6.1.a RGPD)	Jusqu'à ce que tu en demandes le retrait ou que tu supprimes ton compte
Données d'usage et de navigation (pages visitées, événements d'interaction, appareil, IP anonymisée)	Analyse web via Google Analytics 4 pour améliorer l'expérience	Consentement (art. 6.1.a RGPD)	14 mois (configuration standard GA4)

Rutinix ne vend ni ne cède tes données personnelles à des tiers à des fins commerciales. Les seuls prestataires pouvant accéder aux données en qualité de sous-traitants sont :

• Google LLC (Analytics) — Google Analytics 4 (analyse web, avec IP anonymisée). Google agit en tant que sous-traitant conformément à ses conditions de confidentialité. Les transferts internationaux sont encadrés par les clauses contractuelles types approuvées par la Commission européenne.
• Google LLC (connexion) — Si tu choisis de t'inscrire ou de te connecter avec ton compte Google, nous recevons via son service OAuth ton adresse e-mail et un identifiant unique de ton compte Google, dans le seul but de créer et lier ton compte sur Rutinix.
• Hébergeur — Le serveur qui héberge la base de données des utilisateurs. L'hébergement est souscrit auprès d'un prestataire disposant de centres de données dans l'Union européenne ; en cas de transferts hors EEE, ils seraient encadrés par les clauses contractuelles types.
• OpenRouter, Inc. (Coach IA) — Routeur via lequel sont traités les messages que tu envoies au Coach IA. OpenRouter dirige chaque message vers l'un de plusieurs fournisseurs de modèles de langage, parmi lesquels Meta (Llama), Google (Gemma), OpenAI (gpt-oss), Alibaba (Qwen), Mistral AI, Moonshot AI (Kimi), NVIDIA (Nemotron) y NousResearch (Hermes). Aucune donnée d'identification n'est envoyée avec ces messages (ni e-mail, ni nom, ni identifiant de compte). Certains de ces modèles sont gratuits et leur fournisseur pourrait utiliser le contenu pour améliorer ses services ; c'est pourquoi nous te recommandons de ne pas inclure de données personnelles sensibles dans le chat. Ces fournisseurs peuvent être situés hors EEE, avec des transferts encadrés, le cas échéant, par les clauses contractuelles types.

En vertu du RGPD et de la LOPD-GDD, tu peux exercer à tout moment les droits suivants en envoyant un e-mail à rutinix.contact@gmail.com:

Nous répondrons dans un délai maximum de 30 jours. Si tu estimes que le traitement enfreint la réglementation, tu peux déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD).

Nous appliquons des mesures techniques et organisationnelles appropriées pour garantir la sécurité de tes données : mots de passe stockés en hash bcrypt, connexions chiffrées via HTTPS, accès restreint à la base de données et sessions avec cookie HttpOnly.

Rutinix ne s'adresse pas aux moins de 14 ans. Si nous détectons qu'un mineur a fourni des données sans consentement parental, nous procéderons à leur suppression immédiate.

Cette politique peut être mise à jour pour s'adapter aux évolutions légales ou du service. La date de « dernière mise à jour » en haut du document indiquera toujours la version en vigueur.