Politique de confidentialité

JUM est une application mobile (iOS et Android) accompagnée d'un espace web pour les coachs, dédiée au coaching sportif et nutritionnel et à une communauté sportive. Cette politique explique quelles données personnelles nous collectons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

En résumé : toutes les données collectées sont rattachées à votre compte et servent uniquement à vous fournir le service JUM. Nous ne vendons pas vos données et les données de votre compte ne servent jamais à de la publicité ciblée. Sur le site uniquement, et seulement si vous l'acceptez, un traceur Meta mesure l'efficacité de nos publicités (voir section 9).

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application JUM et le site jumcommunity.com est :

• Raison sociale : Richelle SAS
• Siège social : 21 Rue des Acacias, 91220 Brétigny-sur-Orge
• Email : contact@jumcommunity.com

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à cette adresse.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de JUM. Selon les fonctionnalités que vous utilisez, il peut s'agir des catégories suivantes.

2.1 Compte et coordonnées

• Prénom, nom, adresse email, nom d'utilisateur (@pseudo)
• Mot de passe : il est chiffré (haché) par notre prestataire d'authentification et n'est jamais stocké en clair ni accessible par JUM
• Photo de profil, bio, ville, date de naissance, genre
• Sports pratiqués et objectifs

2.2 Santé et condition physique

Ces données peuvent être considérées comme des données de santé. Elles sont renseignées volontairement par vous (ou par votre coach dans le cadre de votre accompagnement) et utilisées uniquement pour votre suivi sportif et nutritionnel.

• Mesures corporelles : poids, taux de masse grasse, tours de mesure, taille
• Indicateurs de performance : VMA, FTP, CSS, fréquence cardiaque
• Séances d'entraînement et résultats : séries, répétitions, charges, distance, durée, allure, ressenti d'effort (RPE), notes
• Nutrition : plans alimentaires, repas, suivi du respect du plan, hydratation
• Photos de progression
• Nombre de pas quotidiens

2.3 Localisation (GPS) pendant les séances d'endurance

• Quand ? Uniquement pendant une séance de course à pied ou de vélo que vous démarrez vous-même avec l'option « Suivre GPS », et uniquement après avoir accordé l'autorisation de localisation demandée par iOS ou Android.
• Écran verrouillé : pendant cette séance, la localisation précise peut continuer à être collectée lorsque votre téléphone est verrouillé ou que l'application est en arrière-plan ; le système affiche alors un indicateur de localisation. La collecte s'arrête dès la fin de la séance.
• Pourquoi ? Calculer la distance, l'allure en direct, l'allure moyenne et le tracé de la séance.
• Ce qui est conservé : le tracé (liste de points GPS) et le résumé de la séance sont enregistrés avec cette séance dans votre compte. Ils sont visibles par vous et, si vous êtes suivi par un coach, par votre coach.
• Ce que nous ne faisons jamais : collecter votre position en dehors d'une séance active, l'utiliser à des fins publicitaires ou la partager avec des tiers en dehors des cas décrits dans la présente politique.
• Votre choix : vous pouvez refuser ou retirer cette autorisation à tout moment dans les réglages de votre téléphone. L'application reste pleinement utilisable sans GPS (saisie manuelle de la distance et de la durée).

2.4 Apple Santé et Google Health Connect (optionnel)

Si vous l'autorisez, JUM peut lire vos entraînements, votre fréquence cardiaque, vos distances et votre nombre de pas, et écrire les séances réalisées dans JUM. Ces données ne sont utilisées que pour votre suivi dans JUM. Vous pouvez désactiver cet accès à tout moment dans les réglages Santé de votre téléphone.

2.5 Strava (optionnel)

Si vous connectez votre compte Strava, JUM importe vos activités (type, date, durée, distance, allure, fréquence cardiaque, dénivelé) et peut exporter vers Strava les séances terminées dans JUM (titre, sport, description). Vous pouvez déconnecter Strava à tout moment depuis l'application ou depuis votre compte Strava.

2.6 Garmin Connect (optionnel)

Si vous connectez votre compte Garmin, JUM importe vos activités (type, date, durée, distance, allure, fréquence cardiaque, puissance, tours) pour les associer à vos séances, vos données de récupération (sommeil, fréquence cardiaque au repos, variabilité cardiaque, stress, Body Battery) pour votre suivi et votre bilan, et peut envoyer vers votre calendrier Garmin Connect les séances structurées prévues dans votre programme, afin de les lancer depuis votre montre. Ces données ne sont visibles que par vous et par le coach avec qui vous travaillez, ne sont jamais vendues ni utilisées à des fins publicitaires. Vous pouvez déconnecter Garmin à tout moment depuis l'application ou depuis votre compte Garmin Connect.

2.7 Contenus que vous créez

• Publications, commentaires, photos et vidéos partagés dans la communauté
• Messages privés et messages vocaux
• Conversations avec le Coach IA
• Messages de retour d'expérience et de support
• Factures émises par un coach à ses athlètes via JUM

2.8 Achats et abonnements

Nous conservons le statut et l'historique de votre abonnement. Le paiement est entièrement géré par Apple (App Store) ou Google (Google Play) : JUM ne reçoit jamais vos données bancaires.

2.9 Données techniques

• Identifiant utilisateur
• Jetons de notifications push (pour vous envoyer les notifications de l'application)

3. Finalités et bases légales

Vos données sont utilisées exclusivement pour :

• Fournir le service JUM : création et gestion du compte, programmes, suivi des séances, nutrition, statistiques et records, relation coach-athlète, fonctionnalités sociales et messagerie — exécution du contrat (conditions générales d'utilisation)
• Traiter vos données de santé et de condition physique — sur la base de votre consentement explicite, que vous donnez en renseignant ces données et en utilisant les fonctionnalités de suivi
• Localisation GPS, Apple Santé / Google Health Connect, Strava, Garmin Connect — sur la base de votre consentement, recueilli via les autorisations du système ou la connexion de votre compte, et retirable à tout moment
• Coach IA : générer des recommandations et ajustements personnalisés à partir du contexte de vos séances et de votre santé — exécution du contrat et consentementpour les données de santé
• Gérer les abonnements — exécution du contrat et obligations légales(comptables et fiscales)
• Assurer la sécurité, corriger les bugs et modérer la communauté — intérêt légitime à fournir un service fiable et sûr

Nous n'utilisons pas les données de votre compte à des fins de publicité ciblée, de profilage publicitaire ou de revente. Seule la mesure de nos campagnes sur le site, soumise à votre consentement, est décrite en section 9.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles ne sont accessibles qu'aux personnes et prestataires suivants, dans la stricte limite de ce qui est nécessaire :

• Votre coach (si vous êtes rattaché à un coach) : il peut consulter vos séances et résultats, vos mesures, votre nutrition et les tracés GPS de vos séances. Vous pouvez mettre fin à la relation avec votre coach à tout moment.
• La communauté JUM : uniquement les contenus que vous choisissez de publier, ainsi que les informations de votre profil public.
• Supabase : hébergement, base de données, authentification et stockage des fichiers (base de données et fichiers hébergés dans l'Union européenne, en Irlande).
• Anthropic : fournisseur du modèle d'intelligence artificielle du Coach IA. Le contexte nécessaire (séances, données de santé et de condition physique pertinentes, messages échangés avec le Coach IA) lui est transmis pour générer les recommandations. Selon leurs conditions d'utilisation de l'API, ces données ne sont pas utilisées pour entraîner leurs modèles.
• RevenueCat, Apple et Google : gestion des achats et des abonnements.
• Strava : uniquement si vous avez connecté votre compte Strava.
• Garmin : uniquement si vous avez connecté votre compte Garmin Connect.
• Expo : acheminement des notifications push.
• Vercel : hébergement du site jumcommunity.com et de certaines interfaces techniques (API).
• Meta Platforms Ireland : mesure de nos publicités Instagram et Facebook sur le site (Pixel Meta), uniquement si vous l'acceptez dans le bandeau cookies.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Dans ce cas, les transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation, telle que le Data Privacy Framework UE–États-Unis, ou clauses contractuelles types de la Commission européenne).

Nous pouvons également communiquer des données lorsque la loi l'exige (par exemple sur demande d'une autorité judiciaire).

5. Durée de conservation

• Vos données sont conservées tant que votre compte existe.
• Vous pouvez supprimer votre compte à tout moment depuis l'application : Réglages → Supprimer mon compte. Cette action supprime votre compte et les données qui y sont associées.
• Si un coach supprime son compte, ses athlètes conservent leurs propres données dans leur compte.
• Les comptes créés mais pour lesquels aucun abonnement n'a été souscrit sont supprimés automatiquement au bout de 7 jours. Un rappel est envoyé la veille de la suppression.
• Certaines informations peuvent être conservées plus longtemps lorsque la loi l'impose (par exemple les données de facturation, pour la durée légale de conservation comptable).

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (TLS), authentification sécurisée, règles d'accès restreignant chaque donnée à son propriétaire et aux personnes autorisées (par exemple votre coach). Les mots de passe ne sont jamais stockés en clair.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes ou incomplètes (la plupart sont modifiables directement dans l'application)
• Effacement : supprimer vos données, notamment en supprimant votre compte depuis l'application
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime
• Limitation : demander la limitation d'un traitement
• Retrait du consentement : à tout moment, sans remettre en cause les traitements déjà effectués. Le GPS, l'accès à Apple Santé / Google Health Connect et les connexions Strava et Garmin peuvent être désactivés à tout moment dans les réglages de votre téléphone ou de l'application
• Directives post-mortem : définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à contact@jumcommunity.com. Nous vous répondrons dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Mineurs

JUM est destiné aux personnes âgées d'au moins 16 ans. Les mineurs de moins de 16 ans ne peuvent utiliser JUM qu'avec le consentement d'un représentant légal, conformément à nos conditions générales d'utilisation.

9. Cookies et mesure d'audience

Le site jumcommunity.com utilise uniquement des cookies strictement nécessaires à son fonctionnement (authentification à l'espace coach, préférences). Il utilise également un outil de mesure d'audience fourni par Vercel, qui produit des statistiques de fréquentation agrégées sans cookie publicitaire.

Si vous cochez « Publicité personnalisée » dans le bandeau cookies, le site charge le Pixel Meta (Meta Platforms Ireland). Il nous indique si une visite ou une inscription fait suite à l'une de nos publicités Instagram ou Facebook, et nous permet de montrer nos publicités à des personnes ayant déjà visité le site. Sans votre accord, il n'est pas chargé. Les données de votre compte et de vos entraînements ne sont jamais transmises à Meta.

Lorsque vous arrivez sur le site depuis l'un de nos liens ou publicités, nous conservons également sur votre appareil la provenance de la visite (paramètres de campagne de l'adresse, par exemple « utm_source »), puis nous la rattachons à votre compte si vous vous inscrivez, pour savoir quelles campagnes fonctionnent. Cette information reste chez JUM.

Vous pouvez modifier vos choix à tout moment via le lien « Cookies » en bas de page.

10. Modifications

Cette politique peut être mise à jour, notamment lors de l'ajout de nouvelles fonctionnalités. En cas de modification substantielle, vous en serez informé via l'application ou par email. La date de dernière mise à jour est indiquée en haut de cette page.