Politique de Confidentialité

1. Identité du responsable de traitement

L'application LabsOFit (ci-après « l'Application » ou « le Service ») est éditée par LabsOFit, entreprise individuelle exploitée par M. Bousebaa Boubaker, dont le siège est situé 7 rue de Provence, 94800 Villejuif, France, immatriculée sous le numéro SIRET 48106907800030 (ci-après « nous », « notre » ou « l'Éditeur »). Le directeur de la publication est M. Bousebaa Boubaker.

Le responsable du traitement des données à caractère personnel au sens du Règlement (UE) 2016/679 (« RGPD ») est M. Bousebaa Boubaker. Aucun délégué à la protection des données (DPO) n'a été désigné, sa désignation n'étant pas obligatoire pour notre structure. Pour toute question relative à vos données, vous pouvez nous contacter à : contact@bylabscreations.com.

2. Champ d’application

La présente politique décrit comment nous collectons, utilisons, partageons et protégeons vos données dans le cadre de l'Application, y compris ses fonctionnalités sociales (réseau d'amis, messagerie/tchat, publications, commentaires, groupes, profils publics).

Elle s'applique à la version web et, le cas échéant, aux applications mobiles associées partageant la même infrastructure. En utilisant le Service, vous reconnaissez avoir pris connaissance de la présente politique.

3. Données que nous collectons

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

• Données de compte : adresse e-mail et données d'authentification (gérées par notre prestataire d'authentification).
• Données de profil : nom/pseudonyme, photo de profil, sexe, âge/date de naissance, taille, objectifs de remise en forme.
• Données de santé et d'activité physique : poids et évolution, séances et progression d'entraînement, calories brûlées/consommées, hydratation. Certaines de ces données peuvent constituer des données de santé, traitées sur la base de votre consentement (voir § 5).
• Données des fonctionnalités sociales : publications, images partagées, commentaires, mentions « j'aime », relations (abonnements/amis), groupes, paramètres de confidentialité, et contenu des messages privés (tchat).
• Données d'abonnement et de paiement : statut Premium et données de facturation traitées par notre prestataire de paiement (nous ne stockons pas vos numéros de carte).
• Données techniques : journaux de connexion, adresse IP, identifiants d'appareil, type de navigateur, et données de cookies/traceurs (voir § 11).

4. Fonctionnalités sociales : messagerie, réseau et publications

Cette section précise le traitement spécifique des fonctionnalités sociales et de messagerie. Veuillez la lire attentivement.

Visibilité des contenus : vos publications, votre profil et certaines informations (nom, photo, statut) peuvent être visibles par d'autres utilisateurs selon les paramètres de confidentialité que vous choisissez. Tout contenu que vous rendez public peut être consulté, et le cas échéant copié, par d'autres utilisateurs ; vous ne devez pas y publier d'informations que vous souhaitez garder confidentielles.

Messagerie privée (tchat) : les messages échangés sont stockés sur nos serveurs afin d'assurer leur acheminement et leur affichage entre les participants. Les messages NE SONT PAS chiffrés de bout en bout. Ils sont accessibles à leurs destinataires et peuvent être consultés par nos services de manière strictement limitée pour des raisons de sécurité, de prévention des abus, de respect de nos conditions, ou pour répondre à une obligation légale ou à une réquisition d'autorité compétente.

Accusés de lecture et indicateurs de saisie : pour fournir le service de messagerie, nous traitons des informations telles que l'horodatage de lecture d'un message et l'état « en cours de saisie ». Ces informations sont partagées avec votre interlocuteur dans le cadre normal d'une conversation.

Données partagées avec des tiers utilisateurs : lorsque vous interagissez (message, demande d'ami, commentaire, ajout à un groupe), les informations nécessaires à l'interaction (par ex. votre nom et photo de profil) sont communiquées aux utilisateurs concernés. Nous ne maîtrisons pas l'usage que les autres utilisateurs font des informations que vous leur transmettez.

Droit à l'effacement et messages : si vous supprimez votre compte ou un message, les copies déjà reçues et conservées par d'autres utilisateurs, ou affichées dans une conversation côté destinataire, peuvent subsister conformément à la loi et à nos obligations de conservation.

5. Bases légales du traitement (art. 6 et 9 RGPD)

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : fourniture du compte, des fonctionnalités de suivi, du réseau social et de la messagerie.
• Consentement : traitement des données de santé (poids, activité), envoi de communications facultatives, dépôt de cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime : sécurité du Service, prévention de la fraude et des abus, modération, amélioration des fonctionnalités, sous réserve de vos droits et intérêts.
• Obligation légale : conservation de certaines données et réponse aux demandes des autorités compétentes.

6. Finalités d’utilisation

• Créer et gérer votre compte et votre profil.
• Fournir les fonctionnalités de suivi (entraînements, poids, nutrition, hydratation).
• Permettre les fonctionnalités sociales : réseau d'amis, publications, commentaires, groupes et messagerie.
• Assurer la sécurité, prévenir et détecter les abus, modérer les contenus signalés.
• Gérer les abonnements Premium et la facturation.
• Améliorer et personnaliser le Service.
• Respecter nos obligations légales et réglementaires.

7. Contenus publiés par les utilisateurs, modération et signalement

Vous êtes seul responsable des contenus que vous publiez ou transmettez via le Service (publications, images, commentaires, messages, noms de groupes, etc.). Vous vous engagez à ne pas diffuser de contenu illicite, notamment : propos haineux, harcèlement, diffamation, atteinte à la vie privée d'autrui, contenu à caractère sexuel impliquant des mineurs, incitation à la violence, contrefaçon, ou tout contenu contraire à la loi ou aux bonnes mœurs.

Statut d'hébergeur : pour les contenus mis en ligne par les utilisateurs, l'Éditeur agit en qualité d'hébergeur au sens de l'article 6 de la loi n° 2004-575 pour la confiance dans l'économie numérique (LCEN). Nous n'avons pas d'obligation générale de surveillance des contenus, mais nous retirons promptement tout contenu manifestement illicite dès que nous en avons connaissance.

Signalement : tout utilisateur peut signaler un contenu ou un comportement abusif, bloquer un utilisateur, ou refuser/retirer une relation. Pour signaler un contenu illicite, contactez : contact@bylabscreations.com. Nous nous réservons le droit de suspendre ou supprimer, sans préavis, tout compte ou contenu contrevenant à la loi ou à nos conditions.

8. Partage des données et sous-traitants

Nous ne vendons pas vos données. Nous faisons appel à des sous-traitants techniques agissant pour notre compte et soumis à des engagements de confidentialité :

• Hébergement du site web : Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis.
• Base de données, authentification, stockage de fichiers et e-mails transactionnels (ex. réinitialisation de mot de passe) : Supabase.
• Paiement et gestion des abonnements : Stripe.

Nous pouvons également divulguer des données si la loi l'exige, sur réquisition d'une autorité judiciaire ou administrative, ou pour protéger nos droits, notre sécurité ou ceux d'autrui.

9. Transferts hors Union européenne

Notre base de données et le stockage de fichiers (Supabase) sont hébergés au sein de l'Union européenne (région de Paris, France). Certains autres sous-traitants peuvent toutefois traiter des données en dehors de l'Espace économique européen, notamment notre hébergeur web Vercel Inc., situé aux États-Unis, et notre prestataire de paiement Stripe. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework UE–États-Unis).

10. Durées de conservation

• Données de compte et de profil : pendant toute la durée d'existence du compte, puis supprimées ou anonymisées dans un délai raisonnable après suppression du compte.
• Messages et contenus sociaux : conservés tant qu'ils ne sont pas supprimés par l'utilisateur ou le retrait du compte, sous réserve des obligations légales de conservation.
• Données de facturation : conservées 10 ans à compter de la clôture de l'exercice, conformément aux obligations comptables (article L123-22 du Code de commerce).
• Journaux techniques / logs de connexion : conservés 1 an conformément aux obligations légales applicables.

11. Cookies et traceurs

Le Service utilise des cookies et technologies similaires nécessaires à son fonctionnement, ainsi que, sous réserve de votre consentement, des cookies de mesure d'audience ou tiers. Vous pouvez gérer vos préférences à tout moment via notre bandeau de consentement et les paramètres de votre navigateur.

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation (contrôle d'accès, chiffrement en transit, cloisonnement par règles de sécurité au niveau de la base de données). Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

13. Violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans un délai de 72 heures lorsque cela est requis, et vous informerons sans délai injustifié si la violation est susceptible d'engendrer un risque élevé.

14. Mineurs

Le Service n'est pas destiné aux personnes de moins de 15 ans (âge du consentement numérique en France). Si vous avez moins de 15 ans, vous devez obtenir le consentement du titulaire de l'autorité parentale. Nous supprimerons les comptes dont nous aurions connaissance qu'ils sont créés par des mineurs en violation de cette règle.

15. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données.
• Droit à la limitation et droit d'opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@bylabscreations.com. Nous pourrons vous demander un justificatif d'identité. Vous disposez par ailleurs du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

16. Limitation de responsabilité relative aux interactions entre utilisateurs

Le Service met en relation des utilisateurs. Nous ne sommes pas responsables des contenus publiés par les utilisateurs ni des interactions, communications ou conflits entre eux. Les utilisateurs interagissent sous leur seule responsabilité. Nous déclinons toute responsabilité quant à l'usage que des tiers feraient des informations que vous choisissez de partager. Ces dispositions complètent et s'articulent avec nos Conditions Générales d'Utilisation, qui régissent l'utilisation du Service, les règles de conduite, la modération et les sanctions applicables, et dont la présente politique fait partie intégrante.

17. Modifications de la politique

Nous pouvons modifier la présente politique afin de refléter les évolutions légales ou fonctionnelles du Service. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, nous vous en informerons par un moyen approprié.

18. Contact

Pour toute question relative à la présente politique ou à vos données personnelles : contact@bylabscreations.com.