Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement des données dans EvoluaFit est NAMIX LTDA - ME, CNPJ 44.990.589/0001-98, dont le siège est au Brésil.

Pour toute question de confidentialité — accès, rectification, portabilité, suppression ou retrait du consentement — le canal est privacy@evoluafit.site. Nous répondons sous 15 jours, prorogeables lorsque la demande exige une vérification d'identité supplémentaire.

2. Données que nous collectons

Nous collectons uniquement ce qui est nécessaire au fonctionnement de l'application et au suivi de votre évolution.

Nous ne collectons pas de données de carte bancaire, de coordonnées bancaires, votre carnet de contacts, votre localisation précise ni votre historique de navigation en dehors de nos services. Les paiements ont lieu entièrement chez Apple ou Google.

3. Pourquoi nous pouvons traiter ces données

Chaque traitement repose sur une base légale déclarée, au titre de la loi brésilienne de protection des données (LGPD, loi 13.709/2018) et, pour les personnes situées dans l'Espace économique européen et au Royaume-Uni, au titre du RGPD.

• Exécution du contrat (LGPD art. 7, V ; RGPD art. 6(1)(b)) : créer et maintenir votre compte, enregistrer et synchroniser vos bilans, fournir les fonctions de votre plan.
• Consentement (LGPD art. 7, I et art. 11, I ; RGPD art. 6(1)(a) et art. 9(2)(a)) : traitement de vos données de santé — mensurations, photos, suivi de traitement — et envoi de vos données pour analyse par intelligence artificielle. Ce consentement est spécifique, éclairé et révocable à tout moment, sans effet sur ce qui a déjà été traité.
• Intérêt légitime (LGPD art. 7, IX ; RGPD art. 6(1)(f)) : sécurité, prévention de la fraude et des abus, mesures d'usage agrégées pour améliorer le produit. Nous mettons cet intérêt en balance avec vos droits et vous pouvez vous y opposer via le canal confidentialité.
• Obligation légale (LGPD art. 7, II ; RGPD art. 6(1)(c)) : conservation des enregistrements exigés par la loi, y compris ceux prévus par le Marco Civil da Internet et la législation fiscale brésilienne.

Si vous ne consentez pas au traitement des données de santé, l'application reste utilisable pour les fonctions qui n'en dépendent pas, mais le cœur du bilan corporel devient indisponible — c'est l'objet même du service.

4. Comment nous utilisons les données

• Afficher votre chronologie, vos comparatifs, vos graphiques et votre composition corporelle.
• Générer analyses, résumés et projections par intelligence artificielle, quand vous le demandez.
• Produire les rapports PDF que vous choisissez de partager.
• Partager votre évolution avec le coach sportif que vous avez lié, tant que la liaison existe.
• Envoyer les notifications de service et les rappels de bilan que vous avez configurés.
• Assurer l'assistance, investiguer les erreurs et maintenir la sécurité des comptes.
• Comprendre de façon agrégée quelles fonctions sont utilisées, pour décider quoi améliorer.

Nous n'utilisons pas vos données pour des décisions automatisées ayant un effet juridique sur vous, nous ne faisons pas de profilage publicitaire et nous n'entraînons pas de modèles d'intelligence artificielle avec votre contenu.

5. Intelligence artificielle

Les fonctions d'IA sont optionnelles et ne s'exécutent que lorsque vous les déclenchez. Lorsque vous les utilisez :

• Nous n'envoyons à nos fournisseurs d'inférence que le nécessaire pour répondre — par exemple l'extrait pertinent de votre historique de mensurations ou l'image que vous avez choisie d'analyser.
• Nous exigeons contractuellement que les fournisseurs n'utilisent pas ce contenu pour entraîner des modèles et ne le conservent que le temps technique du traitement.
• L'analyse posturale est différente : la détection des points corporels s'exécute sur votre appareil, avec le moteur de vision du système d'exploitation, sans envoyer l'image à un serveur.

Les sorties d'IA sont des estimations et un appui pédagogique. Elles peuvent se tromper. Ce ne sont ni un diagnostic ni une prescription.

6. Avec qui nous partageons

Nous ne vendons pas vos données personnelles et ne les cédons pas à des courtiers de données, à des régies publicitaires ou à des tiers à des fins de marketing. Nous les partageons uniquement avec ceux qui font fonctionner l'infrastructure du service, en tant que sous-traitants agissant sur nos instructions :

Nous pouvons aussi divulguer des données en présence d'une décision de justice ou d'une demande légale valable, ou pour protéger les droits, la sécurité et l'intégrité de nos utilisateurs et du service. En cas de réorganisation de la société, les données peuvent être transférées au successeur, en maintenant les engagements de cette politique et avec information préalable.

Par ailleurs, un coach sportif ne voit vos données que si vous avez accepté la liaison. Vous pouvez la rompre quand vous voulez, et l'accès cesse immédiatement.

7. Transferts internationaux

Notre infrastructure est mondiale : vos données peuvent donc être traitées hors de votre pays. Dans ce cas, le transfert s'appuie sur des clauses contractuelles types, sur les décisions d'adéquation applicables et sur les engagements de sécurité des prestataires, conformément aux articles 33 et suivants de la LGPD et au chapitre V du RGPD.

8. Durées de conservation

• Données du compte et bilans : tant que le compte existe. C'est vous qui décidez quand cela s'arrête.
• Après suppression du compte : retrait immédiat des systèmes de production ; les copies présentes dans les sauvegardes disparaissent lors des cycles de rotation, sous 90 jours.
• Journaux d'accès à l'application : 6 mois, conformément à l'art. 15 du Marco Civil da Internet.
• Écritures fiscales et de transaction : pour la durée exigée par la législation fiscale, dans une base séparée et sans vos données corporelles.
• Messages d'assistance : jusqu'à 24 mois, comme historique de service.

Les détails complets figurent dans la politique de suppression des données.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées à la sensibilité des données : trafic chiffré en TLS, chiffrement au repos chez les prestataires de stockage, règles d'accès empêchant un utilisateur de lire les données d'un autre, authentification déléguée à Firebase Authentication (nous ne stockons jamais votre mot de passe), principe du moindre privilège pour l'équipe et journalisation des accès administratifs.

Aucun système n'est infaillible. En cas d'incident de sécurité présentant un risque important pour vos droits, nous vous informerons ainsi que l'autorité brésilienne de protection des données, dans les délais légaux.

10. Vos droits

À tout moment, vous pouvez :

• Confirmer l'existence d'un traitement et accéder à vos données.
• Rectifier des données incomplètes, inexactes ou obsolètes — la plupart directement dans l'application.
• Demander l'anonymisation, le blocage ou l'effacement de données inutiles ou traitées de façon non conforme.
• Porter vos données vers un autre prestataire, dans un format structuré et lisible par machine.
• Retirer votre consentement et demander l'effacement des données traitées sur cette base.
• Vous opposer aux traitements fondés sur l'intérêt légitime.
• Être informé des destinataires de vos données.
• Réclamer auprès de l'ANPD au Brésil, ou de l'autorité de protection des données de votre pays.

Pour exercer l'un de ces droits, écrivez à privacy@evoluafit.site depuis l'adresse enregistrée. Pour tout effacer maintenant, sans attendre l'assistance, utilisez la page Supprimer mon compte.

11. Enfants et adolescents

EvoluaFit n'est pas destiné aux moins de 13 ans et nous ne collectons pas sciemment leurs données. Entre 13 et 18 ans, l'usage dépend du consentement et de la supervision d'un parent ou représentant légal, et le compte doit être créé par lui. Si nous identifions un compte de moins de 13 ans, il est supprimé. Les responsables qui suspectent un usage inapproprié peuvent écrire à privacy@evoluafit.site et nous effaçons les données.

12. Cookies et technologies sur ce site

Ce site est statique et n'utilise aucun cookie publicitaire ni de suivi inter-sites. Nous n'utilisons que du stockage strictement nécessaire : votre préférence de langue et, sur les pages de connexion et de suppression de compte, l'état de session d'authentification maintenu par Firebase. Les détails figurent dans la politique publicitaire et cookies.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions du produit ou de la loi. La date de dernière mise à jour figure toujours en haut de cette page. Si la modification est importante — nouvelle finalité, nouvelle catégorie de données, nouveau sous-traitant à impact matériel — nous vous en informerons dans l'application ou par e-mail avant son entrée en vigueur. Continuer à utiliser le service ensuite vaut acceptation de la version en vigueur.

14. Contact

Confidentialité et données : privacy@evoluafit.site
Assistance générale : suport@evoluafit.site

NAMIX LTDA - ME — CNPJ 44.990.589/0001-98 — Brésil