Politique de confidentialité de Setlane

01 Qui est responsable de vos données ?

Setlane est exploité par Serhii Hrybkov, développeur indépendant établi en Ukraine (« Setlane », « nous », « notre » ou « nos »).

Pour toute question ou demande relative à la confidentialité, contactez support@setlane.app.

02 Qui peut utiliser Setlane ?

Setlane s'adresse uniquement aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans. Si vous pensez qu'une personne mineure nous a fourni des données personnelles, contactez-nous afin que nous puissions les supprimer.

03 Informations que nous collectons

3.1 Informations du compte et du profil

Lorsque vous créez ou utilisez un compte Setlane, nous pouvons traiter :

• votre adresse e-mail ;
• un identifiant interne de compte ;
• les informations d'authentification gérées par notre prestataire d'authentification ;
• les informations de profil de base fournies par Google si vous choisissez Google Sign-In, comme votre nom, votre adresse e-mail et votre photo de profil ;
• les informations de confirmation de compte, de réinitialisation du mot de passe et de sécurité du compte.

Nous ne recevons ni ne stockons votre mot de passe en clair.

3.2 Informations d'entraînement et de condition physique

Le Service stocke les informations que vous choisissez de saisir, notamment :

• les programmes et modèles d'entraînement ;
• les exercices et exercices personnalisés ;
• les dates et durées des séances, l'ordre des exercices, les séries, les répétitions et les charges ;
• les mesures de poids corporel ;
• l'historique d'entraînement et les informations de progression ;
• les paramètres et préférences associés nécessaires à la fourniture du Service.

Ces informations peuvent constituer des données de santé ou de condition physique au regard du droit applicable.

3.3 Informations d'achat et d'abonnement

Si vous achetez Setlane Pro via Google Play, nous pouvons traiter :

• le produit acheté et la formule de base ;
• les identifiants d'achat et de commande ;
• un jeton d'achat Google Play ;
• l'état de l'achat, de sa confirmation et du renouvellement, ainsi que la date d'expiration ;
• les réponses limitées de vérification Google Play nécessaires à la confirmation et au maintien de vos droits d'accès ;
• un identifiant de rattachement au compte empêchant qu'un achat soit revendiqué par un autre compte Setlane.

Google Play traite votre moyen de paiement et votre transaction. Setlane ne reçoit ni ne stocke les coordonnées complètes de votre carte ou de votre compte bancaire.

3.4 Informations techniques et opérationnelles

Nos prestataires d'infrastructure peuvent traiter automatiquement des informations techniques limitées, nécessaires au fonctionnement et à la sécurité du Service, notamment :

• l'adresse IP ;
• le type d'appareil ou de navigateur et l'agent utilisateur ;
• l'heure des requêtes, l'état des réponses et les journaux de diagnostic ;
• les événements d'authentification, de sécurité et d'erreur.

L'application mobile Setlane et l'application web sur app.setlane.app n'utilisent ni SDK publicitaires, ni publicité comportementale tierce, ni SDK d'analyse tiers. Elles utilisent des analyses produit internes limitées, exploitées au moyen de l'infrastructure Supabase de Setlane, pour comprendre les parcours de prise en main et d'entraînement, mesurer l'utilisation des fonctionnalités et la rétention, évaluer les conversions en abonnement, diagnostiquer les problèmes et améliorer le Service.

Ces analyses internes peuvent comprendre :

• un identifiant d'installation généré aléatoirement, un identifiant de session et votre identifiant utilisateur interne Setlane lorsque vous êtes connecté ;
• le nom et l'heure d'événements tels que la première ouverture, le début ou le passage en arrière-plan d'une session, l'inscription, la création d'un programme, le début d'une séance, la première série, la fin ou l'abandon d'une séance, le démarrage du minuteur, la détection d'un record personnel, l'affichage de l'offre payante, l'essai, l'achat, la restauration, le changement d'état d'abonnement et la réussite d'un export ;
• la version et le numéro de compilation de l'application, la plateforme, l'environnement et le statut Free ou Pro ;
• le pays déduit des paramètres régionaux de l'appareil, ainsi que des informations limitées sur la source du premier contact et des champs de campagne UTM nettoyés ;
• des propriétés d'événement limitées, comme des nombres, des durées, de larges tranches de nombre de lignes ou un déclencheur de fonctionnalité normalisé.

Sur Android, Setlane peut utiliser Google Play Install Referrer une seule fois après l'installation afin d'extraire une attribution limitée de source ou de campagne UTM. Les données brutes de provenance et les identifiants de clic sont écartés et ne sont pas stockés dans les analyses. Le pays est déterminé à partir des paramètres régionaux de l'appareil, pas d'une géolocalisation IP.

Les analyses internes ne comprennent ni votre e-mail ou nom, ni les noms de programmes ou d'exercices, ni les commentaires, charges, répétitions, URL ou adresses de provenance complètes, identifiants de clic Google, jetons d'achat Google Play, identifiants publicitaires ou matériels. Les événements peuvent être conservés hors ligne dans une file limitée sur l'appareil, puis envoyés par lots à Supabase lorsqu'une connexion est disponible. L'application web ne démarre pas ces analyses lorsque le navigateur signale une préférence Do Not Track activée.

Le site setlane.app utilise les analyses sans cookies de Vercel et d'Umami Cloud pour compter les pages vues, les événements de conversion sur certains boutons et agréger les informations de provenance, de pays, d'appareil et de navigateur. Il ne dépose aucun cookie, ne vous suit pas sur d'autres sites et n'est pas utilisé pour identifier individuellement les visiteurs ni constituer des profils publicitaires. Le nom d'hôte du site de provenance initial peut être stocké dans sessionStorage pendant la session du navigateur afin d'attribuer les conversions à ce site ; cette valeur est interne, limitée à la session et n'est pas un cookie. Un indicateur interne dans localStorage permet de désactiver ces analyses du site dans ce navigateur.

Lors de la première visite sur la page d’accueil depuis l’extérieur du site, celui-ci peut vous rediriger vers une langue prise en charge selon votre choix enregistré ou les préférences de votre navigateur. Les liens directs vers les versions linguistiques, les articles et les sections de page ne sont pas redirigés. La langue choisie est enregistrée dans localStorage ; un indicateur dans sessionStorage évite de répéter la sélection automatique pendant la même session. Si aucune langue prise en charge n’est trouvée, le site reste en anglais.

3.5 Informations stockées sur votre appareil

Setlane stocke certaines informations localement pour permettre l'authentification, l'utilisation hors ligne, un chargement plus rapide, la récupération des séances et le fonctionnement du minuteur de repos. Il peut s'agir :

• de votre session d'authentification ;
• de copies hors ligne des données de séances et de poids ;
• des modifications en attente de synchronisation ;
• des écrans en cache et des préférences de l'application ;
• de l'état du minuteur de repos ;
• d'une file d'analyse limitée et d'identifiants aléatoires d'installation et de session.

Lorsque la connexion revient, les données du compte en attente peuvent se synchroniser avec le Service. Les fichiers CSV exportés sont enregistrés à un emplacement que vous choisissez ou contrôlez et ne sont plus sous le contrôle de Setlane.

3.6 Connexions facultatives à l'IA

Vous pouvez choisir de connecter Setlane à un service d'IA tiers compatible, comme ChatGPT ou Claude, via la connexion Model Context Protocol (MCP) de Setlane. Cette connexion facultative utilise une autorisation OAuth. Lors de l'autorisation, vous choisissez un accès en lecture seule ou en lecture et écriture.

Lorsque vous autorisez et utilisez une connexion IA, celle-ci peut recevoir :

• les programmes et modèles d'entraînement, y compris l'ordre enregistré des exercices ;
• les exercices et exercices personnalisés, les dates et durées de séances, les séries, les répétitions et les charges ;
• les bilans d'entraînement, indicateurs de progression, maximums estimés sur une répétition et records personnels disponibles avec votre offre Setlane ;
• les mesures de poids corporel ;
• les identifiants internes de séances, modèles, exercices et séries lorsque ceux-ci sont nécessaires pour obtenir les informations demandées ;
• l'accès de votre compte aux fonctionnalités Free ou Pro, sans divulguer les coordonnées de carte bancaire, jetons d'achat Google Play ou documents de facturation.

La connexion ne transmet au service d'IA ni votre adresse e-mail Setlane, ni votre mot de passe, ni vos identifiants d'authentification, ni vos jetons d'achat, ni vos informations de paiement. L'accès en lecture seule permet au service d'IA de récupérer uniquement les données Setlane accessibles avec votre offre.

Si vous choisissez la lecture et l'écriture, le service d'IA peut également envoyer des instructions à Setlane pour effectuer, en votre nom, les modifications prises en charge, notamment :

• créer, actualiser ou supprimer des modèles d'entraînement ;
• créer ou actualiser des exercices personnalisés ;
• ajouter ou actualiser la mesure de poids du jour ;
• modifier la date ou l'ordre des exercices d'une séance terminée et actualiser des séries existantes dans des séances terminées ;
• supprimer des séances ou des séries terminées.

Les connexions IA ne peuvent pas contrôler une séance en cours. Les suppressions définitives prises en charge donnent lieu à un aperçu et nécessitent votre confirmation explicite distincte avant leur exécution par Setlane. Les modifications sont limitées aux outils enregistrés de Setlane et aux contrôles d'autorisation côté serveur. Les demandes provenant du service d'IA tiers que vous avez choisi, examinez les modifications proposées et le contenu de la conversation avant de les approuver.

Pour exploiter et sécuriser la connexion, nous et nos prestataires d'infrastructure pouvons traiter les enregistrements d'autorisation OAuth, le niveau d'accès choisi et des informations de diagnostic limitées : identifiant de requête, outil demandé, identifiant de connecteur haché, nombre de réponses, latence, état et erreurs. Pour les modifications prises en charge, Setlane peut aussi conserver temporairement un identifiant d'opération, le nom de l'outil, une empreinte de la requête et le résultat du changement afin d'éviter qu'une nouvelle tentative applique deux fois la même modification. Les journaux opérationnels MCP de Setlane ne contiennent pas l'intégralité des données d'entraînement renvoyées par un outil de lecture.

3.7 Communications

Si vous nous contactez, nous traitons votre adresse e-mail, votre message et les informations que vous choisissez d'inclure afin de vous répondre et de conserver les éléments nécessaires au suivi de l'assistance.

04 Comment nous utilisons les informations

Nous utilisons les informations pour :

• créer, authentifier et gérer votre compte ;
• enregistrer et synchroniser les séances, programmes, exercices, mesures de poids et données de progression ;
• fournir les fonctions hors ligne et restaurer les séances interrompues ;
• vérifier les achats Google Play et fournir les fonctionnalités Setlane Pro ;
• prévenir le détournement d'achats, la fraude, les abus et les accès non autorisés ;
• faire fonctionner les notifications du minuteur de repos et les autres fonctions demandées ;
• fournir les connexions IA facultatives avec l'accès en lecture seule ou en lecture et écriture autorisé, effectuer les modifications prises en charge que vous demandez et appliquer les limites Free ou Pro correspondantes ;
• mesurer la prise en main, l'utilisation des fonctionnalités, la rétention, les conversions en abonnement et d'autres performances produit agrégées au moyen des analyses limitées décrites ci-dessus ;
• assurer l'assistance utilisateur ;
• diagnostiquer les défaillances, protéger le Service et améliorer sa fiabilité ;
• respecter nos obligations légales et faire appliquer nos Conditions d'utilisation.

Nous ne vendons pas vos données personnelles.

05 Bases légales

Lorsque le RGPD, le RGPD britannique ou une législation similaire s'applique, nous nous appuyons sur les bases légales suivantes :

• Exécution d'un contrat : pour créer votre compte et fournir le Service et les fonctionnalités achetées.
• Intérêts légitimes : pour sécuriser, maintenir, dépanner et améliorer le Service, comprendre l'utilisation agrégée du produit, prévenir la fraude et répondre aux demandes d'assistance.
• Consentement : lorsqu'il est requis pour des autorisations facultatives de l'appareil ou d'autres traitements soumis légalement au consentement, notamment lorsque vous autorisez une connexion IA facultative à accéder aux informations de condition physique ou à effectuer les modifications prises en charge selon vos instructions. Vous pouvez retirer votre consentement dans les paramètres de l'appareil, en révoquant la connexion dans Setlane ou le service d'IA tiers, ou en nous contactant.
• Obligation légale : lorsque le traitement est nécessaire pour respecter le droit applicable ou répondre à des demandes légales valides.

06 Autorisations de l'appareil

Setlane peut demander l'autorisation de notification pour afficher le minuteur de repos actif et vous avertir à la fin du repos. Si vous refusez, la notification correspondante peut ne pas apparaître, mais le reste du Service reste disponible.

Sur les versions Android compatibles, Setlane peut demander l'autorisation de programmer des alarmes exactes pour signaler précisément la fin du repos. Ces autorisations ne sont pas utilisées pour la publicité ni pour un suivi sans rapport avec cette fonction.

Les anciennes versions d'Android peuvent demander une autorisation de stockage uniquement lorsqu'elle est nécessaire pour enregistrer un export CSV dans le dossier Téléchargements.

07 Prestataires et divulgation d'informations

Nous divulguons les informations uniquement dans la mesure nécessaire au fonctionnement du Service, au traitement des achats, au respect de la loi ou à la protection des utilisateurs. Nos principaux prestataires comprennent :

• Supabase : authentification, hébergement de bases de données, fonctions serveur et infrastructure associée, y compris stockage et traitement des analyses produit internes de Setlane ;
• Google : Google Sign-In, Google Play Billing, vérification des achats, notifications d'abonnement et services Google Cloud associés ;
• Vercel : hébergement du site, diffusion réseau et analyses web sans cookies, comme décrit ci-dessus ;
• Umami Cloud : pages vues et événements de conversion sans cookies sur le site, comme décrit ci-dessus, sans constitution de profils publicitaires ;
• OpenAI : lorsque vous connectez Setlane à ChatGPT, les données Setlane demandées et les résultats des modifications prises en charge sont transmis à OpenAI ; OpenAI peut envoyer à Setlane des instructions de modification prises en charge afin de traiter vos demandes via ce service ;
• Anthropic : lorsque vous connectez Setlane à Claude, les données Setlane demandées et les résultats des modifications prises en charge sont transmis à Anthropic ; Anthropic peut envoyer à Setlane des instructions de modification prises en charge afin de traiter vos demandes via ce service ;
• Autres prestataires d'infrastructure : diffusion réseau, sécurité et journalisation opérationnelle.

Ces prestataires traitent les informations selon leurs propres conditions et engagements de confidentialité, uniquement pour les services concernés qu'ils fournissent.

OpenAI et Anthropic sont des services tiers indépendants. Les informations envoyées au service d'IA choisi peuvent intégrer votre historique de conversation et sont traitées selon les paramètres du compte, les conditions, la politique de confidentialité et les pratiques de conservation de ce fournisseur. Setlane ne contrôle pas le traitement effectué par le fournisseur après transmission des informations.

Nous pouvons également divulguer des informations :

• lorsque la loi, une décision judiciaire ou une demande gouvernementale valide l'exige ;
• lorsque cela est raisonnablement nécessaire pour enquêter sur une fraude, un incident de sécurité ou une violation de nos Conditions ;
• dans le cadre d'une fusion, acquisition, opération de financement, réorganisation ou cession du Service, avec les garanties appropriées et une information lorsque celle-ci est requise.

Nous ne partageons pas de données personnelles avec des courtiers en données ou des annonceurs.

08 Traitement international

Nos prestataires peuvent traiter les informations dans d'autres pays que votre pays de résidence. Lorsque cela est requis, nous utilisons des mécanismes de transfert légalement reconnus et des garanties contractuelles. Le niveau de protection de la vie privée peut varier selon les juridictions.

09 Conservation

Nous conservons généralement les informations de compte et de condition physique aussi longtemps que le compte est actif ou que cela est nécessaire pour fournir le Service.

Les événements d'analyse produit internes sont normalement conservés jusqu'à 13 mois. Les événements en attente sur votre appareil expirent au plus tard après sept jours. Les événements liés à votre identifiant utilisateur Setlane sont supprimés avec votre compte. Les événements collectés avant connexion, associés uniquement à un identifiant aléatoire d'installation, ne peuvent pas être reliés de façon fiable à une demande de suppression de compte et peuvent subsister jusqu'à la fin de leur durée normale de conservation.

Les autorisations OAuth et métadonnées de connexion sont conservées tant que la connexion IA est active, puis à des fins limitées de sécurité, d'audit et de dépannage après révocation. Révoquer une connexion empêche ses accès futurs, mais ne supprime pas automatiquement les informations déjà présentes dans une conversation IA tierce ou conservées par le fournisseur. Vous pouvez les gérer avec les contrôles de ce fournisseur.

Les enregistrements garantissant l'idempotence des requêtes de modification MCP peuvent normalement être nettoyés après 30 jours. Les enregistrements temporaires de limitation des modifications et de confirmation de suppression peuvent l'être plus tôt. Ils peuvent subsister jusqu'au nettoyage régulier et sont également supprimés avec le compte Setlane associé, sous réserve des exceptions limitées ci-dessous.

Lorsque votre compte est supprimé :

• les données du compte et les données associées de séances, de poids, de profil, de droits d'accès et d'achats, ainsi que les événements d'analyse liés à l'utilisateur, sont retirés des systèmes Setlane actifs ;
• une demande externe de suppression est traitée dans les 30 jours suivant sa vérification ;
• les notifications d'abonnement Google Play déjà traitées sont normalement supprimées après 90 jours ;
• des données limitées de sécurité, d'erreur, juridiques ou relatives à un litige peuvent être conservées plus longtemps lorsque cela est raisonnablement nécessaire ou imposé par la loi ;
• les sauvegardes temporaires et journaux d'infrastructure peuvent subsister pendant une durée limitée selon les procédures de conservation et de sécurité de nos prestataires.

Les informations stockées uniquement sur votre appareil peuvent y rester après la suppression du compte côté serveur. Vous pouvez les retirer en effaçant les données de Setlane ou en désinstallant l'application.

10 Suppression du compte et des données

Vous pouvez supprimer votre compte dans Setlane :

Vous pouvez également demander la suppression sans accès à l'application en suivant les instructions sur setlane.app/delete-account.

La suppression du compte est définitive. Elle retire le compte Setlane et les données associées des systèmes actifs. Lors d'une suppression dans l'application, Setlane tente de résilier un abonnement Google Play actif à renouvellement automatique ; vérifiez néanmoins toujours son état dans Google Play.

Un achat Setlane Pro à vie est lié au compte Setlane sur lequel il a été activé. Supprimer ce compte retire définitivement le droit d'accès à vie, qui ne peut pas être transféré à un nouveau compte Setlane.

11 Vos droits et vos choix

Selon votre lieu de résidence, vous pouvez disposer du droit de :

• demander l'accès aux données personnelles que nous détenons sur vous ;
• demander la rectification des données inexactes ;
• demander la suppression de vos données ;
• limiter certains traitements ou vous y opposer ;
• demander une copie portable des données fournies ;
• retirer votre consentement lorsque le traitement repose sur celui-ci ;
• déconnecter un service d'IA à tout moment depuis les paramètres de connexions IA de Setlane ou ceux du connecteur dans le service concerné ;
• déposer une réclamation auprès d'une autorité de protection des données compétente.

Vous pouvez exporter les informations d'entraînement disponibles dans le Service et exercer les droits applicables en écrivant à support@setlane.app. Une vérification de votre identité peut être nécessaire avant de traiter la demande.

12 Sécurité

Nous utilisons des mesures techniques et organisationnelles raisonnables : connexions réseau chiffrées, accès authentifié, contrôles d'accès aux bases de données, autorisation au niveau des lignes, fonctions de facturation restreintes, vérification des achats auprès de Google Play, contrôles OAuth, choix par l'utilisateur d'un accès en lecture seule ou en lecture et écriture, outils de modification ciblés côté serveur, limites de fréquence, protection contre l'application répétée d'une même demande et contrôles de confirmation pour les suppressions définitives prises en charge.

Aucune méthode de stockage ou de transmission n'est totalement sûre. Vous êtes responsable de la protection de l'accès à votre appareil, votre messagerie, votre compte Google et vos identifiants Setlane.

13 Services tiers et liens

Le Service peut ouvrir Google Play ou d'autres services tiers, ou contenir des liens vers eux. Si vous connectez ChatGPT, Claude ou un autre service d'IA compatible, celui-ci peut traiter les informations Setlane renvoyées en réponse à vos demandes. Ce traitement relève de la politique de confidentialité, des conditions, des paramètres de compte et des contrôles de conservation du tiers. Setlane n'est pas responsable des pratiques indépendantes des services tiers.

14 Modification de cette Politique

Nous pouvons actualiser cette Politique de confidentialité pour refléter les changements du Service, de la loi ou de nos pratiques. Nous modifierons sa date d'entrée en vigueur et fournirons une information supplémentaire lorsque cela est requis. Si vous continuez à utiliser le Service après une mise à jour, la Politique révisée s'applique à compter de sa date d'entrée en vigueur.