Politique de confidentialité

Le responsable du traitement est Bastien Carcat EI, qui exploite l’API GymFit. Contact : contact@gymfit-api.com.

Cette politique couvre le site gymfit-api.com, votre compte sur le tableau de bord et l’API GymFit. Si vous vous abonnez via RapidAPI, la politique de confidentialité de RapidAPI s’applique aux données qu’il traite.

• Compte : votre nom, votre adresse e-mail et votre mot de passe. Le mot de passe est conservé sous forme d’empreinte irréversible, jamais en clair.
• Clés d’API : conservées sous forme d’empreinte, avec leur nom et les premiers caractères affichés dans votre tableau de bord. Une clé n’est affichée qu’une seule fois, à sa création.
• Utilisation : pour votre compte, des totaux journaliers par endpoint de l’API (nombre de requêtes, catégories de statut des réponses, temps de réponse). Nous ne conservons pas vos requêtes une par une.
• Journaux techniques : adresse IP, chemin demandé, code de statut, agent utilisateur et identifiant de requête, pour la sécurité et le diagnostic.
• Facturation : votre offre, le statut de votre abonnement et votre identifiant client Stripe. Vos données de paiement sont collectées par Stripe ; nous n’y avons jamais accès.
• Support : les messages que vous nous envoyez par e-mail.
• Mesure d’audience : pages vues et mesures de performance anonymes, sans cookies (Vercel Web Analytics et Speed Insights).

• Fournir votre compte, vos clés d’API, vos quotas et vos statistiques d’utilisation, et facturer les offres payantes : exécution du contrat qui nous lie.
• Sécuriser le service (limites de débit, prévention des abus, journaux), surveiller les erreurs et améliorer l’API à partir de statistiques agrégées : notre intérêt légitime à faire fonctionner un service fiable et sûr.
• Tenir notre comptabilité : nos obligations légales.
• Envoyer les e-mails de service (confirmation de l’adresse, réinitialisation du mot de passe, informations sur le compte) : exécution du contrat. Nous n’envoyons pas d’e-mails commerciaux.

• Compte, clés d’API et informations de facturation : jusqu’à la suppression de votre compte. La suppression est immédiate et se fait à tout moment depuis la page Settings de votre tableau de bord.
• Statistiques d’utilisation : conservées pour le service et la facturation tant que votre compte existe. Après sa suppression, les totaux journaliers restants ne sont plus rattachés à aucune personne.
• Journaux techniques : 7 jours. Rapports d’erreur : 90 jours au maximum.
• Données de paiement : conservées par Stripe comme la loi l’impose. Nos propres pièces comptables sont conservées pendant la durée légale de 10 ans.

Nous ne vendons pas vos données. Elles sont traitées pour notre compte par les prestataires suivants, chacun pour sa finalité :

• Vercel Inc. (États-Unis) : hébergement du site et mesure d’audience anonyme.
• Railway Corporation (États-Unis) : hébergement de l’API, de la base de données et des journaux techniques.
• Resend, Inc. (États-Unis) : envoi des e-mails de service.
• Functional Software, Inc. / Sentry (États-Unis) : surveillance des erreurs.
• OVH SAS (France) : hébergement de notre messagerie de support.
• Stripe : paiements. Stripe agit en tant que vendeur officiel (merchant of record) des offres payantes et traite vos données de paiement selon sa propre politique de confidentialité.

Les images des exercices sont stockées par Scaleway SAS (France) ; aucune donnée personnelle n’y est conservée.

Certains prestataires sont situés aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Nous utilisons uniquement un cookie strictement nécessaire, qui vous garde connecté à votre tableau de bord. Il ne requiert pas de consentement. Nous n’utilisons aucun cookie publicitaire ni de traçage, et notre mesure d’audience fonctionne sans cookies.

Toutes les communications sont chiffrées (HTTPS). Les mots de passe et les clés d’API sont conservés sous forme d’empreinte, l’accès aux systèmes de production est restreint et les requêtes sont limitées pour prévenir les abus.

Vous pouvez accéder à vos données, les rectifier ou les effacer, vous opposer à leur traitement ou le limiter, et en demander une copie dans un format portable. Vous pouvez supprimer vous-même votre compte à tout moment depuis votre tableau de bord. Pour toute autre demande, écrivez à contact@gymfit-api.com ; nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Le service s’adresse aux développeurs et aux entreprises. Il ne s’adresse pas aux enfants de moins de 15 ans et nous ne collectons pas sciemment leurs données.

Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version ; les changements importants sont annoncés par e-mail.