Brody — GymBros
Politique de confidentialité
Dernière mise à jour : 20 juillet 2026 · Contact : app@brody.fr
Cette politique explique quelles données l'application Brody (suivi de musculation) collecte, pourquoi, sur quelle base légale, et quels sont tes droits.
1. Responsable de traitement
Le responsable de traitement — celui qui décide pourquoi et comment tes données sont utilisées — est :
- à compléter : raison sociale
- Siège social : à compléter : adresse du siège social
- Contact : app@brody.fr
Aucun délégué à la protection des données n'est désigné : la désignation n'est pas obligatoire au vu de la nature et du volume des traitements réalisés. Toute question relative à tes données peut être adressée au contact ci-dessus.
2. Données que nous collectons
- Compte : adresse e-mail et prénom (via e-mail/mot de passe, Sign in with Apple ou Google), ainsi qu'un identifiant unique de compte.
- Données d'entraînement : séances, exercices, séries (poids, répétitions, durée), objectifs et statistiques que tu saisis.
- Données physiques : ton poids et tes photos de progression BodyShot, si tu choisis de les enregistrer.
- Communauté (GymBros) : si tu actives le profil public — pseudo, prénom, salle, badges, statistiques d'entraînement et présence à la salle que tu choisis de partager.
- Données techniques : informations de fonctionnement et de diagnostic minimales.
3. Bases légales et finalités
Le RGPD impose de justifier chaque traitement par une base légale (article 6, et article 9 pour les données sensibles). Voici les nôtres, traitement par traitement.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Compte et identifiants | Créer ton compte, t'authentifier, synchroniser tes données entre tes appareils | Exécution du contrat — art. 6.1.b |
| Séances, exercices, séries, objectifs | Fournir le service : enregistrer tes entraînements et calculer tes statistiques | Exécution du contrat — art. 6.1.b |
| Poids et photos BodyShot | Te permettre de suivre ton évolution physique | Consentement explicite — art. 6.1.a et 9.2.a |
| Profil public GymBros | Te rendre visible auprès des autres membres de ta salle | Consentement — art. 6.1.a |
| Notifications et rappels | T'envoyer les rappels que tu as activés | Consentement — art. 6.1.a |
| E-mails de service | Vérification d'adresse, réinitialisation de mot de passe | Exécution du contrat — art. 6.1.b |
| Données techniques et de diagnostic | Assurer la sécurité, corriger les pannes, améliorer l'application | Intérêt légitime — art. 6.1.f |
Données sensibles
Ton poids et tes photos de progression peuvent être considérés comme des données relatives à la santé, protégées par l'article 9 du RGPD. Nous les traitons uniquement sur la base de ton consentement explicite, donné au moment où tu choisis de les enregistrer. Tu peux les supprimer à tout moment depuis l'application, et retirer ton consentement en cessant de les utiliser.
Ce que nous ne faisons pas
Tes photos BodyShot ne sont jamais partagées, ni publiées, ni rendues visibles à d'autres utilisateurs — y compris tes GymBros. Aucune fonctionnalité de l'application ne permet de les diffuser.
Nous ne vendons pas tes données, ne les utilisons pas à des fins publicitaires, et ne pratiquons aucune décision automatisée ni profilage produisant des effets juridiques à ton égard (art. 22 du RGPD).
4. Sous-traitants et partage
Tes données sont hébergées et traitées par :
- Google Ireland Limited (Firebase) — authentification, base de données, stockage des photos.
- Brevo (Sendinblue), France — envoi des e-mails de service depuis app@brody.fr.
- Apple / Google — uniquement si tu choisis « Se connecter avec Apple / Google ».
Ces prestataires n'utilisent tes données que pour fournir leur service à Brody, selon nos instructions.
Transferts hors Union européenne
L'infrastructure Firebase peut conduire à héberger ou traiter certaines données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et adhésion de Google LLC au EU-U.S. Data Privacy Framework. Brevo traite les données au sein de l'Union européenne.
5. Durées de conservation
- Compte et données d'entraînement : conservés tant que ton compte existe.
- Photos BodyShot : conservées jusqu'à ce que tu les supprimes, ou jusqu'à la suppression de ton compte.
- Après suppression du compte : effacement sous 30 jours, hors sauvegardes techniques purgées dans un délai maximal de 90 jours.
- Comptes inactifs : un compte sans aucune connexion pendant 3 ans fait l'objet d'une relance, puis d'une suppression à défaut de réponse.
- Données techniques et journaux : 12 mois au maximum.
6. Tes droits
Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :
- Accès — obtenir une copie des données que nous détenons sur toi.
- Rectification — corriger une donnée inexacte ou incomplète.
- Effacement — demander la suppression de ton compte et de tes données.
- Limitation — demander le gel d'un traitement le temps d'une vérification.
- Portabilité — récupérer tes données dans un format structuré et lisible par machine.
- Opposition — t'opposer à un traitement fondé sur notre intérêt légitime.
- Retrait du consentement — à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués. Concrètement : désactive le profil public, les rappels, ou supprime tes photos depuis l'application.
Comment les exercer
Écris à app@brody.fr. Nous répondons dans un délai d'un mois à compter de la réception de ta demande, délai pouvant être prolongé de deux mois en cas de demande complexe — nous t'en informerions alors dans le premier mois. Une preuve d'identité peut t'être demandée en cas de doute raisonnable sur l'origine de la demande.
Réclamation auprès de la CNIL
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de l'autorité de contrôle française :
- Commission Nationale de l'Informatique et des Libertés (CNIL)
- 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
- www.cnil.fr/fr/plaintes
7. Sécurité
Les échanges sont chiffrés en transit (HTTPS/TLS) et les données sont chiffrées au repos par notre hébergeur. L'accès à tes données est restreint à ton compte par des règles de sécurité appliquées côté serveur. L'accès administrateur est limité aux membres de l'équipe qui en ont besoin, et protégé par authentification.
8. Mineurs
Brody n'est pas destinée aux enfants de moins de 15 ans, âge du consentement numérique en France. Si tu constates qu'un mineur de moins de 15 ans a créé un compte sans l'autorisation de ses représentants légaux, écris-nous : le compte sera supprimé.
9. Cookies
Le site brody.fr ne dépose aucun cookie de mesure d'audience ni de publicité. Les polices de caractères sont hébergées sur nos propres serveurs : aucune requête n'est adressée à un service tiers lors de ta visite. Seul un cookie de session strictement nécessaire est utilisé pour l'accès au back-office de l'équipe.
10. Modifications
Cette politique peut évoluer. La date de mise à jour en haut de page fait foi. En cas de changement substantiel affectant tes droits, tu en seras informé dans l'application.
Pour toute question relative à tes données : app@brody.fr.