Brody — GymBros
Politique de confidentialité
Dernière mise à jour : 29 juillet 2026
Cette politique explique quelles données l'application Brody (suivi de musculation) et le site brody.fr collectent, pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées, et quels sont tes droits.
1. Responsable de traitement
Le responsable de traitement — celui qui décide pourquoi et comment tes données sont utilisées — est :
- SARL HIRELLO, au capital de 2 000 €
- Siège social : 10 rue du Dr Joseph Audic, 56000 Vannes
- Immatriculée au RCS de Lorient 903 406 890
- Contact : app@brody.fr
2. Données que nous collectons
Selon ton usage de l'application, nous collectons les catégories suivantes :
- Compte : ton adresse e-mail, un identifiant unique de compte et ton mot de passe, stocké uniquement sous forme hachée (jamais en clair).
- Données d'entraînement (activité physique) : tes séances, exercices, charges, séries, répétitions, records personnels et temps de repos.
- Photos de progression (BodyShot) : les photos que tu prends pour suivre ton évolution physique. Elles sont privées par défaut et ne sont jamais publiées dans le fil social GymBros.
- Publications GymBros : les photos de séance que tu choisis toi-même de partager sont publiées publiquement dans le fil de la communauté. Ce partage est à ton initiative, jamais automatique.
- Identifiant publicitaire (IDFA) : collecté via le SDK de Meta uniquement si tu acceptes la demande de suivi (App Tracking Transparency) affichée par iOS. Il sert alors à des fins d'analyse et de publicité tierce, et permet de te suivre à travers d'autres apps et sites. Si tu refuses, il n'est pas collecté.
- Données d'utilisation : des événements d'usage de l'application (fonctionnalités utilisées, ouvertures, étapes d'inscription). Si tu as accepté l'ATT, elles peuvent être associées à l'identifiant publicitaire à des fins de publicité, de marketing et de suivi ; sinon, elles ne servent qu'au bon fonctionnement et à l'amélioration de l'application.
3. Finalités et bases légales
Le RGPD impose de justifier chaque traitement par une base légale (article 6). Voici les nôtres, finalité par finalité.
| Finalité | Base légale |
|---|---|
| Fournir le service et gérer ton compte (entraînements, photos, communauté) | Exécution du contrat — art. 6.1.b |
| Gérer les abonnements et la facturation | Exécution du contrat — art. 6.1.b |
| Publicité, mesure publicitaire et suivi entre apps et sites — via l'identifiant publicitaire et les données d'usage | Consentement, recueilli via la demande ATT d'iOS — art. 6.1.a |
| Assurer la sécurité et prévenir la fraude et les abus | Intérêt légitime — art. 6.1.f |
| Comprendre l'usage de l'app pour l'améliorer, hors publicité | Intérêt légitime — art. 6.1.f |
Tes photos
Tes photos de progression (BodyShot) restent privées par défaut et ne sont jamais publiées dans le fil GymBros. Seules les photos que tu choisis toi-même de partager y apparaissent. Tu peux supprimer n'importe quelle photo à tout moment depuis l'application.
4. Destinataires et sous-traitants
Nous ne vendons pas tes données. Elles sont traitées par les prestataires suivants, chacun uniquement pour le rôle indiqué :
- Google Firebase (Google Ireland Limited) — authentification, base de données et stockage des photos. Hébergement en Union européenne.
- Meta Platforms Ireland Limited — mesure de l'efficacité publicitaire, via le SDK iOS, uniquement si tu as accepté la demande ATT.
- Apple — distribution de l'application, achats intégrés et abonnements (App Store / StoreKit), et attribution publicitaire respectueuse de la vie privée (SKAdNetwork).
- Brevo (Sendinblue), France — envoi des e-mails de service : vérification de l'adresse et réinitialisation du mot de passe.
5. Transferts hors Union européenne
Le recours à Firebase et au SDK de Meta peut entraîner des transferts de données vers les États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et adhésion des sociétés concernées au Data Privacy Framework UE—États-Unis.
6. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte et données d'entraînement | Tant que le compte existe |
| Photos BodyShot et publications GymBros | Jusqu'à leur suppression par toi, ou la suppression du compte |
| Après suppression du compte | Effacement sous 30 jours ; sauvegardes techniques purgées sous 90 jours |
| Comptes inactifs | Suppression après 3 ans sans connexion, après une relance |
| IDFA et données de mesure publicitaire | Le temps de l'attribution des campagnes (≤ 13 mois), puis effacement |
| Données d'utilisation et journaux techniques | 13 mois au maximum |
7. Tes droits
Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :
- Accès — obtenir une copie des données que nous détenons sur toi.
- Rectification — corriger une donnée inexacte ou incomplète.
- Effacement — demander la suppression de tes données.
- Portabilité — récupérer tes données dans un format lisible par machine.
- Limitation — demander le gel d'un traitement le temps d'une vérification.
- Opposition — t'opposer à un traitement fondé sur notre intérêt légitime.
- Retrait du consentement — à tout moment. Pour la publicité, il te suffit de désactiver le suivi dans Réglages iOS → Confidentialité → Suivi.
Pour exercer ces droits, écris à app@brody.fr. Nous répondons dans un délai d'un mois.
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux saisir l'autorité de contrôle française : la CNIL — www.cnil.fr/fr/plaintes.
8. Suppression du compte
Tu peux supprimer ton compte et les données associées directement depuis l'application (Réglages → Supprimer mon compte), ou par e-mail si tu n'y as plus accès. La procédure détaillée figure sur la page Suppression de compte.
9. Âge minimum
Brody est réservée aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si tu constates qu'un mineur de moins de 16 ans utilise l'application sans autorisation, écris-nous à app@brody.fr : le compte sera supprimé.
10. Cookies et mesure d'audience du site brody.fr
Cette section concerne uniquement le site brody.fr, distinct de l'application.
La fréquentation du site est mesurée avec Matomo, hébergé par HIRELLO sur ses propres serveurs : aucune donnée de visite n'est transmise à un tiers. Matomo est configuré sans aucun cookie et sans suivi entre sites, dans les conditions de l'exemption de consentement prévue par la CNIL pour la mesure d'audience — c'est pourquoi aucune bannière ne t'est imposée.
Le site ne dépose aucun cookie publicitaire. Les polices de caractères et les scripts sont hébergés sur nos propres serveurs. Seul un cookie de session strictement nécessaire est utilisé pour l'accès au back-office réservé à l'équipe.
Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page. En cas de changement substantiel, tu en seras informé dans l'application.