Politique de confidentialité

1. Champ d'application et responsable

Cette politique s'applique au site OnlyFit à l'adresse getonlyfit.com et aux services OnlyFit mobiles authentifiés gérés par Internet Investments Group. Elle couvre le planificateur de fitness et de nutrition interactif, le profil client, la connexion et les abonnements achetés sur le site ou via le système de facturation des magasins d'applications pris en charge. Pour les demandes de confidentialité, utilisez notre Page d'assistance. OnlyFit fournit des informations générales sur le fitness et n'est pas un fournisseur de soins de santé. Cette politique couvre également l’application OnlyFit sur Meta Quest.

2. Informations que nous collectons

Les catégories dépendent de la façon dont vous utilisez OnlyFit :

• Données de compte et de contact : prénom, adresse e-mail, vérification de l'adresse e-mail et options de marketing, ainsi que les messages que vous envoyez au support.
• Données du quiz et du profil : date de naissance ou âge, profil sélectionné, unités de mesure, taille, poids actuel et cible, objectifs de fitness, niveau d'activité, centres d'intérêt pour l'entraînement, équipement, planning et préférences alimentaires. Vos choix peuvent également inclure des estimations de composition corporelle et de force ou d'autres informations liées à la santé.
• Données de plan calculées : métriques de départ approximatives, un résumé de profil sauvegardé et des choix de programmes d'entraînement ou de repas générés à partir de vos réponses.
• Données d'identification et de sécurité : identifiants de session, enregistrements des défis d'authentification unique, enregistrements des jetons d'accès mobiles révocables et des informations utilisées pour limiter les demandes abusives. Nous stockons des hachages au lieu des données brutes des codes PIN d'identification ou des jetons d'accès mobiles.
• Données d'abonnement et de transaction : plan ou produit sélectionné, fournisseur de paiement, références de paiement et de facture pour les achats sur le site web, identifiants ou tokens de vérification des achats dans la boutique liés à votre compte, statut de paiement ou de droit, périodes de paiement, dates de renouvellement ou de résiliation, ainsi qu'une histoire limitée d'accès gratuit antérieur. Stripe ou le magasin d'applications correspondant reçoit directement vos informations de paiement ; OnlyFit ne reçoit pas les détails complets de la carte.
• Données du site web et d'attribution : paramètres de campagne de premier contact comme utm_source et cmp, informations de session du navigateur, et URLs de page ainsi que des identifiants de navigateur, appareil, réseau ou cookie utilisés par Meta Pixel, Meta Conversions API, Google Tag Manager ou le tag direct Google Analytics 4. Les événements Meta décrits dans la section 10 incluent également un nom d'événement, une date et un ID, ainsi qu'le montant payé et la devise de l’abonnement initial et, le cas échéant, le champ predicted_ltv.
• Données des demandes de confidentialité : l'adresse e-mail et le moment inclus dans les demandes de suppression de compte, y compris si l'adresse ne correspond pas à un compte.
• Adresse IP et localisation approximative : lors de votre inscription, nous enregistrons votre adresse IP publique dans votre fiche client et utilisons le service GeoLite City de MaxMind pour estimer votre pays, votre région, votre ville et votre code postal, lorsque ces informations sont disponibles. Nous enregistrons ces estimations dans votre fiche client et les affichons aux administrateurs autorisés. Elles ne permettent pas de déterminer votre position exacte ni de vérifier votre adresse.

3. D'où viennent les informations

Vous fournissez réponses, données d’inscription, connexion, achat et assistance. Stripe retourne les événements de paiement et d’abonnement. Le navigateur fournit des données de session et techniques ; les liens peuvent fournir l’attribution. Lorsque vous utilisez le site web, Meta, Google et Microsoft Clarity peuvent recevoir des données techniques sur ses pages, et OnlyFit envoie les événements correspondants à Meta depuis son serveur.

Pour les nouveaux plans web, Stripe traite trois paiements initiaux, puis un paiement au prix total pour chaque période renouvelée jusqu’à résiliation. Stripe nous transmet les mises à jour du paiement, des factures, des échéanciers et du statut de l’abonnement. Nous les utilisons pour enregistrer les paiements vérifiés, les dates d’accès et de renouvellement et fournir une assistance. Les plans existants à facturation quotidienne conservent leurs conditions initiales.

Google Play et Apple gèrent les méthodes de paiement, les frais et les paramètres d'annulation pour les abonnements facturés via leurs plateformes respectives. Vous pouvez gérer ou annuler un tel abonnement via votre compte Google ou Apple utilisé pour l'achat. Une demande de suppression de votre compte OnlyFit ou de vos données ne remplace pas l'annulation dans la boutique et ne supprime pas les enregistrements conservés indépendamment par la plateforme ; utilisez les contrôles d'abonnement et de confidentialité de la plateforme pour ces questions.

Pour un abonnement acheté via le Meta Horizon Store, Meta gère le moyen de paiement et les prélèvements. L’application Quest vérifie l’accès auprès de Meta et peut transmettre à votre compte OnlyFit des informations limitées sur le produit, l’achat et l’état de l’abonnement. OnlyFit ne reçoit pas de Meta vos données de carte complètes. Gérez et annulez la facturation dans le compte Meta utilisé ; supprimer votre compte OnlyFit n’annule pas cet abonnement.

4. Réponses liées à la santé et consentement

Les mesures, les activités, les estimations de la composition corporelle ainsi que certaines réponses liées à l'alimentation ou au sport peuvent révéler des informations sur la santé. Le progrès du quiz peut rester dans la session du navigateur pendant que vous terminez l'évaluation. Avant de créer ou de mettre à jour un profil de fitness stocké à l'aide de ces réponses, OnlyFit sollicite explicitement l'autorisation de données de santé. Ce choix est distinct du Meta Pixel, de l'API Meta Conversions, du Google Tag Manager et du tag direct Google Analytics 4 décrit dans la section 10. Avec l'autorisation des données de santé, nous utilisons les réponses pour calculer des estimations illustratives du BMI, de l'énergie, de l'eau et de l'entraînement, ainsi que pour adapter des conseils généraux sur le fitness et les repas. Vous pouvez révoquer votre consentement en nous contactant ; cela pourrait empêcher de vous fournir un profil ou un plan personnalisé. La révocation du consentement ne révoque pas le traitement déjà légalement effectué ou ne supprime pas les dossiers que nous devons conserver pour des raisons légales. Ces estimations ne constituent pas un diagnostic médical ou des conseils sur le traitement.

5. Finalités et bases légales

Lorsque les lois de protection des données exigent une base légale, cette base dépend de l'activité et de votre localisation. Nous traitons uniquement les données pertinentes pour chaque finalité :

• Pour créer et sécuriser votre compte, envoyer les codes d'identification demandés, fournir le profil et les plans, gérer l'accès payant, traiter les abonnements et répondre aux demandes de service : exécution de notre contrat avec vous ou les étapes que vous demandez avant de le conclure.
• Pour stocker et utiliser les réponses aux quiz liés à la santé afin de fournir une orientation personnalisée en matière de fitness et d'alimentation : votre consentement explicite est requis pour les informations sensibles. Vous pouvez refuser ou révoquer ce choix en contactant notre service.
• Pour enregistrer votre préférence séparée pour les e-mails marketing optionnels : votre choix ou une autre base autorisée par le droit applicable. La campagne web exige un choix affirmatif distinct ; les messages essentiels concernant le compte et la facturation ne dépendent pas de ce choix.
• Pour protéger les comptes, empêcher l'abus ou le traitement de paiement double, maintenir la fiabilité du service, répondre aux demandes de support et de confidentialité, et mesurer les résultats des campagnes de premier contact : nos intérêts légitimes, à condition que cette base soit disponible et équilibrée par rapport à vos droits.
• Pour conserver des dossiers nécessaires aux impôts, à la comptabilité, aux litiges de paiement, aux demandes légales ainsi qu'à l'exercice ou à la défense de revendications juridiques : des obligations légales ou des intérêts légitimes, si applicable.
• Mesurer les visites et résultats publicitaires avec Meta Pixel et CAPI, Google Tag Manager, Google Analytics 4 direct et Microsoft Clarity : ces technologies fonctionnent automatiquement sur l’ensemble du site web. La section 10 décrit les événements et fournisseurs ; la section 11 présente les droits applicables.

6. Qui reçoit des informations

Nous divulguons des informations uniquement pour les finalités décrites dans cette politique, sous réserve des services et fonctionnalités que vous utilisez :

• Stripe reçoit les détails de checkout et de paiement et renvoie les informations de transaction et d'abonnement nécessaires pour confirmer le paiement, gérer l'accès et résoudre les problèmes de facturation.
• Pour les achats effectués via un magasin d'applications, nous pouvons envoyer un identifiant de commande ou un jeton de vérification à Google Play ou à Apple afin de valider l'abonnement et d'obtenir un statut d'accès limité ou une information sur le renouvellement. Google Play et Apple traitent les paiements et les informations de compte sous leurs propres politiques de confidentialité lorsqu'ils facturent un achat.
• Resend reçoit l'adresse e-mail de destination, le message d'inscription et les informations de livraison pour envoyer le code d'inscription unique demandé par vous.
• Meta peut recevoir PageView au chargement d’une page du site accessible aux visiteurs, ViewContent à l’ouverture du questionnaire, QuizStart à l’ouverture de la première étape, Lead après la création d’un nouveau compte, InitiateCheckout lors de la création de Stripe Checkout et Subscribe après confirmation du premier paiement d’abonnement par Stripe. Les copies navigateur et serveur partagent un ID d’événement lorsque les deux existent ; le serveur envoie Subscribe après confirmation de Stripe et une page de retour vérifiée peut aussi envoyer la copie navigateur. Google peut recevoir un événement page_view via la balise directe Google Analytics 4 au chargement d’une page du site accessible aux visiteurs, des données techniques au chargement de Google Tag Manager et des données provenant des balises configurées dans son conteneur. Meta et Google traitent les informations conformément à leurs propres conditions.
• Les fournisseurs d'infrastructures de service et les employés OnlyFit autorisés peuvent accéder à l'information nécessaire pour héberger, sécuriser, maintenir et supporter le service. Nous pouvons également divulguer des informations si le droit l'exige ou pour établir, exercer ou défendre des prétentions juridiques.
• MaxMind reçoit votre adresse IP publique afin que son service GeoLite City puisse fournir des informations approximatives sur votre localisation et votre code postal.

7. Stockage et conservation

Le progrès du quiz est stocké dans le stockage de session du navigateur jusqu'à la fin de la session ou jusqu'à ce que vous effaciez ou redémarriez celle-ci. Les paramètres de campagne peuvent rester dans la session du navigateur côté serveur ; lors de la création d'un compte, les valeurs First-Touch normalisées sont enregistrées dans un enregistrement d'attribution lié au client. La base de données client stocke les détails du compte, votre profil et résumé approuvés, ainsi que les enregistrements d'abonnement et de transactions. Nous conservons les informations personnelles tant que nécessaire pour fournir votre compte et les services, puis uniquement si nécessaire pour des raisons légales, fiscales, comptables, de sécurité, de litige ou d'autres justifications. Les périodes de conservation varient selon la catégorie et les circonstances ; nous ne promettons pas une date d'effacement automatique. Contactez-nous pour obtenir des informations sur un enregistrement particulier.

Les demandes de suppression de compte envoyées au support peuvent inclure l’adresse e-mail fournie et l’heure de la demande, même sans compte correspondant. Une demande ne prouve pas à elle seule la propriété du compte et ne le supprime pas automatiquement. Nous l’examinons, pouvons demander une vérification raisonnable de l’identité et conserver des données limitées si la loi ou une réclamation valable l’exige. Pour arrêter les futurs débits web, résiliez l’offre facturée par Stripe dans les paramètres d’abonnement OnlyFit avant de demander la suppression; la demande ne résilie pas la facturation. Pour les abonnements facturés par Google Play ou Apple App Store/iTunes, résiliez dans le compte utilisé pour cet achat.

8. E-mail optionnelle

Pour les nouveaux comptes, la préférence relative aux actualités par e-mail est réglée sur Oui par défaut, mais ce réglage ne vous inscrit pas à lui seul aux e-mails promotionnels. La campagne web exige que vous cochiez une case distincte initialement vide. La vérification de votre adresse e-mail n’est pas requise pour recevoir cette campagne. Les utilisateurs web admissibles peuvent alors recevoir jusqu’à six e-mails OnlyFit sur l’entraînement, le produit et les formules sur plusieurs jours. La séquence s’arrête après un achat, une désinscription ou un retrait de l’autorisation. Vous pouvez régler les actualités sur Non à tout moment sur notre page de désinscription. Le questionnaire mobile peut demander un choix distinct ; ce choix ne vous inscrit pas à lui seul à la campagne web. Les choix relatifs aux e-mails ne contrôlent pas Meta Pixel, Meta Conversions API, Google Tag Manager ni le tag direct Google Analytics 4 décrit à la section 10. Les codes de connexion demandés et les messages essentiels liés au compte, aux achats et à l’abonnement sont des communications de service distinctes du marketing. Chaque e-mail promotionnel contient un lien de désinscription gratuit. Régler cette préférence sur Non n’annule pas un abonnement payant et n’interrompt pas les communications de service essentielles.

Désactiver les e-mails promotionnels

9. Cookies et stockage du navigateur

OnlyFit utilise un cookie de session nécessaire, un cookie de langue et le stockage de session du quiz. La mesure du site web fonctionne automatiquement. OnlyFit peut créer _fbp et générer _fbc à partir d’un fbclid valide ; ils peuvent accompagner les événements Meta CAPI. Voir la Politique des cookies.

Lisez notre politique sur les cookies

10. Suivi par Meta, Google et Microsoft Clarity

Meta Pixel, GTM, GA4 direct et Microsoft Clarity se chargent automatiquement sur l’ensemble du site web. Meta Pixel et CAPI envoient PageView au chargement d’une page du site accessible aux visiteurs, ViewContent à l’ouverture du quiz, QuizStart après le choix de l’âge, Lead après création du compte, InitiateCheckout après création de Stripe Checkout et Subscribe après le premier paiement confirmé. Les copies liées partagent un ID. Le serveur peut envoyer Subscribe sans retour ; la page de retour vérifiée peut envoyer sa copie navigateur. GA4 envoie page_view ; Clarity mesure interactions et relectures de session, la zone du quiz ainsi que les pages de compte et d’assistance étant masquées. Meta CAPI utilise IP, agent du navigateur, _fbp et _fbc disponibles et empreintes SHA-256 de l’e-mail normalisé et de l’ID de compte ; Subscribe contient montant et devise. Une empreinte ne rend pas un identifiant anonyme. OnlyFit n’ajoute pas de réponses, données de santé, dates de naissance ou profils enregistrés aux événements Meta. Vous pouvez nous contacter par la page d’assistance pour exercer les droits applicables à ce suivi.

11. Vos choix et vos droits d'information sur la vie privée

Vous pouvez refuser les e-mails marketing, retirer l’accord pour les données de santé et effacer le quiz local. Pour le suivi web, contactez-nous afin d’exercer tout droit applicable à la protection des données. Selon votre lieu de résidence, vous pouvez aussi avoir ces droits :

• Demandez un accès à vos informations ou une copie portable de vos données, et demandez-nous de corriger les informations inexactes.
• Vous pouvez nous demander de supprimer des informations, de limiter certains traitements ou de vous y opposer, sous réserve des exceptions prévues par la loi.
• Révoquez votre consentement pour le traitement basé sur le consentement et opposez-vous à la publicité directe ou à certaines utilisations publicitaires, si applicable.
• Déposez une réclamation auprès d’une autorité de protection des données compétente si vous estimez que vos droits en matière de protection des données ont été violés.

Demander la suppression du compte

12. Traitement au-delà des frontières

Stripe, Resend, Meta, Google, Apple, si applicable, et l'infrastructure de service peuvent traiter des informations dans des pays autres que le vôtre. Les règles de protection des données dans ces pays peuvent différer. Lorsque les lois exige une mécanisme de transfert légal ou des mesures de protection, ces exigences s'appliquent au transfert. Contactez-nous pour obtenir des informations sur les fournisseurs et les arrangements de transfert pertinents pour vos données.

13. Adult only

OnlyFit est destiné aux personnes âgées de 18 ans ou plus. Le constructeur de plans rejette une date de naissance indiquant un âge inférieur à 18 ans. Si vous pensez qu'un mineur a fourni des informations personnelles, contactez-nous afin que nous puissions en vérifier.

14. Sécurité

Nous utilisons des mesures techniques et organisationnelles visant à protéger les informations, notamment des sessions sécurisées, des défis d'authentification hachés et des enregistrements de tokens mobiles, ainsi que des contrôles contre les demandes abusives. Aucun service en ligne ne peut garantir une sécurité absolue. Veuillez ne pas envoyer de mots de passe, de détails de carte ou des dossiers médicaux détaillés au support.

15. Modifications de cette politique

Nous pouvons modifier cette politique lorsque le service ou nos pratiques de traitement des données changent. Nous mettrons à jour la date ci-dessus et fournirons toute autre notification requise par la loi applicable. La version publiée ici décrit nos pratiques actuelles.

16. Nous contacter

Pour toute question concernant cette politique, vos données, la révocation de votre consentement ou une demande liée à vos droits de confidentialité, veuillez contacter Internet Investments Group via la page de support ci-dessous. Utilisez s'il vous plaît l'adresse e-mail associée à votre compte OnlyFit si possible, afin que nous puissions localiser vos dossiers et vérifier votre demande.

Nous pouvons demander des informations nécessaires pour vérifier que vous êtes le propriétaire du compte avant de divulguer ou de supprimer ses données.