Bienvenue sur la politique de confidentialité de thronefit.app. La présente politique vous aidera à comprendre quelles données nous recueillons, pourquoi nous les recueillons et quels sont vos droits à cet égard.
Nous recueillons automatiquement des données auprès de vous, par exemple lorsque vous visitez thronefit.app.
Nous recueillons les données que vous nous donnez lorsque vous utilisez notre service
Courriel de contact du Propriétaire : privacy@thronefit.app
Figurent parmi les types de Données personnelles que cette Application collecte directement ou en recourant à des tiers :
Les détails complets sur chaque type de Données personnelles collectées sont fournis dans les parties consacrées à la présente politique de confidentialité ou par des textes d’explication spécifiques publiés avant la collecte des Données.
Les Données personnelles peuvent être librement fournies par l’Utilisateur, ou, en cas de Données d’utilisation, collectées automatiquement lorsque vous utilisez cette Application.
Sauf indication contraire, toutes les Données demandées par cette Application sont obligatoires et leur absence peut rendre impossible la fourniture des Services par cette Application. Dans le cas où cette Application précise que certaines Données ne sont pas obligatoires, les Utilisateurs sont libres de ne pas les communiquer sans entraîner de conséquences sur la disponibilité ou le fonctionnement du Service.
Les Utilisateurs qui auraient des doutes sur les Données personnelles obligatoires sont invités à contacter le Propriétaire.
Toute utilisation des Cookies – ou d’autres outils de suivi – par cette Application ou par les propriétaires de services tiers utilisés par cette Application vise à fournir le Service demandé par l’Utilisateur, outre les autres finalités décrites dans le présent document et dans la politique en matière de cookies.
Les Utilisateurs sont responsables de toute Donnée personnelle de tiers obtenue, publiée ou communiquée par l’intermédiaire de cette Application.
Le Propriétaire prend les mesures de sécurité appropriées afin d’empêcher l’accès, la divulgation, la modification ou la destruction non autorisés des Données.
Le traitement des Données est effectué à l’aide d’ordinateurs ou d’outils informatiques, en suivant les procédures et les modes organisationnels étroitement liés aux finalités indiquées. Outre le Propriétaire, les Données peuvent être accessibles, dans certains cas, à certaines catégories de personnes en charge du fonctionnement de cette Application (administration, ventes, marketing, service juridique, administration du système) ou à des parties externes (telles que les fournisseurs tiers de services techniques, les services de messagerie, les fournisseurs d’hébergement, les entreprises informatiques, les agences de communication) désignées, le cas échéant, comme Sous-traitantes par le Propriétaire. La liste mise à jour de ces parties peut être demandée à tout moment au Propriétaire.
Les Données sont traitées au siège du Propriétaire et dans tous les autres lieux où sont situées les parties responsables du traitement.
Selon la localisation de l’Utilisateur, les transferts de données peuvent entraîner le transfert des Données de ce dernier vers un pays autre que le sien. Pour en savoir plus sur le lieu de traitement de ces Données transférées, les Utilisateurs peuvent consulter la section qui contient des détails sur le traitement des Données personnelles.
Sauf indication contraire du présent document, les Données personnelles sont traitées et conservées aussi longtemps que requis pour la finalité pour laquelle elles ont été collectées et peuvent être conservées plus longtemps du fait d’une obligation légale applicable ou sur la base du consentement de l’Utilisateur.
Les Données relatives à l’Utilisateur sont collectées afin de permettre au Propriétaire de fournir son Service, de remplir ses obligations, de répondre aux demandes d’application de la loi, de protéger ses droits et intérêts (ou ceux de ses Utilisateurs ou de tiers), de détecter toute activité malveillante ou frauduleuse, ainsi que ce qui suit :
Ce type de services donnent à cette Application accès aux Données de votre compte sur un service tiers et lui permettent d’exécuter des actions avec celui-ci. Ces services ne sont pas activés automatiquement mais requièrent l’autorisation expresse de l’Utilisateur.
Servizio di intelligenza artificiale fornito da Anthropic, PBC (USA), utilizzato per l'estrazione e la strutturazione automatica dei dati contenuti nei documenti (schede di allenamento e piani alimentari) caricati dall'utente. I documenti possono contenere dati relativi alla salute (categorie particolari ex art. 9 GDPR). I dati trasmessi all'API non vengono utilizzati da Anthropic per l'addestramento dei modelli. Il trattamento è regolato dai Commercial Terms di Anthropic, che includono un accordo sul trattamento dei dati (DPA) e le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: dati contenuti nei documenti caricati dall'utente, inclusi possibili dati relativi alla salute.
Luogo del trattamento: Stati Uniti — Privacy policy: https://www.anthropic.com/legal/privacy
Servizio di hosting e infrastruttura cloud fornito da Render Services, Inc. (USA), su cui è eseguito il backend applicativo che elabora le richieste dell'utente, inclusa la ricezione e l'elaborazione dei documenti caricati (schede di allenamento e piani alimentari). Tali documenti possono contenere dati relativi alla salute (categorie particolari ex art. 9 GDPR), che transitano attraverso il backend durante l'elaborazione. Il trattamento è regolato dal Data Processing Agreement (DPA) di Render, che incorpora le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: dati trasmessi al backend durante l'uso del servizio, inclusi possibili dati relativi alla salute contenuti nei documenti caricati, e metadati tecnici (log).
Luogo del trattamento: Stati Uniti — Privacy policy: https://render.com/privacy
Servizio di invio di email transazionali fornito da Resend (USA), utilizzato per inviare agli utenti comunicazioni di servizio quali email di conferma, reimpostazione della password e notifiche relative all'account. Il trattamento è regolato dal Data Processing Agreement (DPA) di Resend, che include le Clausole Contrattuali Standard (SCC) per il trasferimento dei dati verso gli Stati Uniti.
Dati personali trattati: indirizzo email e contenuto delle comunicazioni di servizio.
Luogo del trattamento: Stati Uniti — Privacy policy: https://resend.com/legal/privacy-policy
Les services que contient cette partie permettent au Propriétaire de surveiller et d’analyser le trafic Web et de suivre l’évolution du comportement de l’Utilisateur.
Plausible est un service d'analyse fourni par Plausible Insights OÜ.
Ce type de services permet de gérer une base de données d’adresses électroniques, de numéros de téléphone ou de toutes autres coordonnées pour communiquer avec l’Utilisateur. Ces services peuvent aussi collecter des données concernant la date et l’heure auxquelles l’Utilisateur visionne le message, l’heure à laquelle il interagit avec ce message, par exemple en cliquant sur les liens inclus dans celui-ci.
Brevo è un servizio di invio email transazionali fornito da Sendinblue SAS. Viene utilizzato dall'Applicazione per l'invio di messaggi email agli Utenti tramite server SMTP.
ImprovMX è un servizio di email forwarding gestito da ImprovMX Inc. Viene utilizzato dall'Applicazione per ricevere messaggi ai domini custom e inoltrarli a caselle Gmail.
A moins que précisé autrement, cette Application traite tous paiements par carte de crédit, transfert bancaire ou autres moyens, en passant par des fournisseurs de services de paiement extérieurs. En général et sauf énoncé autrement, les Utilisateurs sont priés de fournir leurs détails du paiement et informations personnelles directement aux dits-fournisseurs de services de paiement.
Cette Application n’est pas impliquée dans la collecte et le traitement de telles informations : au lieu de cela elle ne fait que recevoir une notification des dits-fournisseur de services de paiement, indiquant si le paiement a bien été complété.
Stripe est un service de paiement offert par Stripe Inc.
Ce type de service a pour but d'héberger des données et des fichiers permettant le fonctionnement et la distribution de cette Application ou de fournir une infrastructure prête à l'emploi pour exécuter des fonctionnalités ou des parties spécifiques de cette Application.
Il est possible que certains des services, parmi ceux listés ci-dessous, peuvent fonctionner à travers des serveurs répartis géographiquement, rendant la position réelle du stockage des Données personnelles difficile à déterminer.
Amazon Web Services è un'infrastruttura cloud fornita da Amazon.com Inc. Viene utilizzata dall'Applicazione come infrastruttura sottostante per l'invio di email transazionali tramite servizi come Amazon SES.
L’inscription ou l’authentification de l’Utilisateur autorise cette Application à l’identifier et lui donne accès à des services dédiés.
Selon la description ci-après, les tiers peuvent fournir des services d’inscription et d’authentification. En ce cas, cette Application pourra accéder à des Données stockées par ces tiers à des fins d’inscription ou d’identification.
Certains services énumérés ci-dessous peuvent également collecter des Données Personnelles à des fins de ciblage et de profilage. Pour plus d’informations, veuillez consulter la description de chaque service.
Servizio di database cloud, autenticazione e gestione degli account utente fornito da Supabase, Inc. Utilizzato per ospitare l'infrastruttura dati dell'applicazione, la registrazione, il login e la gestione delle credenziali e dei profili degli utenti.
Dati personali trattati: indirizzo email, credenziali di accesso, identificativo utente, dati di utilizzo, parametri antropometrici e fisici (sesso, altezza, peso e storico pesate), dati di allenamento e nutrizione, e consensi legali.
I dati personali e le metriche dell'applicazione sono ospitati su infrastruttura situata nell'Unione Europea (regione eu-west-1). Il trattamento è regolato dal Data Processing Agreement (DPA) sottoscritto con Supabase.
Luogo del trattamento: Unione Europea (eu-west-1) – Privacy policy: https://supabase.com/privacy
Ce type de service analyse le trafic sur cette Application, contenant potentiellement les Données personnelles d’Utilisateurs, en vue de filtrer les parties indésirables du trafic, des messages et du contenu qui sont reconnues comme étant des SPAM ou de le protéger des activités des bots malveillants.
Upstash Redis è utilizzato come infrastruttura di rate limiting per prevenire abusi verso gli endpoint dell'applicazione. Conserva un contatore numerico di richieste associato all'identificativo utente (UUID), con conservazione automatica limitata a un massimo di 24 ore. I dati sono processati su server situati a Francoforte, Germania (Unione Europea).
Throne tratta dati relativi alla salute dell'utente — informazioni su allenamenti, alimentazione, idratazione e progressi fisici — che costituiscono categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Il trattamento avviene esclusivamente sulla base del consenso esplicito dell'utente, prestato al momento della registrazione (art. 9, par. 2, lett. a GDPR), ed è finalizzato a fornire le funzionalità di tracciamento e gestione del percorso di allenamento e alimentare. Alcuni dei fornitori che elaborano tali dati per conto del Titolare sono situati negli Stati Uniti; il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) e del consenso esplicito dell'utente (art. 49, par. 1, lett. a GDPR). L'utente può revocare il consenso in qualsiasi momento dalle impostazioni dell'account; la revoca comporta la cessazione del trattamento e, su richiesta, la cancellazione dei dati.
I dati personali sono conservati per il tempo necessario a fornire il servizio e finché l'account dell'utente è attivo. In caso di cancellazione dell'account o di revoca del consenso, i dati sono cancellati senza ingiustificato ritardo, fatti salvi eventuali obblighi di conservazione previsti dalla legge. L'utente può richiedere in qualsiasi momento la cancellazione dei propri dati contattando il Titolare.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, inclusa la cifratura dei dati in transito (TLS), l'accesso limitato ai dati personali e la selezione di fornitori che offrono garanzie di sicurezza adeguate. Nonostante le misure adottate, nessun sistema può garantire la sicurezza assoluta dei dati.
Le Propriétaire peut traiter les Données personnelles relatives aux Utilisateurs si l'une des conditions suivantes s’applique :
Sauf indication contraire du présent document, les Données personnelles sont traitées et conservées aussi longtemps que requis pour la finalité pour laquelle elles ont été collectées et peuvent être conservées plus longtemps du fait d’une obligation légale applicable ou sur la base du consentement de l’Utilisateur.
Par conséquent :
Le Propriétaire peut être autorisé à conserver des Données personnelles plus longtemps chaque fois que l’Utilisateur a donné son consentement à un tel traitement, tant que ce consentement n’est pas retiré. En outre, le Propriétaire peut être obligé de conserver des Données personnelles plus longtemps chaque fois que cela est requis pour satisfaire à une obligation légale ou sur ordre d'une autorité.
Une fois la période de conservation expirée, les Données personnelles seront supprimées. Par conséquent, le droit d'accès, le droit d'effacement, le droit de rectification et le droit à la portabilité des données ne peuvent être appliqués après l'expiration de la période de conservation.
Les Utilisateurs peuvent exercer certains droits concernant leurs Données traitées par le Propriétaire.
Les Utilisateurs ont notamment le droit de faire ce qui suit, dans la mesure où la loi le permet :
Les Utilisateurs ont également le droit de connaître la base juridique des transferts de Données vers tout pays étranger et notamment vers toute organisation internationale régie par le droit international public ou créée par deux pays ou plus, comme l'ONU, ainsi que les mesures de sécurité prises par le Propriétaire pour sauvegarder leurs Données.
Lorsque les Données personnelles sont traitées dans l'intérêt public, dans l'exercice d'une autorité officielle dévolue au Propriétaire ou aux fins des intérêts légitimes poursuivis par celui-ci, les Utilisateurs peuvent s'opposer à ce traitement en fournissant un motif lié à leur situation particulière devant justifier cette opposition.
Les Utilisateurs doivent cependant savoir que si leurs Données personnelles sont traitées à des fins de marketing direct, ils peuvent s'opposer à ce traitement à tout moment, gratuitement et sans aucune justification. Lorsque l’Utilisateur s’oppose au traitement à des fins de prospection, les Données personnelles ne seront plus traitées à ces fins. Pour savoir si le Propriétaire traite des Données personnelles à des fins de marketing direct, les Utilisateurs peuvent se reporter aux sections correspondantes du présent document.
Toute demande d'exercice des droits de l'Utilisateur peut être adressée au propriétaire aux coordonnées indiquées dans le présent document. Ces demandes peuvent être exercées gratuitement et recevront une réponse du Propriétaire, apportant aux Utilisateurs les informations requises par la loi, le plus tôt possible et toujours dans un délai d'un mois. Toute rectification ou tout effacement de Données personnelles ou toute limitation du traitement seront communiqués par le Propriétaire à chaque destinataire auquel les Données personnelles ont été communiquées, le cas échéant, sauf si cela s’avère impossible ou implique un effort disproportionné. À la demande des Utilisateurs, le Propriétaire les renseignera sur ces destinataires.
Les Données personnelles de l’Utilisateur peuvent être utilisées à des fins juridiques par le Propriétaire devant les tribunaux ou dans les étapes pouvant conduire à une action en justice résultant d’une utilisation inappropriée de cette Application ou des Services connexes.
L’Utilisateur est conscient du fait que le Propriétaire peut être amené à révéler des Données personnelles à la demande des autorités publiques.
Outre les informations contenues dans la présente politique de confidentialité, cette Application peut fournir à l’Utilisateur des renseignements complémentaires et des informations contextuelles concernant des services particuliers ou la collecte et le traitement des Données personnelles.
À des fins d'exploitation et de maintenance, cette Application et tout service tiers peuvent collecter des fichiers qui enregistrent les interactions avec cette Application (journaux système) ou utiliser à cette fin d'autres Données personnelles (telles que l'adresse IP).
De plus amples renseignements concernant la collecte ou le traitement des Données personnelles peuvent à tout moment être demandés au Propriétaire. Veuillez consulter les coordonnées figurant au début du présent document.
Le Propriétaire se réserve le droit d'apporter des modifications à la présente politique de confidentialité, à tout moment, en informant ses Utilisateurs sur cette page et éventuellement dans cette Application ou – pour autant que cela soit techniquement et légalement possible – en envoyant une notification aux Utilisateurs par l'intermédiaire des coordonnées disponibles pour le Propriétaire. Il est fortement recommandé de consulter cette page fréquemment, en se référant à la date de la dernière modification indiquée en bas.
Si les modifications influencent les activités de traitement effectuées sur la base du consentement de l'Utilisateur, le Propriétaire doit recueillir un nouveau consentement de l'Utilisateur lorsque nécessaire.
Toute information qui, directement, indirectement ou en relation avec d'autres informations – y compris un numéro d'identification personnel – permet l'identification ou l'identifiabilité d'une personne physique.
Les informations collectées automatiquement par cette Application (ou par des services tiers employés par cette Application), qui peuvent inclure les adresses IP ou les noms de domaines des ordinateurs utilisés par les Utilisateurs qui utilisent cette Application, les adresses URI (Uniform Resource Identifier ou identifiant uniforme de ressource), l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier reçu en réponse, le code numérique indiquant le statut de la réponse du serveur (résultat favorable, erreur, etc.), le pays d’origine, les caractéristiques du navigateur et du système d’exploitation utilisés par l’Utilisateur, les différents détails relatifs au temps par visite (p. ex. temps passé sur chaque page dans l’Application) et les détails relatifs au chemin suivi dans l’Application avec une référence spéciale à la séquence des pages visitées, et d’autres paramètres concernant le système d’exploitation ou l’environnement informatique de l’Utilisateur.
La personne utilisant cette Application qui, sauf indication contraire, correspond à la Personne concernée.
La personne physique à laquelle les Données personnelles font référence.
La personne physique ou morale, l'autorité publique, l'institution ou tout autre organisme qui traite les Données personnelles pour le compte du Responsable du traitement, tel que décrit dans la présente politique de confidentialité.
La personne physique ou morale, l’autorité publique, l'institution ou toute autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de Données personnelles, y compris les mesures de sécurité concernant le fonctionnement et l'utilisation de cette Application. Sauf mention contraire, le Responsable du traitement est le Propriétaire de cette Application.
Les moyens par lesquels les Données personnelles de l'Utilisateur sont collectées et traitées.
Le service fourni par cette Application comme décrit dans les conditions s'y rapportant (le cas échéant) et sur ce site/cette application.
Sauf indication contraire, toutes les références faites dans le présent document à l'Union européenne incluent tous les États membres actuels de l'Union européenne et de l'Espace économique européen.
Les Cookies sont des Traqueurs constitués de petits ensembles de données stockés dans le navigateur de l’Utilisateur.
Un Traqueur indique toute technologie – par exemple, les Cookies, les identifiants uniques, les balises Web, les scripts intégrés, les balises électroniques et les empreintes digitales – permettant de suivre les Utilisateurs, par exemple en accédant à des informations ou en les stockant sur l’appareil de l’Utilisateur.
Cette politique concerne uniquement cette Application, sauf indication contraire dans le présent document.