Politique de confidentialité

La présente Politique de confidentialité explique comment Korvelis (« Korvelis », « nous », « notre » ou « nos ») collecte, utilise, stocke, divulgue et protège les données personnelles lorsque vous utilisez l’application mobile Korvelis et les services associés (collectivement, le « Service »).

Pour toute question ou demande relative à la confidentialité, contactez [email protected].

1. Responsable du traitement

Korvelis détermine les finalités et les moyens du traitement des données personnelles décrit dans la présente politique et agit, le cas échéant, en qualité de responsable du traitement.

Coordonnées du responsable du traitement :

Korvelis [email protected]

2. Données personnelles que nous traitons

Les données traitées dépendent des fonctionnalités que vous utilisez et des choix que vous effectuez.

Données de compte et de profil

• identifiant d’authentification ;
• adresse e-mail et informations d’identité fournies lorsque vous utilisez « Se connecter avec Apple » ou Google Sign-In ;
• nom d’affichage, nom d’utilisateur, biographie, avatar et visibilité du profil ;
• état du compte, préférences et données d’authentification ou de session.

Données relatives à la condition physique et au corps

• entraînements, exercices, séries, répétitions, charges, durées, volume d’entraînement, routines et historique d’entraînement ;
• poids corporel, taille, âge ou donnée d’âge fournie lors de l’intégration, contexte de récupération et informations de progression que vous choisissez de communiquer ;
• observations de coaching, programmes sélectionnés, préférences d’entraînement et données relatives à l’état de préparation ;
• données facultatives lues depuis Apple Health lorsque vous accordez l’autorisation correspondante : poids corporel, nombre de pas, durée d’exercice Apple, capacité cardio (VO2 max), fréquence cardiaque au repos, vitesse de course, analyse du sommeil, entraînements, fréquence cardiaque et variabilité de la fréquence cardiaque.

La plupart des données détaillées relatives aux entraînements, aux routines, au corps, à la récupération et au coaching sont conçues pour rester d’abord sur votre appareil et, lorsque cette option est activée, dans votre espace Apple iCloud/CloudKit privé. Les séances et séries d’entraînement brutes ne sont pas envoyées au backend social de Korvelis du seul fait que vous enregistrez un entraînement.

Données sociales et communautaires

• informations de profil visibles conformément à vos réglages ;
• résumés d’entraînement, légendes, photos et choix de visibilité que vous publiez ;
• abonnements, demandes d’abonnement, mentions J’aime, publications enregistrées, commentaires, réponses et horodatages associés ;
• signalements, blocages, dossiers de modération, sanctions et recours ;
• préférences de notification et historique des notifications.

Les résumés d’entraînement publiés peuvent inclure certains noms d’exercices et des statistiques agrégées. Une photo d’entraînement n’est envoyée que si vous choisissez de la joindre et de la publier.

Données relatives à l’appareil, au Service et aux diagnostics

• jeton d’appareil pour les notifications push, environnement de l’application, identifiant du bundle et réglages de notification ;
• informations techniques relatives aux requêtes susceptibles d’être traitées par les fournisseurs d’infrastructure, telles que l’adresse IP, les horodatages, l’état des réponses et les journaux de sécurité ;
• vos choix versionnés concernant les analyses produit et la mesure publicitaire facultatives ;
• événements produit filtrés pour protéger la confidentialité, tels que les étapes d’inscription, d’intégration, de réalisation d’un entraînement, d’affichage du paywall et d’abonnement, uniquement lorsque vous autorisez les analyses produit facultatives ;
• données de diagnostic filtrées pour protéger la confidentialité que vous exportez explicitement ou fournissez à l’assistance ;
• informations sur les plantages ou erreurs que vous choisissez de transmettre à Korvelis ou Apple, ainsi que diagnostics de stabilité filtrés pour protéger la confidentialité lorsque le fournisseur de diagnostics facultatif est configuré et autorisé.

Korvelis n’utilise actuellement aucun SDK publicitaire tiers et ne vend pas de données personnelles. Lorsqu’ils sont configurés, Google Firebase Analytics et Crashlytics fonctionnent uniquement par l’intermédiaire de la couche de Korvelis soumise au consentement et limitée aux données autorisées. L’autorisation de mesure publicitaire ne permet pas l’envoi aux fournisseurs d’analyse ou de publicité des noms d’exercices, charges, données Apple Health, publications, messages, identifiants de compte bruts ni de tout autre contenu privé ou lié à la condition physique faisant l’objet de restrictions.

3. Mode de collecte des données

Nous collectons des données :

• directement auprès de vous lorsque vous créez un compte, suivez le parcours d’intégration, enregistrez un entraînement, modifiez votre profil, publiez du contenu, communiquez avec nous ou utilisez les fonctionnalités communautaires ;
• auprès d’Apple lorsque vous utilisez « Se connecter avec Apple », iCloud/CloudKit, Apple Health, les notifications ou d’autres services Apple après avoir accordé l’autorisation correspondante ;
• auprès de Google lorsque vous choisissez Google Sign-In ;
• automatiquement dans le cadre des requêtes normales adressées au Service, des dispositifs de sécurité et des journaux de serveur ; et
• auprès d’autres utilisateurs lorsqu’ils interagissent avec votre contenu public ou autorisé, s’abonnent à votre profil, mentionnent votre contenu dans un signalement ou utilisent d’une autre manière des fonctionnalités communautaires vous concernant.

4. Finalités et fondements juridiques

Nous traitons les données personnelles aux fins suivantes et, le cas échéant, sur les fondements prévus par la loi turque n° 6698 relative à la protection des données personnelles (« KVKK ») :

• Fournir et exécuter le Service : authentifier les utilisateurs, conserver l’état des comptes, enregistrer les entraînements, faire fonctionner les routines, fournir les fonctions de coaching demandées, synchroniser les données autorisées, publier le contenu sélectionné et proposer les fonctionnalités communautaires. Ce traitement est nécessaire pour établir ou exécuter la relation avec l’utilisateur et fournir les fonctionnalités demandées.
• Respecter vos choix et autorisations : traiter les données Apple Health facultatives, les photos, l’accès à l’appareil photo, les notifications et les informations facultatives de profil ou de publication lorsque vous activez ou utilisez expressément ces fonctionnalités. Lorsque cela est requis pour des données de santé ou une autre catégorie particulière de données personnelles, le traitement repose sur votre consentement explicite ou sur une autre condition licite prévue par la législation applicable.
• Sécuriser le Service : prévenir la fraude, les abus, les accès non autorisés, le spam et les attaques techniques ; enquêter sur les erreurs ; protéger les utilisateurs ; et préserver l’intégrité du Service. Ce traitement sert nos intérêts légitimes à exploiter un service sûr et fiable, sous réserve que ces intérêts ne prévalent pas sur vos libertés et droits fondamentaux.
• Modérer l’activité communautaire : recevoir les signalements, appliquer les blocages, examiner les contenus potentiellement préjudiciables, faire respecter les règles de la communauté, gérer les sanctions et les recours et conserver les traces d’audit nécessaires. Ce traitement contribue à l’exécution du Service, au respect des obligations de sécurité, à la gestion des actions en justice et à notre intérêt légitime à protéger la communauté.
• Communiquer avec vous : envoyer les codes d’authentification, les messages importants relatifs au compte ou à la sécurité, les notifications demandées, les réponses de l’assistance et les avis concernant les modifications importantes du Service. Ce traitement repose sur la fourniture du Service, vos choix de notification et les obligations légales applicables.
• Mesurer facultativement les performances du produit et de l’acquisition : lorsque vous accordez l’autorisation correspondante, traiter un ensemble limité d’événements produit afin de comprendre l’inscription, l’intégration, l’activation des entraînements, les paywalls, les abonnements et l’efficacité des campagnes d’acquisition approuvées. Les analyses produit et la mesure publicitaire sont des choix distincts que vous pouvez refuser ou retirer sans perdre les fonctionnalités essentielles d’entraînement.
• Respecter la loi et établir des droits en justice : répondre aux demandes licites, conserver les documents exigés par la loi, faire respecter les accords et protéger les droits légaux.

Nous n’utilisons pas les données Apple Health à des fins publicitaires, pour établir des profils marketing ni pour les vendre à des courtiers en données.

5. Apple Health

Apple Health est facultatif. Si vous accordez l’autorisation correspondante, Korvelis ne peut lire que les types de données approuvés suivants pour ses fonctionnalités privées de condition physique et de coaching :

• poids corporel ;
• nombre de pas ;
• durée d’exercice Apple ;
• capacité cardio (VO2 max) ;
• fréquence cardiaque au repos ;
• vitesse de course ;
• analyse du sommeil ;
• entraînements ;
• fréquence cardiaque ; et
• variabilité de la fréquence cardiaque.

Si vous activez séparément les mesures d’entraînement en direct sur Apple Watch, la montre peut également lire les données d’énergie active créées pendant cet entraînement Korvelis en cours. La montre utilise une séance de musculation HealthKit pour afficher la fréquence cardiaque actuelle et l’énergie active cumulée dans l’application Korvelis active sur l’Apple Watch et sur l’écran d’entraînement correspondant au premier plan de l’iPhone jumelé. Ces valeurs proviennent de l’Apple Watch et de HealthKit ; Korvelis ne les estime ni ne les invente.

La fréquence cardiaque et l’énergie active en direct sont des données temporaires destinées à l’affichage pendant l’entraînement en cours. Korvelis ne les ajoute pas à vos séries, à votre historique d’entraînement, aux éléments probants utilisés par Coach, aux publications, aux cartes de partage, au profil, aux analyses, aux diagnostics, aux notifications, aux complications, aux widgets, aux Activités en direct, à Dynamic Island, à l’écran verrouillé, à Siri, aux Raccourcis ni aux App Intents. La désactivation de cette fonctionnalité, l’indisponibilité des mesures ou le refus d’une autorisation ne vous empêche pas d’enregistrer un entraînement Korvelis.

Dans le périmètre actuellement approuvé, Korvelis ne demande pas l’accès d’Apple Health aux données de taille, de masse grasse, d’alimentation, d’itinéraires, de sang, de santé reproductive, de médicaments, de pleine conscience ni aux dossiers cliniques. L’accès à l’énergie active est limité à la fonctionnalité d’entraînement Apple Watch en direct activée séparément et décrite ci-dessus.

Apple gère chaque autorisation Health dans les réglages système. Korvelis ne peut pas connaître chaque décision individuelle relative aux autorisations de lecture ; l’application peut uniquement indiquer si les groupes demandés renvoient des données lisibles, ne renvoient aucune donnée lisible ou génèrent une erreur. Vous pouvez consulter ou révoquer à tout moment l’accès à Apple Health dans les réglages système.

Si vous activez séparément l’exportation des entraînements, Korvelis peut écrire un entraînement Korvelis terminé dans Apple Health en tant qu’entraînement de musculation traditionnelle. L’exportation comprend les heures de début et de fin ainsi que la durée de référence de l’entraînement, avec des métadonnées empêchant les doublons. Elle n’inclut pas les séries, répétitions, charges, notes, fréquences cardiaques, itinéraires ni calories. Lorsque les mesures en direct de la montre sont activées, la séance HealthKit de la montre peut à la place enregistrer l’unique entraînement Apple Health et les échantillons collectés par Apple qui lui sont associés. Korvelis utilise des métadonnées stables empêchant les doublons afin que la séance en direct de la montre et l’exportation ordinaire ne créent pas deux entraînements Health pour le même entraînement Korvelis. Le refus de l’accès à Health ou l’échec de l’exportation ne supprime ni n’annule jamais l’entraînement enregistré dans Korvelis.

La déconnexion d’Apple Health dans Korvelis arrête les vérifications Health pour le compte Korvelis actuel et efface le cache Health temporaire protégé ainsi que l’état des requêtes. Elle ne révoque pas l’autorisation dans les réglages Apple, ne supprime pas les données détenues par Apple Health, ne supprime pas l’historique d’entraînement Korvelis ni le poids corporel saisi manuellement et n’efface pas les reçus locaux utilisés pour rapprocher les exportations d’entraînements.

Les données Health lisibles peuvent alimenter des tendances privées, mais Korvelis reste la source de référence pour la structure et l’historique des entraînements. Une saisie manuelle du poids corporel dans Korvelis prévaut sur le poids corporel importé de Health pour le même jour d’évaluation. Les données Health et les métadonnées de leur source ne sont pas automatiquement publiées dans la communauté, partagées par l’intermédiaire des Activités en direct ou des complications, ni envoyées au backend social de Korvelis.

Les données Apple Health sont considérées comme des informations sensibles. N’incluez pas d’informations de santé dans une légende, un commentaire, une photo ou un profil public, sauf si vous souhaitez intentionnellement les rendre visibles au public sélectionné.

6. Stockage local et synchronisation iCloud privée

Les données d’entraînement détaillées sont stockées localement au moyen des technologies de stockage de la plateforme Apple. Lorsque la synchronisation CloudKit privée est disponible et activée pour votre compte Apple, Apple peut synchroniser les données locales admissibles dans votre base de données iCloud privée. Korvelis ne peut pas parcourir directement votre base de données CloudKit privée de la même manière que les données que vous transmettez intentionnellement au backend social de Korvelis.

Les curseurs de requête Apple Health et les informations de provenance relatives à la source ou à l’appareil conservés par Korvelis constituent un état local propre au compte et ne sont pas envoyés par l’intermédiaire de CloudKit, des fonctionnalités sociales ou des systèmes d’analyse de Korvelis.

La suppression de l’application peut supprimer les données locales de cet appareil, mais ne supprime pas nécessairement les données conservées dans votre compte iCloud privé. Vous gérez iCloud dans les réglages Apple.

Activités en direct et surfaces système

Lorsque vous démarrez explicitement un entraînement et que les Activités en direct sont activées, Korvelis peut fournir à des surfaces système Apple telles que l’écran verrouillé et Dynamic Island des informations locales limitées sur l’état de l’entraînement, notamment des chronomètres, les noms des exercices et la progression des séries. Ces informations peuvent être visibles lorsque votre appareil est verrouillé. Dans le périmètre actuellement approuvé, Korvelis n’utilise pas les mises à jour push à distance d’ActivityKit et l’état de l’Activité en direct n’est pas envoyé au backend social de Korvelis.

Vous pouvez désactiver les Activités en direct dans les réglages iOS. Leur désactivation n’empêche pas Korvelis d’enregistrer, de récupérer ni de terminer l’entraînement dans l’application. Protégez l’accès à votre appareil et vérifiez les réglages système de confidentialité des notifications et des Activités en direct si vous ne souhaitez pas que les détails de l’entraînement apparaissent sur les surfaces système.

7. Données partagées au moyen des fonctionnalités communautaires

Le profil et le contenu social sont visibles conformément aux contrôles d’audience et de relation proposés dans le Service. Un contenu public peut être consulté, copié, capturé ou repartagé par d’autres utilisateurs en dehors de Korvelis. Nous ne pouvons pas contrôler les copies effectuées par d’autres personnes avant la suppression du contenu.

Les contrôles privés et réservés aux abonnés réduisent la visibilité recherchée, mais ne peuvent éliminer tout risque de copie ou de divulgation non autorisée. Examinez attentivement le contenu avant de le publier.

8. Prestataires de services et destinataires

Nous ne divulguons que les données raisonnablement nécessaires pour permettre aux prestataires de fournir des services à Korvelis. Les destinataires concernés peuvent inclure :

• Apple : connexion avec Apple, gestion des autorisations Apple Health, synchronisation iCloud/CloudKit privée, notifications push, services du système d’exploitation et distribution sur l’App Store ;
• Google : services d’identité et d’authentification Google Sign-In lorsque vous choisissez ce mode de connexion ;
• Supabase et ses fournisseurs d’infrastructure : authentification, base de données, stockage privé des médias, contrôle des accès et opérations du backend ;
• OpenAI : classification automatisée de la sécurité des textes que vous transmettez aux fonctionnalités communautaires, notamment les textes de profil, titres et légendes des publications, commentaires et réponses ; Korvelis ne transmet pas à cette fin les données détaillées des entraînements locaux ni les données Apple Health ;
• prestataires d’envoi d’e-mails : envoi des codes d’authentification et des messages essentiels relatifs au compte ;
• personnel et prestataires autorisés de Korvelis : assistance, sécurité, exploitation et modération selon le principe du besoin d’en connaître ; et
• autorités publiques, tribunaux ou conseillers professionnels : lorsque la divulgation est légalement requise ou raisonnablement nécessaire pour constater, exercer ou défendre des droits en justice.

Nous exigeons de nos prestataires qu’ils traitent les données dans le respect d’obligations appropriées en matière de confidentialité, de sécurité et de protection des données. La classification automatisée de la sécurité peut autoriser un texte, limiter les correspondances graves détectées avec un degré de confiance élevé ou soumettre un contenu incertain à un examen humain. Elle ne supprime pas à elle seule un contenu, ne bannit pas définitivement un compte et ne prend pas de décision finale concernant un recours.

9. Transferts internationaux

Apple, Supabase, OpenAI, les prestataires d’envoi d’e-mails et leurs infrastructures peuvent traiter des données dans des pays autres que la Turquie. Lorsque des données personnelles sont transférées à l’international, Korvelis utilise les méthodes de transfert et les garanties exigées par la législation applicable, notamment les exigences de la KVKK lorsqu’elles s’appliquent.

Le lieu exact du traitement peut dépendre de la configuration et de l’infrastructure du prestataire. Contactez [email protected] si vous souhaitez obtenir plus d’informations sur les catégories de prestataires concernées ou les garanties applicables aux transferts.

10. Conservation et suppression

Nous ne conservons les données personnelles que pendant la durée raisonnablement nécessaire aux finalités décrites dans la présente politique, notamment pour fournir le Service, préserver la sécurité, résoudre les litiges, faire respecter les accords et nous conformer aux obligations légales.

• Les données locales restent sur votre appareil jusqu’à ce que vous les supprimiez, supprimiez l’application, effaciez l’appareil ou que l’application les supprime au moyen d’une fonctionnalité disponible.
• Les données CloudKit privées sont conservées dans le cadre de votre compte Apple et de vos réglages Apple.
• Les données distantes de compte et de profil sont généralement conservées tant que votre compte reste actif.
• Les données publiées et sociales sont conservées jusqu’à ce que vous les supprimiez, demandiez la suppression du compte ou qu’elles soient supprimées dans le cadre d’une procédure de modération ou légale.
• Les données de sécurité, de modération, de recours, de transaction et d’audit peuvent être conservées plus longtemps lorsque cela est nécessaire pour prévenir les abus, documenter les décisions, résoudre les litiges ou respecter la loi.
• Les données supprimées peuvent subsister pendant une durée limitée dans des sauvegardes ou journaux protégés avant d’être écrasées de manière sécurisée, sauf si la loi exige une conservation plus longue.

Vous pouvez lancer la suppression de votre compte Korvelis et des données personnelles distantes associées dans l’application, sous Réglages > Accès au compte. Vous pouvez programmer la suppression avec une période de récupération de 28 jours ou choisir la suppression immédiate. Nous pouvons vous demander de vous authentifier à nouveau afin de vérifier votre identité. La seule suppression de l’application ne supprime pas le compte distant. La suppression de votre compte Korvelis ne résilie pas un abonnement Apple ; la facturation mensuelle ou annuelle se poursuit jusqu’à ce que vous le résiliiez auprès d’Apple. Pour obtenir de l’aide ou exercer séparément un droit relatif à la vie privée, contactez [email protected].

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles, notamment des limites d’authentification, des contrôles d’accès au niveau des lignes, le stockage privé des médias, des liens d’accès aux médias à courte durée de vie, un accès administratif restreint et un stockage local prioritaire pour les données d’entraînement détaillées.

Aucun système n’est totalement sécurisé. Protégez l’accès à votre appareil, à votre compte Apple et à votre messagerie électronique, et contactez-nous si vous soupçonnez un accès non autorisé.

12. Vos droits

Sous réserve de l’article 11 de la KVKK et de toute autre législation applicable, vous pouvez avoir le droit :

• de savoir si vos données personnelles font l’objet d’un traitement ;
• de demander des informations sur le traitement ;
• de connaître la finalité du traitement et de savoir si les données sont utilisées conformément à cette finalité ;
• de connaître les destinataires auxquels les données personnelles sont transférées en Turquie ou à l’étranger ;
• de demander la rectification des données incomplètes ou inexactes ;
• de demander la suppression ou la destruction des données lorsque les conditions légales sont remplies ;
• de demander que la rectification, la suppression ou la destruction soit notifiée aux destinataires concernés ;
• de vous opposer à un résultat défavorable produit exclusivement par une analyse automatisée ; et
• de demander réparation lorsqu’un traitement illicite cause un préjudice.

Selon la législation qui vous est applicable, vous pouvez disposer de droits supplémentaires, notamment en matière d’accès, de limitation, d’opposition, de portabilité ou de retrait du consentement. Le retrait du consentement n’affecte pas les traitements déjà effectués licitement avant ce retrait.

Envoyez vos demandes à [email protected]. Veuillez décrire votre demande et préciser le compte concerné. Nous pouvons vérifier votre identité et vous répondre dans le délai prévu par la législation applicable. Vous pouvez également introduire une réclamation auprès de l’Autorité turque de protection des données personnelles ou d’une autre autorité compétente.

13. Enfants

Le Service n’est pas destiné aux enfants qui ne peuvent légalement consentir à ces pratiques ou accepter les Conditions sans l’intervention d’un parent ou d’un représentant légal. Si vous pensez que les données personnelles d’un enfant ont été traitées de manière inappropriée, contactez [email protected].

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique pour tenir compte de changements relatifs au produit, aux prestataires, à la législation ou à l’exploitation. Nous actualiserons la date d’entrée en vigueur et fournirons un avis supplémentaire lorsque cela est requis. Les modifications importantes ne seront pas appliquées rétroactivement lorsque la loi l’interdit.

15. Contact

Les questions relatives à la confidentialité, les demandes d’exercice de droits et les réclamations peuvent être adressées à :

Korvelis [email protected]