Politique de confidentialité
Dernière mise à jour : 2 novembre 2026
Date d'entrée en vigueur : 28 juillet 2026
Gymwork Inc. (« Gymwork », « nous ») fournit l'application mobile Condi, l'application Apple Watch, les widgets, le site web et les services associés (ensemble, le « Service »). La présente politique de confidentialité explique quelles données nous traitons, à quelles fins, où nous les stockons et les transférons, avec qui nous les partageons et quels droits vous pouvez exercer.
Il s'agit de la version internationale. Si vous résidez en République de Corée, la version coréenne s'applique.
1. Responsable du traitement
- Responsable : Gymwork Inc.
- Représentant : Juyong Kim
- Adresse : 24, Nambusunhwan-ro 351-gil, Gangnam-gu, Séoul, République de Corée
- E-mail : support@gymwork.pro
- Téléphone : +82-70-8065-0420
Pour toute question ou pour exercer vos droits, écrivez à support@gymwork.pro.
2. Données traitées
Ce que nous traitons dépend des fonctionnalités utilisées et des autorisations accordées.
2.1 Compte et profil
- Identifiant de compte invité, informations de session
- Identifiants, adresse e-mail et nom transmis par Apple ou Google lors de la connexion
- Données de profil que vous saisissez : année de naissance, sexe, taille, poids, plage de masse grasse, objectifs, symptômes de fatigue et préférences
2.2 Données de santé et de bien-être
Si vous autorisez l'accès à Apple Santé, Android Health Connect ou Garmin, nous pouvons lire ou écrire :
- Variabilité de la fréquence cardiaque (VRC), fréquence cardiaque, fréquence cardiaque au repos
- Durée et phases de sommeil, température du poignet pendant le sommeil
- Pas, distance, énergie active, minutes d'exercice, heures debout, séances d'entraînement
- Fréquence respiratoire, saturation en oxygène
- Poids, pourcentage de masse grasse
- Apports énergétiques, glucides, protéines, lipides, eau et caféine
- Repas, entraînements, sommeil, hydratation, caféine et autres entrées que vous enregistrez
- Scores, valeurs de référence, tendances et analyses dérivés de ce qui précède
Nous n'accédons pas aux données Apple Santé, Health Connect ou Garmin au-delà de ce que vous autorisez. Vous pouvez modifier les autorisations à tout moment sur votre appareil ou dans le service externe.
2.3 Fonctionnalités d'IA
Lors de l'utilisation des fonctionnalités d'IA, peuvent être traités :
- Vos questions, descriptions et retours
- Les photos que vous prenez ou sélectionnez, par exemple de repas
- Les données récentes de santé, d'activité et de repas nécessaires à votre demande
- La réponse de l'IA, l'analyse produite et les journaux conservés pour la qualité et la gestion des erreurs
Merci de ne pas inclure de données personnelles de tiers ni d'informations sensibles non nécessaires dans les photos ou les champs libres.
2.4 Paiement et abonnement
- Identifiant de produit, statut d'abonnement, résultats d'achat, de renouvellement et de restauration, identifiants de transaction
Les données de paiement réelles, comme les numéros de carte, sont traitées par Apple (App Store) ou Google (Google Play). Nous ne les recevons ni ne les stockons.
2.5 Appareil, usage et support
- Type d'appareil, versions du système et de l'app, langue, fuseau horaire, jeton de notification
- Horodatages d'accès, adresse IP, journaux de requêtes, réponses et erreurs, utilisation des fonctionnalités
- Demandes d'assistance, votre adresse e-mail et nos échanges
3. Origine des données
- Directement de vous lors de l'inscription, de l'intégration, de la saisie d'entrées, de l'envoi de photos ou d'un contact avec l'assistance
- Depuis les services externes que vous connectez et autorisez, comme Apple Santé, HealthKit, Android Health Connect et Garmin
- Journaux et informations techniques générés automatiquement par votre appareil et nos serveurs
- Depuis des tiers comme l'App Store d'Apple, « Se connecter avec Apple » ou la connexion Google
4. Finalités et bases légales
Si vous êtes dans l'EEE, au Royaume-Uni ou en Suisse, nous nous fondons sur les bases suivantes au titre de l'article 6 du RGPD (article 9 pour les données de santé) :
| Finalité | Base légale |
|---|---|
| Créer et authentifier votre compte, maintenir la session | Exécution du contrat (art. 6.1.b) |
| Synchroniser, afficher et analyser les données de santé, d'activité, de sommeil et de nutrition ; fournir des indicateurs personnalisés | Votre consentement explicite (art. 9.2.a), recueilli lors de l'octroi des autorisations de santé |
| Saisie assistée par IA, explications, résumés et réponses demandées | Consentement explicite (art. 9.2.a) et exécution du contrat |
| Apple Watch, widgets, activités en direct et synchronisation entre appareils | Exécution du contrat (art. 6.1.b) |
| Vérifier les achats, fournir les avantages d'abonnement, restaurer les achats, assistance | Exécution du contrat (art. 6.1.b) |
| Détection des pannes, sécurité, prévention des abus, amélioration et statistiques | Intérêts légitimes (art. 6.1.f) |
| Mesure publicitaire au moyen d'identifiants d'appareil | Votre consentement via la demande App Tracking Transparency |
| Répondre aux demandes, envoyer les avis essentiels, respecter les obligations légales | Obligation légale (art. 6.1.c) et intérêts légitimes |
Nous n'utilisons pas les données de santé à des fins de publicité ciblée, de profilage publicitaire ou de courtage de données.
Vous pouvez retirer votre consentement à tout moment en révoquant l'autorisation concernée dans les réglages de votre appareil ou en nous contactant. Le retrait n'affecte pas la licité du traitement antérieur, et les fonctionnalités associées cesseront de fonctionner.
5. Stockage et traitement des données de santé
Condi utilise Apple Santé sur iOS et Health Connect sur Android comme source principale des données de santé sur l'appareil. Certaines données saisies manuellement peuvent être écrites dans Apple Santé selon vos choix.
Pour la synchronisation, la sauvegarde, l'usage multi-appareils, l'analyse et les fonctionnalités d'IA, certaines données de santé et de bien-être que vous sélectionnez ou enregistrez sont transmises via des connexions chiffrées à nos serveurs, où elles sont stockées et traitées. Les données de santé de Condi ne restent donc pas uniquement sur votre appareil.
Les informations nécessaires aux widgets et à l'intégration Apple Watch peuvent être stockées temporairement sur votre appareil et dans le conteneur Apple App Group.
Nous n'utilisons pas les données issues de HealthKit à des fins publicitaires et ne les vendons pas à des courtiers en données. Nous les utilisons uniquement pour les fonctionnalités de santé et de forme et pour les fonctions que vous demandez expressément.
5.1 Mesures de VFC avec Galaxy Watch
L'application Wear OS de Condi utilise le Samsung Health Sensor SDK sur les Galaxy Watch compatibles. Elle ne lit la fréquence cardiaque et les intervalles entre battements (IBI) pour calculer la VFC (HRV, RMSSD) sur la montre qu'après votre consentement distinct dans l'application mobile et l'autorisation d'accès aux capteurs de la montre. L'accès aux capteurs en arrière-plan permet des mesures courtes et périodiques au repos ou pendant le sommeil, même lorsque l'application n'est pas visible.
Les intervalles bruts servent uniquement au calcul sur la montre et ne sont ni conservés ni transmis. Les valeurs de VFC valides, la fréquence cardiaque moyenne de la même fenêtre de mesure calculée à partir des intervalles entre battements ayant passé le contrôle de qualité, ainsi que l'heure, le contexte et la qualité des mesures sont synchronisés par des connexions chiffrées avec le téléphone associé et nos serveurs afin de fournir des scores de récupération et de condition ainsi que des tendances. Les mesures qui n'atteignent pas le seuil de qualité sont enregistrées sans intervalles bruts, avec uniquement leur heure, leurs informations de qualité et le motif d'exclusion ; elles sont exclues des calculs et de l'affichage par défaut, mais vous pouvez les consulter. Vous pouvez désactiver la collecte et supprimer les données de VFC Galaxy Watch dans l'application mobile, et révoquer les autorisations des capteurs dans les réglages de la montre. Les données de VFC Galaxy Watch conservées sur nos serveurs sont également supprimées lorsque vous supprimez votre compte.
La VFC mesurée directement sur Galaxy Watch et les indicateurs qui en sont dérivés ne sont pas transmis à des services d'IA externes, y compris ceux que vous connectez à Condi dans l'application. Cette exclusion s'applique aussi à la description générale des fonctionnalités d'IA ci-dessous. Ces données de santé ne sont ni utilisées à des fins publicitaires ni vendues.
6. Fonctionnalités d'IA et prestataires tiers
Les fonctionnalités d'IA ne s'exécutent que lorsque vous envoyez une demande en saisissant du texte ou en sélectionnant une photo. Pour traiter votre demande, vos saisies, photos et entrées récentes associées peuvent être transmises sous forme chiffrée à des prestataires d'IA tiers, dont Azure OpenAI Service de Microsoft.
Nous nous efforçons de ne transmettre que ce qui est raisonnablement nécessaire. Les informations fournies au traitement par IA peuvent permettre de déduire votre état de santé : consultez les informations et le consentement associés avant d'utiliser ces fonctionnalités.
Les prestataires d'IA traitent les informations selon leurs propres contrats, normes de sécurité et politiques de confidentialité. Les résultats d'IA générative peuvent être inexacts ou incomplets et ne constituent pas un avis médical, un diagnostic ni un traitement. Vérifiez les données sous-jacentes et consultez un professionnel de santé avant toute décision importante.
Vous pouvez utiliser le reste du Service sans les fonctionnalités d'IA ; la saisie assistée et l'analyse par IA seront alors indisponibles.
7. Partage et sous-traitance
Nous ne vendons ni ne louons vos données personnelles. Les catégories de prestataires suivantes traitent des données pour notre compte afin d'exploiter le Service :
- Apple et ses filiales : « Se connecter avec Apple », paiements et abonnements App Store, notifications push, HealthKit et fonctions système
- Google et ses filiales : connexion Google, paiements et abonnements Google Play, notifications push via Firebase Cloud Messaging (FCM) et Android Health Connect
- Garmin et ses filiales : connexion au compte Garmin que vous choisissez et synchronisation des données de santé et d'activité
- Microsoft et fournisseurs d'infrastructure cloud : serveurs, bases de données, stockage de fichiers, sauvegarde, sécurité et exploitation, ainsi que traitement des demandes d'IA via Azure OpenAI Service
- Meta Platforms et ses sociétés affiliées : mesure des performances publicitaires — événements d'installation et d'ouverture de l'app, d'affichage du paywall, de début de paiement et d'achat d'abonnement, votre numéro de membre Condi et votre identifiant publicitaire si vous l'autorisez (section 15). Nous ne partageons pas de données de santé.
- Prestataires d'assistance et de supervision : traitement des demandes, détection des erreurs et fiabilité du service
Nous évaluons le niveau de confidentialité et de sécurité des sous-traitants et les lions contractuellement à la limitation des finalités, aux mesures de protection, à la gestion des sous-traitants ultérieurs et à la restitution ou suppression en fin de contrat.
Dans les limites légales, nous pouvons divulguer des données : avec votre consentement ou à votre demande ; en réponse à une requête légale d'un tribunal, d'une autorité répressive ou de contrôle ; pour protéger les droits, biens ou la sécurité de Gymwork ou de nos utilisateurs et prévenir les abus ; ou lors d'une fusion, acquisition ou cession du Service, auquel cas nous vous informerons préalablement si la loi l'exige.
8. Transferts internationaux
Nous sommes établis en République de Corée, et certains prestataires traitent des informations hors de votre pays, notamment aux États-Unis, au Japon, dans l'EEE et dans d'autres régions où ils opèrent.
Pour les transferts hors de l'EEE, du Royaume-Uni ou de la Suisse, nous nous appuyons sur une garantie appropriée, telle que la décision d'adéquation de la Commission européenne concernant la République de Corée, ou les clauses contractuelles types assorties, si nécessaire, de mesures supplémentaires. Vous pouvez demander une copie de la garantie applicable à support@gymwork.pro.
Les transferts liés aux fonctionnalités optionnelles n'ont lieu que si vous choisissez d'utiliser les intégrations Apple, Google ou Garmin, ou les fonctionnalités d'IA. Vous pouvez les refuser en n'utilisant pas ces fonctionnalités ou en retirant l'autorisation ; les fonctions associées seront alors limitées.
9. Durées de conservation
Nous conservons les données personnelles pour la durée minimale nécessaire à la finalité, et les supprimons ou anonymisons sans délai après la suppression du compte ou la réalisation de la finalité.
- Compte, profil et données de santé et de mode de vie synchronisées sur serveur : pendant la durée du compte
- Entrées et sorties d'IA, photos et journaux de traitement : le temps nécessaire à la fourniture de la fonctionnalité, à la consultation de vos entrées, à la gestion des erreurs et à la qualité
- Dossiers d'assistance : le temps nécessaire au traitement de la demande et d'un éventuel litige
- Journaux de sécurité et d'accès : le temps nécessaire à la sécurité et à la prévention des abus
- Sauvegardes : conservées de manière limitée jusqu'à la fin du cycle de rotation, puis supprimées
Lorsque la loi impose une conservation plus longue, nous stockons ces données séparément pendant la durée requise. Nous pouvons également conserver des données limitées lorsque cela est nécessaire pour établir ou défendre des droits en justice, prévenir la fraude, enquêter sur un incident de sécurité ou finaliser une opération que vous avez demandée.
10. Suppression
À l'expiration de la durée de conservation ou une fois la finalité atteinte, nous détruisons les données personnelles de manière à rendre leur récupération impraticable. Les fichiers électroniques sont supprimés de façon sécurisée et les documents papier broyés ou incinérés.
Les données subsistant dans les sauvegardes sont supprimées selon le calendrier de rotation. D'ici là, nous en restreignons l'accès et ne les utilisons pas à des fins ordinaires telles que la fourniture du Service.
11. Vos droits
Sous réserve du droit applicable, vous pouvez : demander si nous traitons vos données et y accéder ; demander la rectification de données inexactes ou incomplètes ; demander l'effacement ; demander la limitation du traitement ou vous opposer au traitement fondé sur l'intérêt légitime ; retirer votre consentement et déconnecter les autorisations et intégrations optionnelles ; demander une copie portable des données que vous nous avez fournies ; introduire une réclamation auprès d'une autorité de contrôle.
Vous pouvez modifier les autorisations Apple Santé dans les réglages de votre appareil, les autorisations Health Connect dans l'app Health Connect sur Android, et déconnecter Garmin dans les réglages d'intégration. Les connexions Apple ou Google peuvent aussi être révoquées dans les réglages de ces comptes.
Pour exercer vos droits, écrivez à support@gymwork.pro. Nous vérifierons votre identité et répondrons dans le délai légal, normalement un mois au titre du RGPD. Dans l'EEE, au Royaume-Uni et en Suisse, vous pouvez également saisir votre autorité locale de protection des données.
12. Suppression du compte et des données
Vous pouvez supprimer votre compte dans l'app, sous « Réglages », ou en écrivant à support@gymwork.pro. Une fois la suppression effectuée, votre accès prend fin et nous supprimons ou anonymisons vos données personnelles, à l'exception de celles que nous devons conserver légalement ou qui sont nécessaires à la sécurité et au traitement des litiges. Lorsque vous supprimez votre compte dans l'app, les données de santé et de mode de vie, les informations de profil, les entrées et sorties d'IA, les photos et les informations sur l'appareil stockées sur les serveurs du service Condi sont supprimées, et les informations de votre compte sur ces serveurs sont anonymisées. Les enregistrements de transactions de paiement et d'abonnement sont conservés séparément des autres données pendant les durées légales prévues à la section 9. Certaines informations de compte synchronisées avec nos systèmes internes de comptes et d'exploitation (comme l'adresse e-mail, le nom et les identifiants d'appareil), ainsi que les journaux de sécurité et d'accès et les sauvegardes, peuvent ne pas être supprimées immédiatement par la suppression du compte dans l'app ; vous pouvez en demander la suppression à support@gymwork.pro.
La suppression de votre compte n'annule pas votre abonnement App Store ou Google Play. Pour arrêter un abonnement payant, résiliez-le séparément dans vos réglages d'abonnement Apple sur iOS ou dans les abonnements du Google Play Store sur Android.
Les données déjà stockées dans des services externes comme Apple Santé, Health Connect ou Garmin peuvent ne pas être supprimées par la suppression de votre compte Condi. Gérez-les directement dans chaque appareil et service externe.
13. Enfants
Le Service ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans, ou en deçà de l'âge minimal inférieur fixé par la loi de votre pays (13 ans dans certaines juridictions), sans le consentement d'un titulaire de l'autorité parentale.
Si vous pensez que les données d'un enfant ont été collectées sans consentement valable, contactez support@gymwork.pro. Nous prendrons les mesures nécessaires sans délai après vérification.
14. Sécurité
Nous appliquons des mesures techniques, organisationnelles et physiques raisonnables : chiffrement en transit et contrôle d'accès ; minimisation des identifiants et privilèges, et gestion séparée des secrets ; restriction de l'accès aux journaux, sauvegardes et systèmes, avec surveillance des anomalies ; limitation du nombre de personnes traitant des données personnelles, formation et procédures internes ; revue et traitement des vulnérabilités et incidents.
Aucun système de transmission ou de stockage n'est totalement sûr. Maintenez également des protections raisonnables : verrouillage de l'appareil, mises à jour du système et protection du compte.
15. Technologies de suivi et publicité
Nous ne vendons pas les données de santé et ne les utilisons pas à des fins de publicité ciblée ou de marketing. Nous pouvons traiter un minimum de données d'appareil et d'usage pour la fiabilité, la sécurité, la vérification des abonnements et l'amélioration du produit.
Nous utilisons Meta App Events pour mesurer si des personnes installent l'app ou s'abonnent après avoir vu nos publicités. Nous envoyons à Meta les événements d'installation et d'ouverture de l'app, d'affichage du paywall, de début de paiement et d'achat d'abonnement, ainsi que votre numéro de membre Condi. Sur iOS, l'identifiant publicitaire n'est envoyé que si vous autorisez le suivi dans la fenêtre App Tracking Transparency d'Apple. Sur Android, l'identifiant publicitaire et ces événements ne sont envoyés que si vous l'autorisez dans la demande que l'app affiche une fois ou dans « Paramètres » › « Autres » › « Mesure des performances publicitaires » de l'app. Tant que vous ne l'avez pas autorisé, si vous refusez ou si vous le désactivez ensuite, ni les événements ni l'identifiant publicitaire ne sont envoyés, et vous pouvez le désactiver à tout moment dans ce même réglage. Vous pouvez aussi supprimer ou réinitialiser l'identifiant publicitaire dans les réglages de votre appareil. Nous n'envoyons jamais de données de santé à Meta.
Lorsque notre site utilise des cookies essentiels ou technologies similaires, vous pouvez les gérer dans les réglages de votre navigateur. Bloquer les technologies essentielles peut empêcher certaines fonctions de marcher.
16. Liens tiers
Le Service peut renvoyer vers des sites ou services tiers. Les informations que ces services collectent et utilisent de manière indépendante relèvent de leurs propres conditions et politiques de confidentialité. Nous ne contrôlons pas leurs traitements indépendants.
17. Modifications
Nous pouvons mettre à jour la présente politique pour refléter des évolutions légales, du Service ou de nos traitements. Nous annoncerons les modifications importantes à l'avance via l'app, notre site, par e-mail ou par tout autre moyen raisonnable, en indiquant la date d'effet et le motif.
18. Contact
- Gymwork Inc., 24, Nambusunhwan-ro 351-gil, Gangnam-gu, Séoul, République de Corée
- E-mail : support@gymwork.pro
- Téléphone : +82-70-8065-0420