Politique de confidentialité

Ce site est géré par W. Grady, exerçant sous le nom de VanityStrong (« nous », « notre », « nos »). Pour les données personnelles décrites ici, W. Grady est le responsable du traitement — la partie qui décide de ce qui est collecté et de l'usage qui en est fait. Pour formuler une demande, contactez info@vanitystrong.com ou utilisez le formulaire sur notre page d'assistance.

Chaque catégorie ci-dessous énumère la finalité et la base juridique sur laquelle nous nous appuyons.

• Détails du compte — nom, adresse e-mail, mot de passe (stocké sous forme de hachage, jamais en clair). Utilisés pour créer et sécuriser votre compte et vous permettre de vous connecter. Base : exécution de votre contrat avec nous.
• Préférences — unités, langue, fuseau horaire, équipement, lieu d'entraînement, objectifs, durée de séance préférée, style alimentaire et paramètres d'accessibilité. Utilisées pour présenter des programmes et des plans adaptés à votre vie. Base : contrat, et intérêts légitimes à rendre le produit utile.
• Historique d'achat — ce que vous avez acheté, quand, le montant et la référence de la commande. Utilisé pour accorder un accès permanent, délivrer des reçus et gérer les remboursements et les litiges. Les détails de la carte sont collectés et détenus par notre revendeur officiel, Paddle, et non par nous. Base : contrat, et obligation légale pour les dossiers fiscaux et comptables.
• Progression que vous choisissez d'enregistrer — séances terminées, mensurations, journaux de force, photos, notes. Utilisée pour générer vos graphiques, étapes clés et historique. Base : contrat, et votre consentement lorsque vous choisissez de consigner des éléments sensibles.
• Réponses liées à la santé — uniquement lorsqu'un outil en a réellement besoin pour garantir la sécurité d'une recommandation, comme un questionnaire de dépistage. Utilisées pour le contrôle de sécurité et pour éviter de recommander quelque chose d'inapproprié. Base : consentement explicite, que vous pouvez retirer.
• Messages d'assistance et réponses aux quiz — tout ce que vous nous envoyez. Utilisés pour vous répondre et améliorer le produit. Base : intérêts légitimes, et contrat lorsqu'il s'agit de votre commande.
• Inscriptions aux guides gratuits — votre e-mail et votre prénom lorsque vous téléchargez un guide imprimable, afin que nous puissions vous le livrer. Base : consentement.
• Inscription aux conseils par email (facultatif) — uniquement si vous cochez la case sur un formulaire de guide : votre email, la langue, la page depuis laquelle vous vous êtes inscrit, l'heure, la formulation exacte du consentement que vous avez accepté et votre statut d'abonnement. Rien n'est envoyé tant que vous ne confirmez pas en cliquant sur le lien dans un email de confirmation. Jusqu'à 2 emails par semaine de conseils d'entraînement et de nutrition, plus des offres occasionnelles ; désabonnez-vous à tout moment depuis n'importe quel email, sans vous connecter. Le désabonnement n'affecte jamais les téléchargements de guides, les reçus ou les emails liés au compte. Base : consentement.
• Données techniques et d'utilisation — adresse IP, type de navigateur et d'appareil, pages consultées. Utilisées pour prévenir les abus, diagnostiquer les pannes et assurer la sécurité de la plateforme. Base : intérêts légitimes en matière de sécurité.

C'est une règle stricte, pas une aspiration. Les réponses détaillées sur la santé — pathologies, médicaments, allergies, intolérances et tout élément similaire — ne sont jamais envoyées aux plateformes publicitaires, aux pixels marketing ou aux outils d'analyse générale. La publicité et l'analyse ne reçoivent aucune donnée relative à un état de santé, de quelque nature que ce soit.

Nous ne demandons des informations de santé que lorsqu'elles modifient réellement ce que nous pouvons recommander en toute sécurité, et nous les stockons séparément des données de profil ordinaires, avec un accès restreint et une conservation contrôlée.

• Notre vendeur attitré (Merchant of Record), Paddle — pour la vente du produit, le passage en caisse et le traitement des paiements, la conformité fiscale, la facturation, les reçus, la gestion des remboursements et toute gestion future des abonnements.
• Prestataires de services et sous-traitants — infrastructure d'hébergement et de base de données, envoi d'emails, outils d'assistance et analyses, chacun sous contrat restreignant ce qu'ils peuvent faire de vos données et interdisant leur utilisation à leurs propres fins.
• Conseillers professionnels — avocats et comptables, lorsqu'ils ont besoin de les consulter pour nous conseiller.
• Autorités et tribunaux — lorsque la loi nous y oblige, ou pour défendre ou protéger des droits légaux.

Nous ne vendons pas vos données personnelles et nous ne les concédons pas sous licence à des fins publicitaires.

L'email marketing est soumis à un consentement préalable (opt-in) et chaque message comporte un lien de désinscription. Lorsque nous mesurons la performance, nous le faisons avec des données agrégées et non médicales. Le retrait du consentement marketing n'affecte jamais l'accès aux produits que vous avez achetés.

Nous sommes transparents sur l'utilisation de l'IA pour assembler et personnaliser les programmes à partir d'un cadre approuvé, d'une base de données de recettes contrôlée et de règles de restrictions de santé contrôlées. Ici, l'IA n'invente pas de conseils nutritionnels à partir de rien, et elle n'est ni médecin ni diététicien nutritionniste. Le contenu personnalisé est généré pour vous et n'est pas partagé avec d'autres clients ni utilisé pour la publicité.

Les données de compte et de préférences sont conservées tant que votre compte est ouvert. Les relevés de progression sont conservés tant que votre compte est ouvert et pendant une courte période après une demande de résiliation ou de suppression, afin que vous puissiez changer d'avis. Les enregistrements d'achats et de transactions sont conservés aussi longtemps que la législation fiscale et comptable l'exige, ce qui, dans la plupart des régions, correspond à une durée de cinq à sept ans. Les données de consentement marketing sont conservées jusqu'à ce que vous le retiriez. Lorsque les données ne sont plus nécessaires à l'une de ces fins, elles sont supprimées ou anonymisées afin de ne plus pouvoir être liées à vous.

Vous pouvez demander à accéder à vos données personnelles, les corriger, les exporter dans un format utilisable, restreindre ou suspendre le traitement, vous opposer au traitement, ou supprimer votre compte et tout son contenu. Lorsque le traitement repose sur le consentement, vous pouvez retirer votre consentement à tout moment. Les demandes sont traitées rapidement, normalement sous 30 jours, sans frais ; nous devons parfois vérifier votre identité au préalable. La suppression ne s'applique pas aux documents que nous sommes légalement tenus de conserver, tels que l'historique des transactions. Si vous êtes au Royaume-Uni ou dans l'EEE, vous avez également le droit de déposer une plainte auprès de votre autorité de protection des données, et nous vous indiquerons laquelle sur demande.

Notre infrastructure est hébergée aux États-Unis, les données personnelles y sont donc traitées. Lorsque vos données sont couvertes par le droit du Royaume-Uni ou de l'EEE et quittent cette région, nous nous appuyons sur des garanties de transfert reconnues, telles que les Clauses Contractuelles Types, ainsi que sur les mesures de sécurité décrites ci-dessous.

Nous utilisons des cookies strictement nécessaires et le stockage local pour que vous puissiez vous connecter et rester connecté, et pour que vos préférences persistent entre les visites. Ceux-ci ne peuvent pas être désactivés sans interrompre la connexion. Si nous ajoutons des cookies d'analyse ou de marketing plus tard, ils seront désactivés jusqu'à ce que vous acceptiez (opt-in), et cette page indiquera le rôle de chacun et comment modifier vos choix.

Les données sont cryptées en transit et au repos, l'accès est limité à ce que le rôle d'une personne exige réellement, et les informations de santé sont stockées séparément des données de profil ordinaires avec leurs propres règles d'accès. Aucun système n'est parfait, mais ce sont les mesures techniques et organisationnelles que nous maintenons.

VanityStrong est destiné aux adultes. Nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans.

Si cette politique change de manière substantielle, la date en haut change et nous l'annonçons sur le site — et par email si vous avez un compte.