Politique de confidentialité — GoHiit

Dernière mise à jour : 2026-10-03 Version : 1.10

1. Qui sommes-nous ?

GoHiit est une application iPhone de coaching fitness et bien-être, destinée à un public féminin francophone. L'application est éditée à titre personnel par :

• Responsable du traitement : Samuel Guy Abreu
• Adresse : Vaud, Suisse
• Contact : contact@gohiit-app.com

L'application est éditée et distribuée depuis la Suisse, principalement à destination du public résidant en Suisse. Elle est soumise à la Loi fédérale suisse sur la protection des données (nLPD), en vigueur depuis le 1ᵉʳ septembre 2023.

Bien que cette version de l'application soit destinée au marché suisse, nous nous efforçons d'appliquer des standards élevés de protection des données, en nous inspirant également des principes du Règlement général sur la protection des données (RGPD) de l'Union européenne.

2. Quelles données collectons-nous ?

2.1 Données d'identification de compte

2.2 Données d'activité et données de santé

GoHiit distingue deux catégories, traitées sur des bases différentes (cf. section 3).

Données d'activité (non sensibles), enregistrées pour toute utilisatrice, car elles constituent le service de base de l'application :

Données de santé (données sensibles — art. 5 let. c nLPD), traitées uniquement avec le consentement exprès de l'utilisatrice, et bénéficiant de protections renforcées :

Sans ce consentement, aucune donnée de santé n'est enregistrée : les fonctions correspondantes (suivi du poids, scan des repas, cycle, humeur, calories) sont désactivées, et les courses et séances sont enregistrées sans calories.

2.2.1 Données de cycle menstruel — protection renforcée

Les données de cycle menstruel sont des informations particulièrement sensibles révélant directement l'état physiologique reproductif. À ce titre, GoHiit applique une protection renforcée :

• Aucune utilisation publicitaire ni commerciale : ces données ne sont jamais utilisées à des fins de publicité ciblée, de profilage commercial, de scoring, ou de revente.
• Aucun partage avec des tiers au-delà des sous-traitants techniques strictement nécessaires au fonctionnement de l'application (cf. section 5).
• Aucune analyse automatisée croisée avec d'autres données pour produire des inférences (état de fertilité, grossesse, traitement médical, etc.).
• Saisie strictement facultative : l'utilisatrice peut utiliser l'application sans renseigner ces données ; elle peut les supprimer à tout moment depuis l'écran dédié.
• Accès limité : seule l'utilisatrice connectée peut lire ses propres entrées de cycle (vérification serveur via les Firestore Security Rules).

2.2.2 Notes d'humeur / journal intime — protection renforcée

Les notes d'humeur quotidienne incluent un champ texte libre dans lequel l'utilisatrice peut consigner des réflexions personnelles susceptibles de révéler son état psychologique ou émotionnel. À ce titre :

• Ces notes sont considérées comme des données sensibles au sens de l'art. 5 let. c nLPD lorsqu'elles révèlent un état de santé mentale.
• Aucune analyse automatisée (par intelligence artificielle, traitement statistique ou autre) n'est appliquée à ces notes.
• Aucune utilisation publicitaire ni commerciale.
• Aucun partage avec un tiers autre que le sous-traitant de stockage Firebase (cf. section 5).
• Avertissement à l'utilisatrice : il est recommandé de ne pas consigner d'informations qu'elle ne souhaite pas voir stockées, même de manière sécurisée. Pour partager des éléments de santé mentale, un échange avec un professionnel reste préférable.

2.2.3 Apple Santé — données lues sur l'appareil uniquement (facultatif)

Lorsque le suivi est activé, l'utilisatrice peut connecter GoHiit à Apple Santé lors de la création de son profil ou, à tout moment, depuis l'écran « Compte » › « Autorisations ». Cette connexion est facultative et n'est jamais activée d'avance ; l'autorisation elle-même est donnée dans la fenêtre système d'Apple. Couper le suivi ou retirer le consentement aux données de santé arrête la lecture.

• Données lues : le nombre de pas et l'énergie active (calories) du jour, en lecture seule. GoHiit n'écrit rien dans Santé.
• Usage : ces deux valeurs alimentent les jauges de l'écran d'accueil, à côté des séances enregistrées dans l'application.
• Ces données ne quittent pas l'appareil : elles ne sont jamais transmises aux serveurs de GoHiit, ni à aucun sous-traitant ou tiers, et ne sont pas conservées par l'application au-delà de leur affichage.
• Aucune utilisation publicitaire, commerciale ou de profilage, conformément aux exigences d'Apple relatives à HealthKit.
• Retrait à tout moment : depuis l'écran « Compte » de l'application (arrêt de la lecture) et dans Réglages → Santé → Accès aux données et appareils → GoHiit (révocation de l'autorisation).

2.3 Données de géolocalisation

La position est utilisée uniquement pendant une session de course active lancée explicitement par l'utilisatrice. Pendant une course, le suivi peut se poursuivre lorsque l'écran est verrouillé ou que l'application passe en arrière-plan, afin de ne pas interrompre l'enregistrement du parcours (mode « localisation en arrière-plan » d'iOS). GoHiit ne collecte aucune position en dehors d'une session de course active. Le tracé GPS sert à afficher le parcours pendant et juste après la course ; seules les statistiques (distance, durée, vitesses, allure, dénivelé, calories estimées, pas) sont enregistrées sur nos serveurs, pas le tracé lui-même. L'affichage sur l'écran verrouillé (Live Activity) et les annonces vocales pendant la course sont traités sur l'appareil. Pour pouvoir reprendre une course ou une séance d'entraînement interrompue (application fermée ou arrêtée par iOS), leur état en cours — tracé compris pour une course — est gardé uniquement sur votre iPhone, jamais transmis : il est effacé dès que la séance est enregistrée ou abandonnée, et à la déconnexion, et il n'est plus proposé à la reprise au-delà de 12 heures.

Affichage de la carte : pendant la course, la carte est affichée au moyen d'Apple Plans (MapKit). À cette occasion, la zone géographique consultée est transmise à Apple pour servir la carte, conformément à la politique de confidentialité d'Apple. Cf. section 5.

2.4 Contenu utilisateur

2.5 Données d'abonnement

Le statut d'abonnement est géré au moyen du prestataire technique RevenueCat (cf. section 5). RevenueCat reçoit votre identifiant de compte (UID Firebase), l'historique de vos achats transmis par l'App Store (produit, dates, renouvellements, identifiants de transaction) et les informations techniques nécessaires à ses requêtes (modèle de l'appareil, version d'iOS et de l'application, langue, pays du Store, adresse IP). Il en déduit l'état de votre abonnement et en informe nos serveurs. Aucune donnée de paiement (numéro de carte, etc.) n'est traitée par l'éditeur ni par RevenueCat : le paiement est géré exclusivement par l'App Store.

2.6 Données techniques

Important : GoHiit n'associe aucun identifiant de compte (UID, email) aux rapports Crashlytics. Ceux-ci sont rattachés à un identifiant d'installation aléatoire et contiennent le détail technique de l'erreur. Ce détail peut, dans certains cas, contenir une donnée d'identification, par exemple une adresse email dans une erreur de connexion ou un identifiant de compte dans le chemin d'une donnée. Les rapports sont donc pseudonymisés, et non anonymes. Ils ne servent qu'à corriger les bugs. Le jeton App Check est un jeton d'appareil qui ne contient pas de donnée personnelle au sens strict.

2.7 Données que nous ne collectons pas

• Aucun tracking publicitaire (pas d'ATT iOS, pas d'IDFA/AAID, pas de cookies tiers, aucun SDK publicitaire, d'analyse comportementale ou d'attribution)
• Aucun partage avec des régies publicitaires
• Aucune revente de données à des tiers
• Aucune analyse comportementale en dehors de l'usage strictement nécessaire au service

3. Pourquoi collectons-nous ces données ?

Chaque traitement poursuit une finalité déterminée (art. 6 nLPD) et repose sur l'un des motifs justificatifs prévus par le droit suisse (art. 31 nLPD) :

Le consentement aux données de santé est facultatif. Il est proposé lors de la création du compte (onboarding) par un interrupteur jamais activé d'avance, et peut être donné plus tard depuis l'écran « Compte » › « Autorisations » ou depuis une fonction qui en a besoin. Il est nécessaire aux fonctions de santé (suivi du poids, scan des repas, cycle, humeur, calories) ; à l'inscription, il n'est exigé que si l'utilisatrice active le suivi du poids. Sa date est enregistrée pour pouvoir en apporter la preuve.

Refus : l'application reste utilisable. Les courses et les séances sont enregistrées sans calories ; le suivi du poids, le scan des repas, le cycle et l'humeur sont désactivés.

Retrait, à tout moment et sans supprimer le compte, depuis « Compte » › « Autorisations » › « Accord santé » : le poids et son historique, les données du suivi, les cycles, les humeurs, les calories des séances et des repas sont effacés, ainsi que la date de l'accord ; la connexion à Apple Santé est coupée. Les courses et les séances restent, sans calories, et l'utilisatrice peut continuer à s'entraîner. Le compte et l'abonnement restent.

Séparément, « Compte » › « Supprimer mes données » permet de repartir de zéro : toutes les données d'activité et de santé, la photo de profil et les recettes favorites sont effacées, le suivi et Apple Santé coupés ; le compte, le prénom, l'abonnement et le consentement sont conservés.

4. Combien de temps conservons-nous les données ?

La suppression du compte depuis l'écran « Compte » de l'application déclenche automatiquement la suppression irréversible de :

• Toutes les entrées de pesées, entraînements, statistiques quotidiennes
• Toutes les notes d'humeur et entrées de cycle
• Les compteurs d'analyses de plats
• Toutes les photos uploadées (Firebase Storage)
• Le document utilisateur principal et le statut d'abonnement associé
• Votre fiche client chez RevenueCat (identifiant de compte et historique d'achat)
• Le compte d'authentification Firebase

⚠️ Supprimer le compte ne résilie pas un abonnement en cours : il est géré par Apple, et se résilie dans Réglages › [votre nom] › Abonnements.

5. Qui a accès à vos données ?

5.1 Aucun tiers commercial

Aucune donnée n'est vendue, louée, échangée ou cédée à des tiers commerciaux.

5.2 Sous-traitants techniques

GoHiit utilise les sous-traitants suivants, strictement nécessaires au fonctionnement de l'application :

5.3 Transferts hors de Suisse

La majorité de vos données est hébergée en Suisse. Depuis mai 2026, la base de données Firestore (profil, données de santé, d'activité, de cycle, d'humeur et statut d'abonnement), le stockage des photos et les fonctions serverless de GoHiit sont localisés dans la région europe-west6 (Zürich, Suisse). Ces données ne quittent pas le territoire suisse.

Certains traitements techniques résiduels impliquent toutefois un transfert vers les États-Unis ou à l'international, faute de localisation européenne proposée par le prestataire :

• les données d'authentification (adresse email, identifiant de compte), gérées par Firebase Authentication, service non régionalisable de Google ;
• les rapports de plantage pseudonymisés, ainsi que l'attestation d'intégrité de l'appareil (Crashlytics, App Check) ;
• l'analyse nutritionnelle des photos de plats et des repas décrits (scan recette via l'API Gemini), transmise sans identifiant utilisateur, non enregistrée par GoHiit et conservée par Google pendant une durée limitée pour la seule détection des abus ;
• la connexion avec un compte Google, si vous la choisissez (Google Sign-In) ;
• l'affichage de la carte pendant une course (Apple Plans : zone consultée) ;
• la gestion de l'état de l'abonnement (RevenueCat : identifiant de compte, historique d'achat et informations techniques, sans donnée de paiement).

Ces transferts résiduels sont encadrés par les garanties suivantes :

• la certification des prestataires concernés au Swiss-US Data Privacy Framework, qui leur reconnaît un niveau de protection adéquat (art. 16 nLPD) ;
• à défaut, les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) ;
• des mesures techniques complémentaires : chiffrement en transit (TLS) et au repos.

Vous êtes informée par la présente de ces transferts et des garanties mises en place.

6. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement TLS systématique en transit (HTTPS uniquement)
• Chiffrement au repos sur tous les serveurs Firebase
• Authentification forte : email/mot de passe avec politique stricte (8+ caractères, majuscule, chiffre), ou OAuth Apple Sign-In / Google Sign-In
• Vérification d'email obligatoire pour les comptes email/mot de passe avant accès aux fonctionnalités
• Firestore & Storage Security Rules strictes : chaque utilisatrice ne peut lire et écrire que ses propres données, vérifiées à chaque requête côté serveur. Le statut premium n'est jamais modifiable par l'utilisatrice (écrit uniquement côté serveur).
• App Check (Apple App Attest) pour prévenir les abus
• Détection de crashs et erreurs via Crashlytics pour correction rapide
• Masquage automatique du contenu sensible (poids, humeur, calories) lors du basculement de l'application en arrière-plan (aperçu du multitâche iOS)
• Données Apple Santé lues et affichées localement, jamais synchronisées vers un serveur

6.1 Gestion des incidents de sécurité (violation de données)

En cas de violation de données personnelles (accès non autorisé, divulgation, perte, altération), GoHiit applique la procédure suivante :

1. Détection et qualification : l'éditeur évalue la gravité de l'incident dès qu'il en a connaissance (nature, volume, catégories de données, risques pour les utilisatrices).
2. Notification au Préposé fédéral suisse (PFPDT) : si la violation est susceptible d'entraîner un risque élevé pour la personnalité ou les droits fondamentaux des personnes concernées, l'éditeur la notifie au PFPDT dans les meilleurs délais, conformément à l'art. 24 nLPD.
3. Notification aux personnes concernées : si la protection des personnes l'exige, l'éditeur informe directement les utilisatrices concernées par email, en décrivant la nature de l'incident, les mesures prises et les recommandations à suivre.
4. Documentation : chaque incident est documenté dans un registre interne.

Pour signaler un incident de sécurité ou suspecter une compromission : contact@gohiit-app.com (objet : « Incident sécurité »).

7. Vos droits

Conformément à la nLPD, vous disposez à tout moment des droits suivants :

Pour exercer l'un de ces droits, contactez : contact@gohiit-app.com

Une réponse vous sera apportée dans un délai maximal de 30 jours à compter de la réception de votre demande, conformément à la nLPD.

8. Autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) : Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch

9. Cookies et traceurs

L'application mobile GoHiit n'utilise aucun cookie publicitaire ni traceur tiers.

Seuls sont utilisés :

• des identifiants techniques strictement nécessaires au fonctionnement (jeton de session Firebase, identifiant d'installation pour Crashlytics, jeton App Check) ;
• aucun tracking inter-applications (l'application ne déclenche pas le prompt App Tracking Transparency d'iOS) ;
• aucun SDK de publicité, d'analyse comportementale ou d'attribution marketing.

10. Mineurs

GoHiit n'est pas destinée aux personnes de moins de 16 ans. En créant un compte, l'utilisatrice confirme avoir 16 ans ou plus ; l'âge saisi pour le suivi d'activité doit lui aussi être d'au moins 16 ans.

Ce seuil a été choisi pour couvrir de manière prudente l'ensemble des juridictions où l'application est susceptible d'être téléchargée, en particulier les États membres de l'UE qui fixent l'âge du consentement aux services en ligne entre 13 et 16 ans, ainsi que la réglementation américaine COPPA (qui s'applique aux enfants de moins de 13 ans).

Si nous prenons connaissance qu'un compte a été créé par une personne de moins de 16 ans, nous procéderons à la suppression immédiate du compte et des données associées. La déclaration d'âge inexacte par l'utilisatrice constitue une violation des CGU et engage sa propre responsabilité.

11. Modifications de la présente politique

Cette politique de confidentialité peut être modifiée pour refléter des évolutions légales, techniques ou fonctionnelles. Toute modification substantielle sera notifiée par email à l'adresse renseignée sur votre compte et, le cas échéant, par un message dans l'application.

La version en vigueur est toujours celle publiée à l'adresse gohiit-app.com/confidentialite. La date de dernière mise à jour figure en tête du document.

12. Contact

Pour toute question relative à la présente politique ou à la protection de vos données :

Samuel Guy Abreu — Vaud, Suisse Email : contact@gohiit-app.com

← Retour à GoHiit