Politique de confidentialité

1. Qui sommes-nous ?

John est un service de coaching sportif en ligne assisté par intelligence artificielle, accessible via john.connectxlab.io. Le service est opéré sous la marque ConnectXLab.

2. À qui s'adresse cette politique ?

Cette politique s'adresse aux utilisateurs majeurs de John, particuliers utilisant le service pour recevoir un coaching sportif personnalisé. Le service est réservé aux personnes âgées d'au moins 18 ans.

3. Données collectées

4. Finalités et bases légales retenues

5. Données de santé et consentement explicite

John peut traiter des informations relatives à la santé uniquement lorsque l'utilisateur les fournit et qu'un consentement explicite actif existe. Cela inclut notamment blessures, douleurs, limitations physiques, fatigue, sommeil et état mental lorsqu'ils sont nécessaires à l'adaptation du coaching.

Sans consentement santé, John ne traite pas ces informations pour personnaliser les séances. L'utilisateur peut utiliser un mode standard ne tenant pas compte de données de santé. Le retrait du consentement désactive les fonctionnalités qui nécessitent ces données et déclenche la suppression ou l'arrêt d'utilisation des données concernées selon les durées prévues.

6. IA, profilage et mémoire de coaching

John utilise des modèles d'intelligence artificielle pour générer des séances, adapter les entraînements, analyser les retours et mémoriser certains faits utiles au coaching. L'IA ne prend pas de décision médicale et ne remplace pas un professionnel de santé.

L'utilisateur peut consulter, corriger ou supprimer les faits mémorisés par John depuis l'interface dédiée. Un fait supprimé ou corrigé ne doit pas être réécrit automatiquement par l'IA sans nouvelle information fournie par l'utilisateur.

7. Nutrition et limites du service

John peut proposer des exemples de plats et des quantités indicatives liées aux besoins sportifs déclarés. Ces contenus sont généraux, non médicaux et ne constituent pas un bilan diététique personnalisé, une prescription, un diagnostic, ni une prise en charge de pathologies ou troubles alimentaires. En cas de maladie, grossesse, trouble alimentaire, allergie sévère ou besoin médical, l'utilisateur doit consulter un professionnel compétent.

8. Sous-traitants et transferts

Lorsque des prestataires sont situés hors de l'Espace économique européen, John doit s'appuyer sur des garanties appropriées : DPA, clauses contractuelles types, mécanismes de transfert reconnus et mesures complémentaires si nécessaire.

9. Cookies et traceurs

John utilise des cookies nécessaires au fonctionnement du service, à la sécurité, à la connexion et à la conservation des préférences de consentement. Si un pixel marketing est activé, il n'est déclenché qu'après consentement préalable de l'utilisateur via une bannière cookies. Aucun outil analytics n'est déclaré dans cette version.

10. Durées de conservation

11. Sécurité

John prévoit notamment : chiffrement HTTPS, base de données chiffrée au repos, accès administrateur limité, 2FA administrateur, logs administrateur, sauvegardes automatiques et suppression des données selon les règles définies. Une procédure formalisée de violation de données doit encore être créée avant ouverture large du service.

12. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou l'opposition lorsque ces droits s'appliquent. Vous pouvez également retirer votre consentement santé ou cookies à tout moment. Pour exercer vos droits : support@connectxlab.io.

13. Réclamation

Si vous êtes situé dans l'Union européenne et estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente, par exemple la CNIL en France.

14. Modifications

Cette politique peut être mise à jour. En cas de modification importante, John informera les utilisateurs par un moyen approprié.