1. Responsable du traitement

Le responsable du traitement des données personnelles est A&J CORPORATE, SAS immatriculée sous le numéro SIREN 939 384 863, dont le siège social est situé au 40 Avenue Bosquet, 75007 Paris, France.

Contact DPO : privacy@gogain.pro

2. Données collectées

Dans le cadre de l'utilisation de GoGain Fit, nous collectons :

• Données d'identification : nom, prénom, adresse email
• Données de profil fitness : objectifs, niveau, fréquence d'entraînement, équipements disponibles, conditions médicales déclarées
• Données de santé (avec consentement, en lecture seule) : pas quotidiens, calories brûlées, distance parcourue, séances d'exercice, sommeil, fréquence cardiaque, poids et masse grasse via Apple Health ou Health Connect
• Données d'utilisation : historique d'entraînement, charges réalisées, programmes suivis, interactions avec le coach IA
• Statistiques d'usage de l'application (uniquement avec votre consentement explicite) : écrans consultés, sessions, étapes d'inscription et interactions avec les fonctionnalités, détaillées ci-dessous
• Données de paiement : gérées exclusivement par Apple (App Store) et Google (Play Store) — nous ne stockons aucune donnée bancaire

Import automatique des séances. Si vous avez autorisé l’accès à Apple Santé ou Health Connect, GoGain Fit importe automatiquement vos séances au démarrage de l’application et à chaque retour au premier plan, au plus toutes les 15 minutes ; le premier import couvre les 14 derniers jours. Seules les séances sont importées : type d’activité, date et heure de début et de fin (donc la durée), type d’appareil (téléphone, montre ou tablette), mode d’enregistrement et, lorsque ces informations sont fournies par Apple Santé ou Health Connect, la distance, les calories et le nombre de pas ; l’identifiant de la séance et l’application source sont conservés pour éviter les doublons. L’application ne vous redemande jamais l’autorisation. Cette synchronisation automatique est activée par défaut et vous pouvez la désactiver à tout moment dans l’écran Santé de l’application ; la synchronisation manuelle reste disponible.

Statistiques d'usage de l'application

Avec votre consentement explicite, nous recueillons des statistiques d'utilisation de l'application (écrans consultés, sessions, étapes d'inscription et interactions avec les fonctionnalités) pour comprendre son utilisation et l'améliorer. Ces statistiques sont liées à votre compte par un identifiant interne : elles ne sont pas anonymes. Elles ne contiennent pas le contenu de vos données de santé ou de vos conversations. Elles servent à nos analyses internes, ne sont pas partagées avec des tiers pour leurs propres usages et ne servent pas au suivi publicitaire.

Le partage est désactivé par défaut tant que vous ne l’avez pas accepté. Vous pouvez l’activer ou le désactiver à tout moment dans Profil → Confidentialité, avec le réglage « Partager des statistiques d'usage pour améliorer l'app ». La désactivation arrête immédiatement l'envoi depuis l'application et supprime les événements encore en attente d'envoi. Votre choix est enregistré dans votre compte et relu à la connexion. Le serveur ignore les événements sans consentement explicite, y compris ceux envoyés par d'autres versions ou appareils. Si l'enregistrement échoue, l'application affiche une erreur et permet de réessayer ; le choix doit être synchronisé pour s'appliquer aux autres appareils et aux prochaines connexions.

Les événements sont conservés pendant 25 mois calendaires, puis supprimés lors d'une purge quotidienne. La désactivation concerne la collecte future : les événements déjà enregistrés restent soumis à cette durée de conservation.

3. Messages vocaux

Lorsque vous utilisez le microphone dans le chat du coach ou pour saisir vos repas à la voix, votre voix est enregistrée afin d’être transcrite en texte. Ce texte est ensuite utilisé comme message ou comme saisie de repas.

La base légale est l’exécution du contrat : il s’agit d’une fonctionnalité que vous demandez. Le microphone n’enregistre qu’après votre autorisation sur l’appareil et votre appui sur le microphone.

L’audio est envoyé à notre serveur, qui le transmet à Azure OpenAI (Microsoft), sous-traitant pour la transcription : traitement dans l’Union européenne (Microsoft Azure, Data Zone UE), données stockées en France (France Central).

GoGain ne stocke pas l’audio. Seul le texte obtenu est conservé, comme message ou comme saisie de repas, selon les règles de conservation des conversations avec le coach prévues à la section 7 de cette politique. Le prestataire peut conserver l’audio jusqu’à 30 jours.

Vous pouvez saisir du texte au lieu de parler. Le refus de l’autorisation du microphone n’empêche pas d’utiliser l’application.

4. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Personnaliser vos programmes d'entraînement et plans nutritionnels
• Faire fonctionner le coach virtuel IA (Hugo)
• Suivre votre progression et activité physique
• Gérer les abonnements et codes promotionnels
• Envoyer des notifications de coaching proactif
• Améliorer nos services et l'expérience utilisateur

5. Base légale

• Consentement : données de santé (Apple Health / Health Connect), statistiques d'usage de l'application
• Exécution du contrat : gestion du compte, fourniture des services
• Intérêt légitime : amélioration des services, notifications de coaching

6. Partage des données

Vos données personnelles ne sont jamais vendues. Elles peuvent être partagées avec :

• Azure OpenAI (Microsoft) : traitement des conversations du coach IA — traitement dans l’Union européenne (Microsoft Azure, Data Zone UE), données stockées en France (France Central)
• Hébergeur : Microsoft Azure (France Central) pour le stockage des données
• Sentry (Functional Software, Inc., États-Unis) : sous-traitant chargé de détecter et corriger les plantages et erreurs de l’application mobile et d’en surveiller les performances. Les rapports comprennent des données techniques de l’appareil et de l’erreur (modèle, système d’exploitation, version de l’application, traces d’erreur et contexte de diagnostic), ainsi que des traces de performance échantillonnées à 20 %. Le SDK peut générer des identifiants techniques ; aucun identifiant de compte GoGain n’est explicitement configuré dans Sentry. L’envoi automatique de données personnelles facultatives n’est pas activé. L’adresse IP peut néanmoins être traitée pour acheminer ces rapports. Les données sont hébergées dans l’Union européenne, à Francfort (Allemagne, région de.sentry.io).
• Paiements : Apple / Google pour la gestion des abonnements

Aucun transfert de données hors de l'Union Européenne n'est effectué pour le stockage principal.

Sentry est une société américaine. Pour les éventuels transferts hors UE, son accord de traitement des données (DPA) prévoit le Data Privacy Framework et, lorsque celui-ci ne s’applique pas, les clauses contractuelles types de la Commission européenne.

7. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées dès la suppression du compte (depuis l'app ou sur demande, traitée sous 30 jours)
• Données de santé : conservées pendant la durée d'utilisation, supprimées à la demande
• Historique d'entraînement : conservé pendant la durée d'utilisation
• Conversations avec le coach IA : chaque message est conservé 12 mois puis supprimé automatiquement, et tout est supprimé immédiatement avec le compte
• Statistiques d'usage de l'application : conservées 25 mois calendaires, puis supprimées lors d'une purge quotidienne ; la désactivation concerne la collecte future, les événements déjà enregistrés restent soumis à cette durée
• Événements de diagnostic Sentry : conservés 30 jours sur le plan gratuit Developer, conformément aux conditions de conservation de Sentry.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer vos droits, contactez-nous à privacy@gogain.pro. Nous répondrons dans un délai de 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), authentification sécurisée (Better Auth), stockage chiffré des tokens (Secure Store), et contrôle d'accès basé sur les rôles (RBAC).

10. Cookies

L'application mobile GoGain Fit n'utilise pas de cookies. Le portail web d'administration utilise des cookies de session nécessaires au fonctionnement du service (authentification).

11. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

1. Data Controller

The data controller is A&J CORPORATE, a French SAS company registered under SIREN 939 384 863, headquartered at 40 Avenue Bosquet, 75007 Paris, France.

DPO Contact: privacy@gogain.pro

2. Data Collected

When using GoGain Fit, we collect:

• Identification data: first name, last name, email address
• Fitness profile data: goals, fitness level, training frequency, available equipment, declared medical conditions
• Health data (with consent, read-only): daily steps, calories burned, distance walked/run, workouts, sleep, heart rate, weight and body fat via Apple Health or Health Connect
• Usage data: training history, loads lifted, programs followed, interactions with the AI coach
• App usage statistics (only with your explicit consent): screens viewed, sessions, sign-up steps and feature interactions, described below
• Payment data: managed exclusively by Apple (App Store) and Google (Play Store) — we do not store any banking information

Automatic workout import. If you have granted access to Apple Health or Health Connect, GoGain Fit automatically imports your workouts when the app starts and each time it returns to the foreground, at most once every 15 minutes; the first import covers the last 14 days. Only workouts are imported: activity type, start and end date and time (hence duration), device type (phone, watch or tablet), recording method and, when provided by Apple Health or Health Connect, distance, calories and step count; the workout identifier and the source app are kept to avoid duplicates. The app never asks you for permission again. This automatic synchronisation is on by default and you can switch it off at any time in the app’s Health screen; manual synchronisation remains available.

App usage statistics

With your explicit consent, we collect app usage statistics (screens viewed, sessions, sign-up steps and feature interactions) to understand how the app is used and improve it. These statistics are linked to your account by an internal identifier: they are not anonymous. They do not contain the content of your health data or your conversations. They are used for our internal analysis, are not shared with third parties for their own purposes and are not used for advertising tracking.

Sharing is off by default until you accept it. You can turn it on or off at any time in Profile → Privacy, with the “Share usage statistics to improve the app” setting. Turning it off immediately stops the app from sending statistics and deletes events still waiting to be sent. Your choice is saved to your account and read again when you sign in. The server ignores events without explicit consent, including those sent by other app versions or devices. If saving fails, the app shows an error and lets you try again; your choice must be synced to apply to your other devices and future sign-ins.

Events are kept for 25 calendar months, then deleted by a daily purge. Turning sharing off applies to future collection: events already recorded remain subject to this retention period.

3. Voice messages

When you use the microphone in the coach chat or to enter meals by voice, your voice is recorded to be transcribed into text. This text is then used as your message or meal entry.

The legal basis is performance of the contract: this is a feature you request. The microphone only records after you grant permission on your device and tap the microphone.

The audio is sent to our server, which forwards it to Azure OpenAI (Microsoft), a processor for transcription: processing within the European Union (Microsoft Azure, EU Data Zone), data stored in France (France Central).

GoGain does not store the audio. Only the resulting text is kept, as a message or as a meal entry, under the retention rules for coach conversations set out in section 7 of this policy. The provider may keep the audio for up to 30 days.

You can type instead of speaking. Refusing microphone permission does not prevent you from using the app.

4. Purpose of Processing

Your data is used to:

• Create and manage your user account
• Personalize your training programs and nutrition plans
• Operate the AI virtual coach (Hugo)
• Track your progress and physical activity
• Manage subscriptions and promotional codes
• Send proactive coaching notifications
• Improve our services and user experience

5. Legal Basis

• Consent: health data (Apple Health / Health Connect), app usage statistics
• Contract performance: account management, service delivery
• Legitimate interest: service improvement, coaching notifications

6. Data Sharing

Your personal data is never sold. It may be shared with:

• Azure OpenAI (Microsoft): AI coach conversation processing — processing within the European Union (Microsoft Azure, EU Data Zone), data stored in France (France Central)
• Hosting: Microsoft Azure (France Central) for data storage
• Sentry (Functional Software, Inc., United States): a processor used to detect and fix mobile app crashes and errors and monitor performance. Reports include technical device and error data (model, operating system, app version, stack traces and diagnostic context), as well as performance traces sampled at 20%. The SDK may generate technical identifiers; no GoGain account identifier is explicitly configured in Sentry. Automatic transmission of optional personal data is not enabled. The IP address may nevertheless be processed to deliver these reports. Data is hosted in the European Union, in Frankfurt (Germany, de.sentry.io region).
• Payments: Apple / Google for subscription management

No transfer of data outside the European Union is made for primary storage.

Sentry is a US company. For any transfers outside the EU, its Data Processing Addendum (DPA) provides for the Data Privacy Framework and, where it does not apply, the European Commission’s Standard Contractual Clauses.

7. Data Retention

• Account data: retained while the account is active, then deleted as soon as the account is deleted (in the app, or on request within 30 days)
• Health data: retained during use, deleted upon request
• Training history: retained during use
• AI coach conversations: each message is kept for 12 months and then deleted automatically; everything is deleted immediately with the account
• App usage statistics: kept for 25 calendar months, then deleted by a daily purge; turning them off applies to future collection, events already recorded remain subject to this period
• Sentry diagnostic events: retained for 30 days on the free Developer plan, in accordance with Sentry’s retention terms.

8. Your Rights (GDPR)

Under the General Data Protection Regulation (GDPR), you have the following rights:

• Right of access: obtain a copy of your personal data
• Right to rectification: correct inaccurate data
• Right to erasure: request deletion of your data
• Right to data portability: receive your data in a structured format
• Right to object: object to the processing of your data
• Right to restriction: restrict the processing of your data

To exercise your rights, contact us at privacy@gogain.pro. We will respond within 30 days.

9. Security

We implement appropriate technical and organizational measures to protect your data: encryption in transit (TLS), secure authentication (Better Auth), encrypted token storage (Secure Store), and role-based access control (RBAC).

10. Cookies

The GoGain Fit mobile app does not use cookies. The web admin portal uses session cookies necessary for service operation (authentication).

11. Complaints

If you believe that the processing of your personal data constitutes a violation of the GDPR, you have the right to lodge a complaint with the CNIL (French Data Protection Authority): www.cnil.fr.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es A&J CORPORATE, una empresa francesa SAS registrada con SIREN 939 384 863, con domicilio social en 40 Avenue Bosquet, 75007 París, Francia.

Contacto DPO: privacy@gogain.pro

2. Datos recopilados

Al usar GoGain Fit, recopilamos:

• Datos de identificación: nombre, apellidos, dirección de correo electrónico
• Datos de perfil fitness: objetivos, nivel, frecuencia de entrenamiento, equipamiento disponible, condiciones médicas declaradas
• Datos de salud (con consentimiento, solo lectura): pasos diarios, calorías quemadas, distancia recorrida, sesiones de ejercicio, sueño, frecuencia cardíaca, peso y grasa corporal mediante Apple Health o Health Connect
• Datos de uso: historial de entrenamientos, cargas realizadas, programas seguidos, interacciones con el coach de IA
• Estadísticas de uso de la aplicación (solo con tu consentimiento explícito): pantallas consultadas, sesiones, pasos de registro e interacciones con las funciones, detalladas a continuación
• Datos de pago: gestionados exclusivamente por Apple (App Store) y Google (Play Store); no almacenamos datos bancarios

Importación automática de sesiones de entrenamiento. Si has autorizado el acceso a Apple Health o Health Connect, GoGain Fit importa automáticamente tus sesiones de entrenamiento al iniciar la aplicación y cada vez que vuelve al primer plano, como máximo una vez cada 15 minutos; la primera importación abarca los últimos 14 días. Solo se importan las sesiones: tipo de actividad, fecha y hora de inicio y de fin (y por tanto la duración), tipo de dispositivo (teléfono, reloj o tableta), modo de grabación y, cuando Apple Salud o Health Connect los proporcionan, la distancia, las calorías y el número de pasos; el identificador de la sesión y la aplicación de origen se conservan para evitar duplicados. La aplicación nunca vuelve a pedirte permiso. Esta sincronización automática está activada por defecto y puedes desactivarla en cualquier momento en la pantalla Salud de la aplicación; la sincronización manual sigue disponible.

Estadísticas de uso de la aplicación

Con tu consentimiento explícito, recogemos estadísticas de uso de la aplicación (pantallas consultadas, sesiones, pasos de registro e interacciones con las funciones) para entender cómo se utiliza y mejorarla. Estas estadísticas están vinculadas a tu cuenta mediante un identificador interno: no son anónimas. No contienen el contenido de tus datos de salud ni de tus conversaciones. Sirven para nuestros análisis internos, no se comparten con terceros para sus propios fines y no se utilizan para seguimiento publicitario.

El envío está desactivado por defecto mientras no lo aceptes. Puedes activarlo o desactivarlo en cualquier momento en Perfil → Privacidad, con el ajuste «Compartir estadísticas de uso para mejorar la aplicación». Al desactivarlo, la aplicación deja de enviar estadísticas de inmediato y elimina los eventos pendientes de envío. Tu elección se guarda en tu cuenta y se vuelve a leer al iniciar sesión. El servidor ignora los eventos sin consentimiento explícito, incluidos los enviados desde otras versiones o dispositivos. Si el guardado falla, la aplicación muestra un error y te permite volver a intentarlo; tu elección debe sincronizarse para aplicarse a tus otros dispositivos y a los próximos inicios de sesión.

Los eventos se conservan durante 25 meses naturales y después se eliminan en una purga diaria. La desactivación afecta a la recogida futura: los eventos ya registrados siguen sujetos a este plazo de conservación.

3. Mensajes de voz

Cuando utilizas el micrófono en el chat del coach o para registrar comidas por voz, tu voz se graba para transcribirla a texto. Este texto se utiliza después como mensaje o como registro de comida.

La base legal es la ejecución del contrato: se trata de una función que solicitas. El micrófono solo graba después de que concedas el permiso en tu dispositivo y pulses el micrófono.

El audio se envía a nuestro servidor, que lo transmite a Azure OpenAI (Microsoft), encargado del tratamiento para la transcripción: tratamiento en la Unión Europea (Microsoft Azure, Data Zone UE), datos almacenados en Francia (France Central).

GoGain no almacena el audio. Solo se conserva el texto resultante, como mensaje o como registro de comida, según las reglas de conservación de las conversaciones con el coach establecidas en la sección 7 de esta política. El proveedor puede conservar el audio hasta 30 días.

Puedes escribir en lugar de hablar. Rechazar el permiso del micrófono no impide utilizar la aplicación.

4. Finalidad del tratamiento

Tus datos se utilizan para:

• Crear y gestionar tu cuenta de usuario
• Personalizar tus programas de entrenamiento y planes nutricionales
• Hacer funcionar el coach virtual de IA (Hugo)
• Hacer seguimiento de tu progreso y actividad física
• Gestionar suscripciones y códigos promocionales
• Enviar notificaciones proactivas de coaching
• Mejorar nuestros servicios y la experiencia de usuario

5. Base legal

• Consentimiento: datos de salud (Apple Health / Health Connect), estadísticas de uso de la aplicación
• Ejecución del contrato: gestión de cuenta, prestación de servicios
• Interés legítimo: mejora del servicio, notificaciones de coaching

6. Compartición de datos

Tus datos personales nunca se venden. Pueden compartirse con:

• Azure OpenAI (Microsoft): procesamiento de conversaciones del coach de IA; tratamiento en la Unión Europea (Microsoft Azure, Data Zone UE), datos almacenados en Francia (France Central)
• Alojamiento: Microsoft Azure (France Central) para almacenamiento de datos
• Sentry (Functional Software, Inc., Estados Unidos): encargado del tratamiento que permite detectar y corregir fallos y errores de la aplicación móvil y supervisar su rendimiento. Los informes incluyen datos técnicos del dispositivo y del error (modelo, sistema operativo, versión de la aplicación, trazas de error y contexto de diagnóstico), así como trazas de rendimiento con un muestreo del 20 %. El SDK puede generar identificadores técnicos; no se configura explícitamente ningún identificador de cuenta GoGain en Sentry. El envío automático de datos personales opcionales no está activado. No obstante, la dirección IP puede tratarse para transmitir estos informes. Los datos se alojan en la Unión Europea, en Fráncfort (Alemania, región de.sentry.io).
• Pagos: Apple / Google para la gestión de suscripciones

No se realiza transferencia de datos fuera de la Unión Europea para el almacenamiento principal.

Sentry es una empresa estadounidense. Para las posibles transferencias fuera de la UE, su acuerdo de tratamiento de datos (DPA) prevé el Data Privacy Framework y, cuando este no sea aplicable, las cláusulas contractuales tipo de la Comisión Europea.

7. Conservación de datos

• Datos de la cuenta: conservados mientras la cuenta esté activa y eliminados en cuanto se elimina la cuenta (desde la aplicación o, a petición, en un plazo de 30 días)
• Datos de salud: conservados durante el uso, eliminados a solicitud
• Historial de entrenamiento: conservado durante el uso
• Conversaciones con el coach de IA: cada mensaje se conserva 12 meses y después se elimina automáticamente; todo se elimina inmediatamente con la cuenta
• Estadísticas de uso de la aplicación: se conservan durante 25 meses naturales y después se eliminan en una purga diaria; la desactivación afecta a la recogida futura, los eventos ya registrados siguen sujetos a este plazo
• Eventos de diagnóstico de Sentry: se conservan durante 30 días en el plan gratuito Developer, de acuerdo con las condiciones de conservación de Sentry.

8. Tus derechos (RGPD)

Conforme al RGPD, tienes los siguientes derechos:

• Derecho de acceso: obtener una copia de tus datos personales
• Derecho de rectificación: corregir datos inexactos
• Derecho de supresión: solicitar la eliminación de tus datos
• Derecho a la portabilidad: recibir tus datos en un formato estructurado
• Derecho de oposición: oponerte al tratamiento de tus datos
• Derecho a la limitación: limitar el tratamiento de tus datos

Para ejercer tus derechos, contáctanos en privacy@gogain.pro. Responderemos en un plazo de 30 días.

9. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (TLS), autenticación segura (Better Auth), almacenamiento cifrado de tokens (Secure Store) y control de acceso basado en roles (RBAC).

10. Cookies

La aplicación móvil GoGain Fit no utiliza cookies. El portal web de administración utiliza cookies de sesión necesarias para el funcionamiento del servicio (autenticación).

11. Reclamaciones

Si consideras que el tratamiento de tus datos personales constituye una infracción del RGPD, tienes derecho a presentar una reclamación ante la CNIL: www.cnil.fr.