Informativa sulla privacy

1. Titolare del trattamento

FIT MASS COACHING — SAS iscritta a Lione con il numero 950 762 765. Indirizzo: 45 quai Docteur Gailleton, 69002 Lyon, Francia. Contatto: support@epilog.fit.

2. Dati personali raccolti

La lista d’attesa raccoglie il nome, l’indirizzo email, la piattaforma mobile scelta, il segmento, la lingua, la pagina di iscrizione e il referente, i parametri di campagna, nonché la versione e la data e l’ora del consenso. L’applicazione può raccogliere i dati dell’account, di allenamento e del servizio descritti nelle schermate interessate. Per le email di Epilog vengono utilizzati il nome, la lingua, la data di iscrizione, il numero di sessioni e la data dell’ultima, il programma seguito, il tipo di abbonamento dell’account e la tua scelta di ricevere o meno queste email.

3. Finalità

I dati della lista d’attesa servono a registrare e confermare l’iscrizione, annunciare l’apertura, inviare le informazioni adatte alla piattaforma, misurare l’attribuzione delle campagne, prevenire gli abusi e fornire assistenza. I dati dell’account consentono l’accesso all’applicazione e l’esecuzione del servizio. Servono anche a inviare ai titolari di un account le email di Epilog: consigli per iniziare bene, riepilogo della settimana, novità e offerte, adattati al loro utilizzo dell’app. Una piccola parte degli account, estratta a caso, non riceve alcuni di questi messaggi, per misurarne l’utilità.

4. Base giuridica

I messaggi della lista d’attesa e del lancio si basano su un consenso esplicito, revocabile in qualsiasi momento. I trattamenti legati all’account e al servizio si basano, a seconda dei casi, sull’esecuzione del contratto o sugli obblighi di legge applicabili. Le email di Epilog inviate ai titolari di un account si basano sul legittimo interesse di Epilog a informare i propri utenti sul proprio servizio, come consentito dalla regola applicabile ai clienti esistenti: puoi rifiutarle al momento della creazione dell’account togliendo la spunta dalla casella prevista, tramite il link di disiscrizione con un clic presente in ogni email, o in qualsiasi momento nell’app, in Profilo e impostazioni, Privacy. Le notifiche promozionali vengono inviate solo con un consenso dato nell’app.

5. Conservazione dei dati

I dati della lista d’attesa sono conservati fino alla fine del ciclo di comunicazione del lancio o alla revoca del consenso, poi cancellati o minimizzati, fatta salva la prova richiesta dalla legge. I dati dell’account e di fatturazione seguono i rispettivi termini contrattuali e di legge. Il contatto delle email di Epilog è conservato finché l’account esiste e viene cancellato insieme a esso; dopo una disiscrizione, l’indirizzo viene conservato solo come contatto bloccato, per non inviarvi più nulla.

6. Condivisione dei dati

I dati non vengono mai venduti. Per la lista d’attesa, il nostro strumento per i moduli, ospitato da Vercel e Upstash, tratta il modulo e i salvataggi di resilienza; Brevo conserva il contatto e invia le conferme o i messaggi di lancio. Per i titolari di un account, Brevo conserva anche il contatto email e i dati elencati alla sezione 2, e invia le email di Epilog. UserJot ospita la nostra bacheca pubblica di feedback: il nickname e l’indirizzo email associati ai feedback che vi pubblichi sono conservati da UserJot anche dopo l’eliminazione del tuo account Epilog, e possono essere cancellati su richiesta tramite l’indirizzo di contatto indicato di seguito. Gli altri fornitori tecnici ricevono solo i dati necessari al funzionamento di Epilog.

Fornitori e trasferimenti al di fuori dell’Unione europea

Per far funzionare Epilog, FIT MASS COACHING si avvale di fornitori che trattano dati per suo conto, esclusivamente secondo le sue istruzioni: MongoDB Atlas (database), Amazon Web Services (archiviazione dei file), Vercel (hosting del sito), Stripe (pagamento), RevenueCat (gestione degli abbonamenti), Brevo (email), UserJot (bacheca di feedback) e Bunny (distribuzione dei video degli esercizi). Alcuni di questi fornitori, o i loro sub-responsabili, sono stabiliti al di fuori dell’Unione europea, in particolare negli Stati Uniti. Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo adottate dalla Commissione europea o, per le aziende certificate, dal quadro per la protezione dei dati UE–USA (Data Privacy Framework).

7. Sicurezza dei dati

Misure tecniche e organizzative proteggono da qualsiasi accesso o divulgazione non autorizzati.

8. Diritti dell'utente

I diritti previsti dal GDPR includono l'accesso, la rettifica, la cancellazione e la limitazione del trattamento, da esercitare tramite support@epilog.fit. Puoi anche proporre reclamo alla CNIL (www.cnil.fr), l'autorità francese per la protezione dei dati, oppure al Garante per la protezione dei dati personali (www.garanteprivacy.it), l'autorità italiana.

9. Modifiche all'informativa

La presente informativa può essere modificata; continuare a utilizzare il servizio equivale ad accettarla.

Dati sanitari nell’applicazione

L’applicazione registra le informazioni che inserisci sul tuo corpo, come il peso e le misurazioni, e le tue sessioni di allenamento. Se ti segue un coach tramite Epilog, questo coach e, se ne ha uno, il suo team vedono le tue sessioni di allenamento con le note, le tue pesate e le tue misurazioni, comprese quelle registrate prima dell’inizio del percorso, finché questo dura. Su iPhone, e solo se lo autorizzi, Epilog si collega ad Apple Salute: l’applicazione vi registra le tue sessioni e le relative calorie, e vi legge la tua data di nascita, che resta sul tuo dispositivo, per stimare la tua frequenza cardiaca massima e le tue zone di frequenza cardiaca.

La sincronizzazione delle tue pesate è disattivata per impostazione predefinita, e collegare Apple Salute non la attiva: la attivi tu nelle impostazioni dell’applicazione, il che fa partire la richiesta di accesso al tuo peso in Apple Salute, e puoi disattivarla in qualsiasi momento. Una volta attivata, le tue pesate di Apple Salute, fino a 90 giorni indietro, si aggiungono al tuo account Epilog. Sono conservate sui nostri server e, se ti segue un coach, questo coach e, se ne ha uno, il suo team vi hanno accesso. Un giorno già compilato in Epilog non viene sostituito, e un valore molto lontano da una pesata vicina non viene importato. Le pesate che aggiungi alle tue misurazioni in Epilog vengono registrate anche in Apple Salute; quelle inserite in un check-in no. Modificare o eliminare una pesata da una parte non la modifica né la elimina dall’altra. Se revochi a Epilog l’accesso alle sessioni o l’autorizzazione a registrare il tuo peso in Apple Salute, nessuna pesata viene più scambiata. La sincronizzazione si disattiva allora: ripristinare l’accesso non la riavvia, devi riattivarla. Questa impostazione è conservata solo sul tuo telefono: reinstallare l’applicazione la disattiva e, se la riattivi in seguito, una pesata di meno di 90 giorni che avevi eliminato può ricomparire.

Su Apple Watch, durante una sessione e solo se lo autorizzi, l’app Epilog legge la tua frequenza cardiaca e l’energia attiva consumata per mostrarle in diretta durante la sessione; legge anche la tua data di nascita per stimare la tua frequenza cardiaca massima, nonché le tue sessioni registrate in Apple Salute, e vi registra la sessione.

Questi dati sono trattati sulla base del tuo consenso esplicito, dato quando autorizzi l’accesso ad Apple Salute, attivi la sincronizzazione delle tue pesate o inserisci queste informazioni; puoi revocarlo in qualsiasi momento nelle impostazioni di Apple Salute e nell’applicazione. Disattivare la sincronizzazione non cancella le pesate già importate: restano sul tuo account finché non le elimini. Questi dati servono esclusivamente al funzionamento di Epilog e al tuo monitoraggio: non vengono mai venduti, né utilizzati a fini pubblicitari, né trasmessi a inserzionisti. I dati conservati da Epilog sono inclusi nell’esportazione dei tuoi dati e cancellati insieme al tuo account; ciò che è registrato in Apple Salute vi resta e si gestisce da quell’app.

Misurazione pubblicitaria nell’app (Meta)

L’app usa gli strumenti di misurazione di Meta (il suo kit di sviluppo e la Conversions API, tramite il nostro fornitore di abbonamenti RevenueCat) per misurare l’efficacia delle nostre pubblicità su Facebook e Instagram. Meta riceve informazioni sull’installazione e sull’uso dell’app, sulla creazione dell’account, sulle prove e sugli abbonamenti, dati tecnici sul dispositivo e l’identificativo pubblicitario del tuo dispositivo (su iPhone, solo se hai autorizzato il tracciamento). I tuoi allenamenti, i tuoi dati sanitari, le tue misure e le tue foto non vengono mai trasmessi a Meta.

Su iPhone, fai questa scelta quando Apple ti chiede l’autorizzazione al tracciamento e puoi cambiarla in Impostazioni › Privacy e sicurezza › Tracciamento. Su Android, puoi reimpostare o eliminare il tuo identificativo pubblicitario nelle impostazioni del telefono.

Base giuridica: il tuo consenso su iPhone; il legittimo interesse di FIT MASS COACHING a misurare le proprie campagne su Android, al quale puoi opporti in qualsiasi momento. Per i trattamenti effettuati da Meta e gli eventuali trasferimenti internazionali, consulta l’informativa sulla privacy di Meta.

Cookie pubblicitari (Meta)

Con il tuo consenso, il pixel di Meta misura le visite alle pagine pubbliche di arrivo e di offerta, le iscrizioni andate a buon fine, i clic sui pulsanti App Store e Google Play, gli avvii della prova e i pagamenti confermati, per misurare le nostre pubblicità e proporre pubblicità personalizzate su Facebook e Instagram. Meta riceve dati tecnici del browser e della rete, l’URL della pagina, i nomi degli eventi, l’importo e la valuta di un pagamento confermato, nonché identificatori di cookie pubblicitari (_fbp e, a seconda dei casi, _fbc). RevenueCat trasmette inoltre a Meta i pagamenti web confermati tramite l’API Conversions, con gli identificatori pubblicitari oggetto di consenso. Questa integrazione non trasmette le informazioni dell’account né le risposte ai questionari; la corrispondenza automatica e il rilevamento automatico degli eventi sono disattivati. La tua scelta è conservata nel tuo browser per 180 giorni. Per revocarla o modificarla, apri questa informativa dal piè di pagina: ricompaiono gli stessi comandi Accetta e Rifiuta. Rifiutare lascia il servizio accessibile e disattiva questa integrazione. Per i trattamenti di Meta e gli eventuali trasferimenti internazionali, consulta l’informativa sulla privacy di Meta.

Provenienza dell’iscrizione

Quando una visita arriva su epilog.fit da un link di campagna (parametri utm_source, utm_medium, utm_campaign e utm_content) o da un link di invito, il sito conserva questi parametri, la pagina di arrivo e l’ora di arrivo. Queste informazioni restano nel browser per la durata della scheda e scompaiono alla sua chiusura. Non vengono salvate in un cookie, salvo durante un accesso con Google, in cui passano da un cookie tecnico di dieci minuti al massimo, cancellato al ritorno. Se durante questa visita viene creato un account, sono registrate con quell’account, per sapere quali canali fanno conoscere Epilog. Non contengono né indirizzo IP né identificatore pubblicitario. Il sito le invia ai nostri server e le riporta sul link verso Google Play quando questo viene utilizzato. Per un visitatore che ha accettato i cookie di Meta, l’indirizzo della pagina, parametri compresi, viene trasmesso anche a Meta, come indicato nella sezione precedente. Base giuridica: il legittimo interesse di FIT MASS COACHING a misurare l’efficacia della propria comunicazione. Sono cancellate insieme all’account.

Nell’applicazione vengono registrati con l’account, per la stessa misurazione, anche: la risposta facoltativa alla domanda «Come hai conosciuto Epilog?», il paese (indicato dallo store di applicazioni tramite il nostro fornitore per gli abbonamenti, o dedotto dal fuso orario del dispositivo), nonché la lingua e l’area geografica impostate sul telefono.

10. Questionario di onboarding del coaching (dati sanitari)

I clienti che seguono il percorso di un coach tramite Epilog compilano un questionario di onboarding che raccoglie dati relativi alla salute ai sensi dell’articolo 9 del GDPR: infortuni e dolori, disturbi del comportamento alimentare, misurazioni e foto del corpo quando il cliente sceglie di inviarle. Queste risposte sono trattate sulla base del suo consenso esplicito, raccolto prima della registrazione di qualsiasi risposta e conservato con la sua data e la versione della presente informativa allora in vigore. Servono a un’unica finalità: costruire e seguire il suo programma di allenamento e la sua alimentazione. Vi accedono solo il coach collegato e il suo team; le risposte sugli infortuni e sui disturbi del comportamento alimentare non compaiono in nessun elenco né vista di monitoraggio del team. Il consenso è revocabile in qualsiasi momento tramite l’indirizzo di contatto indicato di seguito, e il questionario è incluso nell’eliminazione dell’account come nell’esportazione per la portabilità. Conservazione: le risposte inviate sono conservate per la durata del percorso e della vita dell’account Epilog associato, e vengono cancellate insieme a esso, foto comprese. Un questionario iniziato ma mai inviato viene cancellato automaticamente dopo trenta giorni di inattività, insieme alle sue foto. Un questionario inviato a cui nessun account Epilog si è collegato viene cancellato dopo dodici mesi: questo termine lascia il tempo per un’iscrizione tardiva senza conservare indefinitamente dati sanitari.

Foto dei progressi

L’applicazione offre una galleria per seguire l’evoluzione del tuo fisico: foto prima/dopo e confronto. Conserva le foto che scatti o importi e, per ciascuna, la vista (fronte, schiena, profilo o altro), il lato del profilo e la data dello scatto, che puoi correggere. Prima dell’invio, l’applicazione ricodifica ogni foto in un nuovo file JPEG, che il server ricodifica a sua volta: la posizione GPS, la marca e il modello del dispositivo e gli altri metadati del file originale non vengono conservati. Epilog non analizza il contenuto delle foto. Sono archiviate presso Amazon Web Services a Parigi (regione eu-west-3), cifrate a riposo (SSE-S3). Non sono mai pubbliche: il server le trasmette solo dopo l’autenticazione, senza indirizzo pubblico né memorizzazione nella cache, e un link di visualizzazione, quando serve, è firmato e scade al massimo dopo un’ora.

Queste foto restano private e servono esclusivamente al tuo monitoraggio personale. Gli altri membri non vi hanno mai accesso. Se segui il percorso di un coach tramite Epilog, gli vengono trasmesse solo le foto che alleghi tu stesso a un check-in: il tuo coach e il suo team possono consultarle nei check-in in cui le hai inviate, e da nessun’altra parte. Aggiungere foto e confrontarle è riservato a Epilog Pro; senza abbonamento, conservi tutte le tue foto e puoi consultarle, esportarle, correggerne le informazioni e cancellarle. Base giuridica: l’esecuzione del servizio che richiedi aggiungendo una foto. Le foto inviate con il questionario di onboarding restano disciplinate dalla sezione 10.

Puoi cancellare ogni foto dall’applicazione. Scompare subito dalla tua galleria e dai check-in in cui l’avevi inviata; i suoi file vengono cancellati dall’archivio da un’attività di pulizia che passa ogni ora e riprova finché la cancellazione non è riuscita. L’archivio non conserva versioni precedenti dei file. Una traccia senza immagine (data, vista e riferimenti tecnici) resta fino all’eliminazione dell’account, perché i check-in già inviati indichino che la foto è stata rimossa. Una copia che hai esportato fuori da Epilog non è interessata. Una foto il cui invio non è andato a buon fine viene cancellata dopo 24 ore, una foto allegata a un check-in mai inviato dopo sette giorni. Quando elimini il tuo account, le foto e tutte le loro informazioni vengono cancellate al termine del periodo di trenta giorni successivo alla richiesta. L’esportazione dei tuoi dati (portabilità) contiene le informazioni di ogni foto e permette di scaricare ogni immagine a grandezza piena.

11. Sondaggio rivolto ai coach

Il questionario destinato ai coach su epilog.fit/coachs raccoglie le loro risposte sulla loro attività, i loro strumenti e le loro aspettative, la fonte di campagna della visita e gli orari di inizio e fine del questionario. L’indirizzo IP serve unicamente a limitare gli invii abusivi, per 24 ore al massimo, e non è conservato con le risposte. I recapiti (nome, indirizzo email, telefono o WhatsApp, account Instagram o sito professionale) sono richiesti solo ai coach che desiderano essere ricontattati: risultati del sondaggio, anteprima, beta test o confronto. Finalità: orientare lo sviluppo di Epilog Coach e, per chi lo ha richiesto, inviargli un’email di conferma e poi ricontattarlo via email, telefono o WhatsApp. Le novità di Epilog Coach vengono inviate solo ai coach che hanno spuntato la casella prevista. Base giuridica: il legittimo interesse di FIT MASS COACHING a migliorare i propri prodotti per le risposte, la richiesta della persona per il ricontatto, e il consenso, revocabile in qualsiasi momento, per le novità. Fornitori: il nostro strumento per i moduli, ospitato da Vercel e Upstash, registra le risposte; una copia è tenuta in un foglio di calcolo Google interno; Brevo conserva i recapiti. Conservazione: le risposte e i recapiti sono conservati al massimo 24 mesi dopo la risposta, presso ciascuno di questi fornitori; i recapiti vengono cancellati prima su semplice richiesta all’indirizzo di contatto indicato di seguito.

12. Contatti

Per qualsiasi domanda: support@epilog.fit.