Personvernerklæring

1. Behandlingsansvarlig

FIT MASS COACHING — SAS registrert i Lyon under nummer 950 762 765. Adresse: 45 quai Docteur Gailleton, 69002 Lyon, France. Kontakt: support@epilog.fit.

2. Personopplysninger som samles inn

Ventelisten samler inn fornavn, e-postadresse, valgt mobilplattform, segment, språk, registreringsside og henviser, kampanjeparametere samt versjon og tidsstempel for samtykket. Appen kan samle inn konto-, trenings- og tjenestedata som beskrives på de aktuelle skjermene. For e-postene fra Epilog brukes fornavn, språk, registreringsdato, antall økter og datoen for den siste, programmet du følger, kontoens abonnementstype og ditt valg om å motta disse e-postene eller ikke.

3. Formål

Ventelistedataene brukes til å registrere og bekrefte påmeldingen, kunngjøre lanseringen, sende informasjon tilpasset plattformen, måle kampanjeattribusjon, forhindre misbruk og yte støtte. Kontodataene gir tilgang til appen og gjør det mulig å levere tjenesten. De brukes også til å sende e-postene fra Epilog til kontoinnehavere: tips for å komme godt i gang, ukesammendrag, nyheter og tilbud, tilpasset hvordan de bruker appen. En liten andel av kontoene, trukket ut tilfeldig, mottar ikke enkelte av disse meldingene, slik at vi kan måle nytten av dem.

4. Rettslig grunnlag

Meldinger om venteliste og lansering bygger på et uttrykkelig samtykke som kan trekkes tilbake når som helst. Behandling knyttet til kontoen og tjenesten bygger, avhengig av tilfellet, på oppfyllelse av avtalen eller gjeldende rettslige forpliktelser. E-postene fra Epilog som sendes til kontoinnehavere, bygger på Epilogs berettigede interesse i å informere brukerne om sin egen tjeneste, slik regelen for eksisterende kunder tillater: Du kan reservere deg mot dem når du oppretter kontoen ved å fjerne avkrysningen i den aktuelle boksen, via lenken for avmelding med ett klikk i hver e-post, eller når som helst i appen under Profil og innstillinger, Personvern. Varsler med markedsføring sendes bare etter et samtykke gitt i appen.

5. Lagring av data

Ventelistedataene lagres til slutten av lanseringskommunikasjonen eller til samtykket trekkes tilbake, og slettes eller minimeres deretter, med forbehold om rettslig dokumentasjon. Konto- og faktureringsdata følger sine egne avtalefestede og lovbestemte lagringstider. Kontaktopplysningene for e-postene fra Epilog lagres så lenge kontoen finnes, og slettes sammen med den; etter en avmelding beholdes adressen bare som en blokkert kontakt, slik at ingenting mer sendes til den.

6. Deling av data

Dataene selges aldri. For ventelisten behandler skjemaverktøyet vårt, driftet hos Vercel og Upstash, skjemaet og sikkerhetskopiene; Brevo lagrer kontakten og sender bekreftelser eller lanseringsmeldinger. For kontoinnehavere lagrer Brevo også e-postkontakten og dataene som er listet opp i punkt 2, og sender e-postene fra Epilog. UserJot drifter vår offentlige tilbakemeldingstavle: kallenavnet og e-postadressen knyttet til tilbakemeldingene du publiserer der, lagres av UserJot også etter at Epilog-kontoen din er slettet, og kan slettes på forespørsel via kontaktadressen nedenfor. Andre tekniske leverandører mottar bare dataene som er nødvendige for at Epilog skal fungere.

Leverandører og overføringer utenfor Den europeiske union

For å drifte Epilog benytter FIT MASS COACHING leverandører som behandler data på vegne av selskapet, utelukkende etter selskapets instrukser: MongoDB Atlas (database), Amazon Web Services (fillagring), Vercel (drift av nettstedet), Stripe (betaling), RevenueCat (abonnementshåndtering), Brevo (e-post), UserJot (tilbakemeldingstavle) og Bunny (strømming av øvelsesvideoer). Noen av disse leverandørene, eller deres egne underleverandører, er etablert utenfor Den europeiske union, særlig i USA. Disse overføringene er sikret gjennom standard personvernbestemmelser vedtatt av Europakommisjonen eller, for sertifiserte selskaper, gjennom rammeverket for personvern mellom EU og USA (Data Privacy Framework).

7. Datasikkerhet

Tekniske og organisatoriske tiltak beskytter mot all uautorisert tilgang eller utlevering.

8. Dine rettigheter

Rettighetene etter GDPR omfatter innsyn, retting, sletting og begrensning av behandlingen, og utøves via support@epilog.fit. Du kan også klage til CNIL (www.cnil.fr), den franske datatilsynsmyndigheten, eller til tilsynsmyndigheten i landet der du bor; i Norge Datatilsynet (www.datatilsynet.no).

9. Endringer i erklæringen

Denne erklæringen kan endres; fortsatt bruk innebærer aksept.

Helsedata i appen

Appen lagrer informasjonen du legger inn om kroppen din, som vekt og kroppsmål, samt treningsøktene dine. Hvis en coach følger deg opp gjennom Epilog, ser den coachen og eventuelt teamet hans eller hennes treningsøktene dine med notater, veiingene dine og kroppsmålene dine, også de som ble registrert før oppfølgingen startet, så lenge den varer. På iPhone, og bare hvis du tillater det, kobler Epilog seg til Apple Helse: Appen lagrer der øktene dine og kaloriene deres, og leser fødselsdatoen din, som forblir på enheten din, for å anslå makspulsen og pulssonene dine.

Synkroniseringen av veiingene dine er slått av som standard, og å koble til Apple Helse slår den ikke på: Du slår den på selv i innstillingene i appen, noe som utløser forespørselen om tilgang til vekten din i Apple Helse, og kan når som helst slå den av. Når den er på, legges veiingene dine fra Apple Helse, opptil 90 dager tilbake, til på Epilog-kontoen din. De lagres på serverne våre, og hvis en coach følger deg opp, har den coachen og eventuelt teamet hans eller hennes tilgang til dem. En dag som allerede er fylt ut i Epilog, blir ikke erstattet, og en verdi som ligger langt fra en nærliggende veiing, blir ikke importert. Veiinger du legger til i målene dine i Epilog, lagres også i Apple Helse; det gjelder ikke dem du legger inn i en innsjekk. Hvis du endrer eller sletter en veiing på den ene siden, blir den verken endret eller slettet på den andre. Hvis du fjerner Epilogs tilgang til økter eller tillatelsen til å lagre vekten din i Apple Helse, overføres ingen flere veiinger. Synkroniseringen slås da av: Å gjenopprette tilgangen starter den ikke på nytt, du må slå den på igjen. Denne innstillingen lagres bare på telefonen din: Hvis du installerer appen på nytt, slås den av, og hvis du deretter slår den på igjen, kan en veiing som er under 90 dager gammel, og som du hadde slettet, komme tilbake.

På Apple Watch, under en økt og bare hvis du tillater det, leser Epilog-appen pulsen din og forbrent aktiv energi for å vise dem direkte under økten; den leser også fødselsdatoen din for å anslå makspulsen din, samt øktene dine som er registrert i Apple Helse, og lagrer økten der.

Disse dataene behandles på grunnlag av ditt uttrykkelige samtykke, gitt når du gir tilgang til Apple Helse, slår på synkroniseringen av veiingene dine eller legger inn denne informasjonen; du kan trekke det tilbake når som helst i innstillingene for Apple Helse og i appen. Å slå av synkroniseringen sletter ikke veiinger som allerede er importert: De blir værende på kontoen din til du sletter dem. Disse dataene brukes utelukkende til at Epilog skal fungere og til oppfølgingen din: De selges aldri, brukes aldri til reklameformål og overføres aldri til annonsører. Dataene Epilog oppbevarer, inngår i eksporten av dataene dine og slettes sammen med kontoen din; det som er lagret i Apple Helse, blir værende der og administreres fra den appen.

Annonsemåling i appen (Meta)

Appen bruker Metas måleverktøy (Metas utviklingssett og Conversions API, via vår abonnementsleverandør RevenueCat) for å måle hvor effektive annonsene våre på Facebook og Instagram er. Meta mottar informasjon om installasjon og bruk av appen, oppretting av konto, prøveperioder og abonnementer, tekniske data om enheten og enhetens annonse-ID (på iPhone bare hvis du har tillatt sporing). Treningsøktene, helsedataene, kroppsmålene og bildene dine sendes aldri til Meta.

På iPhone tar du dette valget når Apple ber om tillatelse til sporing, og du kan endre det under Innstillinger › Personvern og sikkerhet › Sporing. På Android kan du tilbakestille eller slette annonse-ID-en din i telefonens innstillinger.

Rettslig grunnlag: ditt samtykke på iPhone; FIT MASS COACHINGs berettigede interesse i å måle kampanjene sine på Android, som du når som helst kan protestere mot. Om Metas behandling og eventuelle internasjonale overføringer, se Metas personvernerklæring.

Reklameinformasjonskapsler (Meta)

Med ditt samtykke måler Meta-pikselen besøk på de offentlige landings- og tilbudssidene, fullførte registreringer, klikk på knappene for App Store og Google Play, starter av prøveperioder og bekreftede betalinger, for å måle annonsene våre og vise tilpassede annonser på Facebook og Instagram. Meta mottar tekniske data fra nettleseren og nettverket, sidens URL, navnene på hendelsene, beløpet og valutaen for en bekreftet betaling samt identifikatorer fra reklameinformasjonskapsler (_fbp og, avhengig av tilfellet, _fbc). RevenueCat overfører også bekreftede nettbetalinger til Meta via Conversions API, med de reklameidentifikatorene du har samtykket til. Denne integrasjonen overfører ikke kontoinformasjon eller svar på spørreskjemaer; automatisk samsvar og automatisk hendelsesgjenkjenning er slått av. Valget ditt lagres i nettleseren din i 180 dager. For å trekke det tilbake eller endre det, åpner du denne erklæringen fra bunnteksten: De samme knappene Godta og Avslå vises igjen. Avslår du, er tjenesten fortsatt tilgjengelig, og denne integrasjonen slås av. For Metas behandling og eventuelle internasjonale overføringer, se Metas personvernerklæring.

Hvor registreringen kommer fra

Når et besøk kommer til epilog.fit via en kampanjelenke (parameterne utm_source, utm_medium, utm_campaign og utm_content) eller via en vervelenke, tar nettstedet vare på disse parameterne, landingssiden og tidspunktet for ankomsten. Denne informasjonen blir i nettleseren så lenge fanen er åpen, og forsvinner når den lukkes. Den lagres ikke i en informasjonskapsel, unntatt under innlogging med Google, der den går via en teknisk informasjonskapsel på høyst ti minutter som slettes ved retur. Hvis en konto opprettes under dette besøket, lagres informasjonen sammen med kontoen, slik at vi vet hvilke kanaler som gjør Epilog kjent. Den inneholder verken IP-adresse eller reklameidentifikator. Nettstedet sender den til serverne våre og overfører den til lenken til Google Play når den brukes. For en besøkende som har godtatt informasjonskapslene fra Meta, overføres sidens adresse, inkludert parameterne, også til Meta, slik forrige punkt beskriver. Rettslig grunnlag: FIT MASS COACHINGs berettigede interesse i å måle effekten av sin kommunikasjon. Informasjonen slettes sammen med kontoen.

I appen lagres også følgende sammen med kontoen, for den samme målingen: det valgfrie svaret på spørsmålet «Hvordan hørte du om Epilog?», landet (oppgitt av appbutikken via abonnementsleverandøren vår, eller utledet av enhetens tidssone) samt språket og regionen som er stilt inn på telefonen.

10. Spørreskjema for coaching-oppstart (helsedata)

Kunder som følges opp av en coach via Epilog, fyller ut et oppstartsskjema som samler inn helseopplysninger i henhold til artikkel 9 i GDPR: skader og smerter, spiseforstyrrelser, kroppsmål og kroppsbilder når kunden velger å sende dem. Disse svarene behandles på grunnlag av kundens uttrykkelige samtykke, som innhentes før noe svar lagres, og som oppbevares sammen med datoen og versjonen av denne erklæringen som gjaldt da. De har ett eneste formål: å utarbeide og følge opp kundens treningsprogram og ernæring. Bare den tilknyttede coachen og teamet hans eller hennes har tilgang til dem; svarene om skader og spiseforstyrrelser vises ikke i noen liste eller oppfølgingsvisning for teamet. Samtykket kan trekkes tilbake når som helst via kontaktadressen nedenfor, og spørreskjemaet omfattes både av slettingen av kontoen og av eksporten for dataportabilitet. Lagring: Innsendte svar lagres så lenge oppfølgingen og den tilknyttede Epilog-kontoen varer, og slettes sammen med den, bilder inkludert. Et spørreskjema som er påbegynt, men aldri sendt inn, slettes automatisk etter tretti dager uten aktivitet, sammen med bildene. Et innsendt spørreskjema som ingen Epilog-konto er knyttet til, slettes etter tolv måneder: Denne fristen gir rom for en sen registrering uten at helsedata blir liggende på ubestemt tid.

Fremgangsbilder

Appen har et bildebibliotek der du kan følge utviklingen av fysikken din: før/etter-bilder og sammenligning. Den lagrer bildene du tar eller importerer, og for hvert bilde vinkelen (forfra, bakfra, fra siden eller annet), hvilken side profilen viser og datoen bildet ble tatt, som du kan korrigere. Før opplasting koder appen hvert bilde om til en ny JPEG-fil, som serveren deretter koder om på nytt: GPS-posisjon, enhetens merke og modell og andre metadata fra originalfilen beholdes ikke. Epilog analyserer ikke innholdet i bildene. De lagres hos Amazon Web Services i Paris (region eu-west-3), kryptert ved lagring (SSE-S3). De er aldri offentlige: Serveren overfører dem bare etter autentisering, uten offentlig adresse eller hurtigbufring, og en visningslenke, når det trengs en, er signert og utløper etter høyst én time.

Disse bildene forblir private og brukes utelukkende til din personlige oppfølging. Andre medlemmer har aldri tilgang til dem. Hvis du følges opp av en coach via Epilog, overføres bare bildene du selv legger ved en innsjekk: Coachen din og teamet hans eller hennes kan se dem i innsjekkene der du har sendt dem, og ingen andre steder. Å legge til bilder og sammenligne dem krever Epilog Pro; uten abonnement beholder du alle bildene dine og kan se dem, eksportere dem, korrigere informasjonen om dem og slette dem. Rettslig grunnlag: levering av tjenesten du ber om når du legger til et bilde. Bilder som sendes med oppstartsskjemaet, reguleres fortsatt av punkt 10.

Du kan slette hvert bilde i appen. Det forsvinner straks fra bildebiblioteket ditt og fra innsjekkene der du sendte det; filene slettes fra lagringen av en oppryddingsjobb som kjører hver time og prøver igjen til slettingen er fullført. Lagringen beholder ikke eldre versjoner av filene. Et spor uten bilde (dato, vinkel og tekniske referanser) blir liggende til kontoen slettes, slik at innsjekker som allerede er sendt, viser at bildet er fjernet. En kopi du har eksportert ut av Epilog, berøres ikke. Et bilde som ikke ble ferdig lastet opp, slettes etter 24 timer, og et bilde lagt ved en innsjekk som aldri ble sendt, etter sju dager. Når du sletter kontoen din, slettes bildene og all informasjon om dem ved slutten av fristen på tretti dager etter forespørselen. Eksporten av dataene dine (dataportabilitet) inneholder informasjonen om hvert bilde og lar deg laste ned hvert bilde i full størrelse.

11. Spørreundersøkelse blant coacher

Spørreskjemaet for coacher på epilog.fit/coachs samler inn svarene deres om virksomheten, verktøyene og forventningene deres, kampanjekilden for besøket og start- og sluttidspunktet for utfyllingen. IP-adressen brukes bare til å begrense misbruk, i høyst 24 timer, og lagres ikke sammen med svarene. Kontaktopplysninger (fornavn, e-postadresse, telefon eller WhatsApp, Instagram-konto eller profesjonelt nettsted) bes bare om fra coacher som ønsker å bli kontaktet igjen: resultater fra undersøkelsen, forhåndsvisning, betatest eller en samtale. Formål: å styre utviklingen av Epilog Coach og, for dem som har bedt om det, sende dem en bekreftelse på e-post og deretter kontakte dem igjen på e-post, telefon eller WhatsApp. Nyheter om Epilog Coach sendes bare til coacher som har krysset av i den aktuelle boksen. Rettslig grunnlag: FIT MASS COACHINGs berettigede interesse i å forbedre produktene sine for svarene, personens egen forespørsel for ny kontakt, og samtykke, som kan trekkes tilbake når som helst, for nyhetene. Leverandører: Skjemaverktøyet vårt, driftet hos Vercel og Upstash, lagrer svarene; en kopi føres i et internt Google-regneark; Brevo lagrer kontaktopplysningene. Lagring: Svarene og kontaktopplysningene lagres i høyst 24 måneder etter svaret, hos hver av disse leverandørene; kontaktopplysningene slettes tidligere ved en enkel forespørsel til kontaktadressen nedenfor.

12. Kontakt

For spørsmål: support@epilog.fit.