Privacybeleid

1. Verwerkingsverantwoordelijke

FIT MASS COACHING — SAS ingeschreven in Lyon onder nummer 950 762 765. Adres: 45 quai Docteur Gailleton, 69002 Lyon, France. Contact: support@epilog.fit.

2. Verzamelde persoonsgegevens

De wachtlijst verzamelt de voornaam, het e-mailadres, het gekozen mobiele platform, het segment, de taal, de aanmeldpagina en de verwijzer, de campagneparameters, en de versie en het tijdstip van de toestemming. De app kan de account-, trainings- en dienstgegevens verzamelen die in de betreffende schermen worden beschreven. Voor de e-mails van Epilog worden gebruikt: de voornaam, de taal, de aanmelddatum, het aantal trainingen en de datum van de laatste, het gevolgde programma, het type abonnement van het account en je keuze om deze e-mails wel of niet te ontvangen.

3. Doeleinden

De wachtlijstgegevens worden gebruikt om de aanmelding te registreren en te bevestigen, de opening aan te kondigen, informatie te sturen die past bij het platform, de toeschrijving van campagnes te meten, misbruik te voorkomen en support te bieden. De accountgegevens maken toegang tot de app en de uitvoering van de dienst mogelijk. Ze worden ook gebruikt om accounthouders de e-mails van Epilog te sturen: tips voor een goede start, een weekoverzicht, nieuws en aanbiedingen, afgestemd op hoe ze de app gebruiken. Een klein, willekeurig gekozen deel van de accounts ontvangt sommige van deze berichten niet, om te meten hoe nuttig ze zijn.

4. Rechtsgrond

De berichten over de wachtlijst en de lancering zijn gebaseerd op uitdrukkelijke toestemming, die op elk moment kan worden ingetrokken. De verwerkingen die met het account en de dienst te maken hebben, zijn naargelang het geval gebaseerd op de uitvoering van de overeenkomst of op de toepasselijke wettelijke verplichtingen. De e-mails van Epilog aan accounthouders zijn gebaseerd op het gerechtvaardigd belang van Epilog om zijn gebruikers te informeren over zijn eigen dienst, zoals de regel voor bestaande klanten toestaat: je kunt ze weigeren bij het aanmaken van je account door het daarvoor bedoelde vakje uit te vinken, via de afmeldlink met één klik in elke e-mail, of op elk moment in de app, onder Profiel & instellingen, Privacy. Promotionele meldingen worden alleen verstuurd als je daar in de app toestemming voor hebt gegeven.

5. Bewaring van gegevens

De wachtlijstgegevens worden bewaard tot het einde van de communicatiecyclus rond de lancering of tot de intrekking van de toestemming, en daarna verwijderd of geminimaliseerd, behoudens wat als wettelijk bewijs nodig is. Account- en factuurgegevens volgen hun eigen contractuele en wettelijke bewaartermijnen. Het contact voor de e-mails van Epilog wordt bewaard zolang het account bestaat en samen met het account verwijderd; na een afmelding wordt het adres alleen bewaard als geblokkeerd contact, zodat er niets meer naartoe wordt gestuurd.

6. Delen van gegevens

Gegevens worden nooit verkocht. Voor de wachtlijst verwerkt onze formuliertool, gehost door Vercel en Upstash, het formulier en de back-ups bij storingen; Brevo bewaart het contact en verstuurt de bevestigingen of lanceringsberichten. Voor accounthouders bewaart Brevo ook het e-mailcontact en de gegevens uit sectie 2, en verstuurt het de e-mails van Epilog. UserJot host ons openbare feedbackboard: de gebruikersnaam en het e-mailadres die horen bij de feedback die je daar plaatst, worden door UserJot bewaard, ook nadat je Epilog-account is verwijderd, en kunnen op verzoek worden verwijderd via het contactadres hieronder. Andere technische dienstverleners ontvangen alleen de gegevens die nodig zijn voor de werking van Epilog.

Dienstverleners en doorgiften buiten de Europese Unie

Om Epilog te laten werken, schakelt FIT MASS COACHING dienstverleners in die namens haar en uitsluitend volgens haar instructies gegevens verwerken: MongoDB Atlas (database), Amazon Web Services (opslag van bestanden), Vercel (hosting van de website), Stripe (betalingen), RevenueCat (abonnementsbeheer), Brevo (e-mails), UserJot (feedbackboard) en Bunny (streaming van oefenvideo's). Sommige van deze dienstverleners, of hun eigen subverwerkers, zijn gevestigd buiten de Europese Unie, met name in de Verenigde Staten. Deze doorgiften zijn geregeld via de door de Europese Commissie vastgestelde modelcontractbepalingen of, voor gecertificeerde bedrijven, via het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).

7. Beveiliging van gegevens

Technische en organisatorische maatregelen beschermen tegen ongeoorloofde toegang of openbaarmaking.

8. Rechten van de gebruiker

De rechten onder de AVG omvatten inzage, rectificatie, verwijdering en beperking van de verwerking, uit te oefenen via support@epilog.fit. Je kunt ook een klacht indienen bij de CNIL (www.cnil.fr), de Franse toezichthouder voor gegevensbescherming, of bij de toezichthouder van je woonland; in Nederland is dat de Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl).

9. Wijzigingen van het beleid

Dit beleid kan worden gewijzigd; voortgezet gebruik geldt als aanvaarding.

Gezondheidsgegevens in de app

De app slaat de informatie op die je over je lichaam invoert, zoals je gewicht en lichaamsmaten, en ook je trainingen. Als een coach je via Epilog begeleidt, zien die coach en, als die er een heeft, diens team je trainingen met notities, je wegingen en je lichaamsmaten, ook die van vóór het begin van de begeleiding, zolang die duurt. Op iPhone, en alleen als je daar toestemming voor geeft, maakt Epilog verbinding met Apple Health: de app slaat daar je trainingen en de bijbehorende calorieën op, en leest er je geboortedatum uit, die op je apparaat blijft, om je maximale hartslag en je hartslagzones te schatten.

De synchronisatie van je wegingen staat standaard uit, en Apple Health verbinden schakelt die niet in: je schakelt ze zelf in via de instellingen van de app, waarna toegang tot je gewicht in Apple Health wordt gevraagd, en je kunt ze op elk moment uitschakelen. Zodra ze aan staat, worden je wegingen uit Apple Health, tot 90 dagen terug, aan je Epilog-account toegevoegd. Ze worden op onze servers bewaard en, als een coach je begeleidt, hebben die coach en, als die er een heeft, diens team er toegang toe. Een dag die in Epilog al is ingevuld, wordt niet vervangen, en een waarde die sterk afwijkt van een weging kort ervoor of erna wordt niet geïmporteerd. Wegingen die je in Epilog aan je metingen toevoegt, worden ook in Apple Health opgeslagen; wegingen die je in een check-in invoert niet. Een weging aan de ene kant wijzigen of verwijderen, wijzigt of verwijdert die niet aan de andere kant. Als je Epilog de toegang tot trainingen of de toestemming om je gewicht in Apple Health op te slaan ontneemt, wordt er geen enkele weging meer uitgewisseld. De synchronisatie wordt dan uitgeschakeld: de toegang herstellen start die niet opnieuw, je moet ze weer inschakelen. Deze instelling wordt alleen op je telefoon bewaard: als je de app opnieuw installeert, staat ze weer uit en als je ze daarna weer inschakelt, kan een weging van minder dan 90 dagen oud die je had verwijderd terugkomen.

Op Apple Watch leest de Epilog-app tijdens een training, en alleen als je daar toestemming voor geeft, je hartslag en verbruikte actieve energie om ze live te tonen tijdens de training; de app leest ook je geboortedatum om je maximale hartslag te schatten, en je trainingen die in Apple Health zijn opgeslagen, en slaat de training daar op.

Deze gegevens worden verwerkt op basis van je uitdrukkelijke toestemming, die je geeft wanneer je toegang tot Apple Health toestaat, de synchronisatie van je wegingen inschakelt of deze informatie invoert; je kunt die toestemming op elk moment intrekken in de instellingen van Apple Health en in de app. De synchronisatie uitschakelen wist al geïmporteerde wegingen niet: ze blijven in je account staan tot je ze verwijdert. Deze gegevens worden uitsluitend gebruikt voor de werking van Epilog en het volgen van je voortgang: ze worden nooit verkocht, nooit voor advertentiedoeleinden gebruikt en nooit aan adverteerders doorgegeven. De gegevens die Epilog bewaart, zitten in de export van je gegevens en worden samen met je account verwijderd; wat in Apple Health is opgeslagen, blijft daar en beheer je vanuit die app.

Advertentiemeting in de app (Meta)

De app gebruikt de meetinstrumenten van Meta (de software development kit van Meta en de Conversions API, via onze abonnementsdienstverlener RevenueCat) om de effectiviteit van onze advertenties op Facebook en Instagram te meten. Meta ontvangt informatie over de installatie en het gebruik van de app, het aanmaken van een account, proefperiodes en abonnementen, technische gegevens over het apparaat en de advertentie-ID van je apparaat (op iPhone alleen als je tracking hebt toegestaan). Je trainingen, gezondheidsgegevens, lichaamsmaten en foto’s worden nooit aan Meta doorgegeven.

Op iPhone maak je deze keuze wanneer Apple om toestemming voor tracking vraagt, en je kunt die wijzigen via Instellingen › Privacy en beveiliging › Tracking. Op Android kun je je advertentie-ID resetten of verwijderen in de instellingen van je telefoon.

Rechtsgrond: je toestemming op iPhone; het gerechtvaardigd belang van FIT MASS COACHING om zijn campagnes te meten op Android, waartegen je op elk moment bezwaar kunt maken. Voor de verwerkingen door Meta en eventuele internationale doorgiften, zie het privacybeleid van Meta.

Advertentiecookies (Meta)

Met je toestemming meet de Meta-pixel bezoeken aan de openbare landings- en aanbodpagina's, geslaagde aanmeldingen, klikken op de knoppen App Store en Google Play, gestarte proefperiodes en bevestigde betalingen, om onze advertenties te meten en gepersonaliseerde advertenties te tonen op Facebook en Instagram. Meta ontvangt technische gegevens van de browser en het netwerk, de URL van de pagina, de namen van de gebeurtenissen, het bedrag en de valuta van een bevestigde betaling, en ID's van advertentiecookies (_fbp en, afhankelijk van het geval, _fbc). RevenueCat stuurt bevestigde webbetalingen ook door naar Meta via de Conversions API, met de advertentie-ID's waarvoor toestemming is gegeven. Deze integratie geeft geen accountgegevens of antwoorden op vragenlijsten door; automatische matching en automatische detectie van gebeurtenissen zijn uitgeschakeld. Je keuze wordt 180 dagen in je browser bewaard. Om die in te trekken of te wijzigen, open je dit beleid via de footer: dan verschijnen dezelfde knoppen Accepteren en Weigeren opnieuw. Weigeren laat de dienst toegankelijk en schakelt deze integratie uit. Voor de verwerkingen door Meta en eventuele internationale doorgiften, zie het privacybeleid van Meta.

Herkomst van de aanmelding

Wanneer een bezoek op epilog.fit binnenkomt via een campagnelink (parameters utm_source, utm_medium, utm_campaign en utm_content) of via een verwijzingslink, onthoudt de website deze parameters, de landingspagina en het tijdstip van aankomst. Deze informatie blijft in de browser zolang het tabblad open is en verdwijnt wanneer het wordt gesloten. Ze wordt niet in een cookie opgeslagen, behalve tijdens het inloggen met Google, waarbij ze via een technische cookie van maximaal tien minuten gaat, die bij terugkeer wordt gewist. Als er tijdens dat bezoek een account wordt aangemaakt, wordt ze bij dat account opgeslagen, om te weten via welke kanalen mensen Epilog leren kennen. Ze bevat geen IP-adres en geen advertentie-ID. De website stuurt ze naar onze servers en voegt ze toe aan de link naar Google Play wanneer die wordt gebruikt. Voor een bezoeker die de Meta-cookies heeft geaccepteerd, wordt het adres van de pagina, inclusief parameters, ook aan Meta doorgegeven, zoals in de vorige sectie staat. Rechtsgrond: het gerechtvaardigd belang van FIT MASS COACHING om de effectiviteit van haar communicatie te meten. Ze wordt samen met het account verwijderd.

In de app wordt voor dezelfde meting ook het volgende bij het account opgeslagen: het optionele antwoord op de vraag ‘Hoe heb je van Epilog gehoord?’, het land (doorgegeven door de appwinkel via onze abonnementsdienstverlener, of afgeleid uit de tijdzone van het apparaat), en de taal en regio die op de telefoon zijn ingesteld.

10. Onboardingvragenlijst coaching (gezondheidsgegevens)

Klanten die via Epilog door een coach worden begeleid, vullen een onboardingvragenlijst in die gezondheidsgegevens verzamelt in de zin van artikel 9 van de AVG: blessures en pijn, eetstoornissen, lichaamsmaten, en lichaamsfoto's wanneer de klant ervoor kiest die te sturen. Deze antwoorden worden verwerkt op basis van de uitdrukkelijke toestemming van de klant, die wordt gevraagd voordat ook maar één antwoord wordt opgeslagen, en die wordt bewaard met de datum en de versie van dit beleid die op dat moment gold. Ze dienen één enkel doel: het opstellen en opvolgen van het trainingsprogramma en de voeding van de klant. Alleen de gekoppelde coach en diens team hebben er toegang toe; de antwoorden over blessures en eetstoornissen verschijnen in geen enkele lijst of teamoverzicht. De toestemming kan op elk moment worden ingetrokken via het contactadres hieronder, en de vragenlijst valt zowel onder de verwijdering van het account als onder de export voor gegevensoverdraagbaarheid. Bewaring: verstuurde antwoorden worden bewaard zolang de begeleiding duurt en het bijbehorende Epilog-account bestaat, en worden samen daarmee gewist, foto's inbegrepen. Een vragenlijst die is begonnen maar nooit verstuurd, wordt na dertig dagen zonder activiteit automatisch gewist, samen met de foto's. Een verstuurde vragenlijst die aan geen enkel Epilog-account is gekoppeld, wordt na twaalf maanden gewist: die termijn laat ruimte voor een late aanmelding zonder gezondheidsgegevens eindeloos te laten wachten.

Voortgangsfoto's

De app biedt een fotobibliotheek om de ontwikkeling van je lichaam te volgen: voor-en-na-foto's en vergelijking. De app bewaart de foto's die je maakt of importeert en, bij elke foto, de weergave (voorkant, achterkant, zijkant of anders), de kant van het profiel en de opnamedatum, die je kunt corrigeren. Vóór het uploaden codeert de app elke foto opnieuw naar een nieuw JPEG-bestand, dat de server op zijn beurt opnieuw codeert: de gps-locatie, het merk en model van het apparaat en de andere metadata van het oorspronkelijke bestand worden niet bewaard. Epilog analyseert de inhoud van de foto's niet. Ze worden opgeslagen bij Amazon Web Services in Parijs (regio eu-west-3), versleuteld in rust (SSE-S3). Ze zijn nooit openbaar: de server geeft ze alleen door na authenticatie, zonder openbaar adres of caching, en een weergavelink is, als die nodig is, ondertekend en verloopt na maximaal één uur.

Deze foto's blijven privé en dienen alleen voor het volgen van je eigen voortgang. Andere leden hebben er nooit toegang toe. Als je via Epilog door een coach wordt begeleid, worden alleen de foto's die je zelf aan een check-in toevoegt naar je coach gestuurd: je coach en diens team kunnen ze bekijken in de check-ins waarin je ze hebt verstuurd, en nergens anders. Foto's toevoegen en vergelijken is voorbehouden aan Epilog Pro; zonder abonnement behoud je al je foto's en kun je ze bekijken, exporteren, hun gegevens corrigeren en ze verwijderen. Rechtsgrond: de uitvoering van de dienst waar je om vraagt door een foto toe te voegen. Foto's die met de onboardingvragenlijst worden verstuurd, blijven onder sectie 10 vallen.

Je kunt elke foto vanuit de app verwijderen. De foto verdwijnt meteen uit je fotobibliotheek en uit de check-ins waarin je hem had verstuurd; de bestanden worden uit de opslag gewist door een opschoontaak die elk uur draait en het opnieuw probeert zolang het wissen niet is gelukt. De opslag bewaart geen oude versies van de bestanden. Een spoor zonder afbeelding (datum, weergave en technische referenties) blijft bestaan tot het account wordt verwijderd, zodat bij al verstuurde check-ins te zien is dat de foto is verwijderd. Een kopie die je buiten Epilog hebt geëxporteerd, valt hier niet onder. Een foto waarvan het uploaden is mislukt, wordt na 24 uur gewist, een foto bij een check-in die nooit is verstuurd na zeven dagen. Wanneer je je account verwijdert, worden de foto's en al hun gegevens gewist aan het einde van de termijn van dertig dagen na het verzoek. De export van je gegevens (overdraagbaarheid) bevat de gegevens van elke foto en maakt het mogelijk elke afbeelding op volledige grootte te downloaden.

11. Enquête onder coaches

De vragenlijst voor coaches op epilog.fit/coachs verzamelt hun antwoorden over hun activiteit, hun tools en hun verwachtingen, de campagnebron van het bezoek en de begin- en eindtijd van de vragenlijst. Het IP-adres wordt alleen gebruikt om misbruik bij het versturen te beperken, gedurende maximaal 24 uur, en wordt niet bij de antwoorden bewaard. Contactgegevens (voornaam, e-mailadres, telefoon of WhatsApp, Instagram-account of professionele website) worden alleen gevraagd aan coaches die opnieuw benaderd willen worden: resultaten van de enquête, voorpremière, bètatest of gesprek. Doeleinden: richting geven aan de ontwikkeling van Epilog Coach en, voor wie daarom heeft gevraagd, een bevestigingsmail sturen en hen daarna opnieuw benaderen per e-mail, telefoon of WhatsApp. Nieuws over Epilog Coach wordt alleen gestuurd aan coaches die het daarvoor bedoelde vakje hebben aangevinkt. Rechtsgrond: het gerechtvaardigd belang van FIT MASS COACHING om haar producten te verbeteren voor de antwoorden, het verzoek van de betrokkene voor het opnieuw benaderen, en toestemming, die op elk moment kan worden ingetrokken, voor het nieuws. Dienstverleners: onze formuliertool, gehost door Vercel en Upstash, slaat de antwoorden op; een kopie wordt bijgehouden in een interne Google-spreadsheet; Brevo bewaart de contactgegevens. Bewaring: de antwoorden en contactgegevens worden maximaal 24 maanden na het antwoord bewaard, bij elk van deze dienstverleners; de contactgegevens worden eerder verwijderd op eenvoudig verzoek via het contactadres hieronder.

12. Contact

Voor vragen: support@epilog.fit.