Integritetspolicy

1. Personuppgiftsansvarig

FIT MASS COACHING — SAS registrerat i Lyon under nummer 950 762 765. Adress: 45 quai Docteur Gailleton, 69002 Lyon, France. Kontakt: support@epilog.fit.

2. Personuppgifter som samlas in

Väntelistan samlar in förnamn, e-postadress, vald mobilplattform, segment, språk, registreringssida och hänvisare, kampanjparametrar samt samtyckets version och tidsstämpel. Appen kan samla in de konto-, tränings- och tjänsteuppgifter som beskrivs på respektive skärm. För Epilogs e-postutskick används förnamn, språk, registreringsdatum, antal pass och datum för det senaste, det program som följs, kontots abonnemangstyp och ditt val att ta emot dessa e-postmeddelanden eller inte.

3. Ändamål

Uppgifterna på väntelistan används för att registrera och bekräfta anmälan, meddela lanseringen, skicka information anpassad efter plattform, mäta kampanjernas attribution, förhindra missbruk och ge support. Kontouppgifterna ger tillgång till appen och gör det möjligt att tillhandahålla tjänsten. De används också för att skicka Epilogs e-postutskick till kontoinnehavare: tips för en bra start, veckosammanfattning, nyheter och erbjudanden, anpassade efter hur de använder appen. En liten andel av kontona, slumpmässigt utvalda, får inte vissa av dessa meddelanden, för att mäta hur användbara de är.

4. Rättslig grund

Meddelanden om väntelistan och lanseringen bygger på ett uttryckligt samtycke, som kan återkallas när som helst. Behandling som rör kontot och tjänsten bygger, beroende på fallet, på fullgörande av avtal eller på tillämpliga rättsliga förpliktelser. Epilogs e-postutskick till kontoinnehavare bygger på Epilogs berättigade intresse av att informera sina användare om sin egen tjänst, vilket är tillåtet enligt den regel som gäller för befintliga kunder: du kan tacka nej till dem när du skapar kontot genom att avmarkera den avsedda rutan, via länken för avregistrering med ett klick som finns i varje e-postmeddelande, eller när som helst i appen, under Profil och inställningar, Integritet. Marknadsföringsnotiser skickas endast med ett samtycke som lämnats i appen.

5. Lagring av uppgifter

Uppgifterna på väntelistan sparas till slutet av lanseringens kommunikationscykel eller tills samtycket återkallas, och raderas eller minimeras därefter, med förbehåll för vad som behöver sparas som rättsligt bevis. Konto- och faktureringsuppgifter följer sina egna avtalsenliga och lagstadgade lagringstider. Kontaktuppgiften för Epilogs e-postutskick sparas så länge kontot finns och raderas tillsammans med det; efter en avregistrering behålls adressen endast som blockerad kontakt, så att inget mer skickas till den.

6. Delning av uppgifter

Uppgifterna säljs aldrig. För väntelistan hanterar vårt formulärverktyg, som driftas hos Vercel och Upstash, formuläret och säkerhetskopiorna för driftsäkerhet; Brevo sparar kontakten och skickar bekräftelser eller lanseringsmeddelanden. För kontoinnehavare sparar Brevo även e-postkontakten och de uppgifter som anges i avsnitt 2, och skickar Epilogs e-postutskick. UserJot driftar vår offentliga feedbacktavla: det alias och den e-postadress som är kopplade till de synpunkter du publicerar där sparas av UserJot även efter att ditt Epilog-konto har raderats, och kan raderas på begäran via kontaktadressen nedan. Övriga tekniska leverantörer får endast de uppgifter som behövs för att Epilog ska fungera.

Leverantörer och överföringar utanför Europeiska unionen

För att Epilog ska fungera anlitar FIT MASS COACHING leverantörer som behandlar uppgifter för dess räkning och endast enligt dess instruktioner: MongoDB Atlas (databas), Amazon Web Services (fillagring), Vercel (webbhotell för webbplatsen), Stripe (betalning), RevenueCat (hantering av abonnemang), Brevo (e-post), UserJot (feedbacktavla) och Bunny (distribution av övningsvideor). Vissa av dessa leverantörer, eller deras egna underbiträden, är etablerade utanför Europeiska unionen, särskilt i USA. Dessa överföringar omfattas av de standardavtalsklausuler som Europeiska kommissionen har antagit eller, för certifierade företag, av ramen för dataskydd mellan EU och USA (Data Privacy Framework).

7. Datasäkerhet

Tekniska och organisatoriska åtgärder skyddar mot all obehörig åtkomst eller obehörigt röjande.

8. Användarens rättigheter

Rättigheterna enligt dataskyddsförordningen (GDPR) omfattar tillgång, rättelse, radering och begränsning av behandling, och du utövar dem via support@epilog.fit. Du kan också lämna in ett klagomål till CNIL (www.cnil.fr), den franska dataskyddsmyndigheten, eller till Integritetsskyddsmyndigheten (IMY, imy.se).

9. Ändringar av policyn

Den här policyn kan ändras; fortsatt användning innebär godkännande.

Hälsodata i appen

Appen sparar de uppgifter du anger om din kropp, som din vikt och dina kroppsmått, samt dina träningspass. Om en coach följer dig via Epilog ser den coachen och, i förekommande fall, coachens team dina träningspass med anteckningar, dina vägningar och dina kroppsmått, även de som registrerades innan uppföljningen började, så länge den pågår. På iPhone, och endast om du tillåter det, ansluter Epilog till Apple Hälsa: appen sparar där dina pass och deras kalorier, och läser därifrån ditt födelsedatum, som stannar på din enhet, för att uppskatta din maxpuls och dina pulszoner.

Synkroniseringen av dina vägningar är avstängd som standard, och att ansluta Apple Hälsa aktiverar den inte: du aktiverar den själv i appens inställningar, vilket utlöser begäran om åtkomst till din vikt i Apple Hälsa, och kan stänga av den när som helst. När den är aktiverad läggs dina vägningar från Apple Hälsa, upp till 90 dagar tillbaka, till på ditt Epilog-konto. De sparas på våra servrar och, om en coach följer dig, har den coachen och, i förekommande fall, coachens team åtkomst till dem. En dag som redan är ifylld i Epilog ersätts inte, och ett värde som ligger långt från en närliggande vägning importeras inte. Vägningar som du lägger till bland dina mått i Epilog sparas också i Apple Hälsa; de som anges i en check-in gör det inte. Att ändra eller radera en vägning på ena sidan ändrar eller raderar den inte på den andra. Om du tar bort Epilogs åtkomst till pass eller tillståndet att spara din vikt i Apple Hälsa överförs inga fler vägningar. Synkroniseringen stängs då av: att återställa åtkomsten startar inte om den, du måste aktivera den igen. Den här inställningen sparas bara på din telefon: om du installerar om appen stängs den av och, om du sedan aktiverar den igen, kan en vägning yngre än 90 dagar som du hade raderat komma tillbaka.

På Apple Watch, under ett pass och endast om du tillåter det, läser Epilog-appen din puls och förbrukad aktiv energi för att visa dem i realtid under passet; den läser också ditt födelsedatum för att uppskatta din maxpuls, samt dina pass som sparats i Apple Hälsa, och sparar passet där.

Dessa uppgifter behandlas på grundval av ditt uttryckliga samtycke, som du lämnar när du ger åtkomst till Apple Hälsa, aktiverar synkroniseringen av dina vägningar eller anger uppgifterna; du kan återkalla det när som helst i inställningarna för Apple Hälsa och i appen. Att stänga av synkroniseringen raderar inte redan importerade vägningar: de ligger kvar på ditt konto tills du raderar dem. Dessa uppgifter används enbart för att Epilog ska fungera och för din uppföljning: de säljs aldrig, används aldrig i reklamsyfte och lämnas aldrig ut till annonsörer. De uppgifter som Epilog sparar ingår i exporten av dina uppgifter och raderas tillsammans med ditt konto; det som sparats i Apple Hälsa ligger kvar där och hanteras i den appen.

Annonsmätning i appen (Meta)

Appen använder Metas mätverktyg (Metas utvecklingskit och Conversions API, via vår prenumerationsleverantör RevenueCat) för att mäta hur effektiva våra annonser på Facebook och Instagram är. Meta får information om installationen och användningen av appen, kontoskapandet, provperioder och prenumerationer, tekniska uppgifter om enheten och din enhets annons-id (på iPhone bara om du har tillåtit spårning). Dina träningspass, hälsodata, kroppsmått och foton skickas aldrig till Meta.

På iPhone gör du det här valet när Apple ber om tillstånd för spårning, och du kan ändra det under Inställningar › Integritet och säkerhet › Spårning. På Android kan du återställa eller radera ditt annons-id i telefonens inställningar.

Rättslig grund: ditt samtycke på iPhone; FIT MASS COACHINGs berättigade intresse av att mäta sina kampanjer på Android, som du när som helst kan invända mot. För Metas behandlingar och eventuella internationella överföringar, se Metas integritetspolicy.

Reklamcookies (Meta)

Med ditt samtycke mäter Meta-pixeln besök på de offentliga landnings- och erbjudandesidorna, genomförda registreringar, klick på knapparna App Store och Google Play, påbörjade provperioder och bekräftade betalningar, för att mäta vår annonsering och visa personanpassade annonser på Facebook och Instagram. Meta får tekniska uppgifter om webbläsaren och nätverket, sidans URL, händelsernas namn, belopp och valuta för en bekräftad betalning, samt identifierare från reklamcookies (_fbp och, i förekommande fall, _fbc). RevenueCat överför också bekräftade webbetalningar till Meta via Conversions API, med de reklamidentifierare som samtycke har lämnats för. Integrationen överför inte kontouppgifter eller svar på frågeformulär; automatisk matchning och automatisk identifiering av händelser är avaktiverade. Ditt val sparas i din webbläsare i 180 dagar. För att återkalla eller ändra det, öppna den här policyn från sidfoten: samma knappar Godkänn och Avvisa visas igen. Om du avvisar förblir tjänsten tillgänglig och integrationen avaktiveras. För Metas behandling och eventuella internationella överföringar, se Metas integritetspolicy.

Registreringens ursprung

När ett besök kommer till epilog.fit via en kampanjlänk (parametrarna utm_source, utm_medium, utm_campaign och utm_content) eller via en värvningslänk sparar webbplatsen dessa parametrar, landningssidan och ankomsttiden. Informationen stannar i webbläsaren så länge fliken är öppen och försvinner när den stängs. Den placeras inte i en cookie, utom vid inloggning med Google, då den passerar genom en teknisk cookie som gäller i högst tio minuter och raderas vid återkomsten. Om ett konto skapas under besöket sparas den med kontot, för att veta vilka kanaler som gör Epilog känt. Den innehåller varken IP-adress eller reklamidentifierare. Webbplatsen skickar den till våra servrar och för över den till länken till Google Play när den länken används. För en besökare som har godkänt Metas cookies överförs även sidans adress, inklusive parametrar, till Meta, enligt föregående avsnitt. Rättslig grund: det berättigade intresset hos FIT MASS COACHING av att mäta hur effektiv dess kommunikation är. Den raderas tillsammans med kontot.

I appen sparas också med kontot, för samma mätning: det frivilliga svaret på frågan ”Hur hörde du talas om Epilog?”, landet (som anges av appbutiken via vår abonnemangsleverantör eller härleds från enhetens tidszon) samt språk och region som är inställda på telefonen.

10. Startformulär för coachning (hälsodata)

Klienter som coachas av en coach via Epilog fyller i ett startformulär som samlar in hälsodata i den mening som avses i artikel 9 i dataskyddsförordningen (GDPR): skador och smärta, ätstörningar, kroppsmått och kroppsbilder när klienten väljer att skicka sådana. Svaren behandlas på grundval av klientens uttryckliga samtycke, som inhämtas innan något svar sparas och lagras tillsammans med datum och den version av denna policy som då gällde. De används för ett enda ändamål: att utforma och följa upp klientens träningsprogram och kost. Endast den kopplade coachen och coachens team har åtkomst till dem; svaren om skador och ätstörningar visas inte i någon lista eller uppföljningsvy för teamet. Samtycket kan återkallas när som helst via kontaktadressen nedan, och formuläret omfattas både av radering av kontot och av exporten för dataportabilitet. Lagring: inskickade svar sparas under den tid coachningen pågår och så länge det tillhörande Epilog-kontot finns, och raderas tillsammans med det, inklusive bilder. Ett formulär som påbörjats men aldrig skickats in raderas automatiskt efter trettio dagar utan aktivitet, tillsammans med dess bilder. Ett inskickat formulär som inget Epilog-konto har kopplats till raderas efter tolv månader: den tiden ger utrymme för en sen registrering utan att hälsodata får ligga kvar på obestämd tid.

Progressbilder

Appen har ett bildgalleri där du kan följa hur din fysik utvecklas: före- och efterbilder och jämförelse. Det sparar de bilder du tar eller importerar och, för varje bild, vyn (framifrån, bakifrån, profil eller annan), vilken sida profilen visar och datum då bilden togs, som du kan korrigera. Före uppladdningen kodar appen om varje bild till en ny JPEG-fil, som servern i sin tur kodar om: GPS-position, enhetens märke och modell och övriga metadata i originalfilen sparas inte. Epilog analyserar inte bildernas innehåll. De lagras hos Amazon Web Services i Paris (regionen eu-west-3), krypterade i vila (SSE-S3). De är aldrig offentliga: servern överför dem endast efter autentisering, utan offentlig adress och utan cachelagring, och en visningslänk, när en sådan behövs, är signerad och upphör att gälla efter högst en timme.

Bilderna förblir privata och används enbart för din personliga uppföljning. Andra medlemmar har aldrig åtkomst till dem. Om du coachas av en coach via Epilog överförs endast de bilder som du själv bifogar till en check-in: din coach och coachens team kan se dem i de check-ins där du skickade dem, och ingen annanstans. Att lägga till bilder och jämföra dem ingår i Epilog Pro; utan abonnemang behåller du alla dina bilder och kan visa, exportera och radera dem samt korrigera deras uppgifter. Rättslig grund: tillhandahållandet av den tjänst du begär när du lägger till en bild. Bilder som skickas med startformuläret regleras även fortsatt av avsnitt 10.

Du kan radera varje bild i appen. Den försvinner omedelbart från ditt bildgalleri och från de check-ins där du hade skickat den; dess filer raderas från lagringen av en rensningsprocess som körs varje timme och försöker igen tills raderingen har lyckats. Lagringen sparar inga äldre versioner av filerna. En post utan bild (datum, vy och tekniska referenser) finns kvar tills kontot raderas, så att redan skickade check-ins visar att bilden har tagits bort. En kopia som du har exporterat utanför Epilog påverkas inte. En bild vars uppladdning inte slutfördes raderas efter 24 timmar, och en bild som bifogats till en check-in som aldrig skickades efter sju dagar. När du raderar ditt konto raderas bilderna och alla deras uppgifter när den period på trettio dagar som följer på begäran har löpt ut. Exporten av dina uppgifter (dataportabilitet) innehåller uppgifterna för varje bild och gör det möjligt att ladda ner varje bild i full storlek.

11. Enkät till coacher

Frågeformuläret för coacher på epilog.fit/coachs samlar in deras svar om deras verksamhet, verktyg och förväntningar, besökets kampanjkälla samt start- och sluttid för formuläret. IP-adressen används endast för att begränsa missbruk av inskickningar, i högst 24 timmar, och sparas inte tillsammans med svaren. Kontaktuppgifter (förnamn, e-postadress, telefon eller WhatsApp, Instagramkonto eller yrkesmässig webbplats) efterfrågas endast av coacher som vill bli kontaktade igen: enkätresultat, förhandsvisning, betatest eller samtal. Ändamål: att styra utvecklingen av Epilog Coach och, för dem som har begärt det, skicka ett bekräftelsemejl och sedan kontakta dem igen via e-post, telefon eller WhatsApp. Nyheter om Epilog Coach skickas endast till coacher som har kryssat i den avsedda rutan. Rättslig grund: det berättigade intresset hos FIT MASS COACHING av att förbättra sina produkter, för svaren; personens begäran, för den nya kontakten; och samtycket, som kan återkallas när som helst, för nyheterna. Leverantörer: vårt formulärverktyg, som driftas hos Vercel och Upstash, registrerar svaren; en kopia förs i ett internt Google-kalkylark; Brevo sparar kontaktuppgifterna. Lagring: svaren och kontaktuppgifterna sparas i högst 24 månader efter svaret, hos var och en av dessa leverantörer; kontaktuppgifterna raderas tidigare på enkel begäran till kontaktadressen nedan.

12. Kontakt

Vid frågor: support@epilog.fit.