Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur de LB Gym (voir les mentions légales). Pour toute question relative à tes données : renaud.randy90@gmail.com.

2. Données que nous collectons

• Compte : prénom, adresse e-mail, mot de passe (stocké de façon chiffrée/hachée — jamais en clair).
• Données d'entraînement : programmes, séances, exercices, séries (poids, répétitions), historique.
• Suivi corporel : poids et mensurations que tu saisis volontairement.
• Données techniques : un cookie de session nécessaire à ta connexion. Aucune publicité ni traceur tiers.

3. Finalités & base légale

Tes données servent uniquement à fournir le service de suivi d'entraînement (gestion de ton compte, enregistrement et affichage de tes séances et de ta progression). La base légale est l'exécution du contratqui nous lie lorsque tu utilises l'application.

4. Cookies

Nous utilisons un seul cookie, strictement nécessaire au maintien de ta session de connexion. N'étant ni publicitaire ni statistique, il ne requiert pas de bannière de consentement. Les données de séance en cours peuvent aussi être stockées localement sur ton appareil (localStorage) pour éviter toute perte pendant l'entraînement.

5. Hébergement & localisation

Les données sont stockées dans une base PostgreSQL hébergée sur un VPS [À COMPLÉTER : hébergeur et pays, ex. « situé en France/UE »]. Aucune donnée n'est revendue ni transmise à des tiers à des fins commerciales.

6. Durée de conservation

Tes données sont conservées tant que ton compte est actif. À la suppression de ton compte, elles sont effacées (les données liées étant supprimées en cascade).

7. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur tes données. Pour les exercer, écris à renaud.randy90@gmail.com.

Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Les mots de passe sont hachés, les échanges sont chiffrés (HTTPS) et l'accès aux données est restreint. Malgré nos efforts, aucun système n'est infaillible : préviens-nous en cas de doute.