Tes données servent à ton coaching. Point.

Ton compte : ton adresse email et ton âge à l’inscription (ZAVO est réservé aux 16 ans et plus).

Ton profil sportif : mensurations, objectif, niveau, fréquence, matériel, et tes réponses au questionnaire médical (PAR-Q). Elles servent uniquement à calibrer ton programme et les garde-fous santé.

Ton cycle menstruel et, si tu le déclares, ton statut de ménopause : optionnels, uniquement si tu les actives ou les déclares (Réglages → Cycle). Le statut de ménopause peut s’accompagner de trois réponses de dépistage osseux déclaratives (diagnostic, fracture, chute récente), qui ne servent qu’aux garde-fous de ton programme. Tu peux ne jamais en parler, tout modifier ou tout effacer à tout moment.

Ton activité : tes séances logguées et tes conversations avec le coach, pour que le programme évolue avec toi.

Le contrat (nos CGU) : ton compte, tes programmes, tes séances, le chat et l’email hebdo du coach. Sans ces données, le service n’existe pas.

Ton consentement explicite pour les données de santé (voir la section suivante) et pour le suivi du cycle, que tu actives toi-même.

Notre intérêt légitime pour la mesure d’audience minimisée décrite plus bas : comprendre ce qui marche pour améliorer l’app, rien de plus.

Tes réponses au PAR-Q et, si tu les actives ou les déclares, ton cycle menstruel, ton statut de ménopause et ton dépistage osseux sont des données de santé au sens de l’article 9 du RGPD. On ne les traite qu’avec ton consentement explicite, recueilli par une case dédiée au moment de l’onboarding, jamais cochée d’avance. Elles servent uniquement à calibrer ton programme et les garde-fous santé — jamais à de la publicité, jamais transmises à la mesure d’audience.

Tu peux retirer ce consentement à tout moment : en supprimant ton compte (Réglages → Compte) ou en écrivant à privacy@zavo.fit. Sans ces données, ZAVO ne peut pas générer de programme sûr : le retrait entraîne donc la fermeture du compte.

Tes données sont stockées chez Supabase (base de données) sur des serveurs situés dans l’Union européenne. L’application est servie par Vercel.

Certains prestataires sont établis hors de l’Espace économique européen : Vercel (hébergement applicatif), Anthropic (IA), Voyage AI (recherche scientifique) et Resend (emails) aux États-Unis, et l’entité contractante de Supabase à Singapour (les données restent stockées en Union européenne). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées aux accords de traitement des données (DPA) conclus avec chaque prestataire et, lorsque le prestataire y est certifié, par le Data Privacy Framework UE-États-Unis. Tu peux obtenir une copie de ces garanties en écrivant à privacy@zavo.fit ou en consultant les DPA publics de ces prestataires.

Pour générer ton programme et répondre dans le chat, tes messages et les données utiles de ton profil sont transmis à l’API Claude d’Anthropic. Conformément aux conditions de cette API, ces données ne servent pas à entraîner leurs modèles. Quand tu poses une question scientifique, le texte de ta question est aussi transmis à Voyage AI pour la recherche dans notre bibliothèque d’études — jamais ton profil.

On utilise PostHog (hébergé en Europe) pour compter les événements techniques : inscription, séance terminée, message envoyé. PostHog fonctionne sans cookies (persistance en mémoire), et jamais aucune donnée de cycle, de santé ou de poids dans ces événements. Par ailleurs, le site garde en stockage local quelques repères fonctionnels (ton thème, ta séance en cours) et, pendant 30 jours, le canal par lequel tu es arrivé, jamais partagé avec des régies publicitaires.

Le coach t’écrit un bilan hebdomadaire (envoyé via Resend). Tu peux le couper dans Réglages → Préférences, ou via le lien de désinscription présent dans chaque email. Si ta semaine est vide, il ne t’écrit pas : jamais de culpabilisation.

Aussi longtemps que ton compte existe, avec un plafond : après 24 mois sans aucune connexion, on t’écrit, et sans réponse ton compte et toutes ses données sont supprimés. Quand tu supprimes ton compte, tout part immédiatement : profil, programmes, séances, conversations, performances. Les événements de mesure d’audience (rattachés à un identifiant technique, pas à ton email) sont purgés sur demande à privacy@zavo.fit.

Réglages → Compte → Supprimer mon compte. C’est immédiat et définitif : compte, profil, programmes, séances, conversations — tout part.

Pour toute question ou demande sur tes données (accès, rectification, suppression) : privacy@zavo.fit.

Accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement : écris à privacy@zavo.fit, réponse sous un mois au plus. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).