Politique de confidentialité

Dernière mise à jour : 2026-05-10

Bienvenue sur Blitz (« nous », « notre », « l'app »). Cette politique explique quelles données nous collectons, pourquoi, et tes droits.

1. Qui nous sommes

Blitz est édité par Quentin Cailletquentin.
Contact : support@blitzcoach.app

2. Données collectées

Que tu nous fournis directement

• Email (pour l'authentification via OTP)
• Profil sportif : prénom, sexe, date de naissance, taille, poids, objectif, niveau, fréquence d'entraînement, équipement, blessures, régime alimentaire, allergies
• Photos de repas (uniquement quand tu utilises la feature scan repas)
• Sessions d'entraînement : exercices effectués, ressenti, durée

Données techniques collectées automatiquement

• Identifiants techniques : ID utilisateur Supabase, ID RevenueCat, ID PostHog
• Données d'usage : actions dans l'app (navigation, taps sur boutons, événements de funnel) — via PostHog
• Données de diagnostic : crashes, performances — via PostHog
• Préférence de langue (FR / EN / Auto)

Ce que nous NE collectons PAS

• Pas de géolocalisation
• Pas d'accès à tes contacts
• Pas de tracking cross-app (pas d'ATT)
• Pas de partage avec des annonceurs

3. Pourquoi nous collectons ces données

Donnée	Finalité
Email	Authentification
Profil sportif	Génération du programme et nutrition personnalisés
Photos repas	Analyse IA des macros (envoyée à Anthropic Claude Vision, non stockée par Anthropic)
Sessions	Suivi de progression, statistiques, ligues
Analytics PostHog	Améliorer l'app (identifier les bugs, comprendre quels features sont utilisés)
Identifiants RevenueCat	Gérer ton abonnement

4. Sous-traitants

Service	Rôle	Localisation
Supabase	Hébergement BDD + auth	UE (Frankfurt)
Anthropic	API Claude (génération IA et coach chat)	USA (transferts SCC)
RevenueCat	Gestion abonnements	USA (transferts SCC)
PostHog	Analytics produit	UE (Frankfurt)
Apple App Store	Distribution + paiements	USA (transferts SCC)

Toutes les données envoyées à des sous-traitants hors UE le sont sous Clauses Contractuelles Types (SCC) approuvées par la Commission européenne.

5. Conservation des données

• Données de profil et sessions : tant que ton compte existe
• Logs d'analytics : 90 jours
• Données effacées immédiatement quand tu supprimes ton compte (Settings → SUPPRIMER MON COMPTE)

6. Tes droits (RGPD)

Tu as le droit de :

• Accès : demander une copie de tes données
• Rectification : modifier ton profil dans l'app
• Suppression : "SUPPRIMER MON COMPTE" dans Settings, ou par email à support@blitzcoach.app
• Portabilité : demander un export JSON de tes données
• Opposition au profilage : nous ne faisons pas de profilage publicitaire
• Réclamation CNIL : tu peux porter plainte auprès de la CNIL (cnil.fr)

Pour exercer ces droits : support@blitzcoach.app. Réponse sous 30 jours.

7. Sécurité

• Authentification : email + code OTP (pas de mot de passe à voler)
• Connexion : HTTPS uniquement (TLS 1.2+)
• Données au repos : chiffrées côté Supabase (AES-256)
• Quota coach IA : enforce serveur-side via fonction atomique Supabase
• RLS (Row-Level Security) : un utilisateur ne peut accéder qu'à ses propres données

8. Mineurs

Blitz est destiné aux utilisateurs de 16 ans et plus. Si tu as moins de 16 ans, tu dois avoir l'autorisation de tes parents pour utiliser l'app et nous contacter.

9. Modifications de cette politique

Toute modification sera notifiée dans l'app et la date "Dernière mise à jour" sera modifiée.

10. Contact

Pour toute question : support@blitzcoach.app

---

Privacy Policy (English)

Last updated: 2026-05-10

Welcome to Blitz ("we", "our", "the app"). This policy explains what data we collect, why, and your rights.

1. Who we are

Blitz is published by Quentin Cailletquentin.
Contact: support@blitzcoach.app

2. Data we collect

What you provide directly

• Email (for OTP-based auth)
• Fitness profile: first name, sex, date of birth, height, weight, goal, level, training frequency, equipment, injuries, diet, allergies
• Meal photos (only when you use the meal scan feature)
• Training sessions: exercises completed, feeling, duration

Technical data collected automatically

• Technical IDs: Supabase user ID, RevenueCat ID, PostHog ID
• Usage data: in-app actions (navigation, button taps, funnel events) — via PostHog
• Diagnostic data: crashes, performance — via PostHog
• Language preference (FR / EN / Auto)

What we DO NOT collect

• No geolocation
• No access to your contacts
• No cross-app tracking (no ATT)
• No sharing with advertisers

5. Data retention

• Profile and sessions data: as long as your account exists
• Analytics logs: 90 days
• Data erased immediately when you delete your account (Settings → DELETE MY ACCOUNT)

6. Your rights (GDPR)

You have the right to:

• Access, Rectify, Erase, Port, Object to profiling, Complain to a DPA

To exercise these rights: support@blitzcoach.app. Response within 30 days.

7. Security

• Authentication: email + OTP code
• Connection: HTTPS only (TLS 1.2+)
• Data at rest: encrypted by Supabase (AES-256)
• AI coach quota: enforced server-side via atomic Supabase function
• RLS: users can only access their own data

8. Minors

Blitz is intended for users aged 16 and older.

10. Contact

For any question: support@blitzcoach.app