politique de confidentialité
En vigueur le 28 octobre 2026. Version du document : 2026-10-28.coordinated-v1.
HipUp Fitness (« HipUp », « nous » ou « notre ») respecte votre vie privée. Cette politique de confidentialité explique quelles informations nous recueillons, comment nous les utilisons et les choix dont vous disposez concernant vos données lorsque vous utilisez notre plateforme sur ce site.
1. Informations que nous recueillons
Informations sur le compte : Lors de votre inscription, nous recueillons votre adresse e-mail, votre nom d’affichage et la tranche d’âge que vous avez sélectionnée. Si vous vous connectez avec Google, nous recevons votre nom et votre adresse e-mail de votre compte Google.
Numéro de téléphone facultatif et rappels d’entraînement : Les titulaires majeurs peuvent enregistrer un numéro de téléphone de contact, à titre facultatif, et le retirer dans la rubrique Compte. Fournir un numéro ne vous abonne ni aux SMS ni aux appels. Les rappels d’entraînement par e-mail nécessitent un choix explicite distinct précisant les jours, l’heure locale et le fuseau horaire choisis. Nous enregistrons ce choix et envoyons les rappels par notre prestataire de messagerie à l’adresse vérifiée de votre compte. Ils peuvent mentionner un objectif de forme que vous avez expressément choisi, mais n’utilisent ni votre historique de visionnage ni celui de vos activités. Vous pouvez les arrêter dans Compte ou via le lien de désabonnement de chaque rappel. Les e-mails concernant le compte et les jours gratuits sont distincts. Nous conservons le choix d’activation ou de désactivation et le calendrier. L’arrêt supprime l’adresse du destinataire de cet abonnement. Les traces opérationnelles minimales des rappels peuvent être supprimées après sept jours lorsque le service de rappel fonctionne. Elles sont distinctes des statistiques d’usage agrégées. Un e-mail déjà remis au prestataire peut encore arriver après l’arrêt.
Informations de paiement : Pour les offres payantes, Stripe recueille et traite directement les données de paiement, comme le numéro de carte et l’adresse de facturation. Nous ne conserverons pas le numéro complet de votre carte sur nos serveurs.
Diagnostics de facturation à accès restreint : Pour rapprocher les observations concernant les paiements, factures, remboursements, abonnements et passages en caisse, nous conservons des identifiants et relations prédéfinis de clients commerciaux et d’événements ou objets du prestataire, les devises et montants en unités monétaires mineures, des statuts prédéfinis, des champs de transition et de tentative, des codes de diagnostic et de version et, lorsqu’ils sont disponibles, les horaires du prestataire, de réception et de prise d’effet explicite. Ces enregistrements peuvent être reliés à un compte commercial et ne sont pas anonymes. Seuls les opérateurs autorisés y ont accès. Le rapport destiné au propriétaire renvoie des comptages groupés et des totaux par devise sans identifiant de compte ni de prestataire. Ces diagnostics ne contiennent ni données brutes du prestataire, ni données de carte, adresse de facturation, e-mail, métadonnées, erreur en texte libre ou valeurs démographiques ou de santé. Ils ne sont pas liés aux compteurs d’activité anonymes. Ils disparaissent des rapports après 90 jours calculés à partir de l’heure du prestataire et de l’heure de réception et sont supprimés par un nettoyage planifié de portée limitée. Rejouer un ancien événement ne relance pas le délai. Les sauvegardes suivent la durée de conservation distincte de Cloudflare. Désactiver les statistiques de l’appareil ou retirer son accord pour les analyses facultatives ne supprime ni les diagnostics ni les enregistrements opérationnels de facturation. Les demandes d’accès au compte ou de suppression couvrent les diagnostics associés, y compris les enregistrements associés de remboursement et d’affectation sans identifiant direct de client, sous réserve des obligations de conservation applicables. Ces observations limitées ne constituent ni un historique complet des paiements ni un registre de règlement.
Activité sur le service : Nous conservons les données d’activité nécessaires à votre adhésion, telles que les entraînements enregistrés, la progression et les séances terminées, les journaux d’activité, les bilans, les choix dans Fitness Path et les réservations de coaching. Ces données permettent aux fonctionnalités que vous utilisez de fonctionner et sont distinctes des analyses d’usage facultatives.
Analyses d’usage facultatives : Lorsque cette option est disponible, elle est désactivée sauf si vous l’autorisez dans Sécurité du compte. Votre adhésion fonctionne de la même façon si vous refusez. La section ci-dessous sur les analyses facultatives indique les informations partagées et la manière de modifier votre choix.
Statistiques de base automatiques : Les profils de membres légitimes, y compris ceux des enfants, adolescents, responsables légaux et membres de famille liés ou gérés, contribuent aux compteurs quotidiens sous réserve des vérifications existantes de titularité et de consentement au service. Vous pouvez désactiver ces compteurs pour votre appareil dans Sécurité du compte. Aucune préférence d’âge facultative n’est requise. Ce dispositif est distinct des analyses facultatives liées au compte. Consultez la section sur les statistiques de base ci-dessous.
Données techniques et relatives à l’appareil : Nous recueillons automatiquement des informations techniques de base, comme le type de navigateur, le type d’appareil et l’adresse IP, à des fins de sécurité et de performance.
Questionnaire et My Path
Votre questionnaire d’une page enregistre, pour le participant actif, l’expérience sélectionnée, l’activité récente, les jours et la durée d’entraînement préférés, les centres d’intérêt et les objectifs de forme pris en charge. My Path utilise ces choix enregistrés et les entraînements disponibles pour ce participant afin de préparer un programme hebdomadaire. Les centres d’intérêt sont distincts des axes de programme pris en charge. Aucune correspondance indisponible n’est inventée. Les programmes enregistrés, les tentatives d’entraînement et l’activité confirmée alimentent les vues Accueil et Suivi. Terminer une séance nécessite un enregistrement d’activité confirmé.
Ces données sont soumises aux règles d’accès existantes des comptes et des participants. Les responsables légaux peuvent gérer les profils admissibles d’enfants et d’adolescents. Les adultes ayant leur propre connexion conservent leurs propres dossiers de participant. Le personnel autorisé de HipUp disposant du droit d’accès aux dossiers des membres peut consulter les préférences enregistrées autres que les mesures. Changer de profil ne donne pas accès au dossier d’une autre personne. Une modification du consentement ou de l’autorité sur le participant peut effacer des informations contextuelles du questionnaire devenues incompatibles.
La taille et le poids sont facultatifs et réservés aux adultes admissibles qui consignent leurs propres mesures. Vous pouvez les omettre, les remplacer ou les supprimer. Seuls le membre concerné et les propriétaires autorisés de HipUp peuvent voir ces valeurs, à l’exclusion du personnel général. Nous conservons uniquement les dernières valeurs jusqu’à leur retrait ou à la suppression du compte, sans historique des mesures remplacées. Ces valeurs ne déterminent pas les suggestions d’entraînement et ne sont pas copiées dans les analyses générales. Les mesures déjà enregistrées avec une échéance conservent leur échéance initiale. Désactiver la fonctionnalité masque les valeurs conservées sans autoriser l’écrasement de valeurs que vous ne pouvez pas voir. Les dispositions existantes concernant la suppression du compte et les sauvegardes continuent de s’appliquer.
2. Comment nous utilisons vos informations
- Fournir le service : Authentifier votre compte, gérer l’état de votre compte ou de votre offre, diffuser des vidéos lorsqu’elles sont disponibles et suivre votre progression dans les entraînements.
- Améliorer la plateforme : Comprendre les habitudes d’utilisation afin d’améliorer notre bibliothèque de contenus, l’expérience utilisateur et les fonctionnalités.
- Communiquer avec vous : Envoyer des e-mails concernant le compte, par exemple des messages de bienvenue, de réinitialisation de mot de passe, de mise à jour de l’offre et des avis de facturation le cas échéant. Nous pouvons aussi envoyer occasionnellement des nouvelles du produit, auxquelles vous pouvez vous désabonner à tout moment.
- Assurer la sécurité : Détecter et prévenir la fraude, les abus et les accès non autorisés.
3. Services de tiers
Nous faisons appel à des services tiers de confiance pour exploiter HipUp. Ces prestataires n’accèdent à vos données que dans la mesure nécessaire pour fournir leurs services :
- Supabase — Authentification et gestion des comptes utilisateurs.
- Stripe — Traitement des paiements et facturation des abonnements aux offres payantes.
- Bunny.net — Diffusion de contenu vidéo (CDN). Bunny.net diffuse les flux vidéo mais n’a pas accès aux informations personnelles de votre compte.
- Cloudflare — Hébergement du site, performance, sécurité, stockage des statistiques de base quotidiennes et stockage interne des analyses facultatives sur notre infrastructure existante. Ces analyses nécessitent votre autorisation enregistrée, comme indiqué ci-dessous.
Nous ne vendons, ne louons ni n’échangeons vos informations personnelles avec des tiers. Nous ne partageons pas vos données avec des annonceurs ni des courtiers en données.
4. Cookies et stockage local
Notre utilisation des cookies et du stockage local du navigateur est minimale et se limite aux éléments suivants :
- Session d’authentification : Vous maintient connecté entre vos visites.
- Préférences : Mémorise vos réglages (par exemple, vos préférences de lecture vidéo).
Nous n’utilisons pas de cookies publicitaires. Les analyses d’usage facultatives transitent par le serveur authentifié de HipUp vers notre propre stockage sur notre infrastructure Cloudflare existante. Aucun événement d’analyse n’est transféré à PostHog. HipUp conserve votre choix d’analyse avec votre compte et utilise des identifiants temporaires de session dans la mémoire du navigateur afin de regrouper les activités d’une visite.
Statistiques de base automatiques
Nous utilisons des compteurs quotidiens pour comprendre l’usage des contenus et fonctionnalités et identifier les problèmes de service. Les profils légitimes comprennent les enfants, adolescents, adultes, seniors, relations de tutelle, membres liés du foyer et profils familiaux gérés. Aucune préférence d’âge facultative n’est requise. Un profil personnel nécessite un consentement au service valide et correspondant ainsi que la confirmation du titulaire adulte, y compris de son lien parental ou de tutelle légale pour un enfant ou un adolescent. Un profil géré nécessite un lien actif avec le foyer, autorisé pour le titulaire connecté, et une configuration valide du service pour ce titulaire. Sa création ne constitue pas une acceptation distincte du service. Les opérateurs, employés, données de test, autres enregistrements hors membres et profils inactifs sont exclus. Nous respectons Do Not Track (DNT) et Global Privacy Control (GPC). Ces compteurs ne comportent aucune ventilation par âge ou autre caractéristique démographique.
- Éléments comptabilisés : Débuts de séance, estimations des secondes de lecture signalées, fins et erreurs de lecture, disponibilité du lecteur, progression observée de la lecture et catégories d’erreur fixes (erreur du lecteur ou connexion au lecteur indisponible). Également, grandes catégories de pages, observations du catalogue, dont les recherches sans résultat et des catégories fixes d’usage de la recherche et des filtres, sélections de prestataires de coaching et observations de disponibilité, y compris sans résultat. Les identifiants publics approuvés des séances et prestataires peuvent servir de dimensions d’analyse. Le temps de lecture et la disponibilité du lecteur ne prouvent ni l’attention, ni l’achèvement, ni des résultats en matière de santé ou de forme.
- Découverte des entraînements : Une carte ou un lien d’entraînement visible peut compter comme exposition si au moins la moitié reste à l’écran pendant une seconde continue sur une page visible et active. Activer explicitement un lien d’entraînement compte comme sélection. Réafficher un composant ou présenter d’autres cartes pour la même séance peut produire un nouveau comptage. Des séances verrouillées peuvent aussi apparaître et être comptées. Ces observations couvrent les interfaces équipées de mesures, pas toutes les occasions de voir une séance.
- Observations sur les retours volontaires : Pour la demande existante de retour sur l’essai destinée aux titulaires adultes admissibles, des catégories anonymes fixes comptent les instances admissibles de la demande sur leur durée de vie, les affichages visibles, les tentatives de répondre ou de passer, les enregistrements confirmés, les échecs d’API, les résultats de transport inconnus, les réponses invalides, les fermetures locales et celles sans issue déterminée. Un affichage visible exige qu’au moins la moitié de la demande soit à l’écran pendant une seconde continue dans un onglet visible et actif. Chaque demande fermée contribue à une seule catégorie prédéfinie (réponse, passage, fermeture volontaire ou issue indéterminée), ventilée selon que le seuil de visibilité a été atteint. La proportion affichée utilise uniquement les instances fermées et visibles de la même version reçues dans la même fenêtre de dates UTC. Plusieurs visites peuvent compter à nouveau. Les demandes ouvertes, les fermetures non vues et les transmissions perdues sont hors dénominateur. Un accusé de réception peut renvoyer une réponse déjà enregistrée et une issue indéterminée ne signifie pas un refus. Les comptages ne contiennent aucun motif de retour, texte, identifiant de compte, profil, foyer, session ou demande, heure précise d’événement, ni valeur démographique ou de santé. Les réponses volontaires enregistrées restent liées au compte et sont rapportées séparément, sans jamais être rapprochées de ces compteurs ni servir de numérateur. Ces observations n’établissent ni un taux de réponse par personne distincte, ni une couverture historique complète, ni la représentativité. La désactivation sur l’appareil, DNT et GPC arrêtent les comptages sans empêcher le retour volontaire. Aucune nouvelle demande ni procédure de consentement aux analyses n’est ajoutée.
- Tâches des membres : Des codes de tâche fixes comptent les ouvertures de formulaires ou débuts d’actions pris en charge, tentatives de requête, validations et résultats observés pour créer ou modifier un parcours, faire un bilan hebdomadaire ou après une séance, créer, modifier ou supprimer des entrées de suivi, ajouter ou retirer des favoris et terminer manuellement une séance. Commencer ou poursuivre un programme compte l’activation du lien vers la séance suivante, et non l’inscription ou l’achèvement du programme. Les résultats relèvent de catégories fixes : réponse de succès attendue, échec d’API, résultat de transport inconnu ou réponse de succès invalide. Un résultat de transport inconnu peut néanmoins correspondre à une action enregistrée sur le serveur. Les comptages de validation ne contiennent aucun nom de champ ni valeur saisie. Les nouvelles tentatives peuvent être comptées à nouveau.
- Comment lire les comptages : Ces compteurs anonymes décrivent des occurrences, et non des personnes distinctes, des totaux de dossiers enregistrés ou des entonnoirs dont les étapes sont appariées. Expositions, sélections, débuts, tentatives et résultats sont transmis indépendamment. Ils ne permettent pas d’établir des taux de conversion, des abandons, des parcours individuels ou l’attribution de paiements à des contenus.
- Éléments absents : Les données agrégées transmises et les enregistrements des compteurs ne contiennent aucun identifiant de compte, membre, profil, foyer, personne, participant, session, dossier de tâche ou tentative de lecture, aucun horodatage exact, valeur de tâche ou de santé, réponse de bilan, texte de note, recherche ou erreur, URL, référent, détail de santé, préférence, donnée démographique, chaîne complète d’agent utilisateur ou adresse IP. Le serveur attribue une date générale en UTC. Nous stockons des compteurs, sans lignes pour les événements individuels ni historiques de membres. Nous ne combinons pas ces compteurs avec des événements facultatifs pour construire des séquences ou entonnoirs individuels.
- Traitement des requêtes : Les infrastructures d’authentification, d’hébergement et de sécurité traitent temporairement l’identité, les informations réseau et les horaires des requêtes afin de les autoriser et de les protéger. Les requêtes utilisent des en-têtes authentifiés, incluant au besoin le contexte du participant sélectionné, pour vérifier la légitimité de l’accès. Ces identités ne sont pas inscrites dans les compteurs statistiques. Les limitations de fréquence existantes à des fins de sécurité sont distinctes des statistiques. L’absence d’identifiants dans les compteurs ne signifie pas qu’aucune information personnelle n’est traitée ailleurs lors de la prestation du service.
- Votre choix pour l’appareil : Vous pouvez désactiver les statistiques de base dans Sécurité du compte sans fenêtre contextuelle ni demande de consentement. Cette préférence du navigateur s’applique sur cet appareil, y compris aux autres profils et comptes utilisant ce navigateur. Effacer le stockage du navigateur la réinitialise. Les autres appareils nécessitent leur propre choix. DNT et GPC arrêtent aussi la collecte. Changer de profil abandonne les observations en attente et exige une nouvelle vérification d’admissibilité. Votre autorisation ou refus enregistré concernant les analyses facultatives est conservé indépendamment et ne devient jamais un consentement automatique ni ne sert à compléter rétrospectivement les statistiques de base.
- Conservation et limites : Les compteurs quotidiens expirent après 90 dates UTC, aujourd’hui compris. Les dates expirées sont exclues des rapports et supprimées par nettoyage planifié. Les compteurs de quota global ne contiennent aucun identifiant de membre et expirent dans les deux jours. Les très petites cellules par contenu ou prestataire sont omises des rapports selon des seuils d’occurrences et non de personnes distinctes. La collecte se fait dans la mesure du possible : des transmissions peuvent être perdues ou dupliquées et les sommes sont approximatives. Une observation manquante est inconnue et ne prouve pas qu’il ne s’est rien passé. Les contributions passées ne peuvent pas être isolées pour suppression individuelle, les enregistrements agrégés étant sans lien avec un membre. Les sauvegardes de Cloudflare suivent ses propres délais de conservation.
Cette finalité s’applique uniquement aux nouvelles observations des compteurs. Les actions nouvellement couvertes n’y ont aucun historique. Nous n’y ajoutons pas d’activité antérieure et ne réutilisons pas rétroactivement l’historique des analyses facultatives. La date du document ne prouve pas un début de collecte vérifié. Les enregistrements du service et les analyses facultatives conservent leurs finalités et choix distincts décrits ci-dessous.
Statistiques de base de l’inscription — supplément du 19 octobre 2026
Les pages d’inscription envoient automatiquement des comptages anonymes par catégories fixes concernant l’admissibilité à l’inscription, les résultats de vérification des invitations, les blocages de validation, l’envoi de requêtes d’authentification, les réponses acceptées ou rejetées, les résultats de transport incertains et les confirmations en attente ou sessions établies. Aucune demande de consentement n’interrompt le parcours. Il s’agit d’occurrences, et non de visiteurs distincts, de comptes créés ou d’un entonnoir de conversion aux étapes appariées. Une réponse acceptée ne prouve pas la création du compte ni la réception d’un e-mail. Une session ne prouve pas que le profil ou l’essai est prêt. Une défaillance de transport peut suivre une action réussie sur le serveur et une attente de dix secondes peut chevaucher un résultat ultérieur. Les comptages ne permettent pas d’établir les abandons, les pannes de serveur ou leurs causes.
Les données statistiques transmises contiennent uniquement une catégorie d’événement fixe. Les compteurs enregistrent cette catégorie, une source fixe, l’environnement, le jour UTC du serveur et le total. Ils ne contiennent aucune valeur saisie, nom de champ, nom, adresse e-mail, invitation, jeton, URL, référent, erreur brute, identité ou identifiant persistant, et ne sont liés ni aux comptes, ni aux sessions, cohortes ou paiements. Ces requêtes de statistiques publiques omettent les cookies et les identifiants d’authentification. L’infrastructure d’hébergement traite néanmoins les informations réseau pour transmettre la requête.
Votre choix : Utilisez « Autoriser les statistiques de base sur cet appareil » vers le haut de la page d’inscription, même lorsque l’inscription est indisponible, ou le réglage existant dans Sécurité du compte. Les deux utilisent la même préférence du navigateur. La désactiver arrête immédiatement la nouvelle collecte sur cette page. La réactiver prend effet au prochain chargement. DNT, Global Privacy Control (GPC) ou l’impossibilité de lire le stockage du navigateur maintiennent la collecte désactivée. Si l’enregistrement échoue, la collecte reste désactivée sur cette page, qui indique que la préférence n’a pas été enregistrée. Le choix s’applique à ce navigateur, y compris aux autres comptes qui l’utilisent. Effacer le stockage le réinitialise. Les choix d’analyses facultatives liées au compte restent distincts et inchangés.
Conservation et limites : Les compteurs sont conservés pendant 90 dates UTC, aujourd’hui compris, exclus des rapports à l’expiration et supprimés par nettoyage planifié. Les compteurs de quota anonymes expirent dans les deux jours. La transmission se fait dans la mesure du possible : les comptages peuvent être bloqués, perdus, répétés ou falsifiés. Les limites de requêtes publiques bornent le volume accepté en stockage et non le trafic des robots ni les coûts d’hébergement. Les observations manquantes et la couverture historique sont inconnues. Il n’y a pas de reprise de données historiques. Les contributions ne peuvent pas être isolées pour suppression individuelle car les compteurs ne sont liés à aucune identité. Les sauvegardes Cloudflare suivent leur propre délai de conservation.
Analyses d’usage facultatives
Nous utilisons ces informations pour comprendre quels entraînements et fonctionnalités sont utilisés, comment les membres passent des séances au coaching et inversement, et où la navigation ou certaines actions peuvent poser problème. Ces observations peuvent révéler des tendances, sans établir les raisons d’un choix, les résultats de forme d’une personne ou le fait qu’elle ait payé pour un service.
- Éléments inclus : Catégories de pages, utilisation de la recherche ou de filtres et nombre de résultats affichés, identifiants d’entraînement, démarrages, pauses, changements de position, fins, erreurs et temps de lecture signalé par le lecteur, choix de prestataires de coaching et résultats de disponibilité, ainsi que succès ou échec d’actions comme enregistrer une activité, envoyer un bilan, modifier un favori ou entamer le passage en caisse. Nous envoyons également les heures des événements, des identifiants de session temporaires et la version de votre autorisation d’analyse.
- Éléments exclus : Votre nom, adresse e-mail, texte de recherche, notes privées, réponses aux bilans, données de paiement, URL complètes des pages, enregistrements d’écran ou frappes au clavier. Votre adresse IP n’est pas stockée dans les événements d’analyse facultative. Notre infrastructure d’hébergement et de sécurité continue de traiter les requêtes afin d’exploiter et de protéger le service.
- Identifiants : Les événements utilisent un identifiant pseudonyme généré par HipUp à la place de l’identifiant de votre compte. Ces données ne sont pas anonymes : HipUp peut reproduire cet identifiant pour votre compte, notamment pour traiter une demande relative à la vie privée.
- Personnes concernées : Les analyses facultatives sont réservées aux profils personnels admissibles de membres adultes et seniors. Elles ne sont pas collectées pour les profils enfants ou adolescents, les profils gérés de participants du foyer ou les comptes d’opérateurs. L’autorisation d’un parent ne les active pas pour le profil géré de son enfant.
- Votre choix : La collecte commence uniquement après votre accord. Vous pouvez désactiver les analyses facultatives dans Sécurité du compte. Une fois enregistré, le retrait arrête la collecte facultative et supprime vos événements facultatifs stockés. Des événements antérieurs en cours de transmission ne peuvent pas restaurer une activité supprimée. Votre progression, vos réservations et vos enregistrements opérationnels et de facturation ne sont pas affectés.
Conservation et suppression : Les événements actifs d’analyse facultative sont conservés jusqu’à 90 jours. Les événements expirés sont immédiatement exclus des rapports et supprimés par nettoyage planifié. Le retrait de l’autorisation supprime vos événements facultatifs enregistrés du stockage analytique actif. En cas d’échec de l’enregistrement ou de la suppression, nous affichons une erreur et retentons la synchronisation lors des prochaines lectures ou modifications de la préférence. Des copies peuvent subsister jusqu’à l’expiration du délai de conservation des sauvegardes de Cloudflare. Nous ne promettons pas un effacement physique immédiat des sauvegardes. Nous conservons un marqueur pseudonyme minimal du retrait du consentement pour empêcher des requêtes obsolètes de restaurer des événements supprimés. Il ne contient aucun historique d’activité et est conservé tant que d’anciennes requêtes ou sauvegardes pourraient être rejouées. Les compteurs de courte durée destinés à prévenir les abus persistent malgré les changements de consentement et peuvent être supprimés de façon planifiée après deux jours d’inactivité. Pour obtenir de l’aide ou supprimer votre compte, contactez hipupfitness@gmail.com. Nous vérifions la propriété du compte et confirmons l’état de la suppression. Cette procédure d’analyse facultative est distincte de la conservation des registres opérationnels et de facturation décrite ci-dessous.
5. Conservation des données
Nous conservons les données de votre compte tant qu’il est actif. Si vous supprimez votre compte, nous effacerons vos renseignements personnels de nos systèmes dans un délai de 30 jours, sauf si nous devons conserver certains documents pour respecter des obligations légales ou financières (par exemple les documents de facturation, qui peuvent être conservés jusqu’à 7 ans).
Avis facultatif après un essai gratuit — supplément du 18 octobre 2026
Les titulaires adultes de comptes admissibles peuvent, s’ils le souhaitent, indiquer pourquoi ils ne poursuivent pas après l’essai gratuit : prix, temps, choix des entraînements, difficultés techniques ou autre motif. Nous conservons cette catégorie (ou votre choix de passer la question), la référence de l’essai et du compte, ainsi que l’heure de la réponse, pour éviter de vous interroger à nouveau et déterminer comment améliorer le service. Il n’y a aucun champ de texte libre et aucun renseignement de santé n’est demandé. Cet avis volontaire est associé à votre compte et n’est pas anonyme. Les rapports opérationnels présentent les nombres de réponses par groupe ; nous ne relions pas les réponses aux compteurs anonymes d’entraînement. Les répondants ne représentent pas toutes les personnes qui n’ont pas effectué d’achat. Répondre, passer la question ou la fermer ne modifie ni les droits d’accès liés à l’abonnement, ni les choix d’inscription, ni les préférences de courriel, ni les refus d’analyse de données. Les droits et les règles de conservation indiqués plus haut pour les données du compte s’appliquent.
6. Vos droits
Vous avez le droit de :
- Accéder à vos données : Demandez une copie des renseignements personnels que nous détenons à votre sujet.
- Supprimer votre compte : Contactez-nous pour supprimer définitivement votre compte et les données qui y sont associées.
- Exporter vos données : Demandez une copie de vos données dans un format portable.
- Refuser les communications commerciales : Désabonnez-vous à tout moment des courriels promotionnels en utilisant le lien dans le message ou en nous contactant.
- Rectifier vos renseignements : Modifiez les renseignements de votre compte dans ses paramètres.
- Gérer les analyses facultatives : Modifiez votre choix dans la rubrique Sécurité du compte ou demandez la suppression des données d’analyse déjà transmises en écrivant à hipupfitness@gmail.com.
Pour exercer l’un de ces droits, écrivez-nous à HipUp soutien.
7. Confidentialité des enfants
HipUp propose un programme pour enfants conçu pour les 6-12 ans. Nous prenons très au sérieux la vie privée des enfants.
- Les titulaires de comptes doivent avoir au moins 18 ans. Le compte ou le profil géré d’un enfant ou adolescent participant doit être détenu et géré par un parent adulte ou un tuteur légal adulte.
- Nous recueillons uniquement le minimum d’informations nécessaire pour fournir le service aux enfants qui l’utilisent (nom et tranche d’âge).
- À la création du compte, le titulaire adulte doit confirmer sa responsabilité et sa qualité de représentant du participant mineur. Les statistiques de base incluent les profils légitimes d’enfants et d’adolescents ainsi que les profils gérés, selon les contrôles décrits ci-dessus, sans rattacher les relevés des compteurs à qui que ce soit. Les profils de mineurs et les profils gérés demeurent exclus des analyses facultatives liées au compte.
- Les parents peuvent à tout moment nous contacter pour consulter ou mettre à jour les renseignements sur leur enfant ou en demander la suppression.
8. Sécurité des données
Nous protégeons vos données par des mesures de sécurité conformes aux pratiques du secteur, notamment des connexions chiffrées (HTTPS/TLS) et une authentification sécurisée via Supabase. Stripe assure le traitement des paiements. Aucun système n’est sûr à 100%, mais nous prenons des précautions raisonnables pour protéger vos renseignements.
9. Modifications de cette politique
Nous pouvons modifier cette politique de confidentialité de temps à autre. En cas de modification importante, nous vous en informerons par courriel. La date d’entrée en vigueur figurant en haut de cette page correspondra toujours à la version la plus récente.
10. Nous contacter
Si vous avez des questions ou des préoccupations au sujet de cette politique de confidentialité ou de la manière dont nous traitons vos données, contactez-nous à l’adresse suivante :
HipUp soutien
Visites des pages publiques et diagnostic des actions des adultes : Sur les pages publiques d’accueil, des tarifs et d’inscription, des compteurs quotidiens prédéfinis enregistrent chaque instance de page qui devient visible. Un rechargement peut être compté à nouveau. Ces occurrences non reliées ne représentent pas des visiteurs uniques : aucune URL de recommandation, chaîne de requête, aucun code d’invitation, référent, compte, session ou identifiant persistant de visiteur n’est recueilli. Les demandes explicites d’adultes ou de seniors pour leur propre profil alimentent aussi des décomptes anonymes prédéfinis des tentatives et résultats liés à la disponibilité du coaching, aux réservations, aux demandes de modification et au chargement des détails des programmes. Le chargement d’un programme n’établit ni une inscription ni un achèvement. Les préférences d’âge inconnues et les profils d’enfants ou gérés sont exclus de ces nouveaux compteurs. Ces observations respectent le choix commun de statistiques de l’appareil, DNT et Global Privacy Control, et expirent après 90 jours. Les acceptations existantes du service restent valables.
Diagnostic à accès restreint de la distribution des courriels : Pour les confirmations d’inscription des adultes admissibles, les courriels d’expiration d’essai et les rappels d’entraînement demandés, nous conservons des références minimales du fournisseur au message, la référence existante du compte, le type de courriel et l’heure d’acceptation. Les rapports de confirmation d’inscription ne peuvent commencer avant la création d’un profil de compte que si la demande d’inscription authentifiée déclare explicitement qu’il s’agit d’un adulte agissant pour lui-même ; les âges inconnus et les profils d’enfants ou gérés sont exclus. Les notifications signées du fournisseur peuvent ajouter des observations d’envoi, de livraison, de rejet, de retard, d’échec, de blocage ou de plainte, ainsi que les heures de l’événement et de sa réception. La livraison signifie que le serveur de messagerie du destinataire a accepté le message, sans attester son arrivée dans la boîte de réception ni sa lecture. La confirmation du compte fait l’objet de rapports distincts. Ces enregistrements sont réservés aux rapports opérationnels autorisés et ne contiennent ni adresse de destinataire, objet, corps de message, jeton, lien d’activation, données brutes, ouverture ou clic. Des empreintes minimales des demandes, calculées avec une clé, et des états d’envoi prédéfinis empêchent les doubles envois d’authentification ; ils ne permettent de retrouver ni le contenu des courriels ni les codes de vérification. Les correspondances de rapport, les reçus d’envoi d’authentification et les notifications expirent après 90 jours et sont supprimés par un nettoyage planifié de portée limitée ; la suppression d’une correspondance supprime aussi ses notifications. La file de rappels conserve son nettoyage distinct à sept jours. Les registres opérationnels de livraison et de sécurité des envois sont distincts du consentement aux analyses facultatives et des choix de statistiques de l’appareil ; arrêter les rappels empêche les futurs envois admissibles sans effacer les preuves de livraison antérieures. Les demandes de suppression de compte incluent ces correspondances et observations ; les sauvegardes suivent leurs propres règles de conservation. L’issue des notifications manquantes, des anciens messages SMTP et des anciens rappels sans référence du fournisseur reste inconnue.
Les empreintes des demandes d’authentification sont des engagements cryptographiques à clé, et non des contenus conservés ou des empreintes de codes de vérification. Pour éviter les doubles envois, les demandes d’authentification non soumises aux rapports conservent uniquement les empreintes de demande, l’action, le créneau, l’état prédéfini, les tentatives et les horaires ; elles ne comportent aucune clé de compte. L’effacement du compte supprime les correspondances et leurs notifications et dissocie les marqueurs résiduels des demandes d’authentification. Ces marqueurs subsistent jusqu’à l’échéance initiale de 90 jours afin qu’une nouvelle tentative signée encore valide ne déclenche pas un second envoi. Seules les déclarations d’inscription signées indiquant explicitement qu’un adulte agit pour lui-même sont admissibles, sous réserve des exclusions en vigueur ; il ne s’agit pas d’une vérification indépendante de l’âge et l’accès au compte reste inchangé.
Rapports existants sur les éléments de preuve : Les modifications conservées dans le journal d’audit du coaching et les observations relatives aux factures commerciales sont résumées séparément des compteurs anonymes. Les analyses facultatives existantes pour adultes peuvent faire apparaître des profils observés sur plusieurs jours UTC au titre du même consentement en vigueur ; aucun nouveau lien entre comportement et paiement n’est établi. Ces rapports ne reconstituent pas l’historique manquant et n’établissent pas pourquoi une personne a cessé d’utiliser le service.
Statistiques de base sur cet appareil
Ce choix commun s’applique aux visites des pages publiques, aux observations d’inscription et aux compteurs de membres dans ce navigateur. Effacer les données stockées dans le navigateur réinitialise ce choix. Les signaux de confidentialité du navigateur sont toujours prioritaires.
Accès d’essai et communications
Les nouveaux essais admissibles donnent droit à 72 heures continues après votre activation explicite. Une prolongation confirmée ajoute 48 heures à l’échéance existante d’un essai actif. L’offre de retour d’un compte expiré admissible donne droit à 48 heures continues à compter de l’activation explicite du retour, jamais à partir d’une expiration antérieure ni de la date du courriel. Il s’agit d’heures consécutives et non de journées d’exercice distinctes. Créer ou confirmer un compte ne déclenche pas le décompte. Les vérifications existantes de l’invitation et de l’admissibilité du compte s’appliquent toujours. Les essais ne nécessitent aucune carte et ne deviennent pas automatiquement des abonnements payants. Les abonnements existants et les autres accès déjà accordés ne bénéficient d’aucune promesse d’essai supplémentaire.
Nous conservons la trace de l’essai initial et enregistrons séparément les prolongations et les retours explicites. Les rapports actuels distinguent les périodes initiales, effectives et de retour ; un intervalle d’inactivité ne constitue pas un accès d’essai. Les rapports historiques gardent leur signification d’origine. Un même compte peut figurer dans des rapports qui se recoupent et dont les chiffres ne doivent pas être additionnés. Désactiver l’inscription à de nouveaux essais ne retire pas le temps déjà accordé.
Les annonces de mise à jour nécessitent une autorisation distinctement enregistrée pour les communications promotionnelles. L’admissibilité à l’essai, le consentement au service, l’inscription et l’intérêt pour les rappels ne confèrent pas cette autorisation. Les avis d’expiration relèvent d’une autorisation de communication distincte. L’identité vérifiée actuelle, l’accès au compte, les préférences et les blocages d’envoi sont contrôlés avant l’expédition ; les annonces relatives aux essais exigent aussi une admissibilité actuelle à l’invitation. Vous pouvez contacter l’assistance HipUp pour demander à ne plus recevoir ces communications. Ce supplément n’accorde ni ne modifie à lui seul aucune autorisation de communication.
Les reçus de campagne et de cycle d’expiration utilisent des identifiants distincts. L’accès initial et l’accès prolongé partagent un identifiant d’expiration initial ; un retour activé explicitement possède un identifiant distinct. Les anciens reçus acceptés ou incertains ne sont pas rejoués. L’acceptation par le fournisseur est consignée séparément des observations signées de livraison, de rejet, de plainte, de blocage, d’échec ou de retard. La livraison signifie que le serveur destinataire a accepté le message, sans attester son arrivée dans la boîte de réception, son ouverture ou sa lecture. Les résultats inconnus restent inconnus et ne donnent pas lieu à un renvoi automatique. Des preuves précises du fournisseur peuvent clarifier une acceptation inconnue sans nouvel envoi.
Des enregistrements minimaux liés au compte, portant sur les intentions, les prises en charge, les révisions et les correspondances avec le fournisseur, permettent le blocage des envois, le rapprochement et les rapports. Ils ne conservent ni corps de message, adresse de destinataire, mesure ou réponse de santé. Les diagnostics de campagne associés, les champs du cycle, l’historique des révisions et les correspondances avec le fournisseur sont supprimés après 90 jours par un nettoyage de portée limitée. L’effacement du compte supprime les nouvelles références d’essai et les liens de communication avant la suppression de l’essai initial et du profil. Les identifiants de campagne dissociés calculés avec une clé et les états d’envoi définitifs sont conservés tant que la campagne prédéfinie peut être déclenchée, uniquement pour éviter des envois répétés ou incertains. Ils ne peuvent être supprimés qu’après le retrait définitif de la campagne qui empêche toute réexécution. Ces marqueurs résiduels ne permettent de retrouver aucune adresse de destinataire ni aucun corps de message. La politique indépendante de sauvegarde continue de s’appliquer.
Les préférences et les blocages d’envoi durables restent en vigueur jusqu’à leur modification par la procédure de préférences applicable ou jusqu’à l’effacement du compte. Une preuve signée de rejet, de plainte ou de blocage empêche les futurs courriels de campagne même après l’expiration des observations détaillées. Les registres d’approbation de version contiennent des empreintes du contenu et des références de déploiement, et non des listes de destinataires. Une fonctionnalité ne peut être annoncée qu’après vérification et approbation indépendantes de la version effectivement publiée et de son contenu exact. Un aperçu ou une publication prévue ne prouve pas qu’une fonctionnalité est disponible.