Politique de confidentialité — Rinja

Version du 21 octobre 2026 — base rédigée pour relecture, non encore publiée.

Cette politique explique quelles données Rinja (« l'Application ») collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et quels sont vos droits. Elle est rédigée pour être lue en entier en quelques minutes.

1. Responsable du traitement

Izi-IA [forme juridique, SIREN et adresse à compléter].

Contact pour toute question sur vos données : [email protected]. Nous n'avons pas désigné de délégué à la protection des données : cette adresse est lue par la personne qui en tient le rôle.

2. Les données que nous traitons

Toutes ces données viennent de vous ou de votre utilisation de l'Application. Celles marquées « facultatif » peuvent être laissées vides ; les autres sont nécessaires pour fournir le service, et sans elles le compte ne peut pas être créé ou le programme ne peut pas être généré.

2.1 Identité et compte

Adresse e-mail, mot de passe (stocké haché, jamais lisible par nous), prénom, nom (facultatif), salle d'escalade (facultatif), photo de profil (facultatif), langue, date de création du compte.

2.2 Profil d'entraînement

Sexe (ou « non renseigné »), date de naissance, taille, poids, mois où vous avez commencé l'escalade, nombre de séances par semaine avant le programme, expérience de la poutre, niveau actuel et cotation visée, disciplines, lieux de pratique, matériel disponible, objectif, nombre et durée des séances souhaitées, jours disponibles, autres sports pratiqués, hauteur des murs de votre salle.

2.3 Données relatives à la santé

Certaines données servent à adapter l'entraînement à votre corps et à vous protéger. Ce sont des données de santé au sens du RGPD (article 9), que nous ne traitons qu'avec votre consentement explicite, donné à l'inscription :

• votre poids et son évolution ;
• vos tests de force (tractions, dips, suspensions, prise la plus petite tenue, lest) ;
• vos douleurs et blessures déclarées : zone, côté, gêne, mouvements à éviter, mode choisi (adapter ou mettre en pause) ;
• le ressenti de fin de semaine : difficulté, fatigue, zones douloureuses.

Vous pouvez retirer ce consentement à tout moment en supprimant votre compte. Sans ces données, l'Application ne peut pas générer un programme adapté et sûr : c'est pourquoi le retrait du consentement entraîne la fin du service.

2.4 Activité

Programmes générés, séances (prescrites, faites, sautées), séries validées, effort ressenti, réussites (blocs et voies), records, badges, séries de régularité, mètres estimés, ainsi que le commentaire libre de fin de semaine (300 caractères au plus).

Le carnet du coach : de courtes observations (160 caractères au plus) que le coach écrit sur votre entraînement d'une semaine à l'autre — par exemple « saute le gainage quand il est placé en fin de séance ». Elles ne s'affichent pas dans l'Application, mais figurent dans la copie de vos données (voir 7) ; une observation que le coach ne reconduit pas est effacée après huit semaines.

2.5 Cercle

Liste d'amis, demandes envoyées et reçues, liens d'invitation, publications (texte, photo, séance ou record rattaché), commentaires, réactions, signalements que vous émettez, personnes que vous bloquez, métriques que vous choisissez de partager, mode invisible.

2.6 Abonnement

État de votre essai et de votre abonnement (offre, statut, date de fin), identifiant technique d'abonné. Aucune donnée bancaire : le paiement est traité par Apple ou Google, qui ne nous transmettent pas votre moyen de paiement.

2.7 Données techniques

Rapports de plantage et d'erreur (modèle d'appareil, version du système et de l'Application, trace technique de l'erreur), journal des générations de programme (durée, coût, ajustements de sécurité appliqués). Aucun traceur publicitaire, aucun cookie.

3. Pourquoi, et sur quelle base

Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons à personne.

4. La génération par intelligence artificielle

Pour construire votre programme, nos serveurs envoient à Anthropic PBC (fournisseur du modèle Claude, États-Unis) un extrait de vos données, strictement limité à ce qui sert l'entraînement :

• âge, sexe, taille, poids, ancienneté, rythme d'escalade avant le programme, expérience de la poutre, niveau, cotations actuelles (bloc, voie, flash) et visée, échéance, objectif, disciplines, matériel, disponibilités, nombre de séances par semaine ou le fait d'en laisser le choix au coach ;
• vos tests de force : la dernière batterie et les trois précédentes ;
• les zones de douleur ou de blessure actives et le mode choisi ;
• vos séances du dernier mois, exercice par exercice : ce qui était prévu, les séries faites, les exercices sautés et leur raison, l’effort ressenti, les voies et blocs réussis ; vos séances libres aussi (date, durée, effort ressenti, voies et blocs réussis) ;
• pour les exercices principaux faits plus tôt, la dernière dose tenue en entier et sa date ;
• vos bilans de fin de semaine du dernier mois et leurs commentaires de 300 caractères ;
• votre plan de saison, calculé par nos serveurs à partir de ces données : l'étape en cours, le prochain jalon de cotation et s'il est atteint ;
• une synthèse de votre dernière année, calculée par nos serveurs à partir de ces mêmes données : l'évolution de vos tests, votre meilleure réussite par trimestre, la régularité par jour et par type de séance, les exercices souvent sautés ou faits en entier, l'écart entre effort ressenti et effort visé, et les dates de vos douleurs passées ;
• le carnet du coach (voir 2.4), qu'il relit et met à jour à chaque génération.

Ne sont jamais envoyés : votre prénom, votre nom, votre adresse e-mail, vos photos, vos publications, vos commentaires du cercle, vos amis.

Le modèle ne choisit que parmi des exercices et des modèles de séance validés ; nos serveurs vérifient ensuite chaque programme contre des règles de sécurité avant de vous le montrer. En vertu des conditions commerciales d'Anthropic, ces données ne servent pas à entraîner ses modèles et ne sont conservées que pour une durée limitée (30 jours au plus) à des fins de sécurité. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne.

Aucune décision ayant un effet juridique sur vous n'est prise automatiquement.

5. Avec qui vos données sont partagées

5.1 Vos amis

Un ami accepté ne voit qu'une carte réduite : prénom, nom, photo de profil, niveau, badges, et uniquement les métriques que vous avez choisi de partager dans les réglages. Vos poids, taille, tests de force, blessures, séances détaillées et commentaires ne sortent jamais de votre compte ; ce filtrage est appliqué par la base de données elle-même, pas par l'Application.

Vos publications ne sont visibles que de vos amis acceptés. Le mode invisible vous retire entièrement de la recherche, des suggestions et du classement.

5.2 Nos sous-traitants

Chaque transfert hors de l'Union européenne repose sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation (Data Privacy Framework).

5.3 Autorités

Nous pouvons communiquer des données si la loi nous y oblige ou pour répondre à une demande légitime d'une autorité.

6. Combien de temps

7. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les rectifier (la plupart se modifient directement dans l'Application) ;
• les effacer : le bouton « Supprimer mon compte », dans les réglages, efface tout immédiatement ;
• en obtenir la portabilité dans un format lisible par machine ;
• en demander la limitation (le gel temporaire, par exemple le temps de vérifier une donnée que vous contestez) ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• retirer votre consentement au traitement de vos données de santé (voir 2.3), sans que cela remette en cause ce qui a été fait avant ;
• définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à [email protected] ; nous répondons sous un mois. Nous pouvons vous demander de confirmer votre identité depuis l'adresse e-mail du compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr), 3 place de Fontenoy, 75007 Paris.

8. Sécurité

Vos données sont chiffrées en transit (TLS) et au repos chez notre hébergeur. L'accès à chaque donnée est contrôlé ligne par ligne par la base de données (politiques de sécurité au niveau des lignes) : un utilisateur ne peut lire que ce qui lui appartient ou ce qu'un ami a choisi de partager. Les photos de publication sont stockées dans un espace privé et servies par des liens signés à durée limitée. Les clés d'accès aux services d'intelligence artificielle ne quittent jamais nos serveurs.

Aucun système n'est infaillible : en cas de violation de données susceptible de vous porter atteinte, nous vous en informerons ainsi que la CNIL dans les délais légaux.

9. Mineurs

L'Application est réservée aux personnes de 15 ans et plus. Pour les 15–18 ans, des règles d'entraînement plus prudentes s'appliquent automatiquement. Si vous pensez qu'un enfant de moins de 15 ans a créé un compte, écrivez-nous : nous le supprimerons.

10. Modifications

Nous pouvons mettre à jour cette politique. Une modification substantielle vous sera signalée dans l'Application avant son entrée en vigueur. La date en tête de ce document indique la version en vigueur.

11. Le site internet

Le site de présentation de Rinja ne dépose aucun cookie ni traceur et ne mesure pas l'audience. Son hébergeur conserve, comme tout serveur, un journal technique des connexions (adresse IP, page demandée, date) pour assurer la sécurité du site, pendant [durée à compléter].