Politique de confidentialité

Dernière mise à jour : 24 mai 2026

La présente politique décrit comment BEABLE2 PTE. LTD. (« BeAble2 », « nous ») traite vos données personnelles lorsque vous utilisez l'application GYMAURA et le site gymaura.ai. GYMAURA est actuellement proposé en version d'évaluation (TestFlight).

1. Responsable du traitement

Le responsable du traitement est BEABLE2 PTE. LTD., société enregistrée à Singapour (UEN 202602606R), dont le siège est situé 9 Raffles Place #29-05 Republic Plaza, Singapour 048619.

Pour toute question relative à vos données, contactez-nous à [email protected].

2. Données que nous collectons

Données de compte : GYMAURA utilise uniquement « Se connecter avec Apple » et « Se connecter avec Google ». Nous recevons un identifiant et une adresse e-mail (le cas échéant une adresse e-mail relais Apple), ainsi que votre nom si vous le communiquez. Nous ne gérons pas de mot de passe.

Données de profil : les informations que vous ajoutez à votre profil, par exemple un nom d'affichage et une photo facultative.

Données d'accès à la salle : un justificatif d'accès numérique (par exemple un QR code) lié à votre compte, et des enregistrements d'entrée (date, heure et salle visitée) servant à gérer l'accès, la sécurité et votre abonnement.

Contenus communautaires : les messages, publications ou réactions que vous publiez dans les fonctionnalités communautaires, lorsqu'elles sont disponibles.

Données techniques : informations sur l'appareil, journaux d'usage et de diagnostic nécessaires au fonctionnement et à la sécurité du service.

GYMAURA n'utilise votre caméra que pour scanner les codes d'accès et ne collecte pas d'images au-delà de ce que vous choisissez de téléverser.

3. Comment nous utilisons vos données

Fournir le service : accès à la salle, enregistrement des entrées, fil d'actualités du club et fonctionnalités communautaires.

Sécuriser les comptes et l'accès à la salle et prévenir les entrées frauduleuses ou abusives.

Vous adresser des communications liées au service et au club (actualités et annonces).

Assurer le support, diagnostiquer les incidents et améliorer l'application.

4. Accès à la salle et enregistrement des entrées

Pour vous donner accès à votre salle, l'application génère un justificatif d'accès numérique (par exemple un QR code) lié à votre compte. Chaque entrée peut être enregistrée (date, heure et salle concernée) afin de gérer l'accès, d'assurer la sécurité et d'administrer votre abonnement.

Votre justificatif d'accès est personnel. Son partage avec un tiers peut entraîner sa suspension.

5. Base légale (RGPD)

Nous traitons vos données sur la base de l'exécution du contrat (fourniture du service), de votre consentement lorsqu'il est requis, et de notre intérêt légitime à sécuriser et améliorer l'application.

6. Fonctionnalités communautaires

Lorsque des fonctionnalités communautaires sont proposées, le contenu que vous publiez est visible par les autres membres. Ne partagez pas de données personnelles sensibles. Vous pouvez signaler ou supprimer du contenu conformément à nos règles, et nous pouvons retirer tout contenu qui les enfreint.

7. Hébergement et sous-traitants

Supabase : authentification et base de données, hébergées dans l'Union européenne.

Railway : hébergement de notre service backend, dans l'Union européenne.

Nous ne vendons pas vos données personnelles.

8. Transferts internationaux

Vos données de compte et d'accès sont hébergées dans l'Union européenne.

BeAble2 étant établie à Singapour, certaines opérations administratives peuvent impliquer un traitement à Singapour ; elles sont alors encadrées par des garanties appropriées (clauses contractuelles types ou mécanismes équivalents).

9. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Lorsque vous demandez la suppression de votre compte, celui-ci est immédiatement désactivé et vous êtes déconnecté. Pendant 30 jours, vous pouvez le réactiver en vous reconnectant (voir « Suppression et récupération de votre compte »). À l'issue de ce délai, vos données personnelles identifiantes (adresse e-mail, nom, identifiant, numéro de téléphone le cas échéant, photo de profil) sont définitivement effacées et l'accès au compte est désactivé. Certaines données non identifiantes (par exemple des enregistrements d'usage ou d'entrée) peuvent être conservées sous forme anonymisée, non rattachable à vous, à des fins de sécurité, de statistiques et d'amélioration du service, ou lorsqu'une obligation légale l'impose. Les journaux techniques et les enregistrements d'entrée sont conservés pour une durée limitée.

10. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement.

Pour exercer ces droits, écrivez à [email protected]. Si vous résidez dans l'EEE, vous pouvez également introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

11. Suppression et récupération de votre compte

Vous pouvez supprimer votre compte directement depuis l'application : dans votre profil, choisissez « Supprimer mon compte », puis confirmez. Vous pouvez aussi nous en faire la demande à [email protected].

La suppression se déroule en deux temps :

  • Désactivation immédiate (période de grâce de 30 jours) : dès la demande, votre compte est désactivé et vous êtes déconnecté. Pendant 30 jours, vous pouvez annuler la suppression et récupérer votre compte en vous reconnectant avec Apple ou Google ; votre compte et vos données sont alors restaurés.
  • Anonymisation définitive (après 30 jours) : sans reconnexion dans ce délai, vos données personnelles identifiantes sont effacées et l'accès au compte est définitivement désactivé. Cette opération est irréversible : au-delà de 30 jours, le compte ne peut plus être récupéré. Des données non identifiantes peuvent être conservées sous forme anonymisée (voir « Durée de conservation »).

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou l'altération.

13. Données des mineurs

GYMAURA n'est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous afin que nous les supprimions.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par un moyen approprié.

15. Contact

BEABLE2 PTE. LTD. — 9 Raffles Place #29-05 Republic Plaza, Singapour 048619.

Pour toute question relative à cette politique : [email protected].