POLITIQUE DE CONFIDENTIALITÉ W.ALLFIT

ARTICLE 1 : RESPONSABLE DU TRAITEMENT

Women All Fit SARL

Adresse : Bd Lala Yacout et Rue Al-Arar, Immeuble 9, 4ème étage, Appartement 17, Résidence Calis, Sidi Belyout, Casablanca, Maroc

Email : team@w-allfit.com

ARTICLE 2 : ENREGISTREMENT CNDP

[EN ATTENTE - Demande d'autorisation en cours. Cette section sera mise à jour avec le numéro d'autorisation CNDP dès son approbation.]

ARTICLE 3 : DONNÉES COLLECTÉES

3.1 Données de Compte : Email, mot de passe (crypté), nom (optionnel).

3.2 Données de Vérification d'Âge : Date de naissance (obligatoire), statut de la case de confirmation d'âge. Nous collectons ces données pour vérifier que vous répondez à notre exigence d'âge minimum de 18 ans.

3.3 Données de Profil : Âge, poids, taille, objectifs fitness, préférences alimentaires.

3.4 Données Fitness : Historique d'entraînement, photos de progrès (optionnel).

3.5 Données de Paiement : Statut d'abonnement, historique d'achat.

3.6 Données Techniques : Type d'appareil, OS, version de l'app, adresse IP.

3.7 Préférences d'Accessibilité : Paramètres d'accessibilité configurés dans l'application.

3.8 Données Biométriques : Si vous téléchargez des photos avec des fonctionnalités de reconnaissance faciale, nous pouvons traiter des identifiants biométriques. CONSENTEMENT EXPLICITE REQUIS : Nous obtiendrons votre consentement séparé et explicite avant de traiter toute donnée biométrique. Vous pouvez retirer ce consentement à tout moment via les paramètres de votre compte.

ARTICLE 4 : UTILISATION DES DONNÉES

4.1 Fournir des entraînements et plans nutritionnels personnalisés.

4.2 Gérer votre abonnement et préférences.

4.3 Vérifier que les utilisateurs respectent l'exigence d'âge minimum de 18 ans.

4.4 Améliorer l'Application, y compris les fonctionnalités d'accessibilité.

4.5 Communications de service, rappels de renouvellement et marketing (avec consentement).

4.6 Conformité légale.

ARTICLE 5 : BASE LÉGALE DU TRAITEMENT

5.1 Exécution du Contrat : Pour fournir nos services.

5.2 Consentement : Pour les données de santé et le marketing.

5.3 Intérêt Légitime : Pour l'analytique, la vérification d'âge et la prévention de la fraude.

5.4 Obligation Légale : Conformité au droit commercial marocain.

ARTICLE 6 : TRAITEMENT DES PAIEMENTS

6.1 iOS (iPhone uniquement ; iPad non pris en charge) : Traité par Apple en USD. Apple ne nous envoie PAS de notifications préalables pour les renouvellements.

6.2 Android/Web : Traité par LemonSqueezy en MAD. LemonSqueezy envoie des rappels 7 jours avant le renouvellement.

ARTICLE 7 : EXIGENCES DE CONSENTEMENT

7.1 Données de Santé : Nous obtenons votre consentement explicite avant de traiter toute donnée de santé ou de fitness.

7.2 Marketing : Les communications marketing nécessitent votre consentement explicite préalable.

7.3 Partage avec des Tiers : Nous obtiendrons votre consentement avant de partager vos données avec des tiers pour leurs propres fins.

7.4 Retrait du Consentement : Vous pouvez retirer votre consentement à tout moment en contactant team@w-allfit.com ou via les paramètres de l'application.

ARTICLE 8 : PARTAGE DES DONNÉES

Nous partageons des données avec :

(a) Processeurs de Paiement : Apple et LemonSqueezy pour le traitement des paiements.

(b) Fournisseurs de Cloud : Pour le stockage sécurisé des données.

(c) Services d'Analytique : Firebase pour l'analytique anonymisée.

(d) Autorités Légales : Lorsque requis par la loi marocaine.

Tous les prestataires de services sont contractuellement tenus de :

- Maintenir la confidentialité ;

- Mettre en œuvre des mesures de sécurité appropriées ;

- Utiliser les données uniquement aux fins spécifiées ;

- Se conformer aux lois applicables sur la protection des données.

ARTICLE 9 : SERVICES TIERS

9.1 L'Application peut s'intégrer avec des services tiers à l'avenir. Lorsque de telles intégrations seront ajoutées, leurs conditions et politiques de confidentialité respectives s'appliqueront.

9.2 Nous ne partagerons PAS vos données de santé ou de fitness avec des tiers pour la publicité, le marketing ou la vente.

ARTICLE 10 : TRANSFERTS INTERNATIONAUX

10.1 Vos données peuvent être transférées vers des pays hors du Maroc (UE, États-Unis pour l'infrastructure cloud et le traitement des paiements).

10.2 Base Légale : Conformément à l'Article 43 de la Loi 09-08, les transferts sont effectués vers : (a) des pays offrant une protection adéquate ; (b) avec votre consentement explicite ; ou (c) avec l'autorisation de la CNDP avec des garanties appropriées.

10.3 Nous appliquons des clauses contractuelles types et des mesures techniques appropriées pour protéger vos données lors des transferts internationaux.

ARTICLE 11 : DURÉES DE CONSERVATION

Données de Compte : Durée d'activité du compte + 3 ans.

Données de Vérification d'Âge : Durée d'activité du compte + 3 ans (requis pour la conformité légale).

Données de Santé/Fitness : Durée de l'abonnement + 1 an.

Données de Paiement : 10 ans (conformément aux exigences du droit commercial marocain).

Suppression des Sauvegardes : Dans les 90 jours suivant la suppression des données originales.

ARTICLE 12 : SÉCURITÉ DES DONNÉES

12.1 Nous appliquons des mesures techniques et organisationnelles appropriées, incluant :

- Cryptage TLS 1.3 pour les données en transit ;

- Cryptage AES-256 pour les données au repos ;

- Hachage bcrypt pour les mots de passe ;

- Contrôles d'accès basés sur les rôles ;

- Audits de sécurité et tests de pénétration réguliers ;

- Formation des employés à la protection des données.

12.2 Aucune méthode de transmission sur Internet n'est totalement sécurisée. Bien que nous nous efforcions de protéger vos données, nous ne pouvons garantir une sécurité absolue.

ARTICLE 13 : VOS DROITS (Loi Marocaine 09-08)

13.1 Droit d'Accès (Article 7) : Obtenir confirmation et copie de vos données.

13.2 Droit de Rectification (Article 8) : Corriger les données inexactes. NOUS NOUS ENGAGEONS À RÉPONDRE DANS LES DIX (10) JOURS FRANCS.

13.3 Droit d'Opposition (Article 9) : S'opposer au traitement pour des raisons légitimes ou à des fins de marketing direct.

13.4 Droit de Suppression : Demander la suppression, sous réserve des obligations légales de conservation.

13.5 Comment Exercer Vos Droits : Contactez team@w-allfit.com avec une preuve d'identité.

13.6 Plainte CNDP : Vous pouvez déposer une plainte auprès de la CNDP sur www.cndp.ma.

ARTICLE 14 : ANALYTIQUE ET SUIVI

14.1 Nous utilisons Firebase Analytics pour comprendre comment les utilisateurs interagissent avec notre Application.

14.2 Ces données sont anonymisées ou agrégées lorsque possible.

14.3 Vous pouvez désactiver certaines fonctionnalités d'analytique via les paramètres de l'application.

ARTICLE 15 : NOTIFICATIONS PUSH

15.1 Avec votre permission, nous pouvons envoyer des notifications push pour les rappels d'entraînement, les mises à jour de l'application et les communications de service.

15.2 Vous pouvez gérer ou désactiver les notifications push via les paramètres de votre appareil à tout moment.

ARTICLE 16 : VIE PRIVÉE DES ENFANTS

16.1 Restriction d'Âge : L'Application est strictement réservée aux utilisateurs de 18 ans et plus. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans.

16.2 Vérification d'Âge : Nous exigeons la confirmation de la date de naissance et une case de vérification d'âge lors de l'inscription.

16.3 Signalement : Si vous pensez qu'un utilisateur a moins de 18 ans, veuillez le signaler à team@w-allfit.com.

16.4 Action : Si nous découvrons qu'un utilisateur a moins de 18 ans, nous résilierons immédiatement son compte et supprimerons ses données.

ARTICLE 17 : DONNÉES D'ACCESSIBILITÉ

17.1 Nous collectons les préférences d'accessibilité que vous configurez dans l'application.

17.2 Ces données sont utilisées uniquement pour personnaliser votre expérience et améliorer nos fonctionnalités d'accessibilité.

ARTICLE 18 : NOTIFICATIONS DE VIOLATION DE DONNÉES

18.1 En cas de violation de données affectant vos données personnelles, nous notifierons la CNDP conformément à la loi.

18.2 Nous notifierons les utilisateurs affectés dans les 72 heures si la violation présente un risque élevé pour vos droits et libertés.

ARTICLE 19 : MODIFICATIONS DE CETTE POLITIQUE

19.1 Nous vous informerons des modifications substantielles au moins 30 jours à l'avance par email et/ou notification dans l'application.

19.2 MODIFICATIONS DES DONNÉES SENSIBLES : Toute modification affectant le traitement des données de santé, des données biométriques ou des transferts internationaux nécessitera votre consentement séparé et explicite avant d'entrer en vigueur. Vous pouvez refuser ces modifications, et votre refus n'affectera pas les services que vous recevez en vertu de la politique existante.

ARTICLE 20 : CONTACT

Women All Fit SARL

Bd Lala Yacout et Rue Al-Arar, Immeuble 9, 4ème étage, Appartement 17

Résidence Calis, Sidi Belyout, Casablanca, Maroc

Email: team@w-allfit.com

CNDP : www.cndp.ma