Politique de Confidentialité

1. Qui sommes-nous ?

ELYS est une application mobile de fitness et de calisténie développée par Adrien Dodinet.

Pour toute question relative à la présente politique, vous pouvez nous écrire à l'adresse ci-dessus.

2. Données que nous collectons

2.1 Données de profil (fournies par vous)

• Nom d'utilisateur ou pseudo
• Personnage choisi (Aether ou Astra)
• Photo de profil (optionnelle, si vous choisissez d'en ajouter une)

2.2 Données d'entraînement

• Historique des séances complétées
• Exercices débloqués et progression dans l'arbre de compétences
• Statistiques agrégées (temps total, série de jours consécutifs, etc.)
• Achievements et missions accomplis

2.3 Données de compte (si vous créez un compte)

• Adresse e-mail (via connexion par e-mail / mot de passe, Google Sign-In ou Apple Sign-In)
• Mot de passe (si vous utilisez la connexion par e-mail / mot de passe) — stocké de manière sécurisée par Firebase Authentication, jamais en clair, et non accessible par Adrien Dodinet
• Identifiant unique Firebase
• Code ami ELYS (généré aléatoirement)

2.4 Données collectées automatiquement

• Firebase Analytics : événements d'utilisation pseudonymisés (écrans consultés, actions effectuées). Si vous êtes connecté à un compte, ces événements peuvent être associés à votre identifiant de compte technique (Firebase User ID).
• Firebase Crashlytics : rapports d'erreurs et de crash (modèle d'appareil, version OS, trace d'erreur). Ces rapports peuvent être liés à un identifiant utilisateur technique (Firebase User ID) afin de faciliter le diagnostic des incidents, mais ne contiennent pas de données personnelles directement identifiables (nom, e-mail, etc.).
• Firebase Messaging : token push pour l'envoi de notifications (si activées)

2.5 Données d'achat

Les achats intégrés (abonnement ELYS Pro) sont gérés par RevenueCat et les stores (App Store / Google Play). Nous ne stockons jamais les données de carte bancaire. RevenueCat nous transmet uniquement le statut d'abonnement.

3. Pourquoi nous traitons ces données

Finalité	Base légale (RGPD)
Fournir et personnaliser les fonctionnalités de l'application	Exécution du contrat
Synchroniser votre progression entre appareils	Exécution du contrat
Authentification et sécurité du compte	Exécution du contrat
Gestion de l'abonnement ELYS Pro	Exécution du contrat
Envoi de notifications push (si activées)	Consentement
Analyse d'utilisation anonymisée (amélioration de l'app)	Intérêt légitime
Diagnostic et correction de bugs	Intérêt légitime
Respect des obligations légales	Obligation légale

4. Partage de vos données

Nous ne vendons jamais vos données personnelles. Elles peuvent être partagées uniquement avec :

Nous pouvons aussi partager des données si la loi l'exige ou pour protéger nos droits légaux.

Visibilité par d'autres utilisateurs : certaines données de profil social (nom d'utilisateur, photo de profil, personnage choisi, code ami, certaines statistiques d'entraînement) peuvent être visibles par d'autres utilisateurs d'ELYS, notamment dans le cadre des fonctionnalités sociales (amis, classements, partage). Vous gardez le contrôle sur les informations que vous choisissez de renseigner.

5. Stockage et sécurité

Vos données sont stockées à deux niveaux :

• Localement sur votre appareil (profil, préférences, photos de profil)
• Dans le cloud via Firebase Firestore, sur des serveurs Google situés dans l'Union Européenne ou aux États-Unis (conformément au Data Processing Agreement de Google et aux clauses contractuelles types)

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou altération.

6. Durée de conservation

• Données de compte actif : conservées tant que votre compte est actif
• Après suppression du compte : nous nous efforçons de supprimer vos données personnelles stockées dans Firestore et Firebase Storage dans un délai raisonnable suivant votre demande. Certaines données peuvent subsister temporairement dans des sauvegardes techniques ou être conservées plus longtemps si la loi l'exige (obligations comptables, contentieux, etc.).
• Logs Crashlytics : conservés selon la politique de Google (généralement jusqu'à 90 jours)
• Données Analytics : jusqu'à 14 mois (paramètre Firebase par défaut)

7. Permissions de l'appareil

Permission	Usage	Optionnelle ?
Notifications push	Rappels d'entraînement, mises à jour	Oui
Caméra	Prendre une photo pour la définir comme photo de profil	Oui
Photothèque / Galerie	Sélectionner une image existante pour la définir comme photo de profil	Oui
Capteur gyroscope	Effet visuel des cartes de trophées	Oui
Vibrations	Retours haptiques pendant les séances	Oui
Suivi (App Tracking Transparency, iOS)	Si une demande d'autorisation de suivi (ATT) est affichée, elle conditionne l'utilisation de l'identifiant publicitaire (IDFA). ELYS ne réalise pas de suivi publicitaire et n'utilise cette autorisation qu'à des fins de mesure analytique pseudonymisée.	Oui

Vous pouvez révoquer ces permissions à tout moment dans les paramètres de votre appareil.

App Tracking Transparency (iOS) : sur iOS, le système peut afficher une fenêtre vous demandant l'autorisation de suivre votre activité entre applications et sites web d'autres sociétés (cadre App Tracking Transparency d'Apple). Vous pouvez accepter ou refuser librement, et modifier votre choix à tout moment dans Réglages > Confidentialité et sécurité > Suivi. Un refus n'entraîne aucune limitation des fonctionnalités d'ELYS : nous n'utilisons pas vos données à des fins de suivi publicitaire ni ne les partageons avec des courtiers de données.

8. Données des mineurs

ELYS n'est pas destinée aux personnes de moins de 13 ans. Les utilisateurs entre 13 et 16 ans doivent avoir l'accord parental pour créer un compte. Si nous découvrons qu'un enfant de moins de 13 ans a fourni des données personnelles, nous les supprimerons dans les plus brefs délais. Contactez-nous à cette adresse si vous pensez que cela s'est produit.

9. Vos droits (RGPD)

Si vous résidez dans l'Espace Économique Européen, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli")
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : limiter le traitement de vos données
• Droit de retirer le consentement : pour tout traitement basé sur le consentement

Pour exercer ces droits, contactez-nous à : cette adresse
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

10. Cookies et technologies similaires

ELYS est une application mobile et n'utilise pas de cookies au sens classique. Les SDK tiers intégrés (Firebase, RevenueCat) peuvent utiliser des identifiants d'appareils à des fins d'analyse et de mesure, conformément à leurs propres politiques.

11. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de changement significatif, nous vous en informerons via une notification dans l'application ou par e-mail. La date de "Dernière mise à jour" en haut de ce document reflète toujours la version en vigueur.

12. Contact

1. Who are we?

ELYS is a mobile fitness and calisthenics application developed by Adrien Dodinet.

For any questions regarding this policy, you can write to us at the above address.

2. Data we collect

2.1 Profile data (provided by you)

• Username or nickname
• Chosen character (Aether or Astra)
• Profile photo (optional, if you choose to add one)

2.2 Training data

• Completed session history
• Unlocked exercises and skill tree progression
• Aggregated statistics (total time, consecutive day streaks, etc.)
• Completed achievements and missions

2.3 Account data (if you create an account)

• Email address (via email / password sign-in, Google Sign-In or Apple Sign-In)
• Password (if you use email / password sign-in) — securely stored by Firebase Authentication, never in plain text, and not accessible to Adrien Dodinet
• Unique Firebase identifier
• ELYS friend code (randomly generated)

2.4 Automatically collected data

• Firebase Analytics: pseudonymized usage events (screens viewed, actions performed). If you are signed in to an account, these events may be associated with your technical account identifier (Firebase User ID).
• Firebase Crashlytics: error and crash reports (device model, OS version, error trace). These reports may be linked to a technical user identifier (Firebase User ID) to help diagnose incidents, but do not contain directly identifiable personal data (name, email, etc.).
• Firebase Messaging: push token for sending notifications (if enabled)

2.5 Purchase data

In-app purchases (ELYS Pro subscription) are managed by RevenueCat and the stores (App Store / Google Play). We never store credit card data. RevenueCat only transmits the subscription status to us.

3. Why we process this data

Purpose	Legal basis (GDPR)
Provide and personalize app features	Performance of contract
Sync your progress across devices	Performance of contract
Account authentication and security	Performance of contract
ELYS Pro subscription management	Performance of contract
Send push notifications (if enabled)	Consent
Anonymized usage analysis (app improvement)	Legitimate interest
Bug diagnosis and fixing	Legitimate interest
Compliance with legal obligations	Legal obligation

4. Sharing your data

We never sell your personal data. It may only be shared with:

We may also share data if required by law or to protect our legal rights.

Visibility to other users: certain social profile data (username, profile photo, chosen character, friend code, some training statistics) may be visible to other ELYS users, in particular through social features (friends, leaderboards, sharing). You stay in control of the information you choose to provide.

5. Storage and security

Your data is stored at two levels:

• Locally on your device (profile, preferences, profile photos)
• In the cloud via Firebase Firestore, on Google servers located in the European Union or the United States (in compliance with Google's Data Processing Agreement and standard contractual clauses)

We implement reasonable technical and organizational measures to protect your data against unauthorized access, loss, or alteration.

6. Data retention

• Active account data: retained as long as your account is active
• After account deletion: we make reasonable efforts to delete your personal data stored in Firestore and Firebase Storage within a reasonable time after your request. Some data may temporarily remain in technical backups, or be retained longer when required by law (accounting obligations, disputes, etc.).
• Crashlytics logs: retained according to Google's policy (typically up to 90 days)
• Analytics data: up to 14 months (Firebase default setting)

7. Device permissions

Permission	Usage	Optional?
Push notifications	Training reminders, updates	Yes
Camera	Take a photo to set as your profile picture	Yes
Photo library / Gallery	Select an existing image to set as your profile picture	Yes
Gyroscope sensor	Trophy card visual effect	Yes
Vibrations	Haptic feedback during sessions	Yes
Tracking (App Tracking Transparency, iOS)	If a tracking authorization (ATT) prompt is shown, it controls the use of the advertising identifier (IDFA). ELYS does not perform advertising tracking and only uses this authorization for pseudonymized analytics measurement purposes.	Yes

You can revoke these permissions at any time in your device settings.

App Tracking Transparency (iOS): on iOS, the system may display a prompt asking your permission to track your activity across other companies' apps and websites (Apple's App Tracking Transparency framework). You are free to accept or decline, and can change your choice at any time in Settings > Privacy & Security > Tracking. Declining does not limit any ELYS feature: we do not use your data for advertising tracking, nor do we share it with data brokers.

8. Children's data

ELYS is not intended for persons under 13 years of age. Users between 13 and 16 must have parental consent to create an account. If we discover that a child under 13 has provided personal data, we will delete it as soon as possible. Contact us at adrien.dod@gmail.com if you believe this has occurred.

9. Your rights (GDPR)

If you reside in the European Economic Area, you have the following rights:

• Right of access: obtain a copy of your personal data
• Right to rectification: correct inaccurate data
• Right to erasure: request deletion of your data ("right to be forgotten")
• Right to data portability: receive your data in a structured format
• Right to object: object to certain processing
• Right to restriction: restrict the processing of your data
• Right to withdraw consent: for any consent-based processing

To exercise these rights, contact us at: adrien.dod@gmail.com
You also have the right to lodge a complaint with the CNIL (French Data Protection Authority).

10. Cookies and similar technologies

ELYS is a mobile application and does not use cookies in the traditional sense. Third-party SDKs (Firebase, RevenueCat) may use device identifiers for analytics and measurement purposes, in accordance with their own policies.

11. Changes to this policy

We reserve the right to modify this policy at any time. In the event of a significant change, we will notify you via an in-app notification or email. The "Last updated" date at the top of this document always reflects the current version.

12. Contact