Cette politique explique quelles données Ova traite, pourquoi, combien de temps, et comment exercer tes droits. Ova traite des données de santé : lis attentivement la section 3.
Dernière mise à jour : 18 octobre 2026
Le responsable du traitement est Sofiane Bessila (particulier). Contact pour toute question sur tes données : sofiane.bessila@ova-fitness.com.
Compte : e-mail, nom d’utilisateur, nom (facultatif), date de naissance (facultative), sexe et taille (facultatifs), photo de profil. Entraînement : séances, exercices, séries (charge, répétitions, repos), records, signatures Myo, notes. Mesures corporelles : poids de corps. Contenu social : abonnements, likes, commentaires, défis, partenaires de séance que tu indiques. Photos de séance (facultatives). Lieu : la salle choisie et la ville de la séance ; ta position précise n’est jamais enregistrée. Technique : jeton de notifications, erreurs et performances de l’app (voir section 6), identifiant de compte.
Tes volumes d’entraînement, charges et mesures corporelles sont des données relatives à la santé, une catégorie particulière. Nous ne les traitons que sur la base de ton consentement explicite, recueilli à l’inscription par une case dédiée, et dont nous conservons la date et la version du texte. Tu peux le retirer à tout moment en supprimant ton compte ; le retrait n’affecte pas ce qui a eu lieu avant.
Fournir le service (séances, records, Myo, prédictions calculées sur ton appareil, fil social pour les séances que tu rends publiques) : exécution du contrat ; pour les données de santé : ton consentement explicite. Mesure d’usage (PostHog) : ton consentement, optionnel. Détection des erreurs et de la lenteur (Sentry) et sécurité : notre intérêt légitime à maintenir une app fiable. Modération du contenu public et traitement des signalements : intérêt légitime et obligation de retirer les contenus illicites. Notifications : permission du système, modifiable à tout moment.
Tes séances sont privées par défaut ; elles n’apparaissent dans le fil que si tu les rends publiques. Ton profil (nom d’utilisateur, photo, bio, statistiques de base) est visible des autres membres tant que tu n’actives pas « Compte privé » dans Réglages › Confidentialité. Les partenaires de séance que tu indiques voient leur nom affiché sur la séance ; ils peuvent se retirer. Tu peux bloquer ou signaler tout membre ou contenu. Nous ne vendons jamais tes données et ne faisons aucune publicité.
Supabase (base de données, authentification, fichiers ; région UE, Francfort). PostHog (mesure d’usage, UE, uniquement si tu l’actives). Sentry (rapports d’erreurs et de performance, UE, sans désactivation possible car limités à des informations techniques sans contenu de séance). Google Cloud Vision (analyse automatique des photos avant publication pour bloquer le contenu à caractère sexuel ; photo non conservée par nous après l’analyse). Resend (envoi du lien d’export de tes données par e-mail). Expo / EAS (notifications push et mises à jour de l’app ; peut impliquer un transfert vers les États-Unis, encadré par les clauses contractuelles types ou le Data Privacy Framework). MapTiler et OpenStreetMap / Nominatim (cartes et recherche de lieux : le texte que tu tapes et l’adresse IP de ton appareil leur sont transmis). Chaque prestataire agit sur nos instructions.
Tes données sont conservées tant que ton compte est actif ; un compte inactif depuis plus de 24 mois pourra être supprimé après un e-mail de prévenance. À la suppression du compte, tes données sont effacées de notre base et de notre stockage de fichiers (séances, mesures, signatures, photos, compte) et ton identité est retirée de PostHog. Le fichier d’export est supprimé 7 jours après sa création. Les rapports d’erreurs sont conservés 90 jours, les statistiques d’usage 13 mois au plus, les signalements 12 mois après leur traitement. Le jeton de notifications est supprimé à la déconnexion. Les sauvegardes techniques de l’hébergeur expirent sous 30 jours.
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, et du droit de retirer ton consentement. Dans l’app : modifier ton profil, exporter tes données (Réglages › Confidentialité › Exporter mes données), supprimer ton compte (Réglages › Compte › Supprimer mon compte), changer ton choix d’analyse d’usage. Pour tout le reste : sofiane.bessila@ova-fitness.com, réponse sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
Ova est réservé aux personnes de 16 ans ou plus. Si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimons.
Tes données transitent chiffrées (HTTPS), sont protégées par des règles d’accès ligne par ligne, et ta session est stockée dans le coffre sécurisé du téléphone. Les données locales sensibles sont chiffrées sur l’appareil.
This policy explains which data Ova processes, why, for how long, and how to exercise your rights. Ova processes health data: please read section 3 carefully.
Last updated : October 18, 2026
The data controller is Sofiane Bessila (particulier). Contact for any question about your data: sofiane.bessila@ova-fitness.com.
Account: e-mail, username, name (optional), date of birth (optional), sex and height (optional), profile picture. Training: workouts, exercises, sets (load, reps, rest), records, Myo signatures, notes. Body measurements: bodyweight. Social content: follows, likes, comments, challenges, workout partners you tag. Workout photos (optional). Location: the gym you pick and the city of the workout; your precise position is never stored. Technical: notification token, app errors and performance (see section 6), account identifier.
Your training volumes, loads and body measurements are data concerning health, a special category. We process them solely on the basis of your explicit consent, collected at sign-up through a dedicated checkbox, and we keep its date and the text version. You can withdraw it at any time by deleting your account; withdrawal does not affect what happened before.
Providing the service (workouts, records, Myo, predictions computed on your device, social feed for the workouts you make public): performance of the contract; for health data: your explicit consent. Usage measurement (PostHog): your consent, optional. Error and slowness detection (Sentry) and security: our legitimate interest in keeping the app reliable. Moderation of public content and handling of reports: legitimate interest and obligation to remove unlawful content. Notifications: system permission, changeable at any time.
Your workouts are private by default; they only appear in the feed if you make them public. Your profile (username, picture, bio, basic stats) is visible to other members unless you enable “Private account” in Settings › Privacy. Workout partners you tag have their name shown on the workout; they can remove themselves. You can block or report any member or content. We never sell your data and show no advertising.
Supabase (database, authentication, files; EU region, Frankfurt). PostHog (usage measurement, EU, only if you enable it). Sentry (error and performance reports, EU, not switchable because limited to technical information without workout content). Google Cloud Vision (automatic analysis of photos before publication to block sexual content; photo not kept by us after analysis). Resend (sending the data-export link by e-mail). Expo / EAS (push notifications and app updates; may involve a transfer to the United States, covered by standard contractual clauses or the Data Privacy Framework). MapTiler and OpenStreetMap / Nominatim (maps and place search: the text you type and your device’s IP address are sent to them). Each provider acts on our instructions.
Your data is kept as long as your account is active; an account inactive for more than 24 months may be deleted after a warning e-mail. When you delete your account, your data is erased from our database and file storage (workouts, measurements, signatures, photos, account) and your identity is removed from PostHog. The export file is deleted 7 days after creation. Error reports are kept 90 days, usage statistics 13 months at most, reports 12 months after handling. The notification token is deleted on sign-out. The host’s technical backups expire within 30 days.
You have the rights of access, rectification, erasure, restriction, portability and objection, and the right to withdraw your consent. In the app: edit your profile, export your data (Settings › Privacy › Export my data), delete your account (Settings › Account › Delete my account), change your usage-analytics choice. For anything else: sofiane.bessila@ova-fitness.com, reply within one month. If you believe your rights are not respected, you may lodge a complaint with your data protection authority (in France, the CNIL: cnil.fr).
Ova is for people aged 16 or over. If we learn that an account belongs to someone younger, we delete it.
Your data travels encrypted (HTTPS), is protected by row-level access rules, and your session is stored in the phone’s secure keystore. Sensitive local data is encrypted on the device.