Version : 1.0 (traduction automatique) | Date de référence : 2026-09-18 (original en chinois traditionnel) | Statut : traduction automatique, en attente de révision juridique humaine
1. Champ d'application et contact
Cette Politique explique comment GTG (Go. Train. Grow.) collecte, traite, utilise, conserve et supprime les données personnelles. GTG est actuellement exploité à titre individuel par Hung Ming-Tse (nom figurant sur le passeport : HUNG MING-TSE), qui agit en tant qu'exploitant et responsable du traitement des données. Pour les droits relatifs aux données, les questions de confidentialité ou les réclamations, veuillez contacter : [email protected].
GTG propose actuellement un service d'essai gratuit et ne traite aucune transaction payante. La communauté partagée, le chat en temps réel, le coach IA, la traduction IA, le téléchargement de vidéos et le suivi publicitaire ne font pas partie des fonctionnalités publiques initiales ; avant d'activer un nouvel usage des données ou un nouveau sous-traitant, GTG mettra à jour les avis correspondants et recueillera le consentement si nécessaire.
2. Données collectées, sources et finalités
| Catégorie de données | Source et finalité | Choix de l'utilisateur et portée de visibilité |
|---|---|---|
| ID de compte, e-mail, nom affiché, avatar, pays/région sélectionné | Création et gestion du compte, connexion, identification des membres, support client et sécurité | L'e-mail n'est pas public ; le nom affiché, l'avatar et le drapeau choisi ne s'affichent que dans les fonctionnalités correspondantes |
| Date de naissance et registres de vérification d'âge | Déterminer si le seuil de 18 ans est atteint | La date de naissance n'est envoyée qu'à un service contrôlé pour vérification et n'est pas inscrite dans les tables de production ; seuls le résultat, la version du seuil et l'heure de vérification sont conservés |
| Entraînements, programmes, séries, charges, répétitions, RPE/RIR, repos et temps d'activité | Conservation des enregistrements et fourniture de l'historique, de l'auto-remplissage, des tendances et de l'analyse d'entraînement | Les enregistrements généraux sont des données privées du membre ; ils ne sont transmis à une plateforme externe choisie que lorsque l'utilisateur les partage activement |
| Poids, composition corporelle, mesures corporelles, fréquence cardiaque, calories et autres données liées à la santé | Saisies ou autorisées volontairement par l'utilisateur, utilisées pour le suivi et l'estimation de sa progression personnelle | Les données facultatives peuvent ne pas être fournies ; le refus d'autorisations non essentielles n'affecte pas les fonctionnalités de base sans rapport |
| Données de cardio, de plongée et de localisation | Enregistrement de la distance, de l'allure et de l'activité de plongée ; la localisation n'est obtenue que lorsque l'utilisateur l'active et l'autorise activement | Aucun suivi continu de localisation en arrière-plan ; l'utilisateur doit vérifier lui-même le contenu géolocalisé avant de le partager |
| Équipement, notes, préférences, langue, notifications et statut des autorisations | Conservation des paramètres personnels et fourniture des fonctionnalités choisies | La plupart des paramètres sont stockés sur l'appareil ; les enregistrements privés approuvés peuvent être synchronisés selon l'état de connexion |
| Version de la politique, heure d'acceptation et source | Preuve que le membre a accepté la politique en vigueur | Conservée via l'association au membre et l'heure du serveur ; n'enregistre pas la date de naissance, les informations complètes de l'appareil ni une adresse IP inutile |
| Contenu du support client, des suppressions et des demandes relatives aux droits | Répondre aux demandes, vérifier le demandeur et traiter les réclamations et demandes relatives aux droits | Veuillez ne pas fournir de mot de passe, d'informations de paiement complètes ou de dossiers médicaux sans rapport avec l'affaire |
| Informations nécessaires sur l'IP, la connexion, la sécurité et les erreurs | Maintenir le service, résoudre les problèmes, prévenir les abus et gérer les incidents de sécurité | Les éléments réels dépendent de l'infrastructure utilisée, accessibles uniquement au personnel et aux fins nécessaires |
Si la communauté partagée est officiellement lancée à l'avenir, GTG pourra traiter séparément des données personnelles publiques, des publications, des commentaires, des images, des réactions, des favoris, des blocages, des signalements et des registres de modération. Les mises à jour de fonctionnalités, de processus et de politique correspondantes seront achevées avant le lancement.
3. Finalités et base juridique du traitement
GTG traite les données dans la mesure nécessaire à la fourniture des fonctionnalités de compte, d'enregistrements privés, de synchronisation, de support client et de sécurité, sur la base de l'exécution de la relation de service, de l'obtention d'un consentement valable, du respect d'obligations légales ou du maintien d'un intérêt légitime en matière de sécurité. La collecte, le traitement et l'utilisation ne dépasseront pas ce qui est nécessaire à la finalité spécifique.
Les bilans de santé, dossiers médicaux ou autres données bénéficiant d'une protection légale particulière ne seront traités que lorsqu'une base juridique applicable et des mesures de sécurité adéquates sont en place. Les autorisations de l'appareil et le consentement légal peuvent différer ; l'activation d'une autorisation système ne signifie pas que l'utilisateur consent à ce que GTG utilise les données à d'autres fins.
GTG ne vend pas de données personnelles et n'utilise pas les données de santé à des fins de ciblage publicitaire, d'évaluation de crédit ou de marketing sans rapport avec le service de remise en forme principal.
4. Autorisations de l'appareil et données de santé
- Photothèque : pour sélectionner un avatar, exporter une image de partage d'entraînement, ou, une fois disponible, sélectionner des médias pour les fonctionnalités communautaires ; GTG privilégie l'accès uniquement aux éléments sélectionnés par l'utilisateur.
- Appareil photo et microphone : demandés uniquement lorsque la fonctionnalité correspondante est réellement disponible et que l'utilisateur déclenche la capture ou l'enregistrement.
- Localisation : obtenue uniquement lorsque l'utilisateur enregistre activement un lieu de plongée et l'autorise ; non utilisée pour un suivi en arrière-plan.
- Notifications, son et vibration : utilisés pour des rappels tels que le repos entre les séries, désactivables dans l'application ou les paramètres système.
- Apple Health/Health Connect : ne lit ou n'écrit que les catégories de données que l'utilisateur sélectionne et autorise explicitement.
La révocation d'une autorisation arrête l'accès correspondant à l'avenir, mais ne supprime pas automatiquement les enregistrements déjà stockés par GTG ou une plateforme de santé. L'utilisateur doit gérer les données séparément via GTG et la plateforme de santé correspondante.
5. Lieu de conservation des données et traitement transfrontalier
GTG adopte une conception « hors ligne d'abord » et conserve sur l'appareil, via AsyncStorage, les données d'entraînement, de mesure et de préférences propres à chaque membre. Pour les membres connectés et ayant réussi la vérification d'âge, les enregistrements privés approuvés peuvent être synchronisés avec un service cloud de production protégé par des contrôles d'accès et des règles de sécurité au niveau des lignes.
L'environnement de production de GTG utilise Supabase pour le compte, la vérification d'âge, la synchronisation privée, le consentement à la politique et la suppression de compte, le projet étant situé à Tokyo, au Japon. L'e-mail du support client est géré via Gmail. Cloudflare Pages héberge le site web public, les Conditions d'utilisation, la Politique de confidentialité et les instructions de suppression de compte, et n'héberge pas les données de santé des membres. Apple et Google traitent les données conformément à leurs propres politiques lorsque l'utilisateur utilise réellement leurs fonctionnalités de connexion, de boutique, de santé ou système.
Les fournisseurs mentionnés ci-dessus peuvent traiter des données en dehors du lieu de résidence de l'utilisateur. GTG appliquera des mesures de gestion des fournisseurs, contractuelles et de sécurité dans la mesure exigée par la loi applicable. En cas d'introduction d'un nouveau fournisseur ou de changement significatif de la région ou de la finalité du traitement, cette Politique sera mise à jour conformément à la loi.
6. Partage, destinataires et contenu public
GTG ne fournit des données à des prestataires de services ou à d'autres destinataires légitimes que dans la mesure nécessaire pour fournir un service choisi par l'utilisateur, obtenir un consentement, se conformer à la loi, répondre à une autorité compétente ou maintenir la sécurité nécessaire.
Lorsqu'un utilisateur partage activement ses résultats d'entraînement vers une autre application via la fonction de partage du système, la plateforme réceptrice traitera les données conformément à sa propre politique. Le contenu public peut être consulté, capturé, téléchargé ou repartagé par d'autres ; GTG ne peut pas contrôler les copies légalement conservées par des plateformes externes ou d'autres personnes.
La communauté partagée reste fermée lors du lancement initial. Lorsqu'elle sera activée, les photos corporelles privées ne deviendront pas automatiquement publiques du seul fait de leur téléchargement ; les médias utiliseront des objets contrôlés et un accès de courte durée, et des options de visibilité, de signalement, de blocage et de suppression seront proposées avant toute publication, selon les fonctionnalités disponibles à ce moment-là. Une communauté publique ou un salon de discussion ne doivent pas être considérés comme une base de données de santé privée chiffrée de bout en bout.
7. Durée de conservation et suppression
- Compte, statut de vérification d'âge et données privées dans le cloud : conservés pendant la durée d'activité du compte ; supprimés une fois la vérification d'identité effectuée et la suppression du compte exécutée, à l'exception des données limitées devant être conservées par la loi ou nécessaires à la gestion de litiges.
- Données sur l'appareil : conservées jusqu'à ce que l'utilisateur les supprime, efface les données de l'application, supprime l'application ou exécute la suppression du compte ; le maintien des données dans une sauvegarde du système d'exploitation dépend des paramètres de l'appareil de l'utilisateur et des règles de la plateforme.
- Marqueurs de suppression synchronisés : conservés pendant la durée d'activité du compte afin d'éviter qu'un appareil hors ligne ne retéléverse des données déjà supprimées ; supprimés en même temps que le compte.
- Support client, réclamations et demandes relatives aux droits : conservés jusqu'à la clôture de l'affaire et pendant la période de suivi nécessaire ; en cas de litige, de fraude ou de procédure judiciaire, l'usage et l'accès seront restreints et conservés jusqu'à ce qu'ils ne soient plus nécessaires.
- Journaux de sécurité et d'erreurs : conservés pendant la période nécessaire au dépannage, à la prévention des abus et à la gestion des incidents de sécurité ; si une enquête sur un incident ou une exigence légale nécessite une prolongation, l'usage et l'accès seront restreints.
- Données de communauté, de transaction et d'abonnement : ces fonctionnalités étant désactivées lors du lancement initial, aucun contenu ou registre de transaction formel n'est créé pour des fonctionnalités non activées ; les règles de conservation correspondantes seront publiées avant le lancement.
Lorsque la finalité des données disparaît, que la période de conservation expire ou que la loi exige leur suppression, GTG supprimera les données, cessera de les traiter ou prendra des mesures pour les rendre non identifiables. Les données de sauvegarde peuvent être supprimées avec un léger retard dans un cycle limité ; en cas de restauration à partir d'une sauvegarde, GTG réexécutera les demandes de suppression déjà confirmées.
8. Suppression de compte et demandes relatives aux droits
L'utilisateur peut supprimer son compte dans les paramètres du compte de l'application, après vérification des identifiants de connexion et confirmation explicite. Ce processus supprime le compte GTG Auth, les données privées attribuables dans le cloud et les données GTG de ce membre sur l'appareil, à l'exception des données limitées devant être conservées par la loi ou nécessaires à la gestion de litiges.
Les utilisateurs ne pouvant pas se connecter ou ayant supprimé l'application peuvent soumettre une demande via la page officielle de suppression de compte ou l'e-mail du support client. Afin de prévenir toute usurpation, GTG peut exiger une confirmation d'identité minimale nécessaire, mais ne demandera jamais le mot de passe du compte.
Conformément à la loi applicable, l'utilisateur peut avoir le droit de demander l'accès, la consultation, l'obtention d'une copie, le complément, la rectification, la cessation de la collecte, du traitement ou de l'utilisation, la suppression, l'opposition, la limitation, la portabilité des données et le retrait du consentement. Les droits précis et leurs exceptions sont régis par la loi applicable. Conformément à la loi taïwanaise sur la protection des données personnelles, les demandes d'accès, de consultation ou d'obtention d'une copie sont en principe traitées sous 15 jours ; les demandes de rectification, de cessation ou de suppression sont en principe traitées sous 30 jours. Lorsque la loi permet une prolongation ou qu'une demande ne peut être entièrement satisfaite, GTG expliquera le motif et les voies de recours disponibles.
9. Sécurité de l'information et incidents de données
GTG met en œuvre des mesures raisonnables et proportionnées au risque, notamment le chiffrement en transit, la segmentation des données par membre, le principe du moindre privilège, des opérations serveur contrôlées, des restrictions d'accès et la gestion nécessaire des incidents. Aucun système ne peut garantir une sécurité absolue ; l'utilisateur doit également protéger son appareil, son e-mail et ses identifiants de connexion.
Si GTG a connaissance d'un vol, d'une altération, d'une détérioration, d'une perte ou d'une fuite de données personnelles, il prendra les mesures de contrôle et d'enquête nécessaires et notifiera les utilisateurs concernés et l'autorité compétente conformément à la loi applicable.
10. Restriction d'âge et mises à jour de la politique
Le service initial de GTG est réservé aux utilisateurs âgés d'au moins 18 ans. Le processus d'inscription envoie la date de naissance à un service contrôlé, qui détermine l'admissibilité en fonction de la date du serveur ; la date de naissance n'est pas inscrite dans les tables de production. Si un compte s'avère non admissible, GTG le restreindra et traitera les données correspondantes conformément à cette Politique et à la loi applicable.
GTG peut mettre à jour cette Politique en raison de changements de fonctionnalités, de fournisseurs, d'exigences légales ou de besoins de sécurité. Les modifications importantes seront annoncées via l'application, le site officiel ou d'autres moyens appropriés ; lorsque la loi l'exige, un nouveau consentement sera recueilli. Chaque version linguistique doit fournir des informations cohérentes et faciles à comprendre ; les différences de traduction n'excluent pas les protections auxquelles l'utilisateur a droit en vertu de la loi.