& Confidentialité
1. Mentions légales
Éditeur
Nom du projet : HexRank
Éditeur : GRIDX STUDIO (nom commercial)
Exploitant et responsable de publication : Sébastien DELPLANCHES — Entrepreneur individuel (EI)
Adresse professionnelle : 310 rue Pierre Brossolette, 91210 Draveil, France
SIREN : 107 866 949 · SIRET : 107 866 949 00012
Contact : gridx.store@gmail.com
Site : www.hexrank.app
Hébergement
Hébergeur : Vercel Inc.
Adresse : 340 Pine Street, Suite 701, San Francisco, CA 94104, USA
Site : vercel.com
Traitement des données
Base de données : Supabase Inc.
Adresse : 970 Toa Payoh North, #07-04, Singapore 318992
Site : supabase.com
2. Conditions générales d'utilisation
Accès au service
HexRank est accessible à l'adresse www.hexrank.app. L'utilisation des fonctions de suivi nécessite la création d'un compte et implique l'acceptation des présentes conditions.
L'accès est réservé aux personnes âgées de 13 ans minimum. En dessous de 16 ans, l'accord d'un parent ou tuteur légal est requis.
Création de compte
La création d'un compte, par email ou avec Apple ou Google, vaut acceptation des présentes conditions générales d'utilisation et de la politique de confidentialité.
L'utilisateur s'engage à :
- Fournir un pseudo ne portant pas atteinte aux droits de tiers
- Ne pas usurper l'identité d'une autre personne
- Maintenir la confidentialité de ses identifiants
- Notifier HexRank de toute utilisation non autorisée de son compte
Comportement prohibé
Il est interdit de :
- Manipuler les données de performance (triche, injection de faux scores)
- Harceler, menacer ou insulter d'autres utilisateurs via la messagerie
- Utiliser l'application à des fins commerciales sans accord préalable
- Tenter de compromettre la sécurité de l'application ou de ses données
- Créer des comptes multiples pour fausser les classements
Contenus interdits
Les photos, pseudos, noms de salle, champs du profil (ville, salle, etc.) et messages privés publiés sur HexRank ne doivent contenir aucun des contenus suivants :
- Nudité ou contenu à caractère sexuel
- Contenu haineux ou discriminatoire
- Violence, menaces ou incitation à la violence
- Harcèlement, intimidation ou insultes
- Spam, publicité non sollicitée ou arnaque
- Usurpation de l'identité d'une autre personne
- Contenu illégal
- Tout contenu exploitant, sexualisant ou mettant en danger des mineurs
Tolérance zéro. Tout contenu signalé est examiné sous 24 heures. Un contenu contraire à ces règles est supprimé, et le compte de son auteur peut être suspendu ou supprimé.
Signaler et bloquer. Depuis l'application, vous pouvez signaler un profil, une photo ou un message, et bloquer n'importe quel utilisateur pour ne plus interagir avec lui. Vous pouvez aussi signaler un contenu à gridx.store@gmail.com.
Disponibilité du service
HexRank est fourni "en l'état", sans garantie de disponibilité continue. Des interruptions de service peuvent survenir pour maintenance ou raisons techniques. HexRank ne saurait être tenu responsable des pertes de données en cas d'incident.
Propriété intellectuelle
Les éléments originaux de l'application (design, code, logo, textes) sont la propriété de Sébastien DELPLANCHES, exerçant sous le nom commercial GRIDX STUDIO. Les éléments tiers restent soumis aux droits et licences de leurs titulaires. Toute reproduction ou utilisation doit respecter les droits applicables.
Résiliation
HexRank se réserve le droit de suspendre ou supprimer tout compte en cas de violation des présentes conditions, sans préavis ni remboursement.
Abonnement HexRank PRO
HexRank PRO propose des fonctions supplémentaires. Les achats ne sont pas proposés dans toutes les versions de l'application ; un compte disposant déjà de PRO conserve son accès. Les fonctions PRO restent accessibles tant que l'abonnement est actif. Les accès PRO offerts ne donnent lieu à aucun prélèvement.
Abonnement souscrit dans l'application iOS. Il est facturé et géré par Apple. Le prix et la période sont affichés par l'App Store avant confirmation, et le paiement est débité du compte Apple lors de la confirmation. L'abonnement est renouvelé automatiquement pour une durée identique, sauf annulation au moins 24 heures avant la fin de la période en cours. Il s'annule dans les Réglages iOS : identifiant Apple (votre nom) > Abonnements. Les achats éligibles peuvent être restaurés depuis l'écran HexRank PRO. La suppression du compte HexRank n'annule pas l'abonnement Apple : annulez-le d'abord dans les Réglages.
Abonnement souscrit sur le site web. Il est facturé par notre prestataire de paiement. La période, le montant et l'éventuelle période d'essai sont indiqués avant l'achat. L'abonnement se renouvelle automatiquement jusqu'à sa résiliation, possible à tout moment depuis votre compte sur le site (onglet Profil, « Gérer l'abonnement »). La suppression du compte HexRank résilie automatiquement cet abonnement, sans remboursement de la période en cours.
Remboursements
Les achats effectués dans l'application iOS sont remboursés par Apple, selon ses conditions : la demande se fait sur reportaproblem.apple.com. HexRank ne peut pas rembourser directement un achat Apple.
Pour un abonnement souscrit sur le site web, les consommateurs résidant dans l'Union européenne disposent d'un droit de rétractation de 14 jours à compter de la souscription. Si vous demandez à accéder immédiatement aux fonctions PRO et acceptez expressément de renoncer à ce droit, il ne s'applique plus une fois l'accès commencé. Toute demande de remboursement peut être adressée à gridx.store@gmail.com.
Droit applicable
Les présentes CGU sont soumises au droit européen et français. Tout litige sera soumis aux juridictions compétentes.
3. Politique de confidentialité
Responsable du traitement
Le responsable du traitement des données est Sébastien DELPLANCHES, entrepreneur individuel exerçant sous le nom commercial GRIDX STUDIO, dont l'adresse figure dans les mentions légales. Contact : gridx.store@gmail.com.
Données collectées
Lors de l'utilisation de HexRank, les données suivantes sont collectées :
Adresse email et identifiant de compte — utilisés pour l'authentification, la récupération et la gestion du compte, et traités par nos prestataires techniques pour ces fonctions.
Pseudo (username) — affiché publiquement dans les classements et les profils.
Connexion Google ou Apple — si vous la choisissez, le fournisseur transmet les informations autorisées, notamment l'identifiant, l'email et, selon le compte, le nom.
Données d'entraînement — exercices, charges, répétitions, séries. Ces données sont utilisées pour calculer les points et alimenter les classements.
Discipline sportive — Musculation, Calisthénie, Powerlifting, Street Workout ou Course à pied.
Profil sportif — poids de corps, taille, niveau et objectif d'entraînement renseignés à l'inscription ou dans le profil pour personnaliser le suivi et les calculs de performance.
Nutrition et mesures — journal alimentaire, eau, protéines, objectifs nutritionnels et mesures de poids, uniquement si vous choisissez de les saisir.
Localisation facultative — ville et salle renseignées dans le profil pour les classements de proximité. Le GPS, après autorisation, sert au suivi d'une course. Le tracé est conservé localement ; la distance et la durée sont enregistrées dans le compte. Le chargement des tuiles OpenStreetMap transmet des données de connexion et la zone cartographique consultée.
Messages privés — contenu, expéditeur, destinataire et état de lecture stockés pour permettre la messagerie. Les échanges avec le serveur sont chiffrés en transit ; il ne s'agit pas d'un chiffrement de bout en bout.
Fonctions sociales — photos publiées volontairement, commentaires, réactions, relations d'amitié et signalements sont traités pour afficher vos contenus et modérer les échanges, selon l'audience de la fonctionnalité utilisée.
Coach IA, programmes IA et séances IA — ces fonctions sont facultatives. Avant le premier envoi de données, l'application vous demande explicitement votre accord. Si vous refusez, seules les fonctions IA sont désactivées ; le reste de HexRank fonctionne normalement.
Données transmises — selon la fonction utilisée : discipline, poids de corps, historique récent (exercices, charges, répétitions, séries), niveau et objectifs, la gêne ou limitation que vous choisissez d'indiquer, et le texte de votre demande ou de vos derniers échanges avec le coach. Elles sont envoyées à OpenAI, via Vercel AI Gateway ou directement, uniquement pour générer la réponse, le programme ou la séance demandés.
Les échanges et programmes sont enregistrés dans votre compte. Ces données ne sont jamais utilisées à des fins publicitaires. Les informations de gêne ou de limitation sont facultatives ; ne transmettez pas de dossier médical. Le coach ne pose pas de diagnostic et ne remplace pas un professionnel de santé.
Rappels d'entraînement — HexRank peut envoyer un email de rappel aux titulaires d'un compte qui n'ont pas encore enregistré de première séance ou ne se sont pas entraînés récemment, jamais plus d'un tous les 5 jours. Il en existe quatre : 2 jours après l'inscription, 7 jours après l'inscription, après 7 jours sans séance et après 30 jours sans séance.
Données utilisées — adresse email, pseudo, discipline, points et rang, résumé de votre dernière séance (date, exercices, points), objectif et niveau indiqués à l'inscription. Les emails sont envoyés depuis l'adresse hello@hexrank.eu par notre prestataire Resend (Resend, Inc., États-Unis).
Désinscription — chaque email contient un lien de désinscription en un clic (reconnu par votre messagerie via l'en-tête List-Unsubscribe) et un lien « Ne plus recevoir ces rappels » en pied de message. Se désinscrire ne change rien à votre compte, à vos séances ni aux notifications de l'application.
Mesure des clics — lorsque vous ouvrez l'application depuis le bouton d'un email, HexRank enregistre sur votre compte la date du clic et le type d'email, pour savoir si les rappels aident réellement. HexRank n'intègre aucun pixel de suivi dans ses emails.
Synchronisation facultative — sur iPhone, si vous activez « Synchroniser avec Apple Santé » dans votre profil, l'application écrit chaque séance terminée de musculation, calisthénie ou street workout dans Apple Santé : type d'entraînement, heures de début et de fin, durée et points HexRank. L'accès est en écriture seule : HexRank ne lit aucune donnée de l'app Santé.
Les données Santé ne sont jamais utilisées à des fins publicitaires, ne sont partagées avec aucun tiers et ne sont pas stockées dans iCloud par HexRank. Vous pouvez arrêter la synchronisation à tout moment depuis votre profil ou dans les Réglages iOS (Santé).
Notifications — après autorisation, un identifiant d'abonnement push permet d'envoyer les notifications à votre appareil.
Diagnostics — erreurs techniques, contexte d'affichage et journaux de connexion sont traités pour diagnostiquer les pannes. Le collecteur masque les emails et jetons reconnus dans les messages d'erreur ; il ne s'agit pas d'une garantie d'anonymat de tous les journaux.
Accès PRO — identifiants de transaction, formule, état et échéances permettent de vérifier les droits associés au compte.
Finalités du traitement
- Authentification et gestion des comptes
- Calcul et affichage des classements
- Fonctionnement de la messagerie entre utilisateurs
- Personnalisation des programmes et réponses du coach IA à votre demande
- Fonctionnement du suivi GPS, des photos et des notifications facultatives
- Synchronisation facultative des séances avec Apple Santé (iOS)
- Envoi des emails de rappel d'entraînement et mesure de leur utilité
- Gestion des abonnements PRO et conservation des pièces de facturation
- Diagnostic des incidents, modération et lutte contre la fraude
Bases légales (RGPD)
Chaque traitement repose sur la base légale adaptée à sa finalité :
- Exécution du contrat (article 6.1.b du RGPD) — création et gestion du compte, enregistrement des séances, calcul des points et classements, fonctions sociales et messagerie, abonnement PRO.
- Consentement (article 6.1.a, et article 9.2.a pour les informations de santé comme une gêne ou une limitation) — notifications push, fonctions IA, synchronisation Apple Santé, localisation GPS pour le suivi d'une course. Vous pouvez retirer votre consentement à tout moment depuis l'application ou les réglages de votre appareil, sans effet sur les traitements déjà réalisés.
- Intérêt légitime (article 6.1.f) — emails de rappel pour aider les membres à garder le rythme, sécurité du service et lutte contre la triche, diagnostic des incidents. Vous pouvez vous y opposer librement à tout moment, notamment par le lien de désinscription de chaque email.
- Obligation légale (article 6.1.c) — conservation des pièces de facturation.
Durée de conservation
- Données de compte : conservées jusqu'à la suppression du compte
- Données de performance : conservées jusqu'à la suppression du compte
- Messages : conservés jusqu'à la suppression par l'utilisateur ou du compte
- Échanges avec le coach IA et programmes IA : conservés jusqu'à la suppression du compte
- Photos du jour : visibles 24 heures, puis effacées automatiquement
- Emails de rappel : journal des envois (type, date, clic éventuel) et choix de désinscription conservés jusqu'à la suppression du compte
- Pièces de facturation : conservées pendant la durée légale applicable, y compris après la suppression du compte
Transferts hors UE
Nos prestataires peuvent traiter des données hors de l'Union européenne. Le pays de leur siège ne désigne pas nécessairement la région d'hébergement de vos données. Leurs conditions de traitement décrivent les garanties applicables aux transferts : Supabase, Vercel, Resend et OpenAI. Le transfert vers Resend (États-Unis) est encadré par les clauses contractuelles types de la Commission européenne. Contactez-nous pour des précisions sur les traitements liés à votre compte.
Sous-traitants et destinataires
- Supabase Inc. — base de données, authentification et stockage des photos
- Vercel Inc. — hébergement de l'application et des fonctions serveur ; Vercel AI Gateway pour l'acheminement des demandes IA
- OpenAI (via Vercel AI Gateway ou directement) — génération des réponses du coach, des programmes et des séances IA, après votre accord
- Resend, Inc. (États-Unis) — envoi des emails de rappel
- Stripe — paiement des abonnements souscrits sur le site web ; HexRank ne stocke pas les numéros de carte bancaire
- Apple — connexion avec Apple si vous la choisissez, achats intégrés de l'application iOS et vérification des droits PRO associés, notifications de l'application iOS (Apple Push Notification service)
- Google — connexion avec Google si vous la choisissez
- Services push des navigateurs — acheminement des notifications web après autorisation (par exemple Google pour Chrome, Mozilla pour Firefox, Apple pour Safari)
- Google Fonts — chargement des polices, impliquant la transmission de données techniques de connexion, dont l'adresse IP
- OpenStreetMap — affichage des fonds de carte
- Open Food Facts — recherche de produits alimentaires : le texte recherché ou le code-barres est envoyé depuis votre appareil, sans identifiant de compte
- MuscleWiki, ExerciseDB et GitHub — images et vidéos de démonstration des exercices, chargées depuis leurs serveurs (adresse IP transmise)
4. Vos droits RGPD
Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :
Droit d'accès
Vous pouvez demander à tout moment une copie de vos données personnelles stockées sur HexRank.
Droit de rectification
Vous pouvez corriger votre pseudo ou votre discipline directement depuis l'application (onglet Profil).
Droit à l'effacement ("droit à l'oubli")
Vous pouvez supprimer votre compte depuis votre profil ou demander sa suppression à gridx.store@gmail.com. Les demandes sont traitées sous 30 jours. Consultez la procédure de suppression pour les données concernées et les exceptions de conservation liées à la facturation.
Droit à la portabilité
Vous pouvez demander l'export de vos données dans un format lisible (JSON/CSV).
Droit d'opposition
Vous pouvez vous opposer à certains traitements en contactant HexRank à l'adresse ci-dessus. Pour les emails de rappel, le lien de désinscription présent dans chaque email suffit.
Retrait du consentement
Vous pouvez retirer à tout moment votre consentement aux notifications, aux fonctions IA, à la synchronisation Apple Santé et à la localisation, depuis l'application, les réglages de votre appareil ou en nous écrivant.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (France) : cnil.fr, ou de l'autorité de contrôle de votre pays de résidence.
Pour exercer vos droits : gridx.store@gmail.com