Politique de confidentialité

Dernière mise à jour : 15 septembre 2026

UpGreg accorde une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, combien de temps, et quels sont vos droits, conformément à la loi fédérale suisse sur la protection des données (nLPD) et, pour les utilisateurs résidant dans l'Union européenne, au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement est ACX Fonteray, Chemin des Chênes 3a, 1296 Coppet, Suisse. Pour toute question relative à vos données : contact@upgreg.ai.

2. Données que nous traitons

Catégorie	Exemples	Finalité
Identité & compte	Prénom, nom, e-mail, mot de passe (chiffré)	Création et gestion du compte
Profil sportif	Date de naissance, sexe, poids, taille, sport, niveau	Personnalisation du coaching
Données d'activité	Séances, distances, allure, fréquence cardiaque, charge	Analyse et plan d'entraînement
Connexions tierces	Jetons Strava, Garmin, Apple Health, Polar, Huawei, Withings, WHOOP, Google Health	Import automatique des activités
Facturation	Offre, historique de paiement (via prestataire)	Gestion de l'abonnement
Données techniques	Logs, appareil, cookies essentiels	Sécurité et bon fonctionnement

3. Bases légales

• Exécution du contrat : gestion du compte, fourniture du coaching et de l'abonnement.
• Consentement : connexion aux plateformes tierces, traitement des données de santé/activité, communications optionnelles.
• Obligation légale : facturation et comptabilité.
• Intérêt légitime : sécurité du service et amélioration continue.

4. Données de santé

Certaines données (fréquence cardiaque, charge physiologique) peuvent constituer des données de santé. Elles ne sont traitées qu'avec votre consentement explicite, dans le seul but de fournir le coaching, et ne sont jamais vendues.

4 bis. Application mobile iOS

L'application UpGreg pour iPhone peut, avec votre autorisation explicite donnée via les réglages iOS et révocable à tout moment :

• Localisation (GPS) : utilisée uniquement pour enregistrer le parcours de vos séances, y compris en arrière-plan pendant un enregistrement que vous avez démarré. Aucune localisation n'est collectée en dehors de vos séances.
• Apple Santé (HealthKit) : lecture de vos entraînements pour les synchroniser avec votre journal, et écriture de vos séances si vous l'activez. Les données issues d'Apple Santé ne sont utilisées que pour le coaching, ne sont jamais partagées avec des tiers et ne servent jamais à des fins publicitaires ou de marketing.
• Bluetooth : connexion à vos capteurs sportifs (ceinture cardio, capteurs de puissance et de cadence) pendant vos séances. Aucune autre donnée Bluetooth n'est collectée.
• Notifications : rappels et messages de votre coach, désactivables dans l'application et dans les réglages iOS.

L'application ne contient aucun traceur publicitaire ni outil de mesure d'audience tiers. Vous pouvez supprimer votre compte et l'ensemble de vos données directement depuis l'application (Profil → Réglages → Compte & données), ou en écrivant à contact@upgreg.ai.

4 ter. Google Health (Fitbit et Pixel Watch)

Si vous connectez Google Health depuis l'écran « Connexions & montres », UpGreg accède, en lecture seule et uniquement avec l'autorisation que vous donnez sur l'écran de consentement de Google, aux données suivantes :

• Activité et fitness : vos séances (type d'activité, date, durée) ;
• Mesures de santé : la fréquence cardiaque enregistrée pendant vos séances ;
• Localisation : la distance et le tracé GPS de vos séances.

Ces données servent exclusivement à importer vos séances dans votre journal et à calculer votre charge d'entraînement, vos zones cardiaques, votre allure et votre volume, afin que votre coach adapte votre plan. UpGreg n'écrit jamais dans Google Health et ne demande aucun accès à votre sommeil, à votre nutrition ni à d'autres données de santé.

Les données reçues de Google :

• ne sont jamais vendues ;
• ne sont jamais utilisées à des fins publicitaires, de reciblage, de profilage commercial ni pour évaluer une solvabilité ;
• ne servent pas à entraîner des modèles d'intelligence artificielle généralistes ;
• ne sont transmises à aucun tiers, sauf aux sous-traitants strictement nécessaires au service que vous utilisez — l'hébergement (UpCloud, Union européenne) et la génération de votre coaching par intelligence artificielle (Anthropic) —, pour nous conformer à la loi, ou dans le cadre d'une fusion ou d'une acquisition dont vous seriez préalablement informé ;
• ne sont lues par aucun membre de notre équipe, sauf avec votre accord explicite, pour des raisons de sécurité (par exemple enquêter sur un abus), pour nous conformer à la loi, ou sous forme agrégée et anonymisée pour le fonctionnement du service.

Utilisation limitée. L'utilisation par UpGreg des informations reçues des API Google, et leur transfert à toute autre application, respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Vous pouvez retirer cet accès à tout moment : dans UpGreg (Profil → Connexions & montres → Déconnecter), ce qui supprime immédiatement vos jetons d'accès Google, ou depuis les autorisations de votre compte Google. Les séances déjà importées restent dans votre journal jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.

5. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être communiquées à des sous-traitants strictement nécessaires (hébergement, paiement, e-mail), encadrés contractuellement, ainsi qu'aux plateformes tierces que vous connectez. Selon vos réglages de confidentialité (public, semi-privé, privé), certaines informations de profil peuvent être visibles par d'autres utilisateurs.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après sa fermeture, sous réserve des obligations légales de conservation (notamment comptables).

7. Transferts hors UE

Les données du Service sont hébergées dans l'Union européenne, en Allemagne (centre de données de Francfort-sur-le-Main), par UpCloud Oy, prestataire finlandais. Certains prestataires sont toutefois établis hors UE/Suisse, notamment aux États-Unis : le paiement (Stripe), la génération des plans par intelligence artificielle (Anthropic) et la mesure d'audience (Google). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types et, le cas échéant, cadre de protection des données UE–États-Unis).

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits depuis votre profil ou en écrivant à contact@upgreg.ai. Notre autorité de référence est le Préposé fédéral suisse à la protection des données et à la transparence (PFPDT), auprès duquel vous pouvez introduire une réclamation. Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.

9. Cookies

Le Service utilise des cookies essentiels à son fonctionnement (session, sécurité, préférence de langue). Le site utilise également une mesure d'audience (Google Analytics) : les cookies correspondants sont refusés par défaut et ne sont déposés qu'avec votre consentement (Consent Mode).

10. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée. Voir aussi nos Conditions Générales d'Utilisation.

Last updated: 15 September 2026

This English version is provided for information. The French version is the legally binding one.

UpGreg takes the protection of your personal data seriously. This policy explains what data we collect, why, for how long, and what your rights are, in accordance with the Swiss Federal Act on Data Protection (nFADP) and, for users residing in the European Union, the General Data Protection Regulation (GDPR).

1. Data controller

The data controller is ACX Fonteray, Chemin des Chênes 3a, 1296 Coppet, Switzerland. For any question about your data: contact@upgreg.ai.

2. Data we process

Category	Examples	Purpose
Identity & account	First name, last name, email, password (encrypted)	Creating and managing your account
Sports profile	Date of birth, sex, weight, height, sport, level	Personalising the coaching
Activity data	Workouts, distances, pace, heart rate, training load	Analysis and training plan
Third-party connections	Strava, Garmin, Apple Health, Polar, Huawei, Withings, WHOOP, Google Health tokens	Automatic import of activities
Billing	Plan, payment history (through a payment provider)	Managing the subscription
Technical data	Logs, device, essential cookies	Security and proper operation

3. Legal bases

• Performance of the contract: managing your account, providing the coaching and the subscription.
• Consent: connecting third-party platforms, processing health/activity data, optional communications.
• Legal obligation: invoicing and accounting.
• Legitimate interest: service security and continuous improvement.

4. Health data

Some data (heart rate, physiological load) may constitute health data. It is processed only with your explicit consent, for the sole purpose of providing the coaching, and is never sold.

4a. iOS mobile app

With your explicit permission, given in iOS settings and revocable at any time, the UpGreg iPhone app may use:

• Location (GPS): used only to record the route of your workouts, including in the background during a recording you started. No location is collected outside your workouts.
• Apple Health (HealthKit): reading your workouts to sync them with your log, and writing your workouts if you enable it. Data from Apple Health is used only for coaching, is never shared with third parties and is never used for advertising or marketing.
• Bluetooth: connecting to your sports sensors (heart-rate strap, power and cadence sensors) during your workouts. No other Bluetooth data is collected.
• Notifications: reminders and messages from your coach, which you can turn off in the app and in iOS settings.

The app contains no advertising tracker and no third-party audience-measurement tool. You can delete your account and all your data directly in the app (Profile → Settings → Account & data), or by writing to contact@upgreg.ai.

4b. Google Health (Fitbit and Pixel Watch)

If you connect Google Health from the “Connections & watches” screen, UpGreg accesses the following data, read-only and only with the permission you grant on Google's consent screen:

• Activity and fitness: your workouts (activity type, date, duration);
• Health metrics: the heart rate recorded during your workouts;
• Location: the distance and GPS route of your workouts.

This data is used exclusively to import your workouts into your log and to compute your training load, heart-rate zones, pace and volume, so that your coach can adapt your plan. UpGreg never writes to Google Health and does not request access to your sleep, nutrition or any other health data.

Data received from Google:

• is never sold;
• is never used for advertising, retargeting, commercial profiling or to determine creditworthiness;
• is not used to train generalised artificial-intelligence models;
• is not transferred to any third party, except to the service providers strictly necessary for the service you use — hosting (UpCloud, European Union) and the AI generation of your coaching (Anthropic) —, to comply with the law, or as part of a merger or acquisition of which you would be informed beforehand;
• is not read by any member of our team, except with your explicit consent, for security purposes (for example investigating abuse), to comply with the law, or in aggregated and anonymised form for the operation of the service.

Limited Use. UpGreg's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

You can withdraw this access at any time: in UpGreg (Profile → Connections & watches → Disconnect), which immediately deletes your Google access tokens, or from your Google Account permissions. Workouts already imported remain in your log until you delete them or delete your account.

5. Data sharing

Your data is never sold. It may be shared with strictly necessary service providers (hosting, payment, email), bound by contract, and with the third-party platforms you connect. Depending on your privacy settings (public, semi-private, private), some profile information may be visible to other users.

6. Retention period

Your data is kept for as long as your account is active, then deleted or anonymised within a reasonable time after it is closed, subject to legal retention obligations (in particular accounting).

7. Transfers outside the EU

The Service's data is hosted in the European Union, in Germany (Frankfurt am Main data centre), by UpCloud Oy, a Finnish provider. Some providers are, however, established outside the EU/Switzerland, notably in the United States: payment (Stripe), AI generation of plans (Anthropic) and audience measurement (Google). These transfers are covered by appropriate safeguards (standard contractual clauses and, where applicable, the EU–US Data Privacy Framework).

8. Your rights

You have the rights of access, rectification, erasure, restriction, objection and portability, and the right to withdraw your consent at any time. You can exercise these rights from your profile or by writing to contact@upgreg.ai. Our lead authority is the Swiss Federal Data Protection and Information Commissioner (FDPIC), with whom you can lodge a complaint. If you reside in the European Union, you may also contact the supervisory authority of your country of residence.

9. Cookies

The Service uses cookies essential to its operation (session, security, language preference). The website also uses audience measurement (Google Analytics): the corresponding cookies are refused by default and are only set with your consent (Consent Mode).

10. Changes

This policy may change. Any substantial change will be notified to you. See also our Terms of Use.