Politique de confidentialité de Ryzn
Version du 20 octobre 2026. Ryzn est une application de suivi d'entraînement avec un coach IA. Cette page explique, simplement et complètement, quelles données nous traitons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer tes droits.
1. Qui est responsable de tes données
À compléter avant publication : raison sociale, forme juridique, adresse du siège, numéro SIREN (éditeur de Ryzn, « nous »). Contact pour toute question ou demande : contact@leezi.fr. Délégué à la protection des données : à renseigner s'il est désigné.
2. Les données que nous traitons, pourquoi, et sur quelle base légale
| Données | Pourquoi | Base légale (RGPD) |
|---|---|---|
| Compte : e-mail, prénom, nom, pseudo, mot de passe (stocké haché, jamais lisible), date et version de la politique acceptée | Créer ton compte et te connecter (identifiant partagé avec Dishoria et Grammo) | Exécution du contrat |
| Entraînement : séances, séries, charges, routines, notes, salle, objectifs, tests physiques, lieux d'entraînement avec leur matériel et créneaux de la semaine | Faire fonctionner l'application, tes statistiques et tes records | Exécution du contrat |
| Mesures corporelles (poids, tours, % de masse grasse) et photos de séance ou de progression | Suivre ta progression ; photos privées, visibles de toi seul | Exécution du contrat ; ton consentement pour les photos |
| Données de santé : antécédents, blessures, questionnaire d'aptitude, notes médicales, profil nutritionnel | Adapter les programmes et les conseils du coach | Consentement explicite (art. 9.2.a), retirable à tout moment |
| Données sensibles optionnelles : antécédents alimentaires, suivi du cycle, étape de vie | Personnaliser le coaching ; réservées aux majeurs | Consentement explicite séparé ; suppression en un clic |
| Âge (date de naissance) | Réserver les fonctions sensibles aux majeurs et protéger les mineurs | Intérêt légitime (protection des mineurs) ; obligation légale |
| Classement (optionnel, majeurs) : ton pays que tu déclares, et, dérivés de ton profil, ton sexe, ta classe de poids de corps, ta tranche d'âge et ta bande de taille ; tes scores de force et de volume par groupe musculaire, calculés depuis tes séances non privées. Visibles des autres participants avec ton pseudo ; ton poids exact, ta taille et ta date de naissance ne sont jamais affichés | Te situer par rapport aux autres, par catégorie et par zone (pays, continent, monde, amis) | Consentement (activation volontaire, retirable à tout moment dans Classement > Quitter le classement) |
| Conversations avec le coach IA | Te répondre, garder le fil de la conversation | Exécution du contrat ; consentement pour les informations de santé que tu y écris |
| Messages privés, abonnements, likes, commentaires | Fonctions communautaires que tu choisis d'utiliser | Exécution du contrat |
| Abonnement : formule, état, identifiant client Stripe (jamais ton numéro de carte, qui reste chez Stripe) | Gérer ton abonnement et la facturation | Exécution du contrat ; obligation légale (comptabilité) |
| Export de tes séances vers Apple Santé ou Health Connect (optionnel) | Ajouter chaque séance terminée (début, durée, nom) à ton app Santé. Cet export ne lit rien | Consentement (autorisation du système, retirable) |
| Envoi d'une séance vers Strava (optionnel) : jeton d'accès à ton compte Strava (chiffré chez nous, droit « créer des activités » uniquement), puis, pour chaque séance que tu choisis d'envoyer, son nom, sa date, sa durée, tes notes et le détail de tes séries | Publier la séance sur ton compte Strava, uniquement quand tu appuies sur « Envoyer vers Strava » | Consentement (tu relies ton compte et tu envoies chaque séance toi-même), retirable : « Délier Strava » révoque l'accès et efface le jeton |
| Suivi de récupération (optionnel, majeurs) : sommeil, fatigue, courbatures que tu déclares ; durée de la nuit lue dans Apple Santé ou Health Connect uniquement si tu appuies sur « Importer depuis Santé » | Calculer ta disponibilité du jour et ta charge d'entraînement | Consentement explicite (art. 9.2.a), retirable : tout est effacé en un clic |
| Identifiant de notification (appareil ou navigateur) | T'envoyer les notifications que tu actives | Consentement (autorisation de l'appareil) |
| Suivi de ton comportement dans l'app, uniquement si tu l'as accepté, finalité par finalité (refusé par défaut) : nom d'une action parmi une liste fermée (écran ouvert, séance démarrée, terminée ou abandonnée, exercice ajouté, remplacé ou ignoré, série validée, recherche d'exercice, modèle ou routine ouverts, usage du coach, suggestion affichée, ouverte, adoptée ou refusée, interaction sociale agrégée), la référence concernée (par exemple le numéro d'un exercice ou d'un défi), l'heure et la plateforme, rattachés à ton compte. Jamais tes poids, répétitions, mesures, photos, blessures, ni le texte que tu écris ou cherches | (1) Statistiques d'usage : améliorer l'application ; (2) Personnalisation : classer en premier les exercices, modèles et routines qui te correspondent, te proposer des défis adaptés à ta régularité et, si ton compte est public, des personnes à suivre avec qui tu as un point commun réel (abonnement partagé ou exercices en commun) — toujours avec « Pourquoi ? » et réversible en un geste ; (3) Aide du coach IA : transmettre au coach un résumé de tes habitudes. Les trois sont indépendantes. Si cette politique change, un accord donné sous une version antérieure est suspendu (plus rien n'est collecté ni lu) jusqu'à ce que tu le reconfirmes, par un bandeau non bloquant dans l'app | Consentement explicite (art. 6.1.a, et art. 9.2.a pour ce qui touche à ta pratique sportive), distinct pour chaque finalité, retirable à tout moment aussi simplement qu'il est donné : Profil → Confidentialité et personnalisation |
| Statistiques d'usage anonymes (mesure agrégée) : nom d'une action de la liste fermée, jour, plateforme et empreinte irréversible de ton compte | Savoir où les personnes abandonnent l'application pour l'améliorer | Ton consentement à la finalité « Statistiques d'usage » : rien n'est enregistré sans cet accord |
| Rapports de plantage : type d'erreur, écran concerné, identifiant interne du compte (jamais ton e-mail, ton nom, ni ce que tu as saisi) | Corriger les bugs | Intérêt légitime |
| Données techniques : adresse IP, journaux de sécurité | Sécurité, limitation des abus, diagnostic des pannes | Intérêt légitime |
Nous ne vendons jamais tes données, nous n'affichons aucune publicité et nous ne faisons aucun suivi publicitaire. Le suivi du comportement décrit ci-dessus n'existe que si tu l'actives, n'utilise aucun service tiers et ne duplique pas tes données de santé : il ne garde que des références.
3. Données de santé : ce que tu contrôles
- Les fonctions qui touchent à la santé (analyse par photos, analyse de technique par vidéo, données sensibles, nutrition) sont réservées aux personnes majeures et demandent ton consentement explicite, séparé et non coché d'avance.
- Tu peux supprimer toutes tes données sensibles en un clic (Profil coach) et retirer chaque consentement à tout moment, sans conséquence sur le reste de l'application.
- Ryzn donne des repères d'entraînement, jamais un avis médical. En cas de doute ou de douleur, consulte un professionnel de santé.
4. Intelligence artificielle
Le coach, l'analyse par photos et l'analyse de technique utilisent les services d'IA d'OpenAI (États-Unis). Ce qui lui est transmis : le texte de tes messages, ton profil sportif utile à la réponse et, pour les analyses, des photos ou quelques images / mesures extraites d'une vidéo que tu choisis d'envoyer. Ryzn n'enregistre ni les photos ni les images envoyées pour analyse ; seul un résumé texte que tu valides peut être gardé. D'après les conditions de son API, OpenAI n'utilise pas ces données pour entraîner ses modèles et peut les conserver jusqu'à 30 jours pour détecter les abus. Les réponses de l'IA sont des suggestions : aucune décision produisant un effet juridique ou te concernant de façon significative n'est prise de manière automatisée.
5. Avec qui nous partageons des données
Si tu actives la finalité « Aide du coach IA », un court résumé de tes habitudes (nombre de séances démarrées ou abandonnées, noms d'exercices souvent pratiqués, remplacés ou ignorés) est ajouté au contexte envoyé au service d'IA quand tu écris au coach. Sans cet accord, ce résumé n'est jamais lu ni transmis.
| Destinataire | Rôle | Lieu |
|---|---|---|
| OVHcloud | Hébergement des serveurs, de la base de données et des fichiers (photos) | France |
| Cloudflare | Diffusion du site web et de l'application web | Mondial (accord de traitement et clauses contractuelles types) |
| Stripe Payments Europe | Paiement des abonnements | Irlande / États-Unis (clauses contractuelles types) |
| OpenAI | Coach IA et analyses (voir 4) | États-Unis (clauses contractuelles types / cadre de protection des données UE-États-Unis) |
| Strava, Inc. | Réception des séances que tu choisis d'envoyer, sur ton compte Strava. Strava traite ensuite cette séance selon sa propre politique de confidentialité | États-Unis (selon les garanties de Strava) |
| Sentry (Functional Software, Inc.) | Rapports de plantage, sans donnée personnelle (aucun corps de requête, en-tête, e-mail ni saisie) | Serveurs dans l'Union européenne (Allemagne) |
| Expo, Apple, Google | Acheminement des notifications sur mobile, si tu les actives | États-Unis (garanties appropriées) |
| jsDelivr et Google Cloud Storage | Chargement du moteur de mesure de posture dans ton navigateur (analyse vidéo sur le web). Ta vidéo n'y est pas envoyée ; ces services voient ton adresse IP | Mondial |
| Tes abonnés | Séances que tu ne mets pas en privé, selon ton réglage de confidentialité | - |
Nous ne communiquons tes données à aucune autre entreprise, sauf obligation légale (réquisition d'une autorité).
6. Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Données du compte et d'entraînement, santé, mesures, photos | Tant que ton compte existe, jusqu'à ta demande de suppression (effacement immédiat) |
| Conversations avec le coach IA | 12 mois, puis suppression automatique |
| Notifications de l'application | 90 jours, puis suppression automatique |
| Compteurs d'usage mensuels (quotas) | 24 mois, puis suppression automatique |
| Classement (profil de classement et scores) | Jusqu'à ce que tu quittes le classement ou que tu supprimes ton compte ; scores recalculés chaque nuit |
| Suivi du comportement (événements, consentements) et statistiques d'usage anonymes | 13 mois au maximum, puis suppression automatique ; effacés avec le compte. Les preuves de consentement (date, finalité, version de la politique) sont gardées tant que ton compte existe |
| Factures et pièces comptables (chez Stripe) | 10 ans (obligation légale), sans autre usage |
| Journaux techniques de sécurité | 30 jours au plus, puis suppression automatique |
| Sauvegardes du serveur (chiffrées) | 7 jours : une personne dont les données sont effacées disparaît aussi des sauvegardes au plus tard 7 jours plus tard |
7. Tes droits et comment les exercer
- Accès et portabilité : Profil → Mes données → Télécharger toutes mes données (fichier JSON complet), ou exports CSV de tes séances et mesures.
- Rectification : tu modifies ton profil, tes mesures et tes séances directement dans l'application.
- Effacement : Profil → Réglages → Supprimer mes données Ryzn. Cela supprime tes données, tes photos et résilie ton abonnement. Ton identifiant de connexion partagé avec Dishoria et Grammo n'est pas supprimé par cette action : écris-nous pour le supprimer aussi.
- Suivi de ton comportement : Profil → Confidentialité et personnalisation pour activer ou retirer chaque finalité, voir les données enregistrées, les exporter (JSON), réinitialiser tes recommandations ou effacer ton historique de suivi. Ces événements sont aussi inclus dans « Télécharger toutes mes données » et effacés avec ton compte.
- Retrait du consentement : à tout moment (données sensibles, photos, notifications, export vers Santé), sans effet sur le reste.
- Opposition, limitation, directives après décès : par e-mail à contact@leezi.fr. Nous répondons dans un délai d'un mois.
- Réclamation : tu peux saisir la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Sécurité
Connexions chiffrées (HTTPS) ; mots de passe stockés hachés ; session enregistrée dans le coffre sécurisé du téléphone ; photos personnelles privées, accessibles uniquement par des liens temporaires ; limitation du nombre de requêtes contre les abus ; accès aux données de chaque personne cloisonné ; contrôle des fichiers envoyés ; mises à jour de sécurité régulières. En cas de violation de données présentant un risque pour toi, nous prévenons la CNIL dans les 72 heures et t'informons directement.
9. Mineurs
Ryzn s'adresse aux personnes de 15 ans et plus. Sans date de naissance renseignée, ou pour un mineur, les fonctions sensibles (photos, nutrition, données de santé sensibles, analyse vidéo) sont désactivées et le coach ne donne aucun conseil de régime.
10. Cookies et traceurs
Ryzn n'utilise aucun cookie publicitaire ni outil de mesure d'audience tiers ; la mesure d'usage interne décrite plus haut n'existe qu'avec ton consentement. Le stockage local de ton appareil ne sert qu'à ce qui est indispensable : garder ta session ouverte, tes préférences (langue, apparence, unités) et, hors connexion, tes dernières données consultées et les séances en attente d'envoi. Sur iPhone, un cookie technique « leezi_ios_pwa » (1 an) mémorise que l'application a été lancée depuis l'écran d'accueil, pour l'ouvrir directement. Ces usages ne nécessitent pas de bandeau de consentement.
11. Modifications
En cas de changement important, nous te le signalons dans l'application. La date et la version de la politique que tu as acceptée à l'inscription sont conservées avec ton compte.
Ryzn privacy policy
Version of 20 October 2026. Ryzn is a workout-tracking app with an AI coach. This page explains what data we process, why, who receives it, how long we keep it and how to use your rights.
1. Controller
To be completed before publication: company name, legal form, registered address, company number ("we"). Contact: contact@leezi.fr. Data protection officer: to be filled in if appointed.
2. Data, purposes and legal bases
- Account (email, name, username, hashed password, accepted policy date and version): to create your account and sign you in, shared with Dishoria and Grammo. Basis: contract.
- Training (workouts, sets, loads, routines, notes, training places with their equipment and weekly time slots): to run the app, your statistics and records. Basis: contract.
- Body measurements and photos: to track your progress; photos are private. Basis: contract; your consent for photos.
- Health data (history, injuries, fitness questionnaire, medical notes, nutrition profile) and optional sensitive data (eating history, cycle tracking, life stage): to tailor programmes and coaching; adults only. Basis: explicit consent (Art. 9.2.a), withdrawable at any time; one-click deletion.
- Sending a workout to Strava (optional): the access token to your Strava account (encrypted on our side, "create activities" permission only), then, for each workout you choose to send, its name, date, duration, your notes and the detail of your sets: to publish the workout on your Strava account, only when you tap "Send to Strava". Basis: consent (you link your account and send each workout yourself), withdrawable: "Unlink Strava" revokes access and erases the token.
- Recovery tracking (optional, adults only): sleep, fatigue and soreness you report, and the length of your night read from Apple Health or Health Connect only when you tap "Import from Health": to compute your daily readiness and training load. Basis: explicit consent (Art. 9.2.a), withdrawable; one-click deletion.
- Age (date of birth): to restrict sensitive features to adults and protect minors. Basis: legitimate interest and legal obligation.
- Ranking (optional, adults only): the country you declare and, derived from your profile, your sex, body weight class, age group and height band; your strength and volume scores per muscle group, computed from your non-private workouts. Shown to other participants with your username; your exact weight, height and date of birth are never shown. Basis: consent, withdrawable at any time (Ranking > Leave the ranking). Kept until you leave the ranking or delete your account.
- Behaviour tracking in the app (off by default, three separate purposes, each needs your explicit consent, withdrawable as easily as given in Profile → Privacy and personalization): (1) usage statistics to improve the app; (2) personalization to rank the exercises, templates and routines that suit you, suggest challenges that match your consistency and, if your account is public, people to follow with a real connection to you (a shared follow or common exercises) — always with a "Why?" and reversible in one tap; (3) AI coach assistance, which adds a short summary of your habits to what the coach receives. What is recorded: the name of an action from a closed list (screen opened, workout started/finished/abandoned, exercise added/replaced/skipped, set completed, exercise search, template or routine opened, coach used, suggestion shown/opened/adopted/dismissed, aggregated social interaction), the reference involved (e.g. an exercise or challenge ID), time and platform, linked to your account. Never your weights, reps, measurements, photos, injuries or any text you type or search. No advertising, no third-party service. Basis: consent (Art. 6.1.a and 9.2.a). Kept 13 months at most; you can view, export, reset your recommendations or erase this history in the app. The anonymous usage statistics are recorded only if you accept the first purpose. If this policy changes, any consent given under an earlier version is suspended (nothing is collected or read) until you reconfirm it via a non-blocking in-app banner.
- AI coach conversations, messages, follows, likes, comments, subscription (plan, status, Stripe customer ID, never your card number), notification token (consent), technical data (IP address, security logs; legitimate interest).
We never sell your data, show no advertising and do no ad tracking. Behaviour tracking exists only if you turn it on, uses no third-party service and does not duplicate your health data: it keeps references only.
3. Health data and AI
Health-related features (photo analysis, video technique analysis, sensitive data, nutrition) are for adults only and need your separate, unticked-by-default explicit consent. Ryzn gives training guidance, never medical advice. The coach, photo analysis and technique analysis use OpenAI (United States): your messages, the profile data needed to answer and, for analyses, photos or a few frames / measurements from a video you choose to send. Ryzn does not store photos or frames sent for analysis. Under its API terms OpenAI does not train its models on this data and may keep requests up to 30 days to detect abuse. No decision with legal or similarly significant effect is taken by automated means.
4. Recipients
OVHcloud (hosting, France); Cloudflare (web delivery); Stripe Payments Europe (payments; Ireland / United States); OpenAI (AI; United States); Strava, Inc. (only the workouts you choose to send to your own Strava account; it then handles them under its own privacy policy; United States); Sentry (crash reports without personal data, servers in Germany); Expo, Apple and Google (mobile notifications, if enabled); jsDelivr and Google Cloud Storage (loading the posture-measurement engine in your browser; they see your IP address, your video is not sent); your followers (workouts you do not set to private). Transfers outside the EU rely on standard contractual clauses or the EU-US Data Privacy Framework. We share nothing else, except where the law requires.
5. Retention
Account, training, health, measurements and photos: while your account exists, erased immediately on request. AI coach conversations: 12 months. App notifications: 90 days. Monthly usage counters: 24 months. Behaviour-tracking events and anonymous usage statistics: 13 months at most (consent proofs are kept while your account exists). Invoices (held by Stripe): 10 years (legal obligation). Encrypted server backups: 7 days (erased data also leaves the backups within 7 days). Technical logs: to be filled in.
6. Your rights
Access and portability: Profile → My data → Download all my data (full JSON) or CSV exports. Rectification: edit directly in the app. Erasure: Profile → Settings → Delete my Ryzn data (deletes your data and photos, cancels your subscription; your login shared with Dishoria and Grammo is kept unless you ask us to delete it). Behaviour tracking: Profile → Privacy and personalization (turn each purpose on/off, view, export, reset recommendations, erase history; also included in the full data export and erased with your account). Withdraw consent, object, restrict, post-mortem directives: email contact@leezi.fr; we answer within one month. Complaint: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr, or your local data protection authority.
7. Security, minors, cookies
Encrypted connections (HTTPS); hashed passwords; session kept in the phone's secure vault; private photos reachable only through temporary links; rate limiting; per-user data isolation; uploaded-file checks; regular security updates. We notify the CNIL within 72 hours of a breach that puts you at risk, and inform you directly. Ryzn is for people aged 15 and over; sensitive features are disabled for minors and users without a date of birth. Ryzn uses no advertising cookies or third-party analytics (internal usage measurement exists only with your consent); local storage is limited to what is essential (session, preferences, offline data), which needs no consent banner.