Politique de confidentialité

Information We Collect

When you use Dextra, we collect information to provide and improve our personalized fitness coaching services. This includes:

• Account Information: Your name, email address, and password when you create an account.
• Profile Data: Age, gender, height, weight, and fitness goals you provide to personalize your experience.
• Health & Medical Information: Pre-existing health conditions (e.g., diabetes, hypertension, cardiovascular issues), current or past injuries, medications you are taking, and physician clearance status. This information is collected during onboarding and check-ins to ensure your training and nutrition programs are safe and appropriate for your individual needs.
• Body Measurements: Body weight, body fat percentage, and other physical measurements you record to track your fitness progress over time.
• Progress Photos: Photos you voluntarily upload to visually track your physical progress. These images are stored securely and are only accessible to you and your assigned coach.
• Workout & Nutrition Data: Exercise logs, workout history, performance metrics, nutrition plans, meal logs, and progress data you record through the app.
• Check-in Data: Responses to periodic questionnaires sent by your coach, including feedback on training, recovery, nutrition adherence, and overall well-being.
• Device Information: Device type, operating system, app version, and unique device identifiers. We also collect crash reports and performance diagnostics through Firebase Crashlytics to improve app stability.
• Usage Data: How you interact with our app, including pages visited, features used, and session duration.
• Camera & Photos: When you choose to take or upload photos (e.g., progress photos or images shared with your coach), we access your device camera and/or photo library solely for that purpose. We never access your camera or photos without your explicit action.
• Microphone & Voice Messages: When you choose to send a voice message to your coach, we access your device microphone to record the audio. Voice recordings are uploaded securely and are only accessible to you and your coach. We never record audio in the background.

How We Use Your Information

We use the information we collect to:

• Provide, maintain, and improve our personalized fitness coaching services.
• Enable your assigned coach to create and adjust training programs and nutrition plans tailored to your goals, health conditions, and progress.
• Personalize workout recommendations and meal plans based on your goals and health profile.
• Track your fitness progress over time through measurements, photos, and performance data.
• Facilitate communication between you and your coach through check-ins and notifications.
• Send you push notifications about workouts, check-ins, and coaching updates via Firebase Cloud Messaging (with your consent).
• Analyze usage patterns to enhance app performance and user experience.
• Process payments and manage your subscription.
• Detect, prevent, and address technical issues and security threats.

Data Sharing

We do not sell your personal information to third parties. We may share your data in the following limited circumstances:

• Your Fitness Coach: When you are assigned a coach through Dextra, your coach will have access to your profile data, health information, body measurements, progress photos, workout logs, nutrition data, and check-in responses. This access is necessary to provide you with personalized coaching services. Coaches are bound by confidentiality obligations and may only use your data for the purpose of delivering coaching services.
• Service Providers: We work with trusted third-party services that help us operate Dextra, including: cloud hosting (for data storage), payment processing (for subscriptions), Firebase (for push notifications and crash reporting), and analytics providers. These providers only access data necessary to perform their services and are contractually obligated to protect your information.
• Legal Requirements: We may disclose information when required by law, court order, or governmental regulation.
• Business Transfers: In the event of a merger, acquisition, or sale of assets, your data may be transferred as part of that transaction.
• With Your Consent: We may share data when you explicitly authorize us to do so.

Third-Party Services We Use

Our app integrates the following third-party services. Each has its own privacy policy governing how they handle data:

• Firebase (Google): We use Firebase Analytics to understand how users interact with the app, Firebase Crashlytics to detect and fix crashes, Firebase Cloud Messaging (FCM) to deliver push notifications, and Firebase Remote Config to manage app features. Firebase may collect device identifiers and usage data. See Firebase Privacy Policy.
• Google Sign-In: If you choose to sign in with Google, we receive your name and email address from Google. See Google Privacy Policy.
• Sign in with Apple: If you choose to sign in with Apple, we receive your name and email address (or Apple's anonymized relay address) from Apple. See Apple Privacy Policy.
• Cloudflare: We use Cloudflare R2 for secure cloud storage of media files (voice messages, images) and Cloudflare Images for image delivery. See Cloudflare Privacy Policy.

Données de santé et de fitness (plateformes)

Avec votre autorisation, l'application Dextra peut lire certaines données de santé et de fitness dans Apple Health (iPhone) ou Health Connect (Android), et y enregistrer les séances que vous terminez dans Dextra. Cette connexion est facultative : Dextra fonctionne sans elle, et vous pouvez toujours tout saisir manuellement.

• C'est vous qui décidez: Dextra ne lit rien tant que vous n'avez pas appuyé sur Connecter dans l'application. Votre téléphone affiche alors son propre écran d'autorisation Apple Health ou Health Connect, où vous choisissez les types de données que vous autorisez. Dextra ne peut lire ou enregistrer que les types que vous y avez autorisés.
• Données que nous lisons: Les pas ; le sommeil (le temps réellement passé endormi, et non le temps passé au lit) ; l'énergie active dépensée ; la distance ; et les étages montés. Sur iPhone, la distance correspond à la distance parcourue en marchant et en courant. Health Connect ne distingue pas la distance selon l'activité : sur Android, il s'agit donc de la distance enregistrée dans Health Connect. Sur iPhone uniquement, Dextra lit également les entraînements enregistrés dans Apple Health, dans le seul but de récupérer l'énergie mesurée par votre montre pendant une séance effectuée dans Dextra. Sur Android, Dextra ne lit pas les entraînements.
• Données que nous enregistrons: Les séances que vous terminez dans Dextra, enregistrées comme séances d'exercice avec leur type, leur heure de début et leur durée. Dextra n'enregistre pas de distance, n'enregistre jamais de calories et n'enregistre aucune autre donnée de santé.
• Ce qui parvient à nos serveurs: Des totaux journaliers pour chaque type que vous autorisez, et non le détail de vos relevés : jusqu'à 30 jours en arrière lors de la première connexion, puis chaque nouvelle journée. Pour une séance effectuée dans Dextra, nous recevons aussi une valeur d'énergie lorsque votre téléphone ou votre montre en a mesuré une, et nous conservons la liste des types de données que vous avez autorisés. Ces données transitent par une connexion chiffrée jusqu'aux serveurs de Dextra.
• Ce que nous en faisons: Afficher votre activité et votre sommeil au jour le jour dans Dextra, avec leur évolution dans le temps, et afficher l'énergie mesurée de vos séances Dextra. Si un coach vous est assigné dans Dextra, il peut consulter ces chiffres pour suivre vos progrès. Nous ne vendons jamais les données issues d'Apple Health ou de Health Connect, nous ne les utilisons jamais à des fins publicitaires et nous ne les partageons jamais avec des tiers.
• Retirer l'accès et supprimer vos données: Vous pouvez retirer l'accès à tout moment : sur Android, dans Health Connect, rubrique Autorisations des applications ; sur iPhone, dans Réglages, rubrique Confidentialité et sécurité, puis Santé. Dextra cesse alors de lire de nouvelles données. Les données que Dextra a déjà reçues restent associées à votre compte jusqu'à leur suppression. Pour les supprimer, supprimez votre compte depuis votre Profil dans l'application, ou écrivez-nous à support@dextra.tn. La suppression suit les règles de conservation décrites dans la présente politique.
• Sécurité: Les données issues d'Apple Health et de Health Connect sont chiffrées pendant leur transfert entre l'application et les serveurs de Dextra.

Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos informations personnelles, notamment le chiffrement des données en transit (TLS/SSL), des audits de sécurité réguliers et des contrôles d'accès. Les informations de profil de santé et d'évaluation que vous nous communiquez lors de l'inscription et des bilans bénéficient en outre d'un chiffrement supplémentaire au niveau du champ lorsqu'elles sont stockées. Les données de santé et médicales sont traitées avec une attention particulière, et leur accès est réservé au personnel autorisé. Aucune méthode de transmission ou de stockage n'étant sécurisée à 100 %, nous nous efforçons d'utiliser des moyens commercialement raisonnables pour protéger vos données.

Data Retention

We retain your personal data for as long as your account is active and as needed to provide you with our services. If you request account deletion, we will permanently delete your personal data, including health information, progress photos, and workout data, within 30 days of your request. Some data may be retained longer where required by law (e.g., billing records for tax compliance).

Your Rights

You have the right to:

• Access the personal data we hold about you.
• Request correction of inaccurate or incomplete data.
• Request deletion of your personal data, including all health and medical information.
• Export your data in a portable format.
• Opt out of marketing communications and push notifications at any time.
• Withdraw consent for data processing where consent is the legal basis.
• Request that your data no longer be shared with your coach.

To exercise any of these rights, please contact us at support@dextra.tn.

Children's Privacy

Dextra is not intended for children under the age of 16. We do not knowingly collect personal information from children under 16. If we become aware that we have collected personal data from a child under 16 without parental consent, we will take steps to delete that information promptly. If you believe a child under 16 has provided us with personal data, please contact us at support@dextra.tn.

Cookies

Our website uses cookies and similar tracking technologies to enhance your browsing experience. Cookies help us remember your preferences, understand how you use our platform, and improve our services. The mobile app does not use cookies but may use similar local storage technologies for session management. For more detailed information, please see our Cookie Policy.

Changes to This Policy

We may update this Privacy Policy from time to time. We will notify you of any material changes by posting the updated policy on this page and updating the “Last updated” date. For significant changes affecting how we handle health data, we will provide additional notice through the app or via email.

Contact Us

If you have any questions about this Privacy Policy or how we handle your data, please contact us at:

• Email: support@dextra.tn
• Company: Dextra Fitness SARL, Tunis, Tunisia (online service)