Politique de confidentialité

Le responsable du traitement est Refreesh S.r.l. Società Benefit, Via Lazzaro Spallanzani 10, 20129 Milan (MI), Italie — n° TVA IT13516410969, REA MI-2727959, la société qui exploite le service Athleex.

Pour toute question relative à la confidentialité ou pour exercer vos droits, écrivez à info@athleex.com. Nous n'avons pas désigné de délégué à la protection des données (DPO) car ce n'est pas obligatoire : nos traitements ne sont pas réalisés à grande échelle (art. 37 RGPD). Les demandes sont traitées par notre référent confidentialité à la même adresse.

Athleex est utilisé par des Personal Trainer (PT) et leurs athlètes, ainsi que par des athlètes qui s'entraînent seuls.

• Refreesh est responsable des données de votre compte, de vos consentements, de vos abonnements, de la sécurité, des fonctionnalités qu'il vous propose directement (mesures, journal, Athleex Score et Athlete Twin, classement et défis) et de la prévention des abus.
• Votre PT est responsable des données qu'il utilise pour vous accompagner en tant que professionnel : programmes, notes, plans alimentaires, compléments, retours, factures qu'il vous émet, rendez-vous et les analyses qu'Athleex lui fournit (par exemple le Churn Radar). Pour ces données, Refreesh agit en tant que sous-traitant pour le compte du PT, conformément à l'accord de traitement des données (DPA).
• Votre PT ne voit vos données de santé que si vous y consentez (section 5) et uniquement tant que votre relation sur Athleex est active.

Pour les données traitées par votre PT, vous pouvez également vous adresser directement à lui.

• Compte et contact : nom, e-mail, téléphone, date de naissance, genre, langue, photo de profil ; pour les PT également l'adresse et les coordonnées du lieu d'exercice (pour la carte), le profil public, Instagram et le site web.
• Accès et sécurité : mot de passe conservé uniquement sous forme d'empreinte cryptographique (Argon2id), passkeys, codes de vérification temporaires, codes de récupération (conservés uniquement sous forme d'empreinte), la clé de l'appli d'authentification si vous l'activez (conservée chiffrée), sessions actives avec type d'appareil et partie de l'adresse IP, événements de sécurité (par exemple des connexions échouées ou des changements de mot de passe), adresse IP et navigateur dans les journaux de consentement, de sécurité et d'administration.
• Données de santé (art. 9 RGPD), uniquement avec votre consentement explicite : poids, taille, composition corporelle, mensurations et les objectifs associés (par exemple un poids à atteindre), photos de progression, intolérances alimentaires, journal alimentaire.
• Entraînement : programmes, séances enregistrées (charges, répétitions, effort perçu, évaluations, notes), tests athlétiques, records personnels, objectifs de performance, vidéos d'exécution des exercices (pour corriger la technique) et commentaires associés, humeur et énergie dans le journal d'entraînement.
• Nutrition et compléments attribués par le PT : plans alimentaires, conseils, compléments avec dosages et horaires de rappel.
• Communications : messages de chat (texte, messages vocaux, pièces jointes), notifications, éventuels messages WhatsApp, si vous reliez votre numéro avec un code, ou Instagram, si le PT connecte son compte.
• Scores et statistiques : Athleex Score et prédictions (avec consentement), score de risque de départ pour le PT (Churn Radar), points d'expérience, classements et défis.
• Paiements : plan, statut et identifiants de l'abonnement. Les données de carte sont traitées par Stripe ou Apple, jamais par Athleex. Pour les PT : cotisations et factures qu'ils enregistrent pour leurs athlètes.
• Avis : si vous laissez un avis à un PT, la note et le texte sont publiés sur sa page avec votre prénom et l'initiale de votre nom.
• Page publique des PT : les contenus que le PT publie, y compris d'éventuelles photos avant/après de ses clients, admises uniquement avec le consentement écrit de la personne représentée et sans information de santé dans les légendes.
• Données techniques d'utilisation : date de la dernière activité, appareils enregistrés pour les notifications. Pour les statistiques d'utilisation internes : les jours où vous utilisez Athleex, le nombre d'ouvertures et la plateforme (web, iOS, Android).

Nous ne vous demandons ni diagnostics, ni pathologies, ni médicaments, et nous ne traitons ni données génétiques ni données biométriques pour vous identifier. Nous vous demandons de ne pas écrire ce type d'information dans les champs libres (chat, notes, commentaires) : si vous le faites, nous ne la conservons que pour vous la montrer, à vous et aux personnes à qui vous l'avez envoyée.

D'où viennent les données

• De vous, lorsque vous vous inscrivez et utilisez Athleex.
• De votre PT, s'il a créé votre compte ou vous suit : nom et e-mail, puis programmes, notes, plans alimentaires, compléments et objectifs. L'e-mail d'invitation vous indique qui a saisi vos données et où lire la présente politique.
• De Stripe ou Apple : résultat des paiements et statut de l'abonnement.
• De votre adresse IP : le pays, estimé sur notre serveur avec la base de données GeoLite2 de MaxMind sans envoyer l'adresse à des tiers, pour vous afficher la langue, la devise et les prix, et pour appliquer les restrictions de la section 19.
• De WhatsApp ou Instagram, uniquement si vous reliez votre numéro WhatsApp ou si le PT connecte Instagram et que vous lui écrivez depuis là : votre numéro ou nom d'utilisateur et les messages.

• Fournir le service (contrat, art. 6.1.b) : compte, relation PT-athlète, programmes, enregistrement des entraînements, chat, notifications de service, abonnements et assistance.
• Données de santé (consentement explicite, art. 6.1.a et 9.2.a) : voir la section 5.
• Athleex Score et Athlete Twin (consentement, art. 6.1.a ; pour les estimations sur les objectifs de poids, de composition et de mensurations, également consentement explicite, art. 9.2.a, uniquement si vous avez donné votre consentement aux données de santé) : voir la section 6.
• Churn Radar pour le PT (intérêt légitime du PT à suivre ses clients, art. 6.1.f ; Refreesh agit pour le compte du PT) : voir la section 6. Vous pouvez vous y opposer à tout moment.
• Classement (consentement, art. 6.1.a) et défis hebdomadaires entre athlètes du même PT ayant choisi d'apparaître au classement.
• Prévention des abus de l'offre gratuite (intérêt légitime, art. 6.1.f) : les athlètes liés à un coach utilisent Athleex sans abonnement. Pour éviter que des comptes coach soient créés uniquement pour obtenir cet accès, nous analysons certains signaux des relations où le coach est sur l'offre gratuite : délai entre l'inscription du coach et la liaison de l'athlète, activité de l'athlète, interventions du coach (dates de programmes, messages, notes, retours, jamais le contenu), similarité entre noms ou adresses e-mail. Le contrôle produit uniquement une liste examinée par du personnel autorisé : il n'entraîne ni blocage, ni suspension, ni conservation d'un score. Toute mesure est décidée par une personne après vous avoir demandé des explications. Vous pouvez vous y opposer (section 10).
• Sécurité (intérêt légitime et obligations de sécurité, art. 6.1.f et 32) : journaux d'accès, d'administration et des événements de sécurité, prévention des accès non autorisés, sauvegardes, alertes par e-mail sur les événements de sécurité de votre compte (par exemple une connexion depuis un nouvel appareil, un changement de mot de passe ou une tentative d'inscription avec votre adresse ; pour les administrateurs également une nouvelle passkey ou l'utilisation d'un code de récupération).
• Statistiques d'utilisation internes (intérêt légitime de Refreesh à comprendre comment le service est utilisé et à l'améliorer, art. 6.1.f) : nous comptons chaque jour si vous utilisez Athleex, combien de fois vous l'ouvrez et depuis quelle plateforme. Le tableau de bord interne n'affiche que des totaux ; aucun service tiers et aucun cookie supplémentaire : votre session de connexion suffit. Les comptes d'administration sont exclus. Vous pouvez vous y opposer dans Paramètres » Statistiques d'utilisation : les données déjà comptées sont supprimées.
• Obligations légales (art. 6.1.c) : conservation des documents comptables de Refreesh relatifs aux abonnements, réponse aux autorités.
• Newsletter (consentement, art. 6.1.a), révocable depuis chaque e-mail ou depuis les Paramètres.
• Statistiques d'utilisation et mesure des campagnes sur le site public (consentement via le bandeau cookies, art. 6.1.a) : voir la Politique cookies.

Les données de santé s'activent via deux choix distincts, tous deux facultatifs et révocables depuis les Paramètres :

• Consentement au traitement : nous permet d'enregistrer dans votre compte les mesures et les objectifs de poids, de composition et de mensurations, les photos de progression, les intolérances alimentaires et le journal alimentaire. Sans ce consentement, ces sections n'enregistrent aucune donnée ; le reste d'Athleex fonctionne normalement.
• Consentement au partage avec votre PT : permet au PT avec qui vous avez une relation active de voir les mesures et les objectifs associés, les photos de progression, les intolérances et le journal alimentaire. Nécessite le consentement au traitement. Sans partage, le PT ne voit pas ces données.

• Si vous retirez uniquement le consentement au partage, le PT cesse immédiatement de voir les données ; les données restent dans votre compte.
• Si vous retirez le consentement au traitement, les données sont masquées immédiatement et définitivement supprimées après 30 jours (elles restent dans les sauvegardes chiffrées jusqu'à leur expiration, section 7). Le partage avec le PT s'arrête automatiquement.
• Le consentement au traitement existe depuis le 14/09/2026. Si vous aviez enregistré des données de santé avant cette date, elles restent masquées tant que vous n'avez pas donné votre consentement : vous pouvez le donner depuis les Paramètres dans un délai de 30 jours pour les conserver, sinon elles seront supprimées. Un partage avec le PT accordé avant cette date ne concerne que les mesures et les photos ; pour les intolérances et le journal, il faut confirmer le nouveau consentement au partage.

Aucune décision produisant des effets juridiques ou vous affectant de manière significative similaire n'est prise uniquement de façon automatisée (art. 22 RGPD). Les scores décrits ici sont des outils d'information.

Athleex Score et Athlete Twin (facultatifs, avec consentement). À partir de vos données d'entraînement des 12 dernières semaines et de vos objectifs, ils calculent une estimation du 1RM à 4 semaines avec intervalle de confiance, un indice de risque de récupération/surentraînement, une projection de vos objectifs et un score de 0 à 100. Les projections sur les objectifs de poids, de composition et de mensurations ne sont calculées que si vous avez également donné votre consentement aux données de santé. Méthodes : formule d'Epley, régression linéaire, moyenne mobile exponentielle, extrapolation linéaire. Visibles par vous et votre PT ; les projections sur les objectifs corporels ne sont visibles par le PT que si vous partagez avec lui vos données de santé. Ce sont des estimations statistiques, non des conseils médicaux ni des prescriptions. Le retrait du consentement supprime immédiatement les prédictions ; sinon, elles sont conservées au maximum 60 jours.

Churn Radar (pour le PT). Pour chaque athlète en relation active, Athleex calcule chaque jour, pour le PT, un score de risque de départ de 0 à 100 basé sur : jours depuis le dernier entraînement, régularité, tendance des évaluations, messages sans réponse, paiements en retard, objectifs échus, date de la dernière mesure (uniquement si vous partagez vos données de santé) et dernière activité. Seul votre PT le voit, pour décider de vous contacter ; aucun message n'est envoyé automatiquement. Les scores sont conservés 90 jours. Vous pouvez vous en exclure depuis les Paramètres : les scores existants sont supprimés et aucun autre n'est calculé.

Classement et défis. Si vous choisissez d'apparaître au classement, les autres athlètes du même PT voient votre prénom et l'initiale de votre nom, vos points et votre rang ; avec le même choix, vous pouvez être associé à des défis hebdomadaires avec eux.

La prévention des abus est décrite à la section 4.

• Compte : tant qu'il est actif. Si vous n'utilisez pas Athleex pendant 24 mois, nous vous avertissons par e-mail ; si vous ne vous reconnectez pas dans les 30 jours, le compte est supprimé. Les comptes avec un abonnement payant actif ou une relation active avec un PT sont exclus.
• Suppression du compte depuis les Paramètres : immédiate. Seules restent les copies des messages dans les conversations de l'autre personne et les sauvegardes chiffrées jusqu'à leur expiration.
• Comptes jamais activés : une inscription jamais confirmée est supprimée après 30 jours ; un compte créé par un PT et jamais utilisé est supprimé 30 jours après la fin de la relation avec le PT.
• Données de santé : tant que le consentement au traitement est actif ; supprimées 30 jours après le retrait, y compris les copies techniques de la synchronisation hors ligne.
• Copies techniques de la synchronisation hors ligne (servent à éviter d'enregistrer deux fois une donnée envoyée sans connexion) : 7 jours.
• Prédictions Athleex Score et Twin : 60 jours. Scores Churn Radar : 90 jours.
• Journal des accès aux données de santé : 12 mois. Journal des activités d'administration : 24 mois. Codes de vérification : 24 heures.
• Journal des consentements : pendant toute la durée du compte (l'empreinte de l'adresse IP est supprimée après 180 jours). Choix cookies des visiteurs : 13 mois.
• Sessions et appareils : jusqu'à la déconnexion ou l'expiration de la session, puis 90 jours pour reconnaître une connexion depuis un nouvel appareil.
• Demandes relatives à vos droits : 12 mois après clôture.
• Contacts reçus depuis la page publique d'un PT : 90 jours depuis la demande, même si le PT vous a déjà contacté ; si vous devenez son client, 90 jours plus tard, car à partir de ce moment vos données résident dans votre compte. Liste d'attente : jusqu'au désabonnement et en tout état de cause pas plus de 24 mois.
• Documents comptables de Refreesh relatifs aux abonnements : 10 ans (art. 2220 du Code civil italien), chez Stripe ou Apple pour les données de paiement.
• Sauvegardes chiffrées de la base de données et des fichiers : 14 jours sur le serveur et 60 jours dans la copie externe en UE.
• Statistiques d'utilisation : 13 mois, puis supprimées.
• Événements de paiement reçus de Stripe : 60 jours. Messages WhatsApp que nous ne parvenons pas à associer à un compte : 30 jours.
• Journaux techniques des serveurs : rotation par taille, généralement quelques semaines.

Si une donnée est nécessaire pour constater, exercer ou défendre un droit en justice, ou si une autorité nous le demande, nous la conservons pendant le temps strictement nécessaire, même au-delà de ces délais.

Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires pour des tiers. Les données sont visibles par votre PT dans les limites de la section 5, par le personnel autorisé de Refreesh (avec accès journalisés) et par les prestataires qui nous aident à fournir le service, liés par contrat :

• Hetzner Online GmbH (Allemagne) : serveurs et base de données.
• Backblaze, Inc. : copie externe des sauvegardes, chiffrées avant l'envoi, stockées dans la région UE (Pays-Bas).
• Stripe (Stripe Payments Europe Ltd. et Stripe, LLC) : paiements web. Reçoit l'e-mail, les données de facturation et l'identifiant de l'abonnement.
• Apple Inc. : achats intégrés sur iOS et livraison des notifications push sur iPhone.
• Google (Google Ireland Ltd. et Google LLC) : livraison des notifications push sur Android (Firebase Cloud Messaging) et, uniquement avec votre consentement, statistiques d'utilisation du site (Google Analytics 4).
• Mozilla Corporation et Microsoft Corporation : acheminement des notifications push web dans les navigateurs Firefox et Edge, si vous les activez. Ils ne reçoivent que l'adresse technique de livraison et le message chiffré, sans contenu de santé.
• Microsoft Ireland Operations Ltd. (Microsoft 365) : la boîte info@athleex.com, qui reçoit les messages et les demandes que vous nous envoyez.
• Notre expert-comptable et fiscal : données de facturation des abonnements, pour les obligations légales.
• Resend (Plus Five Five, Inc., États-Unis) : envoi des e-mails de service et de la newsletter. Reçoit l'adresse, le nom et le contenu de l'e-mail.
• Meta Platforms Ireland Ltd. : uniquement avec consentement marketing, mesure des campagnes sur le site (Pixel et Conversions API) ; uniquement si vous utilisez WhatsApp ou Instagram avec votre PT, livraison des messages sur ces canaux.
• OpenStreetMap Foundation (Royaume-Uni) : conversion de l'adresse du PT en coordonnées pour la carte.
• CARTO et YouTube/Vimeo : uniquement si vous cliquez pour charger la carte « Trouver un PT » ou une vidéo sur la page d'un PT ; ils reçoivent votre adresse IP.

Notifications push : le texte qui transite par Apple et Google est générique (par exemple « Nouveau message de Marco » ou « C'est l'heure de votre complément ») et ne contient ni le contenu des messages, ni les noms ou dosages des compléments, ni les valeurs des mesures. Les détails ne sont visibles que dans l'application.

La liste des prestataires qui traitent des données pour le compte des PT est publiée sur /legal/sub-processors. Nous pourrions communiquer des données aux autorités uniquement lorsque la loi l'impose.

Serveurs, bases de données et sauvegardes restent dans l'Union européenne. Certains prestataires (Stripe, Apple, Google, Microsoft, Mozilla, Resend, Meta) peuvent traiter des données aux États-Unis. Dans ces cas, le transfert repose sur la décision d'adéquation UE-États-Unis (EU-US Data Privacy Framework) pour les sociétés certifiées et, en tout état de cause, sur les Clauses Contractuelles Types approuvées par la Commission européenne, prévues dans les contrats avec les prestataires ; vous pouvez en demander une copie en écrivant à info@athleex.com. Les notifications push du navigateur transitent par le service choisi par le navigateur lui-même (par exemple Mozilla pour Firefox, qui n'adhère pas au Data Privacy Framework) : il ne reçoit qu'une adresse technique de livraison et le message chiffré, qu'il ne peut pas lire, et cet envoi est nécessaire pour vous délivrer les notifications que vous avez activées (art. 49.1.b RGPD). Le Royaume-Uni (OpenStreetMap Foundation) bénéficie d'une décision d'adéquation.

Vous pouvez exercer à tout moment, gratuitement, les droits des art. 15-22 RGPD :

• Accès et portabilité : Paramètres » Exporter mes données (JSON ou PDF, avec toutes les catégories). Le téléchargement s'effectue depuis l'application après connexion ; par sécurité, nous vous demandons de confirmer votre mot de passe. Pour passer à un autre service, voir aussi la section « Exportation des données et changement de prestataire » des Conditions.
• Rectification : depuis votre profil et les sections de données.
• Suppression : Paramètres » Supprimer le compte. Les abonnements Stripe sont annulés automatiquement ; ceux achetés sur iPhone doivent être annulés depuis les réglages de votre identifiant Apple.
• Retrait des consentements (données de santé, partage avec le PT, Athleex Score et Twin, classement, newsletter, cookies) : depuis les Paramètres, avec effet immédiat et sans préjudice des traitements antérieurs.
• Opposition aux traitements fondés sur l'intérêt légitime, notamment le Churn Radar et statistiques d'utilisation (interrupteur dans les Paramètres) et la prévention des abus, et limitation du traitement : depuis le formulaire de demandes dans les Paramètres ou en écrivant à info@athleex.com.
• Réclamation auprès de l'autorité italienne de protection des données (garanteprivacy.it) ou de l'autorité du pays où vous résidez.

Nous répondons sans retard injustifié et en tout état de cause dans un délai d'un mois ; si la demande est complexe ou si nous en recevons beaucoup, nous pouvons prolonger ce délai de deux mois supplémentaires, en vous en informant dans le premier mois (art. 12.3 RGPD). Nous pourrions vous demander d'écrire depuis l'adresse e-mail de votre compte pour vérifier que la demande émane bien de vous.

Athleex est réservé aux personnes majeures. Lors de l'inscription, nous demandons la date de naissance ; pour les comptes créés par un PT, nous la demandons à la première connexion. Si un âge inférieur à 18 ans est constaté, le compte est immédiatement suspendu, les consentements relatifs aux données de santé sont retirés, les relations avec les PT sont clôturées et les données sont supprimées dans un délai de 30 jours, sauf demande contraire de la personne exerçant l'autorité parentale, adressée par écrit à info@athleex.com. Les PT ne doivent pas créer de comptes pour des mineurs et, lorsqu'ils créent le compte d'un athlète, confirment que celui-ci est majeur. La liste d'attente et les formulaires de contact des pages des PT sont également réservés aux personnes majeures.

Nous adoptons des mesures proportionnées au risque, notamment :

• connexions chiffrées (HTTPS avec TLS 1.2 ou 1.3 et HSTS) ; serveur accessible uniquement par clé et protégé par pare-feu ; base de données non exposée à Internet ;
• mots de passe conservés avec Argon2id, conformément aux lignes directrices de l'agence italienne de cybersécurité (ACN) ; vérification en deux étapes obligatoire pour les administrateurs, avec passkey résistante au phishing et codes de récupération, et pour les PT accédant aux données de santé des athlètes, avec une appli d'authentification ou un code par e-mail, avec des sessions d'une durée maximale de 7 jours qui expirent après 24 heures d'inactivité ; facultative pour les autres, également avec une appli d'authentification ; passkey pour déverrouiller l'application ; liste des appareils connectés avec possibilité de les déconnecter et alerte par e-mail à chaque connexion depuis un nouvel appareil ; confirmation du mot de passe avant de télécharger toutes vos données ;
• accès aux données de santé uniquement avec consentement et relation active, avec journal des accès ; photos, pièces jointes et factures servies uniquement après vérification de l'autorisation ; nous supprimons les métadonnées, y compris la localisation, des photos et vidéos téléversées ; les photos, vidéos, pièces jointes et factures sont chiffrées sur le serveur (AES-256-GCM) ;
• sauvegardes quotidiennes chiffrées de la base de données et des fichiers (AES-256 avec vérification d'intégrité), copie externe en UE et test de restauration mensuel ;
• surveillance continue avec alertes, journal des événements de sécurité, procédure de gestion des violations, personnel autorisé lié par un engagement de confidentialité.

La base de données du serveur n'est pas chiffrée au niveau du disque : elle est protégée par les contrôles d'accès décrits ci-dessus et les sauvegardes sont chiffrées. Aucun système n'est sûr à 100 % : en cas de violation vous exposant à des risques, nous vous en informons conformément à la loi.

Le site utilise des cookies techniques nécessaires (session, préférences de consentement, langue, vérification en deux étapes, confirmation de l'adresse e-mail) et, uniquement avec votre consentement, des cookies statistiques (Google Analytics 4) et marketing (Meta Pixel) sur les pages publiques. Dans les espaces privés et dans l'application iPhone et Android, nous n'utilisons pas de cookies statistiques ni marketing. Détails et préférences dans la Politique cookies. Les statistiques d'utilisation internes n'ajoutent ni cookie ni autre identifiant sur votre appareil : elles utilisent uniquement votre session de connexion existante.

Nous mettons à jour cette politique lorsque les traitements ou les règles changent. La date de dernière mise à jour est indiquée ci-dessus. Si les modifications sont importantes, nous vous en informons dans l'application à la première connexion et, si nécessaire, par e-mail ; si de nouveaux consentements sont requis, nous vous les demandons avant de commencer le traitement.

Section applicable aux utilisateurs résidant dans les juridictions indiquées. Le texte original en anglais constitue la version juridiquement contraignante.

For California residents, Athleex complies with the California Consumer Privacy Act (CCPA) as amended by the California Privacy Rights Act (CPRA). You have the right to: (a) know what personal information we collect, use, disclose; (b) delete personal information; (c) correct inaccurate personal information; (d) opt out of "sale" or "sharing" (Athleex does NOT sell personal information; cross-context behavioural advertising is governed by the cookie banner and may be disabled at /legal/do-not-sell); (e) limit use of "sensitive personal information" (which we do not use beyond strictly necessary purposes); (f) non-discrimination. Equivalent rights apply to residents of Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Tennessee, Indiana, Iowa, Montana, Florida, Delaware, New Hampshire, New Jersey, Maryland, Minnesota under their respective state privacy laws. To exercise rights write to info@athleex.com. We respond within 45 days (CCPA) — extendable once by another 45 days. Athleex is NOT a HIPAA Covered Entity or Business Associate; the service is wellness-tracking and not medical care.

Washington — My Health My Data Act (MHMDA, RCW 19.373) : les journaux d'entraînement, les biométriques (avec consentement), les scores de bien-être et toute donnée identifiant l'état de santé physique ou mental (passé, présent ou futur) du consommateur constituent des « consumer health data » au sens du MHMDA. Les résidents de l'État de Washington donnent leur consentement explicite et distinct (RCW 19.373.020) au traitement de ces données par le biais du consentement aux données de santé décrit au §5, aux seules fins de coaching décrites au §4. Athleex NE vend PAS de consumer health data. Athleex NE les partage PAS avec des tiers à des fins publicitaires. Les prestataires énumérés au §8 reçoivent des consumer health data uniquement en tant que prestataires de services liés par des DPA écrits interdisant tout usage autonome. Les résidents de Washington peuvent à tout moment retirer leur consentement et demander la suppression des consumer health data en écrivant à info@athleex.com ; la suppression est propagée à tous les sous-traitants dans un délai de 30 jours (RCW 19.373.040). Le geofencing des consumer health data est interdit et Athleex ne le pratique pas. See /legal/wa-consumer-health for the full standalone notice required by RCW 19.373.020(1).

Section applicable aux utilisateurs résidant dans les juridictions indiquées. Le texte original en anglais constitue la version juridiquement contraignante.

For Canadian users, Athleex complies with the Personal Information Protection and Electronic Documents Act (PIPEDA) at the federal level and with Quebec's Law 25 (formerly Bill 64) for Quebec residents. Quebec Law 25 introduces requirements stricter than GDPR for sensitive data and automated decisions; Athleex's Art.22 protections (Athlete Twin / Athleex Score) extend to Quebec users by default. The competent authority is the Office of the Privacy Commissioner of Canada (OPC) — priv.gc.ca — and for Quebec residents the Commission d'accès à l'information du Québec (CAI). To exercise PIPEDA / Law 25 rights write to info@athleex.com.

Para los usuarios residentes en México, Athleex actúa conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Tienes derecho a ejercer los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición), así como a revocar tu consentimiento y limitar el uso o divulgación de tus datos. Para ello escribe a info@athleex.com. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno (SABG), que asumió las funciones del antiguo INAI en materia de protección de datos personales — gob.mx/sabg. Las transferencias de datos hacia destinatarios fuera de México se realizan exclusivamente para cumplir el contrato con el usuario y para fines de prestación del servicio.

Section applicable aux utilisateurs résidant dans les juridictions indiquées. Le texte original en anglais constitue la version juridiquement contraignante.

Athleex is operated from Italy and processes personal data primarily under the EU GDPR. For users resident in Norway, Iceland, Liechtenstein, Andorra, Monaco, San Marino — the GDPR or a regime declared adequate by the European Commission applies. For users resident in countries with national data-protection laws aligned to the GDPR template — including Serbia, Bosnia and Herzegovina, Montenegro, North Macedonia, Albania, Kosovo, Ukraine, Moldova, Georgia, Armenia and Azerbaijan — Athleex applies GDPR-equivalent technical, organisational and contractual safeguards and recognises the rights granted by your local law. The competent supervisory authorities of those countries can be contacted directly; we cooperate with any lawful request. Where consent is required by your local law (e.g. Ukraine's 2024 amended Law on Personal Data Protection), the cookie banner and account-creation flows operate as the consent-collection mechanism. To exercise rights write to info@athleex.com.

Section applicable aux utilisateurs résidant dans les juridictions indiquées. Le texte original en anglais constitue la version juridiquement contraignante.

Athleex does not knowingly accept registrations from territories subject to comprehensive EU, UK, US or UN sanctions, including (without limitation) Belarus, North Korea, Iran, Syria, Cuba, the Crimea, Donetsk and Luhansk regions of Ukraine. Should an account be created from such a territory, we reserve the right to suspend it without prior notice and to comply with applicable sanctions law.