Dernière mise à jour : novembre 2026
Principalement AWS eu-west-1, en Irlande. Les exceptions figurent dans la liste des sous-traitants ultérieurs.
La vidéo est traitée sur site par du matériel d'edge computing. Aucun flux vidéo continu n'est envoyé aux serveurs GymPlus. Les images fixes utilisées pour l'analyse et les courts clips vidéo d'abus d'accès présumés sont transférés vers notre environnement cloud dans l'UE et supprimés automatiquement selon les durées de conservation indiquées ci-dessous.
Conforme au RGPD dès la conception. Responsable du traitement : Indoor Informatics Oy, Finlande.
Les données GymPlus sont stockées principalement sur AWS, dans la région eu-west-1 (Irlande). Certains sous-traitants ultérieurs traitent des données hors de l'EEE, comme indiqué ci-dessous, avec des garanties appropriées.
Les données au repos sont chiffrées en AES-256. Les données en transit sont chiffrées en TLS 1.2 ou supérieur. L'accès aux systèmes de production est réservé au seul personnel autorisé d'Indoor Informatics.
La vidéo est traitée sur site par du matériel d'edge computing. Aucun flux vidéo continu n'est envoyé aux serveurs GymPlus. Les images fixes utilisées pour l'analyse et les courts clips vidéo d'abus d'accès présumés sont transférés vers notre environnement cloud dans l'UE et supprimés automatiquement selon les durées de conservation indiquées ci-dessous.
Lorsqu'une machine devient occupée ou libre : uniquement l'horodatage et l'identifiant de zone.
Nombre agrégé de personnes par intervalle de temps. Aucun suivi ni aucune identification individuels.
Horodatage de l'incident, zone et court clip vidéo, transférés vers notre environnement cloud dans l'UE et accessibles via l'application. Aucune donnée biométrique.
Les flux vidéo sont traités sur votre matériel installé sur site. Aucun flux vidéo continu n'est envoyé aux serveurs GymPlus.
GymPlus ne pratique pas la reconnaissance faciale et ne collecte aucun identifiant biométrique.
Indoor Informatics Oy fait appel aux sous-traitants ultérieurs suivants pour fournir le service GymPlus. Tous les sous-traitants ultérieurs sont contractuellement tenus à des obligations de protection des données conformes au RGPD de l'UE.
| Sous-traitant ultérieur | Finalité | Localisation | Garantie |
|---|---|---|---|
| Amazon Web Services (AWS) Amazon Web Services EMEA SARL |
Infrastructure cloud, stockage des données, calcul | Irlande (eu-west-1) | UE |
| Microsoft Azure Microsoft Ireland Operations Ltd |
Services de plateforme cloud, gestion des identités et des accès | UE, Suède | UE |
| Google Workspace Google Ireland Limited |
Outils de productivité et de collaboration | UE | UE |
| Google LLC Google Analytics 4 |
Mesure d'audience, uniquement avec le consentement de l'utilisateur | États-Unis | EU-US DPF |
| Auth0 (Okta) Okta, Inc., instance UE |
Gestion des identités et des accès des clients, authentification | UE, Allemagne | UE |
| 1Password AgileBits Inc., région UE |
Gestion des identifiants et des secrets | UE | UE |
| Atlassian Atlassian Network Services, instance UE |
Gestion de projet et documentation interne | UE | UE |
| Anthropic (Claude) Anthropic, PBC |
Services de modèles de langage d'IA pour les fonctionnalités assistées par l'IA et les opérations internes. Les données des clients ne sont pas utilisées pour l'entraînement des modèles. | États-Unis | Clauses contractuelles types de l'UE (module 2) + addendum britannique |
| Hikvision Hikvision Europe B.V. |
Matériel et firmware des caméras pour la vision par ordinateur sur site | UE, Irlande | UE |
| Meta Platforms Ireland Ltd WhatsApp Business Platform |
Envoi des messages WhatsApp : notifications de service, support client et GymPlus AI Assistant. À compter du 17 novembre 2026. | Irlande ; centres de données aux États-Unis, au Danemark, en Suède et en Irlande | Meta Global Processor Terms |
| Google LLC Gemini API |
Validation par l'IA des clips vidéo d'abus d'accès présumés | États-Unis | Clauses contractuelles types de l'UE |
EU-US DPF = EU-US Data Privacy Framework (cadre de protection des données UE-États-Unis). Les modifications de cette liste sont notifiées par une mise à jour du site au moins 14 jours avant leur entrée en vigueur. Cette liste est revue et mise à jour au moins une fois par an. Dernière revue : novembre 2026.
Pour exercer vos droits ou demander une copie à jour de la liste des sous-traitants ultérieurs, contactez-nous :
Conditions contractuelles et documentation relative à la protection des données régissant l'utilisation du Service :