RANGE je aplikacija za regeneracijo in dopolnilne treninge. Tvoji podatki (profil, dnevnik treningov, koledar, zgodovina pogovorov z AI trenerjem) so najprej shranjeni samo na tvoji napravi. Če se registriraš z e-pošto in geslom, jih aplikacija dodatno varnostno kopira na naš strežnik (Cloudflare), da jih lahko obnoviš na novi napravi — šifrirano od konca do konca: ključ za šifriranje izpeljemo iz tvojega gesla neposredno na tvoji napravi in ga nikoli ne pošljemo nikamor, zato mi vidimo samo šifrirano besedilo, nikoli vsebine tvojih podatkov (podrobnosti spodaj pod "Sinhronizacija v oblak"). Dodatni izjemi sta: (1) e-poštni naslov, ki ga Firebase (Google) uporablja za tvoj račun, in (2) besedilo, ki ga pošlješ AI trenerju, ki gre do Anthropic (ponudnika AI modela) prek našega strežnika (Cloudflare Worker). Če se sam odločiš povezati Apple Health/Health Connect, aplikacija prebere tvoje prave treninge iz njih — to ostane samo na tvoji napravi, nikoli se ne pošlje na noben strežnik, niti če imaš omogočeno sinhronizacijo. Ne prodajamo podatkov, ne uporabljamo oglaševalskega sledenja in nimamo analitike.
Kateri podatki se zbirajo
Med registracijo:
E-poštni naslov in geslo (če se registriraš z e-pošto) — shranjeno pri Firebase Authentication (Google LLC), samo za prijavo v tvoj račun.
Ime/uporabniško ime, ki ga izbereš.
Če uporabiš "Sign in with Apple": ime in e-poštni naslov (ali Applov zasebni posredovalni naslov), ki ga deli Apple po tvoji potrditvi.
V aplikaciji (privzeto shranjeno samo lokalno na tvoji napravi):
Spol, rojstni datum, višina, teža, dostop do opreme, športi, s katerimi se ukvarjaš, in področja telesa, kjer običajno občutiš bolečino.
Profilna fotografija (če jo dodaš) — izbrana iz tvoje knjižnice fotografij, nikoli naložena na noben strežnik.
Dogodki v koledarju in dnevnik treningov (RPE, področja bolečine, opombe).
Nastavitve (jezik, dnevni opomnik).
Zgodovina pogovora z AI trenerjem.
AI trener (Pro funkcija): Preden prvič uporabiš trenerja, te aplikacija vpraša za izrecno soglasje in pokaže, kaj se pošilja. Brez tega soglasja se AI ponudniku ne pošlje nič. Ko pošlješ sporočilo AI trenerju, se to sporočilo skupaj s kratkim povzetkom tvojih resničnih podatkov (starost, spol, višina, teža, oprema, športi, kronična področja bolečine, ki si jih navedel ob registraciji, trenutna pripravljenost, niz zaporednih dni, nedavna območja bolečine, povprečna napornost, tedenski napredek, opravljene vodene seje) in kratkimi zapiski, ki si jih je trener naredil iz prejšnjih pogovorov, pošlje prek našega strežnika (Cloudflare Worker) ponudniku AI modela (Anthropic), da lahko ustvari odgovor. Da si trener zapomni, kaj ste se pogovarjali, se končan pogovor ob naslednjem odprtju aplikacije enkrat pošlje v povzemanje; zapiski se hranijo na tvoji napravi (in v šifrirani varnostni kopiji, če jo uporabljaš). Podatki iz Apple Health in Health Connect se trenerju ne pošiljajo. Soglasje lahko kadarkoli prekličeš v Profilu (»Deljenje z AI trenerjem«); od takrat se ne pošlje nič več. Naš strežnik sporočil ne shranjuje. Da preprečimo zlorabo, strežnik ob vsaki zahtevi kratkotrajno obdela tvoj IP naslov (za omejevanje pogostosti klicev) — tega ne shranjujemo mi, upravlja ga Cloudflare kot del omejevanja hitrosti.
Apple Health / Health Connect (če se povežeš, samo iOS/Android): Če v "Naprave" tapneš Apple Health (iOS) ali Health Connect (Android) in odobriš dostop, aplikacija prebere tvoje nedavne resnične treninge (vrsta, trajanje, datum) iz teh sistemov — samo branje, nikoli nič ne zapišemo nazaj. Ti podatki se prikažejo samo na zaslonu naprave in ostanejo na tvoji napravi; ne pošiljamo jih na noben strežnik. Dostop lahko kadarkoli prekličeš prek nastavitev telefona (glej razdelek "Tvoj nadzor nad podatki").
Sinhronizacija v oblak (če se registriraš z e-pošto in geslom): Da ne izgubiš podatkov ob menjavi telefona ali izbrisu aplikacije, RANGE tvoj profil, dogodke v koledarju, dnevnik treningov, zgodovino pogovorov z AI trenerjem, tedensko Skupnost-oceno in napredek pri programih varnostno kopira na naš strežnik (Cloudflare Worker + D1 podatkovna baza, gostovana v EU). Preden karkoli zapusti tvojo napravo, se šifrira s ključem, ki ga izpeljemo iz tvojega gesla — ta ključ nikoli ne zapusti tvoje naprave, zato mi (ali kdorkoli z dostopom do strežnika) vidimo samo nečitljivo šifrirano besedilo, ne dejanske vsebine. Ob registraciji dobiš tudi enkratno prikazano obnovitveno kodo — to je edini način, da dostopaš do svojih šifriranih podatkov, če kdaj pozabiš geslo; mi je ne shranjujemo in ti je ne moremo priklicati. Podatki, ki ostanejo samo na napravi in se nikoli ne sinhronizirajo: katere naprave/aplikacije za zdravje imaš povezane, ura dnevnega opomnika, ter izbrani jezik in tema.
Kaj NI zbrano
Nikoli ne zbiramo ali si ne izmišljujemo bioloških/zdravstvenih meritev (srčni utrip, HRV, spanje ipd.) — edini vir takih podatkov je Apple Health/ Health Connect, in samo če to sam odobriš (glej zgoraj); brez tvoje odobritve taki podatki v aplikaciji sploh ne obstajajo. Ne uporabljamo oglaševalskega sledenja, analitičnih SDK-jev ali sledilnih piškotkov.
S kom delimo podatke
Firebase Authentication (Google LLC) — hrani tvoj e-poštni naslov za prijavo. Ne uporabljamo drugih Firebase produktov (brez baze podatkov, brez analitike).
Apple — če se prijaviš prek "Sign in with Apple", Apple upravlja to avtentikacijo po svoji lastni politiki zasebnosti. Enako velja za dostop do Apple Health, če ga omogočiš — to upravlja neposredno Apple na tvoji napravi.
Google — enako za Health Connect na Androidu, če ga omogočiš — to upravlja neposredno Google/Android na tvoji napravi.
Anthropic (prek Cloudflare Worker, ki ga upravljamo mi) — prejme besedilo tvojega pogovora z AI trenerjem, kot je opisano zgoraj.
Cloudflare — gosti naš strežnik (Worker) in, če imaš omogočeno sinhronizacijo v oblak, tvoje šifrirane podatke v D1 podatkovni bazi (EU regija) — vidijo samo šifrirano besedilo, nikoli ključa za dešifriranje. Prav tako kratkotrajno obdela tvoj IP naslov izključno za omejevanje pogostosti klicev na naš strežnik (preprečevanje zlorabe), ne za sledenje.
Podatkov ne prodajamo in jih ne delimo z nikomer drugim.
Tvoj nadzor nad podatki
Vse podatke lahko kadarkoli izbrišeš: Profil → Izbriši račun. To takoj izbriše vse podatke na napravi, zahteva izbris tvojega Firebase računa in (če si uporabljal sinhronizacijo) izbriše tudi tvoje šifrirane podatke z našega strežnika.
Če cloud sync-a nisi nikoli omogočil, izbris/odstranitev aplikacije s telefona izbriše skoraj vse podatke — z izjemo e-poštnega naslova pri Firebase, dokler ne uporabiš zgornje možnosti ali nas kontaktiraš. Če si sinhronizacijo omogočil, samo odstranitev aplikacije NE izbriše tvoje šifrirane varnostne kopije na strežniku — za to uporabi "Izbriši račun".
Dostop do Apple Health prekličeš v Nastavitve › Zasebnost in varnost › Zdravje na tvojem iPhoneu. Dostop do Health Connect prekličeš v aplikaciji Health Connect na tvojem Android telefonu.
Otroci
Aplikacija ni namenjena otrokom, mlajšim od 16 let, in zavestno ne zbiramo podatkov od njih.
Spremembe te politike
Če se politika spremeni, bomo posodobili datum uveljavitve na vrhu tega dokumenta.
Privacy Policy — RANGE
Effective date: September 27, 2026.
Contact: svitven.personal@gmail.com
Summary
RANGE is an app for recovery and supplementary training. Your data (profile, workout log, calendar, AI coach chat history) is stored only on your device first. If you sign up with an email and password, the app also backs that data up to our server (Cloudflare) so you can restore it on a new device — end-to-end encrypted: the encryption key is derived from your password directly on your device and never leaves it, so we only ever see ciphertext, never the content of your data (see "Cloud sync" below). The additional exceptions are: (1) your email address, used by Firebase (Google) to manage your account, and (2) the text you send the AI coach, which goes to Anthropic (our AI model provider) through a server we run (a Cloudflare Worker). If you choose to connect Apple Health/Health Connect, the app reads your real workouts from them — that stays on your device only, never sent to any server, even with sync enabled. We do not sell data, do not use advertising trackers, and do not run analytics.
What we collect
At signup:
Email and password (if you sign up with email) — held by Firebase Authentication (Google LLC), solely to sign you into your account.
The name/username you choose.
If you use "Sign in with Apple": the name and email (or Apple's private relay email) Apple shares after you approve it.
In the app (stored locally on your device by default):
Gender, birth date, height, weight, equipment access, the sports you practise, and the body areas where you usually feel pain.
Profile photo (if you add one) — picked from your photo library, never uploaded anywhere.
Calendar events and workout logs (RPE, pain areas, notes).
Settings (language, daily reminder).
AI coach chat history.
AI Coach (Pro feature): Before you first use the coach, the app asks for your explicit consent and shows what is sent. Without that consent nothing is sent to the AI provider. When you send the coach a message, that message — along with a short summary of your real app data (age, gender, height, weight, equipment, sports, the chronic pain areas you named at sign-up, current readiness, day streak, recent pain areas, average perceived exertion, weekly progress, completed guided sessions) and short notes the coach made from earlier conversations — is sent through our server (a Cloudflare Worker) to our AI model provider (Anthropic) to generate a reply. So the coach can remember what you talked about, a finished conversation is sent once to be summarised the next time you open the app; the notes are kept on your device (and in your encrypted backup, if you use it). Data from Apple Health and Health Connect is never sent to the coach. You can withdraw consent at any time in Profile ("Sharing with the AI coach"); from then on nothing more is sent. Our server does not store the messages. To prevent abuse, the server briefly processes your IP address on each request (for rate limiting) — we don't store this ourselves; Cloudflare handles it as part of the rate limit.
Apple Health / Health Connect (if you connect it, iOS/Android only): If you tap Apple Health (iOS) or Health Connect (Android) under "Devices" and approve access, the app reads your real recent workouts (type, duration, date) from those systems — read-only, we never write anything back. This data only appears on the Devices screen and stays on your device; we never send it to any server. You can revoke access at any time through your phone's settings (see "Your control over your data" below).
Cloud sync (if you sign up with an email and password): So you don't lose your data when you switch phones or reinstall the app, RANGE backs up your profile, calendar events, workout logs, AI coach chat history, weekly Community score, and program progress to our server (a Cloudflare Worker plus a D1 database hosted in the EU). Before anything leaves your device, it's encrypted with a key derived from your password — that key never leaves your device, so we (or anyone with server access) only ever see unreadable ciphertext, never the actual content. At signup you're also shown a one-time recovery code — that's the only way back into your encrypted data if you ever forget your password; we don't store it and can't recover it for you. What stays device-only and never syncs: which health apps/devices you've connected, your daily reminder time, and your chosen language and theme.
What we don't collect
We never collect or fabricate biometric/health measurements (heart rate, HRV, sleep, etc.) — the only source for such data is Apple Health/Health Connect, and only if you approve it yourself (see above); without your approval, no such data exists in the app at all. We don't use advertising trackers, analytics SDKs, or tracking cookies.
Who we share data with
Firebase Authentication (Google LLC) — holds your email for sign-in. We don't use any other Firebase product (no database, no analytics).
Apple — if you sign in with Apple, Apple handles that authentication under its own privacy policy. The same applies to Apple Health access, if you enable it — that's managed directly by Apple on your device.
Google — same for Health Connect on Android, if you enable it — managed directly by Google/Android on your device.
Anthropic (via a Cloudflare Worker we operate) — receives your AI coach conversation text as described above.
Cloudflare — hosts our server (Worker) and, if you enable cloud sync, your encrypted data in a D1 database (EU region) — it only ever sees ciphertext, never the decryption key. It also briefly processes your IP address solely to rate-limit calls to our server (abuse prevention), not for tracking.
We do not sell your data or share it with anyone else.
Your control over your data
You can delete all your data at any time: Profile → Delete Account. This immediately removes all data on your device, requests deletion of your Firebase account, and (if you used sync) deletes your encrypted data from our server too.
If you never enabled cloud sync, uninstalling the app deletes nearly everything — except your email held by Firebase until you use the option above or contact us. If you did enable sync, uninstalling the app alone does NOT delete your encrypted backup on our server — use "Delete Account" for that.
Revoke Apple Health access in Settings › Privacy & Security › Health on your iPhone. Revoke Health Connect access in the Health Connect app on your Android phone.
Children
The app is not directed at children under 16, and we do not knowingly collect data from them.
Changes to this policy
If this policy changes, we'll update the effective date at the top of this document.
Política de privacidad — RANGE
Fecha de vigencia: 27 de septiembre de 2026.
Contacto: svitven.personal@gmail.com
Resumen
RANGE es una app para la recuperación y el entrenamiento complementario. Tus datos (perfil, registro de entrenamientos, calendario, historial de chat con el entrenador IA) se guardan primero solo en tu dispositivo. Si te registras con correo y contraseña, la app también los respalda en nuestro servidor (Cloudflare) para que puedas restaurarlos en un dispositivo nuevo — cifrados de extremo a extremo: la clave de cifrado se deriva de tu contraseña directamente en tu dispositivo y nunca sale de él, así que nosotros solo vemos texto cifrado, nunca el contenido de tus datos (ver "Sincronización en la nube" más abajo). Las excepciones adicionales son: (1) tu dirección de correo, que Firebase (Google) usa para gestionar tu cuenta, y (2) el texto que envías al entrenador IA, que llega a Anthropic (nuestro proveedor de modelo de IA) a través de un servidor que operamos (un Cloudflare Worker). Si eliges conectar Apple Health/Health Connect, la app lee tus entrenamientos reales de ahí — eso se queda solo en tu dispositivo, nunca se envía a ningún servidor, ni siquiera con la sincronización activada. No vendemos datos, no usamos rastreadores publicitarios y no hacemos analítica.
Qué recopilamos
Al registrarte:
Correo y contraseña (si te registras con correo) — guardado por Firebase Authentication (Google LLC), solo para iniciar sesión en tu cuenta.
El nombre/usuario que elijas.
Si usas "Sign in with Apple": el nombre y correo (o el correo de reenvío privado de Apple) que Apple comparte tras tu aprobación.
En la app (guardado localmente en tu dispositivo por defecto):
Sexo, fecha de nacimiento, altura, peso, acceso a equipamiento, los deportes que practicas y las zonas del cuerpo donde sueles sentir dolor.
Foto de perfil (si añades una) — elegida de tu biblioteca de fotos, nunca subida a ningún sitio.
Eventos del calendario y registros de entrenamientos (RPE, áreas de dolor, notas).
Ajustes (idioma, recordatorio diario).
Historial de chat con el entrenador IA.
Entrenador IA (función Pro): Antes de usar el entrenador por primera vez, la app te pide tu consentimiento expreso y te muestra qué se envía. Sin ese consentimiento no se envía nada al proveedor de IA. Cuando envías un mensaje al entrenador, ese mensaje — junto con un breve resumen de tus datos reales de la app (edad, sexo, altura, peso, equipo, deportes, las zonas de dolor crónico que indicaste al registrarte, preparación actual, racha de días, áreas de dolor recientes, esfuerzo percibido medio, progreso semanal, sesiones guiadas completadas) y breves notas que el entrenador tomó de conversaciones anteriores — se envía a través de nuestro servidor (un Cloudflare Worker) a nuestro proveedor de modelo de IA (Anthropic) para generar una respuesta. Para que el entrenador recuerde de qué hablasteis, una conversación terminada se envía una vez para resumirla la próxima vez que abras la app; las notas se guardan en tu dispositivo (y en tu copia de seguridad cifrada, si la usas). Los datos de Apple Health y Health Connect nunca se envían al entrenador. Puedes retirar tu consentimiento en cualquier momento en Perfil ("Compartir con el entrenador IA"); desde ese momento no se envía nada más. Nuestro servidor no guarda los mensajes. Para evitar abusos, el servidor procesa brevemente tu dirección IP en cada solicitud (para limitar la frecuencia) — nosotros no la guardamos; Cloudflare la gestiona como parte de ese límite.
Apple Health / Health Connect (si lo conectas, solo iOS/Android): Si en "Dispositivos" tocas Apple Health (iOS) o Health Connect (Android) y apruebas el acceso, la app lee tus entrenamientos reales recientes (tipo, duración, fecha) de esos sistemas — solo lectura, nunca escribimos nada de vuelta. Estos datos solo aparecen en la pantalla de Dispositivos y se quedan en tu dispositivo; nunca los enviamos a ningún servidor. Puedes revocar el acceso en cualquier momento desde los ajustes de tu teléfono (ver "Tu control sobre tus datos" más abajo).
Sincronización en la nube (si te registras con correo y contraseña): Para que no pierdas tus datos al cambiar de teléfono o reinstalar la app, RANGE respalda tu perfil, eventos del calendario, registros de entrenamientos, historial de chat con el entrenador IA, puntuación semanal de Comunidad y progreso de los programas en nuestro servidor (un Cloudflare Worker más una base de datos D1 alojada en la UE). Antes de salir de tu dispositivo, todo se cifra con una clave derivada de tu contraseña — esa clave nunca sale de tu dispositivo, así que nosotros (o cualquiera con acceso al servidor) solo vemos texto cifrado ilegible, nunca el contenido real. Al registrarte también se te muestra, una sola vez, un código de recuperación — es la única forma de volver a acceder a tus datos cifrados si olvidas tu contraseña; no lo guardamos y no podemos recuperarlo por ti. Lo que se queda solo en el dispositivo y nunca se sincroniza: qué apps/ dispositivos de salud tienes conectados, la hora de tu recordatorio diario, y el idioma y tema que elegiste.
Qué NO recopilamos
Nunca recopilamos ni inventamos mediciones biométricas/de salud (frecuencia cardíaca, VFC, sueño, etc.) — la única fuente de esos datos es Apple Health/Health Connect, y solo si tú mismo lo apruebas (ver arriba); sin tu aprobación, esos datos simplemente no existen en la app. No usamos rastreadores publicitarios, SDKs de analítica ni cookies de seguimiento.
Con quién compartimos datos
Firebase Authentication (Google LLC) — guarda tu correo para iniciar sesión. No usamos ningún otro producto de Firebase (sin base de datos, sin analítica).
Apple — si inicias sesión con Apple, Apple gestiona esa autenticación según su propia política de privacidad. Lo mismo aplica al acceso a Apple Health, si lo activas — lo gestiona Apple directamente en tu dispositivo.
Google — igual para Health Connect en Android, si lo activas — gestionado directamente por Google/Android en tu dispositivo.
Anthropic (vía un Cloudflare Worker que operamos) — recibe el texto de tu conversación con el entrenador IA, como se describe arriba.
Cloudflare — aloja nuestro servidor (Worker) y, si activas la sincronización en la nube, tus datos cifrados en una base de datos D1 (región UE) — solo ve texto cifrado, nunca la clave de descifrado. También procesa brevemente tu dirección IP únicamente para limitar la frecuencia de llamadas a nuestro servidor (prevención de abuso), no para rastreo.
No vendemos tus datos ni los compartimos con nadie más.
Tu control sobre tus datos
Puedes borrar todos tus datos en cualquier momento: Perfil → Eliminar cuenta. Esto elimina de inmediato todos los datos del dispositivo, solicita la eliminación de tu cuenta de Firebase y (si usaste la sincronización) borra también tus datos cifrados de nuestro servidor.
Si nunca activaste la sincronización en la nube, desinstalar la app elimina casi todo — excepto el correo que guarda Firebase, hasta que uses la opción anterior o nos contactes. Si la activaste, desinstalar la app por sí sola NO elimina tu copia de seguridad cifrada en nuestro servidor — para eso usa "Eliminar cuenta".
Revoca el acceso a Apple Health en Ajustes › Privacidad y seguridad › Salud en tu iPhone. Revoca el acceso a Health Connect en la app Health Connect de tu teléfono Android.
Menores
La app no está dirigida a menores de 16 años, y no recopilamos datos suyos a sabiendas.
Cambios en esta política
Si esta política cambia, actualizaremos la fecha de vigencia al principio de este documento.
Informativa sulla privacy — RANGE
Data di entrata in vigore: 27 settembre 2026.
Contatto: svitven.personal@gmail.com
Riepilogo
RANGE è un'app per il recupero e l'allenamento supplementare. I tuoi dati (profilo, registro allenamenti, calendario, cronologia chat con l'allenatore IA) sono salvati prima di tutto solo sul tuo dispositivo. Se ti registri con email e password, l'app li salva anche come backup sul nostro server (Cloudflare), così puoi ripristinarli su un nuovo dispositivo — crittografati end-to-end: la chiave di cifratura viene derivata dalla tua password direttamente sul tuo dispositivo e non lo lascia mai, quindi noi vediamo solo testo cifrato, mai il contenuto dei tuoi dati (vedi "Sincronizzazione cloud" più sotto). Le eccezioni aggiuntive sono: (1) il tuo indirizzo email, usato da Firebase (Google) per gestire il tuo account, e (2) il testo che invii all'allenatore IA, che arriva ad Anthropic (il nostro fornitore del modello IA) tramite un server che gestiamo noi (un Cloudflare Worker). Se scegli di collegare Apple Health/Health Connect, l'app legge i tuoi allenamenti reali da lì — questo resta solo sul tuo dispositivo, mai inviato a nessun server, anche con la sincronizzazione attiva. Non vendiamo dati, non usiamo tracciatori pubblicitari e non facciamo analytics.
Cosa raccogliamo
Alla registrazione:
Email e password (se ti registri con l'email) — conservate da Firebase Authentication (Google LLC), solo per accedere al tuo account.
Il nome/nome utente che scegli.
Se usi "Accedi con Apple": il nome e l'email (o l'email di inoltro privato di Apple) che Apple condivide dopo la tua approvazione.
Nell'app (salvati localmente sul tuo dispositivo per impostazione predefinita):
Sesso, data di nascita, altezza, peso, accesso all'attrezzatura, gli sport che pratichi e le zone del corpo in cui senti abitualmente dolore.
Foto del profilo (se ne aggiungi una) — scelta dalla tua libreria foto, mai caricata da nessuna parte.
Eventi del calendario e registri degli allenamenti (RPE, aree di dolore, note).
Impostazioni (lingua, promemoria giornaliero).
Cronologia chat con l'allenatore IA.
Allenatore IA (funzione Pro): Prima di usare l'allenatore per la prima volta, l'app ti chiede un consenso esplicito e ti mostra cosa viene inviato. Senza questo consenso non viene inviato nulla al fornitore di IA. Quando invii un messaggio all'allenatore, quel messaggio — insieme a un breve riepilogo dei tuoi dati reali nell'app (età, sesso, altezza, peso, attrezzatura, sport, le zone di dolore cronico indicate alla registrazione, prontezza attuale, serie di giorni consecutivi, aree di dolore recenti, sforzo percepito medio, progresso settimanale, sessioni guidate completate) e a brevi appunti che l'allenatore ha preso dalle conversazioni precedenti — viene inviato tramite il nostro server (un Cloudflare Worker) al nostro fornitore del modello IA (Anthropic) per generare una risposta. Perché l'allenatore ricordi di cosa avete parlato, una conversazione conclusa viene inviata una volta per essere riassunta alla successiva apertura dell'app; gli appunti restano sul tuo dispositivo (e nel tuo backup cifrato, se lo usi). I dati di Apple Health e Health Connect non vengono mai inviati all'allenatore. Puoi revocare il consenso in qualsiasi momento nel Profilo ("Condivisione con il coach IA"); da quel momento non viene inviato più nulla. Il nostro server non salva i messaggi. Per prevenire abusi, il server elabora brevemente il tuo indirizzo IP a ogni richiesta (per limitare la frequenza) — non lo salviamo noi; Cloudflare lo gestisce come parte di questo limite.
Apple Health / Health Connect (se li colleghi, solo iOS/Android): Se in "Dispositivi" tocchi Apple Health (iOS) o Health Connect (Android) e approvi l'accesso, l'app legge i tuoi allenamenti reali recenti (tipo, durata, data) da questi sistemi — sola lettura, non scriviamo mai nulla all'indietro. Questi dati compaiono solo nella schermata Dispositivi e restano sul tuo dispositivo; non li inviamo mai a nessun server. Puoi revocare l'accesso in qualsiasi momento dalle impostazioni del tuo telefono (vedi "Il tuo controllo sui dati" qui sotto).
Sincronizzazione cloud (se ti registri con email e password): Per non perdere i tuoi dati quando cambi telefono o reinstalli l'app, RANGE esegue il backup di profilo, eventi del calendario, registri degli allenamenti, cronologia chat con l'allenatore IA, punteggio settimanale Community e progresso dei programmi sul nostro server (un Cloudflare Worker più un database D1 ospitato nell'UE). Prima di lasciare il tuo dispositivo, tutto viene cifrato con una chiave derivata dalla tua password — questa chiave non lascia mai il tuo dispositivo, quindi noi (o chiunque acceda al server) vediamo solo testo cifrato illeggibile, mai il contenuto reale. Alla registrazione ti viene mostrato anche, una sola volta, un codice di recupero — è l'unico modo per tornare ad accedere ai tuoi dati cifrati se dimentichi la password; non lo conserviamo e non possiamo recuperarlo per te. Ciò che resta solo sul dispositivo e non viene mai sincronizzato: quali app/dispositivi salute hai collegato, l'orario del promemoria giornaliero e la lingua e il tema scelti.
Cosa NON raccogliamo
Non raccogliamo né inventiamo mai misurazioni biometriche/sanitarie (frequenza cardiaca, HRV, sonno, ecc.) — l'unica fonte di tali dati è Apple Health/Health Connect, e solo se lo approvi tu stesso (vedi sopra); senza la tua approvazione, tali dati semplicemente non esistono nell'app. Non usiamo tracciatori pubblicitari, SDK di analytics o cookie di tracciamento.
Con chi condividiamo i dati
Firebase Authentication (Google LLC) — conserva la tua email per l'accesso. Non usiamo altri prodotti Firebase (nessun database, nessuna analytics).
Apple — se accedi con Apple, Apple gestisce quell'autenticazione secondo la propria informativa sulla privacy. Lo stesso vale per l'accesso ad Apple Health, se lo attivi — gestito direttamente da Apple sul tuo dispositivo.
Google — lo stesso per Health Connect su Android, se lo attivi — gestito direttamente da Google/Android sul tuo dispositivo.
Anthropic (tramite un Cloudflare Worker che gestiamo) — riceve il testo della tua conversazione con l'allenatore IA, come descritto sopra.
Cloudflare — ospita il nostro server (Worker) e, se attivi la sincronizzazione cloud, i tuoi dati cifrati in un database D1 (regione UE) — vede solo testo cifrato, mai la chiave di decifratura. Elabora anche brevemente il tuo indirizzo IP esclusivamente per limitare la frequenza delle chiamate al nostro server (prevenzione abusi), non per tracciamento.
Non vendiamo i tuoi dati né li condividiamo con nessun altro.
Il tuo controllo sui dati
Puoi eliminare tutti i tuoi dati in qualsiasi momento: Profilo → Elimina account. Questo rimuove immediatamente tutti i dati sul dispositivo, richiede l'eliminazione del tuo account Firebase e (se hai usato la sincronizzazione) elimina anche i tuoi dati cifrati dal nostro server.
Se non hai mai attivato la sincronizzazione cloud, disinstallare l'app elimina quasi tutto — eccetto l'email conservata da Firebase, fino a quando non usi l'opzione sopra o ci contatti. Se l'hai attivata, disinstallare l'app da sola NON elimina il tuo backup cifrato sul nostro server — per farlo usa "Elimina account".
Revoca l'accesso ad Apple Health in Impostazioni › Privacy e sicurezza › Salute sul tuo iPhone. Revoca l'accesso a Health Connect nell'app Health Connect sul tuo telefono Android.
Minori
L'app non è rivolta a minori di 16 anni, e non raccogliamo consapevolmente dati da loro.
Modifiche a questa informativa
Se questa informativa cambia, aggiorneremo la data di entrata in vigore in cima a questo documento.
Datenschutzerklärung — RANGE
Datum des Inkrafttretens: 27. September 2026.
Kontakt: svitven.personal@gmail.com
Zusammenfassung
RANGE ist eine App für Erholung und ergänzendes Training. Deine Daten (Profil, Trainingsprotokoll, Kalender, Chatverlauf mit dem KI-Trainer) werden zunächst nur auf deinem Gerät gespeichert. Wenn du dich mit E-Mail und Passwort registrierst, sichert die App sie zusätzlich auf unserem Server (Cloudflare), damit du sie auf einem neuen Gerät wiederherstellen kannst — Ende-zu-Ende-verschlüsselt: Der Verschlüsselungsschlüssel wird direkt auf deinem Gerät aus deinem Passwort abgeleitet und verlässt es nie, weshalb wir nur verschlüsselten Text sehen, nie den Inhalt deiner Daten (Details unten unter "Cloud-Synchronisierung"). Die zusätzlichen Ausnahmen sind: (1) deine E-Mail-Adresse, die Firebase (Google) zur Verwaltung deines Kontos nutzt, und (2) der Text, den du dem KI-Trainer sendest, der über einen von uns betriebenen Server (einen Cloudflare Worker) an Anthropic (unseren KI-Modellanbieter) geht. Wenn du Apple Health/Health Connect verbindest, liest die App deine echten Trainings von dort — das bleibt nur auf deinem Gerät, wird nie an einen Server gesendet, auch nicht bei aktivierter Synchronisierung. Wir verkaufen keine Daten, nutzen keine Werbe-Tracker und betreiben keine Analytics.
Was wir erfassen
Bei der Registrierung:
E-Mail und Passwort (bei Registrierung per E-Mail) — gespeichert bei Firebase Authentication (Google LLC), nur zur Anmeldung an deinem Konto.
Der Name/Benutzername, den du wählst.
Bei Nutzung von "Sign in with Apple": Name und E-Mail (oder Apples private Weiterleitungs-E-Mail), die Apple nach deiner Zustimmung teilt.
In der App (standardmäßig nur lokal auf deinem Gerät gespeichert):
Geschlecht, Geburtsdatum, Größe, Gewicht, Zugang zu Ausrüstung, die Sportarten, die du betreibst, und die Körperbereiche, in denen du üblicherweise Schmerzen spürst.
Profilfoto (falls hinzugefügt) — aus deiner Fotobibliothek ausgewählt, nie irgendwohin hochgeladen.
Kalendereinträge und Trainingsprotokolle (RPE, Schmerzbereiche, Notizen).
Einstellungen (Sprache, tägliche Erinnerung).
Chatverlauf mit dem KI-Trainer.
KI-Trainer (Pro-Funktion): Bevor du den Trainer zum ersten Mal nutzt, bittet dich die App um deine ausdrückliche Einwilligung und zeigt, was gesendet wird. Ohne diese Einwilligung wird nichts an den KI-Anbieter gesendet. Wenn du dem Trainer eine Nachricht sendest, wird diese Nachricht — zusammen mit einer kurzen Zusammenfassung deiner echten App-Daten (Alter, Geschlecht, Größe, Gewicht, Ausrüstung, Sportarten, die chronischen Schmerzbereiche, die du bei der Registrierung angegeben hast, aktuelle Bereitschaft, Tage-Serie, kürzliche Schmerzbereiche, durchschnittliche wahrgenommene Anstrengung, wöchentlicher Fortschritt, abgeschlossene geführte Einheiten) und kurzen Notizen, die sich der Trainer aus früheren Gesprächen gemacht hat — über unseren Server (einen Cloudflare Worker) an unseren KI-Modellanbieter (Anthropic) gesendet, um eine Antwort zu erzeugen. Damit sich der Trainer an eure Gespräche erinnert, wird ein beendetes Gespräch beim nächsten Öffnen der App einmal zum Zusammenfassen gesendet; die Notizen bleiben auf deinem Gerät (und in deinem verschlüsselten Backup, falls du es nutzt). Daten aus Apple Health und Health Connect werden nie an den Trainer gesendet. Du kannst deine Einwilligung jederzeit im Profil widerrufen („Datenweitergabe an den KI-Coach"); ab dann wird nichts mehr gesendet. Unser Server speichert die Nachrichten nicht. Zur Missbrauchsprävention verarbeitet der Server bei jeder Anfrage kurzzeitig deine IP-Adresse (zur Ratenbegrenzung) — wir speichern diese nicht selbst; Cloudflare handhabt sie als Teil dieser Begrenzung.
Apple Health / Health Connect (falls verbunden, nur iOS/Android): Wenn du unter "Geräte" auf Apple Health (iOS) oder Health Connect (Android) tippst und den Zugriff genehmigst, liest die App deine echten, kürzlichen Trainings (Art, Dauer, Datum) aus diesen Systemen — nur Lesen, wir schreiben nie etwas zurück. Diese Daten erscheinen nur auf dem Geräte-Bildschirm und bleiben auf deinem Gerät; wir senden sie nie an einen Server. Du kannst den Zugriff jederzeit über die Einstellungen deines Telefons widerrufen (siehe "Deine Kontrolle über deine Daten" unten).
Cloud-Synchronisierung (bei Registrierung mit E-Mail und Passwort): Damit du deine Daten nicht verlierst, wenn du das Telefon wechselst oder die App neu installierst, sichert RANGE dein Profil, Kalendereinträge, Trainingsprotokolle, den Chatverlauf mit dem KI-Trainer, den wöchentlichen Community-Punktestand und den Programmfortschritt auf unserem Server (ein Cloudflare Worker plus eine in der EU gehostete D1-Datenbank). Bevor irgendetwas dein Gerät verlässt, wird es mit einem aus deinem Passwort abgeleiteten Schlüssel verschlüsselt — dieser Schlüssel verlässt dein Gerät nie, weshalb wir (oder jeder mit Serverzugriff) nur unlesbaren verschlüsselten Text sehen, nie den tatsächlichen Inhalt. Bei der Registrierung wird dir außerdem einmalig ein Wiederherstellungscode angezeigt — das ist der einzige Weg zurück zu deinen verschlüsselten Daten, falls du dein Passwort vergisst; wir speichern ihn nicht und können ihn nicht für dich wiederherstellen. Was nur auf dem Gerät bleibt und nie synchronisiert wird: welche Gesundheits-Apps/-Geräte du verbunden hast, die Uhrzeit deiner täglichen Erinnerung sowie deine gewählte Sprache und dein Design.
Was wir nicht erfassen
Wir erfassen oder erfinden niemals biometrische/gesundheitliche Messungen (Herzfrequenz, HRV, Schlaf usw.) — die einzige Quelle für solche Daten ist Apple Health/Health Connect, und nur wenn du selbst zustimmst (siehe oben); ohne deine Zustimmung existieren solche Daten in der App überhaupt nicht. Wir verwenden keine Werbe-Tracker, Analytics-SDKs oder Tracking-Cookies.
Mit wem wir Daten teilen
Firebase Authentication (Google LLC) — speichert deine E-Mail zur Anmeldung. Wir nutzen kein anderes Firebase-Produkt (keine Datenbank, keine Analytics).
Apple — wenn du dich mit Apple anmeldest, verwaltet Apple diese Authentifizierung nach seiner eigenen Datenschutzerklärung. Gleiches gilt für den Zugriff auf Apple Health, falls aktiviert — das wird direkt von Apple auf deinem Gerät verwaltet.
Google — dasselbe für Health Connect auf Android, falls aktiviert — direkt von Google/Android auf deinem Gerät verwaltet.
Anthropic (über einen von uns betriebenen Cloudflare Worker) — erhält den Text deiner Unterhaltung mit dem KI-Trainer, wie oben beschrieben.
Cloudflare — hostet unseren Server (Worker) und, falls du die Cloud-Synchronisierung aktivierst, deine verschlüsselten Daten in einer D1-Datenbank (EU-Region) — sieht dabei nur verschlüsselten Text, nie den Entschlüsselungsschlüssel. Verarbeitet außerdem kurzzeitig deine IP-Adresse ausschließlich zur Ratenbegrenzung von Anfragen an unseren Server (Missbrauchsprävention), nicht zum Tracking.
Wir verkaufen deine Daten nicht und teilen sie mit niemand anderem.
Deine Kontrolle über deine Daten
Du kannst alle deine Daten jederzeit löschen: Profil → Konto löschen. Das entfernt sofort alle Daten auf deinem Gerät, beantragt die Löschung deines Firebase-Kontos und löscht (falls du synchronisiert hast) auch deine verschlüsselten Daten von unserem Server.
Wenn du die Cloud-Synchronisierung nie aktiviert hast, löscht die Deinstallation der App fast alles — außer deiner bei Firebase gespeicherten E-Mail, bis du die obige Option nutzt oder uns kontaktierst. Hast du sie aktiviert, löscht die reine Deinstallation dein verschlüsseltes Backup auf unserem Server NICHT — nutze dafür "Konto löschen".
Widerrufe den Zugriff auf Apple Health unter Einstellungen › Datenschutz & Sicherheit › Gesundheit auf deinem iPhone. Widerrufe den Zugriff auf Health Connect in der Health-Connect-App auf deinem Android-Telefon.
Kinder
Die App richtet sich nicht an Kinder unter 16 Jahren, und wir erfassen wissentlich keine Daten von ihnen.
Änderungen dieser Richtlinie
Falls sich diese Richtlinie ändert, aktualisieren wir das Datum des Inkrafttretens oben in diesem Dokument.
Politique de confidentialité — RANGE
Date d'entrée en vigueur : 27 septembre 2026.
Contact : svitven.personal@gmail.com
Résumé
RANGE est une application pour la récupération et l'entraînement complémentaire. Tes données (profil, journal d'entraînement, calendrier, historique de chat avec le coach IA) sont d'abord stockées uniquement sur ton appareil. Si tu t'inscris avec un e-mail et un mot de passe, l'application les sauvegarde aussi sur notre serveur (Cloudflare) pour que tu puisses les restaurer sur un nouvel appareil — chiffrées de bout en bout : la clé de chiffrement est dérivée de ton mot de passe directement sur ton appareil et ne le quitte jamais, donc nous ne voyons que du texte chiffré, jamais le contenu de tes données (voir « Synchronisation cloud » ci-dessous). Les exceptions supplémentaires sont : (1) ton adresse e-mail, utilisée par Firebase (Google) pour gérer ton compte, et (2) le texte que tu envoies au coach IA, qui arrive chez Anthropic (notre fournisseur de modèle d'IA) via un serveur que nous exploitons (un Cloudflare Worker). Si tu choisis de connecter Apple Health/Health Connect, l'application lit tes véritables entraînements depuis ces services — cela reste uniquement sur ton appareil, jamais envoyé à un serveur, même avec la synchronisation activée. Nous ne vendons pas de données, n'utilisons pas de traceurs publicitaires et ne faisons pas d'analytique.
Ce que nous collectons
À l'inscription :
E-mail et mot de passe (si tu t'inscris par e-mail) — conservés par Firebase Authentication (Google LLC), uniquement pour te connecter à ton compte.
Le nom/pseudo que tu choisis.
Si tu utilises « Sign in with Apple » : le nom et l'e-mail (ou l'e-mail de relais privé d'Apple) qu'Apple partage après ton approbation.
Dans l'application (stockées localement sur ton appareil par défaut) :
Sexe, date de naissance, taille, poids, accès à l'équipement, les sports que tu pratiques et les zones du corps où tu ressens habituellement des douleurs.
Photo de profil (si tu en ajoutes une) — choisie dans ta bibliothèque de photos, jamais téléversée nulle part.
Événements du calendrier et journaux d'entraînement (RPE, zones de douleur, notes).
Paramètres (langue, rappel quotidien).
Historique de chat avec le coach IA.
Coach IA (fonction Pro) : Avant ta première utilisation du coach, l'app te demande ton consentement explicite et te montre ce qui est envoyé. Sans ce consentement, rien n'est envoyé au fournisseur d'IA. Quand tu envoies un message au coach, ce message — accompagné d'un bref résumé de tes données réelles dans l'app (âge, sexe, taille, poids, équipement, sports, les zones de douleur chronique indiquées à l'inscription, forme actuelle, série de jours consécutifs, zones de douleur récentes, effort perçu moyen, progrès hebdomadaire, séances guidées terminées) et de courtes notes que le coach a prises lors de conversations précédentes — est envoyé via notre serveur (un Cloudflare Worker) à notre fournisseur de modèle d'IA (Anthropic) pour générer une réponse. Pour que le coach se souvienne de vos échanges, une conversation terminée est envoyée une fois pour être résumée à la prochaine ouverture de l'app ; les notes restent sur ton appareil (et dans ta sauvegarde chiffrée, si tu l'utilises). Les données d'Apple Health et de Health Connect ne sont jamais envoyées au coach. Tu peux retirer ton consentement à tout moment dans Profil (« Partage avec le coach IA ») ; à partir de là, plus rien n'est envoyé. Notre serveur ne stocke pas les messages. Pour éviter les abus, le serveur traite brièvement ton adresse IP à chaque requête (pour limiter la fréquence) — nous ne la stockons pas nous-mêmes ; Cloudflare la gère dans le cadre de cette limite.
Apple Health / Health Connect (si tu les connectes, iOS/Android uniquement) : Si tu touches Apple Health (iOS) ou Health Connect (Android) dans « Appareils » et approuves l'accès, l'application lit tes véritables entraînements récents (type, durée, date) depuis ces systèmes — lecture seule, nous n'écrivons jamais rien en retour. Ces données n'apparaissent que sur l'écran Appareils et restent sur ton appareil ; nous ne les envoyons jamais à un serveur. Tu peux révoquer l'accès à tout moment depuis les réglages de ton téléphone (voir « Ton contrôle sur tes données » ci-dessous).
Synchronisation cloud (si tu t'inscris avec un e-mail et un mot de passe) : Pour que tu ne perdes pas tes données en changeant de téléphone ou en réinstallant l'application, RANGE sauvegarde ton profil, les événements du calendrier, les journaux d'entraînement, l'historique de chat avec le coach IA, le score hebdomadaire Communauté et la progression des programmes sur notre serveur (un Cloudflare Worker plus une base de données D1 hébergée dans l'UE). Avant de quitter ton appareil, tout est chiffré avec une clé dérivée de ton mot de passe — cette clé ne quitte jamais ton appareil, donc nous (ou toute personne ayant accès au serveur) ne voyons que du texte chiffré illisible, jamais le contenu réel. À l'inscription, un code de récupération à usage unique t'est également montré — c'est le seul moyen de retrouver l'accès à tes données chiffrées si tu oublies ton mot de passe ; nous ne le conservons pas et ne pouvons pas le récupérer pour toi. Ce qui reste uniquement sur l'appareil et n'est jamais synchronisé : quelles apps/appareils de santé tu as connectés, l'heure de ton rappel quotidien, ainsi que la langue et le thème choisis.
Ce que nous ne collectons pas
Nous ne collectons ni n'inventons jamais de mesures biométriques/de santé (fréquence cardiaque, VFC, sommeil, etc.) — la seule source de telles données est Apple Health/Health Connect, et seulement si tu l'approuves toi-même (voir ci-dessus) ; sans ton approbation, ces données n'existent tout simplement pas dans l'app. Nous n'utilisons pas de traceurs publicitaires, de SDK d'analytique ni de cookies de suivi.
Avec qui nous partageons des données
Firebase Authentication (Google LLC) — conserve ton e-mail pour la connexion. Nous n'utilisons aucun autre produit Firebase (pas de base de données, pas d'analytique).
Apple — si tu te connectes avec Apple, Apple gère cette authentification selon sa propre politique de confidentialité. Il en va de même pour l'accès à Apple Health, si tu l'actives — géré directement par Apple sur ton appareil.
Google — de même pour Health Connect sur Android, si tu l'actives — géré directement par Google/Android sur ton appareil.
Anthropic (via un Cloudflare Worker que nous exploitons) — reçoit le texte de ta conversation avec le coach IA, comme décrit ci-dessus.
Cloudflare — héberge notre serveur (Worker) et, si tu actives la synchronisation cloud, tes données chiffrées dans une base de données D1 (région UE) — il ne voit que du texte chiffré, jamais la clé de déchiffrement. Il traite aussi brièvement ton adresse IP uniquement pour limiter la fréquence des appels à notre serveur (prévention des abus), pas pour le suivi.
Nous ne vendons pas tes données et ne les partageons avec personne d'autre.
Ton contrôle sur tes données
Tu peux supprimer toutes tes données à tout moment : Profil → Supprimer le compte. Cela supprime immédiatement toutes les données sur ton appareil, demande la suppression de ton compte Firebase et (si tu as utilisé la synchronisation) supprime aussi tes données chiffrées de notre serveur.
Si tu n'as jamais activé la synchronisation cloud, désinstaller l'application supprime presque tout — sauf l'e-mail conservé par Firebase, jusqu'à ce que tu utilises l'option ci-dessus ou nous contactes. Si tu l'as activée, désinstaller l'application seule ne supprime PAS ta sauvegarde chiffrée sur notre serveur — utilise pour cela « Supprimer le compte ».
Révoque l'accès à Apple Health dans Réglages › Confidentialité et sécurité › Santé sur ton iPhone. Révoque l'accès à Health Connect dans l'application Health Connect sur ton téléphone Android.
Mineurs
L'application ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de données les concernant.
Modifications de cette politique
Si cette politique change, nous mettrons à jour la date d'entrée en vigueur en haut de ce document.