Politique de confidentialité.
La présente politique explique quelles données personnelles sont collectées par l'application reep, pourquoi, combien de temps elles sont conservées et quels sont tes droits. Elle est conforme au Règlement général sur la protection des données (RGPD).
1. Responsable de traitement
Le responsable de traitement est Edmond Lomy, éditeur indépendant de l'application reep.
Contact pour toute question relative à tes données personnelles : edostudio@proton.me
2. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement de l'application :
- Compte : adresse e-mail et mot de passe (le mot de passe est stocké de façon chiffrée, nous n'y avons jamais accès en clair).
- Profil : prénom, nom, photo de profil (facultative), âge, taille, poids, genre, salle de sport favorite.
- Données d'entraînement : programmes, séances réalisées, séries, charges, records personnels, points reep.
- Contenu social : publications, abonnements/abonnés, mentions « j'aime », commentaires, comptes bloqués, signalements.
- Photo du physique (facultative) : si tu utilises la génération de programme sur mesure, tu peux fournir une photo de ton physique pour l'analyse. Cette photo n'est jamais enregistrée ni sur nos serveurs ni chez notre prestataire d'IA ; seul le résultat textuel de l'analyse (ex. estimation du niveau, points forts/faibles) est conservé.
- Préférences : réglages d'affichage et de confidentialité, stockés localement sur ton appareil.
- Notifications : si tu les autorises, un jeton de notification propre à ton appareil est enregistré pour pouvoir t'avertir de l'activité qui te concerne (mentions « j'aime », commentaires, mentions, nouveaux abonnés). Ce jeton n'identifie pas ton appareil auprès de tiers et est effacé dès que tu te déconnectes ou refuses les notifications.
- Données techniques : identifiants techniques nécessaires au fonctionnement (jeton de session, identifiant d'appareil pour les achats). Aucune publicité, aucun traceur publicitaire.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte | Exécution du contrat (art. 6.1.b) |
| Fournir le suivi d'entraînement et les fonctions sociales | Exécution du contrat |
| Générer un programme sur mesure et analyser ta photo | Consentement (art. 6.1.a), recueilli avant chaque analyse |
| T'envoyer des notifications sur l'activité qui te concerne | Exécution du contrat, après ton autorisation dans les réglages iOS |
| Gérer l'abonnement reep Premium | Exécution du contrat |
| Sécurité, prévention des abus, modération | Intérêt légitime (art. 6.1.f) |
Tu peux retirer ton consentement à l'analyse photo à tout moment ; cela n'affecte pas la licéité des traitements déjà effectués.
4. Destinataires et sous-traitants
Tes données ne sont jamais vendues. Elles sont traitées par des sous-traitants techniques, chacun encadré par un accord de traitement (DPA) :
- Supabase — hébergement, base de données et authentification. Données hébergées dans l'Union européenne (Paris, France).
- Anthropic (Claude) — génération de programme et analyse de la photo, aux États-Unis. La photo est transmise uniquement le temps de l'analyse, puis n'est pas conservée.
- RevenueCat — gestion des abonnements, aux États-Unis.
- Expo — acheminement des notifications push, aux États-Unis. Seuls le jeton de ton appareil et le texte de la notification transitent par ce service.
- Apple — traitement des paiements de l'abonnement (nous ne recevons jamais tes données bancaires) et distribution des notifications sur ton iPhone via le service APNs.
5. Transferts hors de l'Union européenne
Les traitements réalisés par Anthropic, RevenueCat et Expo impliquent un transfert de données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou les cadres de protection applicables.
6. Durée de conservation
- Données de compte et d'entraînement : conservées tant que ton compte existe.
- Photo du physique : non conservée (traitée puis supprimée immédiatement).
- Après suppression du compte : l'ensemble de tes données est supprimé définitivement (voir section 8).
- Jeton de notification : conservé tant que tu restes connecté et que les notifications sont autorisées, effacé à la déconnexion.
- Journaux techniques et de sécurité : au maximum 12 mois.
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement.
Pour les exercer, écris à edostudio@proton.me. Nous répondons dans un délai maximum d'un mois.
Tu peux également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés — www.cnil.fr).
8. Suppression de ton compte
Tu peux supprimer ton compte directement depuis l'application (Profil → Réglages → Supprimer mon compte). Cette action est irréversible et efface définitivement l'ensemble de tes données : profil, programmes, séances, records, publications et photo de profil.
9. Partage vers d'autres applications
Quand tu partages une séance sous forme d'image (story Instagram, messages…), l'image est générée sur ton appareil et transmise directement à l'application que tu choisis. reep n'envoie rien à ces applications et ne sait pas ce que tu publies.
10. Sécurité
L'accès à tes données est protégé par une authentification et des règles d'accès strictes au niveau de la base de données : chaque utilisateur ne peut accéder qu'à ses propres données et aux contenus rendus publics par les autres.
11. Âge minimum
reep n'est pas destinée aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.
12. Modifications
Cette politique peut évoluer. En cas de changement important, tu en seras informé dans l'application. La date de dernière mise à jour figure en haut de ce document.
13. Contact
Pour toute question : edostudio@proton.me