Politique de confidentialité

1. Responsable du traitement

Le responsable de tes données personnelles est l’Exploitant identifié ci-dessus. Pour toute demande liée à la confidentialité, utilise les coordonnées indiquées à cet endroit.

2. Quelles données nous collectons

• Données de compte : nom, e-mail, téléphone (facultatif), mot de passe (stocké sous forme hachée par notre fournisseur d’identité), genre (utilisé pour appliquer la règle du studio réservé aux femmes et pour calibrer les objectifs énergétiques de ton programme), année de naissance (facultative), ta langue et ton pays, déduit du réglage de région de ton téléphone et non de sa localisation.
• Données de réservation et d’abonnement : formules, statut du paiement, réservations, présence.
• Données de paiement : les paiements sur le site sont traités par Stripe, et les achats dans l’app par Apple (App Store) ou Google (Google Play). Nous recevons le résultat — le produit, son statut et ses dates, ainsi qu’un identifiant de transaction ou d’achat —, jamais tes données de carte complètes.
• Données du coach bien-être : tes objectifs, préférences alimentaires et allergies, les problèmes de santé ou blessures dont tu nous parles, ton ressenti au jour le jour, ton journal alimentaire, tes mesures corporelles (par ex. taille, poids), ton sommeil, tes pas, tes entraînements, l’équipement que tu utilises et les lieux où tu t’entraînes, tes messages de chat avec Wyla et ce dont elle se souvient à ton sujet.
• Données d’Apple Health ou de Health Connect, uniquement si tu les connectes (section 4).
• Les photos et documents que tu choisis d’envoyer, le scanner de codes-barres, ta localisation pendant les courses, marches et sorties à vélo et — seulement si tu l’actives — la zone approximative où tu t’entraînes, pour la météo (section 5).
• Données de l’app : jetons de notification, événements d’utilisation, rapports d’erreur et chronologies des séances guidées (section 6).
• Ce que tu nous envoies : les retours envoyés depuis l’app, les demandes de remboursement et les déclarations de rétractation, ainsi que le formulaire de contact et la liste d’attente du site (nom, e-mail, message).
• Données techniques : stockage local limité nécessaire pour maintenir ta connexion, journaux de base pour la sécurité et la fiabilité.

3. Données liées à la santé (catégorie particulière)

Certaines données du coach bien-être (par ex. allergies, données corporelles, sommeil, entraînements, journal alimentaire) sont des données de catégorie particulière au sens de l’art. 9 du RGPD. Nous les traitons sur la base de ton consentement explicite, donné via une case à cocher distincte lors de la création du compte (ou, pour les comptes existants, dans l’app), enregistré avec la date et la version du texte que tu as accepté. Tu peux retirer ton consentement à tout moment en supprimant ton compte depuis l’app ou en nous écrivant — ce retrait n’affecte pas les traitements antérieurs.

Si aucun consentement n’est enregistré pour ton compte (par exemple, parce qu’il a été créé avant l’existence de cette case à cocher), l’app te le demande en haut de l’écran Accueil. Tant que tu ne l’as pas donné, rien de ce qui est lu depuis Apple Health ou Health Connect n’est conservé et Wyla ne te répond pas, de sorte que tes données de santé ne sont pas envoyées à OpenAI ; ce que tu saisis toi-même entre-temps, comme un repas, ton poids ou un entraînement, est seulement enregistré dans ton compte afin que l’app puisse te l’afficher.

4. Apple Health et Health Connect

La connexion à Apple Health (sur iPhone) ou à Health Connect (sur Android) est facultative, et l’app fonctionne sans elle. Wylo ne conserve rien de ce qui y est lu si tu n’as pas donné le consentement aux données de santé décrit à la section 3, et la version actuelle de l’app ne lit rien avant que tu l’aies donné : si ce n’est pas le cas, elle te le demande lorsque tu choisis de les connecter. Une fois la connexion établie, Wylo lit uniquement les types de données que tu autorises sur l’écran d’autorisations de ton téléphone, et tu peux retirer cette autorisation à tout moment dans Health Connect ou dans les réglages Santé de ton iPhone. À partir de là, plus rien de nouveau n’est lu ; ce qui a déjà été importé reste dans ton historique Wylo jusqu’à ce que tu supprimes ton compte ou que tu nous demandes de le supprimer, et les entraînements et repas importés peuvent aussi être supprimés un par un dans l’app. Si tu l’autorises, l’app se synchronise aussi en arrière-plan (sur Android, environ toutes les six heures), et lors de la première connexion elle importe une seule fois tes entraînements passés, jusqu’à deux ans en arrière, pour que ton programme parte de ton véritable historique d’entraînement.

Les données lues sont stockées avec ton compte sur nos serveurs dans l’UE et utilisées par Wyla pour planifier et ajuster tes entraînements et tes repas — elles font donc aussi partie de ce qui est envoyé à OpenAI lorsqu’elle te répond (section 8). Les données lues depuis Apple Health ou Health Connect ne sont jamais vendues, jamais utilisées à des fins de publicité ou de marketing, jamais utilisées pour des décisions de crédit ou d’assurance, et jamais transmises à qui que ce soit, à l’exception des prestataires de la section 8 qui les traitent pour notre compte afin de fournir ces fonctionnalités. Personne chez Wylo ne les consulte, sauf si tu nous le demandes (par exemple, lorsque tu signales un problème), si c’est nécessaire pour la sécurité ou si la loi l’exige. Notre utilisation des informations reçues de Health Connect respecte les Règles relatives aux autorisations Health Connect (Health Connect Permissions policy), y compris les exigences d’utilisation limitée (Limited Use).

Ce que nous lisons, avec ton autorisation, et pourquoi — et le seul type de données que nous écrivons :

• Séances d’exercice (entraînements) : le type, l’heure de début et de fin, la durée, l’énergie et la distance des entraînements que tu as enregistrés dans d’autres apps ou sur une montre, pour que le programme de Wyla en tienne compte au lieu de te demander de les saisir à nouveau.
• Fréquence cardiaque : pendant chaque entraînement importé, et en direct pendant une course guidée, pour montrer à quel point une séance a été exigeante et définir l’intensité des suivantes.
• Sommeil : combien de temps tu as dormi chaque nuit (et tes éventuelles siestes), pour que Wyla puisse tenir compte de ta récupération — par exemple en allégeant ton entraînement après une nuit courte.
• Poids et masse grasse : pour suivre ta progression vers ton objectif et calibrer les objectifs d’énergie et de protéines de ton plan de repas.
• Nutrition : pour chaque repas enregistré dans d’autres apps, son énergie, ses protéines, ses glucides et ses lipides, le nom de l’app qui l’a enregistré (sur Health Connect, le nom du repas lui-même, lorsque cette app lui en a donné un) et le moment où il a été mangé, pour que ton journal alimentaire et ce qui reste de tes objectifs quotidiens soient complets.
• Pas et calories actives brûlées : les totaux quotidiens, affichés sur l’écran Accueil et comptés dans l’énergie que tu as dépensée ce jour-là.
• Calories totales brûlées et distance (Health Connect) : l’énergie et la distance de chaque entraînement importé, pour le récapitulatif de ton entraînement et la progression de ton allure.
• Itinéraires d’entraînement (Apple Health uniquement) : pour un entraînement en extérieur, l’itinéraire est utilisé uniquement sur ton iPhone pour calculer la distance parcourue au fil du temps ; les coordonnées GPS ne nous sont pas envoyées.
• Ce que Wylo écrit — nutrition : lorsque tu marques un repas comme mangé, nous écrivons son nom, le type de repas, son énergie, ses protéines, ses glucides et ses lipides dans Apple Health ou Health Connect, pour que tes autres apps de santé voient le même journal alimentaire. Wylo n’écrit aucune autre donnée.

5. Caméra, photos, documents et localisation

L’app utilise ta caméra, tes photos et ta localisation uniquement pour des actions que tu lances toi-même :

• Photos que tu envoies : une photo d’un repas (pour estimer ce qu’il y a dans l’assiette), une photo dans un chat avec Wyla ou des photos d’une salle de sport (pour reconnaître l’équipement). Elles sont envoyées à nos serveurs et à OpenAI, qui les analyse. Les photos de repas et de chat sont conservées dans ton historique ; les photos de salle de sport ne sont pas stockées une fois l’équipement reconnu. Nous n’utilisons pas la localisation qu’un téléphone peut enregistrer dans une photo.
• Documents que tu envoies dans un chat avec Wyla : fichiers PDF, Word, Excel, CSV et texte, jusqu’à 10 pages par message (chaque photo compte pour une page). Ils sont envoyés à nos serveurs et à OpenAI, qui les analyse pour que Wyla puisse te répondre : un PDF est transmis tel quel ; pour les autres fichiers, nous extrayons le texte sur nos serveurs et n’envoyons que ce texte. Nous conservons le document pour que Wyla puisse le relire quand tu lui en reparles plus tard — un PDF tel quel, les autres fichiers sous forme du texte que nous en avons extrait — sur nos serveurs dans l’UE ; quand elle en relit un, il est de nouveau transmis à OpenAI de la même manière. Tu peux voir chacun d’eux et le supprimer dans l’app, sous Compte › Mémoire de Wyla, et tous sont supprimés avec ton compte.
• Scanner de codes-barres : l’image de la caméra est lue sur ton téléphone par Google ML Kit, et seul le numéro du code-barres nous est envoyé, pour rechercher le produit dans Open Food Facts. Aucune image ne quitte ton téléphone.
• Caméra pendant les entraînements : le coach de posture par caméra n’est pas disponible dans la version actuelle de l’app, donc l’app n’utilise pas la caméra pendant un entraînement. Avant de le proposer, nous mettrons à jour la présente politique.
• Localisation pendant les courses, marches et sorties à vélo : lorsque tu en lances une dans l’app, celle-ci te demande l’autorisation d’accéder à ta localisation et utilise le GPS de ton téléphone pour mesurer la distance et l’allure, y compris lorsque l’écran est verrouillé (sur Android, une notification est affichée tant que le suivi est actif). Les coordonnées GPS restent sur ton téléphone : seuls la distance, l’allure, la durée et la fréquence cardiaque de la séance sont envoyés, jamais l’itinéraire. En dehors de cela et de la météo (point suivant), l’app n’utilise pas ta localisation.
• La météo là où tu t’entraînes : seulement si tu l’actives (sur l’Accueil), l’app lit la localisation de ton téléphone avec une faible précision, l’arrondit sur le téléphone à une zone d’environ 10 km et ne nous envoie que cette zone. Nous la conservons avec ton compte, la mettons à jour au plus toutes les six heures pendant que tu utilises l’app, et nous en servons pour demander à l’Institut météorologique norvégien (MET Norway) les prévisions de cette zone — depuis nos serveurs, sans rien qui t’identifie — afin que Wyla puisse proposer de déplacer ou d’alléger une séance à cause de la chaleur, du froid, de la pluie ou du vent, et que les allures cibles d’une course guidée s’allègent par forte chaleur. Si tu désactives la localisation pour l’app, nous supprimons la zone enregistrée à la prochaine ouverture ; la suppression de ton compte la supprime aussi. Les prévisions sont celles de MET Norway, utilisées sous la licence CC BY 4.0.
• Microphone : l’app n’enregistre pas de son. Les commandes vocales pendant les entraînements ne sont pas disponibles dans la version actuelle.

6. Notifications, utilisation de l’app et rapports d’erreur

Nous n’affichons aucune publicité, n’utilisons aucun service de publicité ou d’analyse d’autres entreprises, et l’app n’utilise pas l’identifiant publicitaire de ton appareil. Ce que l’app nous envoie :

• Notifications : si tu les autorises, le jeton de notification de ton téléphone est enregistré avec ton compte pour que les rappels et messages de Wyla te parviennent. Elles sont acheminées par Firebase Cloud Messaging de Google (qui utilise son propre identifiant d’installation) et, sur iPhone, par le service de notifications push d’Apple. Tu peux les désactiver à tout moment dans les réglages de ton téléphone.
• Événements d’utilisation : nous enregistrons nous-mêmes quelques étapes — par exemple, que l’offre d’abonnement t’a été présentée, que tu as commencé un programme ou qu’un abonnement a débuté — et, si ta visite provient de l’un de nos liens de campagne, de quelle campagne il s’agissait. Nous les utilisons uniquement pour comprendre et améliorer Wylo, et nous ne les transmettons pas à des entreprises de publicité ou d’analyse.
• Rapports d’erreur : lorsque quelque chose échoue dans l’app (par exemple, un achat ne peut pas être finalisé), elle nous envoie un code d’erreur, la première ligne de l’erreur technique et l’endroit de notre code où elle s’est produite, l’écran, la version de l’app et la plateforme. Nous n’y ajoutons ni tes messages, ni tes repas, ni tes valeurs de santé. Si tu supprimes ton compte, ces rapports sont conservés sans aucun lien avec toi.
• Chronologies des séances guidées : si tu as donné le consentement aux données de santé, l’app enregistre ce qui se passe pendant une séance guidée — les étapes du programme (leurs noms) et leur minutage, les pauses, les indications d’allure, les moments où Wyla a parlé et la longueur de chacune de ses interventions, la durée de la séance et la distance mesurée par l’app, ainsi que toute erreur technique — afin que nous puissions trouver et corriger les problèmes des séances guidées. Une chronologie ne contient ni fréquence cardiaque ni autre donnée d’Apple Health ou de Health Connect, ni ce que Wyla t’a dit, ni images de la caméra, ni localisation, et elle est supprimée avec ton compte.
• Fréquence cardiaque des entraînements : avec ton consentement aux données de santé et un accès à Apple Health ou à Health Connect, les séances guidées peuvent sauvegarder dans l’enregistrement de ton entraînement les relevés de fréquence cardiaque disponibles, les moyennes et les maximums de la séance et de chaque segment, ainsi qu’un tracé échantillonné de la fréquence cardiaque. Cela s’applique aux entraînements en intérieur comme aux séances en extérieur. Wyla peut utiliser ces enregistrements pour analyser ton entraînement. Un relevé en direct n’est affiché que tant qu’il est récent ; une montre connectée peut ne pas fournir de relevés en direct. Ces relevés de santé sont distincts des chronologies de diagnostic, ne sont pas utilisés à des fins de publicité et sont supprimés avec ton compte. Les mouvements du téléphone sont utilisés sur l’appareil pour afficher la cadence pendant les courses guidées ; les relevés de cadence ne sont pas envoyés.

7. Pourquoi nous utilisons tes données et bases légales

• Pour fournir le studio, le café, les réservations et le compte — exécution d’un contrat (art. 6(1)(b)).
• Pour traiter les paiements et respecter les obligations comptables et fiscales — obligation légale (art. 6(1)(c)).
• Pour fournir le coach bien-être et enregistrer tes préférences et données de santé — ton consentement (art. 6(1)(a) et art. 9(2)(a)).
• Pour assurer la sécurité de nos services et les améliorer — nos intérêts légitimes (art. 6(1)(f)).
• Pour envoyer des messages de service ou, avec ton consentement, des messages marketing — contrat ou consentement.

8. Qui traite les données pour nous (sous-traitants)

Les prestataires ci-dessous traitent des données pour notre compte : ils agissent sur nos instructions et uniquement dans la mesure nécessaire à la fourniture de leur service. Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs.

Ne figurent pas sur cette liste, car ce ne sont pas nos sous-traitants : Apple (App Store) et Google (Google Play), par l’intermédiaire desquels les achats dans les apps sont effectués et qui les traitent en tant que responsables du traitement indépendants, selon leurs propres conditions et politiques de confidentialité, en ne nous envoyant que le résultat (section 2) ; et les bases de données alimentaires publiques (Open Food Facts et USDA FoodData Central) que nos serveurs interrogent pour obtenir les valeurs nutritionnelles, en ne leur envoyant qu’un numéro de code-barres ou le nom d’un aliment — rien qui permette de t’identifier. N’en fait pas non plus partie l’Institut météorologique norvégien (MET Norway), à qui nos serveurs demandent les prévisions météo d’une zone d’environ 10 km — seulement la zone, rien qui permette de t’identifier.

• Amazon Web Services (AWS), dans l’UE : hébergement, base de données, stockage de tes photos, connexion (Amazon Cognito) et nos e-mails.
• OpenAI : génère les réponses et les programmes de Wyla et analyse les photos et les documents que tu envoies. Pour cela, il reçoit tes messages, tes photos et tes documents ainsi que les données de profil, de santé et d’entraînement dont Wyla a besoin pour te répondre. Nous lui demandons de ne pas les stocker pour une consultation ultérieure ; selon ses conditions applicables aux clients de son API, il ne les conserve que pendant une durée limitée, pour détecter les abus, et ne les utilise pas pour entraîner ses modèles.
• Stripe : paiements sur le site.
• Google : Firebase Cloud Messaging (acheminement des notifications), Cloud Text-to-Speech (transformation en audio du texte de ce que dit Wyla pendant les séances guidées) et ML Kit, qui lit les codes-barres sur ton téléphone et n’envoie à Google que des informations techniques sur son utilisation et ses performances, jamais d’images.
• Apple : acheminement des notifications sur iPhone (Apple Push Notification service).

9. Transferts internationaux

La majeure partie du traitement a lieu dans l’UE. Lorsqu’un prestataire (par ex. OpenAI, Google, Apple ou Stripe) traite des données en dehors de l’EEE, le transfert est protégé par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou, pour les prestataires certifiés dans ce cadre, le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

10. Durée de conservation des données

Nous conservons les données de compte, de réservation et du coach bien-être aussi longtemps que ton compte est actif, puis aussi longtemps que nécessaire pour respecter les obligations légales (par ex. documents comptables, généralement pendant les durées prévues par la loi). Tu peux nous demander de supprimer les données plus tôt lorsqu’aucune obligation légale ne nous impose de les conserver.

Les documents fiscaux liés aux paiements (factures, transactions) sont conservés par notre prestataire de paiement, Stripe, pendant la durée légalement requise ; lorsque tu supprimes ton compte, l’historique des paiements dans l’app est supprimé avec le reste de tes données.

Après la suppression du compte, nous pouvons conserver des statistiques agrégées entièrement anonymes (par ex. durée de vie du compte en mois, nombre d’entraînements, mois de résiliation) — sans nom, e-mail, identifiants ni contenu de conversation, de sorte qu’elles ne puissent être reliées à aucune personne.

11. Tes droits

• Accès, rectification et suppression — le compte peut être supprimé définitivement directement depuis l’app (Compte → Confidentialité et données).
• Portabilité des données — une exportation JSON complète, directement depuis ton compte.
• Contrôle de la mémoire de l’assistante : dans « Mémoire de Wyla », tu peux voir tout ce qu’elle a retenu et supprimer chaque élément individuellement.
• Limitation du traitement ou opposition à celui-ci ; les messages proactifs et le plan hebdomadaire automatique peuvent être désactivés dans les réglages.
• Retirer ton consentement à tout moment, sans effet sur les traitements antérieurs.
• Déposer une plainte auprès de l’autorité de contrôle roumaine (ANSPDCP, dataprotection.ro).

12. Traitement automatisé

Le coach bien-être génère automatiquement des suggestions à partir des informations que tu lui fournis. Il s’agit de suggestions non contraignantes qui ne produisent pas d’effets juridiques ou d’effets significatifs similaires ; c’est toi qui décides d’y donner suite ou non.

13. Cookies et stockage local

Nous utilisons uniquement le stockage strictement nécessaire au fonctionnement du site et au maintien de ta connexion. Nous n’utilisons pas de cookies publicitaires tiers.

14. Sécurité

Nous utilisons des mesures techniques et organisationnelles pour protéger tes données, notamment le chiffrement en transit, des identifiants hachés, des contrôles d’accès et le masquage automatique des identifiants sensibles (par ex. numéros ressemblant à des numéros de carte) avant qu’ils n’atteignent l’IA ou le stockage.

15. Enfants

Nos services sont destinés aux adultes (18+). Nous ne collectons pas sciemment de données auprès d’enfants.

16. Modifications et contact

Nous pouvons mettre à jour la présente Politique ; la version actuelle est publiée ici. Pour toute question ou pour exercer tes droits, contacte-nous en utilisant les coordonnées ci-dessus.