Politique de confidentialité

1. Responsable du traitement

Le responsable de tes données personnelles est l’Opérateur identifié ci-dessus. Pour toute demande liée à la confidentialité, utilise les coordonnées indiquées à cet endroit.

2. Quelles données nous collectons

• Données de compte : nom, e-mail, téléphone, mot de passe (stocké sous forme hachée par notre fournisseur d’identité), genre (utilisé pour appliquer la règle du studio réservé aux femmes).
• Données de réservation et d’abonnement : abonnements, statut du paiement, réservations, présence.
• Données de paiement : traitées par Stripe ; nous recevons des informations limitées (par ex. statut, derniers chiffres), pas ton numéro de carte complet.
• Données du coach bien-être : tes objectifs, préférences alimentaires et allergies, journal alimentaire, mesures corporelles (par ex. taille, poids), entraînements et messages de chat avec Wyla, ainsi que toute photo que tu choisis d’envoyer.
• Données techniques : stockage local limité nécessaire pour te garder connecté, journaux de base pour la sécurité et la fiabilité.

3. Données liées à la santé (catégorie particulière)

Certaines données du coach bien-être (par ex. allergies, données corporelles, sommeil, entraînements, journal alimentaire) sont des données de catégorie particulière au sens de l’art. 9 du RGPD. Nous les traitons uniquement avec ton consentement explicite, donné via une case à cocher distincte lors de la création du compte (ou, pour les comptes existants, dans l’app), enregistré avec la date et la version du texte que tu as accepté. Tu peux retirer ton consentement à tout moment en supprimant ton compte depuis l’app ou en nous écrivant — ce retrait n’affecte pas les traitements antérieurs.

4. Pourquoi nous utilisons tes données et bases légales

• Pour fournir le studio, le café, les réservations et le compte — exécution d’un contrat (art. 6(1)(b)).
• Pour traiter les paiements et respecter les obligations comptables et fiscales — obligation légale (art. 6(1)(c)).
• Pour fournir le coach bien-être et enregistrer tes préférences et données de santé — ton consentement (art. 6(1)(a) et art. 9(2)(a)).
• Pour assurer la sécurité de nos services et les améliorer — nos intérêts légitimes (art. 6(1)(f)).
• Pour envoyer des messages de service ou, avec ton consentement, des messages marketing — contrat ou consentement.

5. Avec qui nous partageons les données (sous-traitants)

Nous faisons appel à des prestataires de confiance agissant sur nos instructions : Amazon Web Services (hébergement, dans l’UE), Stripe (paiements) et OpenAI (pour alimenter l’IA du coach bien-être). Ils traitent les données uniquement dans la mesure nécessaire à la fourniture de leur service.

6. Transferts internationaux

La majeure partie du traitement a lieu dans l’UE. Lorsqu’un prestataire (par ex. OpenAI) traite des données en dehors de l’EEE, le transfert est protégé par des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

7. Durée de conservation des données

Nous conservons les données de compte, de réservation et du coach bien-être aussi longtemps que ton compte est actif, puis aussi longtemps que nécessaire pour respecter les obligations légales (par ex. documents comptables, généralement pendant les durées prévues par la loi). Tu peux nous demander de supprimer les données plus tôt lorsqu’aucune obligation légale ne nous impose de les conserver.

Les documents fiscaux liés aux paiements (factures, transactions) sont conservés par notre prestataire de paiement, Stripe, pendant la durée légalement requise ; lorsque tu supprimes ton compte, l’historique des paiements dans l’app est supprimé avec le reste de tes données.

Après la suppression du compte, nous pouvons conserver des statistiques agrégées entièrement anonymes (par ex. durée de vie du compte en mois, nombre d’entraînements, mois de churn) — sans nom, e-mail, identifiants ni contenu de conversation, de sorte qu’elles ne puissent être reliées à aucune personne.

8. Tes droits

• Accès, rectification et suppression — le compte peut être supprimé définitivement directement depuis l’app (Compte → Confidentialité et données).
• Portabilité des données — une exportation JSON complète, directement depuis ton compte.
• Contrôle de la mémoire de l’assistante : dans « Mémoire de Wyla », tu peux voir tout ce qu’elle a retenu et supprimer chaque élément individuellement.
• Limitation du traitement ou opposition à celui-ci ; les messages proactifs et le plan hebdomadaire automatique peuvent être désactivés dans les réglages.
• Retirer ton consentement à tout moment, sans effet sur les traitements antérieurs.
• Déposer une plainte auprès de l’autorité de contrôle roumaine (ANSPDCP, dataprotection.ro).

9. Traitement automatisé

Le coach bien-être génère automatiquement des suggestions à partir des informations que tu lui fournis. Il s’agit de suggestions non contraignantes qui ne produisent pas d’effets juridiques ou d’effets significatifs similaires ; c’est toi qui décides d’y donner suite ou non.

10. Cookies et stockage local

Nous utilisons uniquement le stockage strictement nécessaire au fonctionnement du site et pour te garder connecté. Nous n’utilisons pas de cookies publicitaires tiers.

11. Sécurité

Nous utilisons des mesures techniques et organisationnelles pour protéger tes données, notamment le chiffrement en transit, des identifiants hachés, des contrôles d’accès et la suppression automatique des identifiants sensibles (par ex. numéros ressemblant à des numéros de carte) avant qu’ils n’atteignent l’IA ou le stockage.

12. Enfants

Nos services sont destinés aux adultes (18+). Nous ne collectons pas sciemment de données auprès d’enfants.

13. Modifications et contact

Nous pouvons mettre à jour la présente Politique ; la version actuelle est publiée ici. Pour toute question ou pour exercer tes droits, contacte-nous en utilisant les coordonnées ci-dessus.