Politique de confidentialité

[NOM ET PRÉNOM À COMPLÉTER], éditeur de SwimTrack, [ADRESSE À COMPLÉTER], contact : theaquaduckgames@gmail.com.

Compte (nom, email, photo de profil via Google) — finalité : créer et sécuriser ton compte — base légale : exécution du contrat — conservée tant que le compte existe, puis 30 jours après suppression.

Données d'entraînement (séances, sommeil, fatigue, suppléments, notes de journal) — finalité : fournir le suivi et les analyses du coach — base légale : exécution du contrat — même durée de conservation.

Blessures et conditions médicales — donnée de santé au sens de l'article 9 du RGPD, catégorie particulière — finalité : personnaliser les conseils du coach IA — base légale : ton consentement explicite, recueilli par une case à cocher dédiée lors de la saisie, distincte de l'acceptation générale des CGU. Ces champs sont facultatifs. Tu peux retirer ce consentement à tout moment en vidant les champs dans ton profil ou en nous contactant ; le retrait est aussi simple que le don.

Paiement (abonnement souscrit, historique de facturation) — finalité : gérer ton abonnement — base légale : exécution du contrat — traitée par Stripe, nous ne stockons aucune donnée de carte bancaire.

Mesure d'audience (pages vues, agrégées, sans identifiant permettant de te reconnaître) — finalité : comprendre l'usage du site — base légale : intérêt légitime.

Tes données sont accessibles à toi seul via les règles de sécurité au niveau des lignes (RLS) de la base de données, et aux sous-traitants suivants, chacun pour la finalité indiquée :

• Supabase (Singapour) — hébergement de la base de données et authentification.
• Google — connexion (Google Sign-In).
• Stripe — traitement des paiements et de la facturation.
• Anthropic (Claude) — génération des rapports du coach IA, uniquement lorsque tu demandes un rapport ; tes données d'entraînement (et, si tu y as consenti, tes données de santé) lui sont transmises pour cette seule requête. Anthropic applique une politique de rétention limitée pour ses appels API et n'utilise pas ces données pour entraîner ses modèles ; ce n'est cependant pas une suppression instantanée, contrairement à ce qu'indiquait une version antérieure de cette page.
• Vercel — hébergement de l'application et mesure d'audience agrégée.

Nous ne vendons jamais tes données à des tiers.

Anthropic et Stripe peuvent traiter des données depuis les États-Unis ; Supabase héberge depuis Singapour. Lorsqu'un transfert hors UE a lieu, il est encadré, le cas échéant, par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent prévu par ces prestataires. [À VÉRIFIER : confirmer auprès de Supabase la région exacte d'hébergement des données et l'accord de sous-traitance (DPA) en vigueur.]

Tes données sont protégées par la sécurité au niveau des lignes (RLS) de Supabase — seul toi peux accéder à tes propres données via l'application. Toutes les connexions sont chiffrées en HTTPS. La clé d'administration Supabase (service role) n'est jamais exposée au navigateur.

Voir notre politique de cookies pour le détail. En résumé : uniquement des cookies de session strictement nécessaires à l'authentification, et une mesure d'audience sans identifiant persistant — aucun consentement requis, aucun bandeau affiché.

Tes données sont conservées tant que ton compte est actif. Si tu demandes la suppression de ton compte, tes données (y compris les données de santé) sont supprimées sous 30 jours. Les données de facturation peuvent être conservées plus longtemps si la loi l'impose (obligations comptables).

Conformément au RGPD, tu disposes des droits suivants sur tes données : accès, rectification, effacement, opposition, limitation du traitement, portabilité, et retrait de ton consentement à tout moment pour les données de santé.

Pour exercer un de ces droits, contacte-nous à theaquaduckgames@gmail.com. Nous répondons dans un délai maximal d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Pour toute question sur cette politique de confidentialité : theaquaduckgames@gmail.com.