Politique de confidentialité

Qui est responsable de vos données

Seyfeddine Nasser, entrepreneur individuel (voir les mentions légales).

Pour toute question sur vos données : spondymove.contact@gmail.com.

Les données que nous recueillons

Compte : votre adresse e-mail et votre mot de passe, conservé sous forme chiffrée. Si vous passez par Google, nous recevons seulement un identifiant de connexion, ni votre nom ni votre photo.

Vos réponses du matin : raideur, douleur, énergie et zones sensibles. Ce sont des données de santé.

Vos réglages : langue, matériel, positions désactivées et nombre de jours de sport.

Votre activité : séances faites, exercices passés, et poids ou charges si vous activez ce suivi.

Votre abonnement : formule, état, dates et identifiants Stripe. Votre numéro de carte ne passe jamais par nos serveurs.

Liste d'attente : votre adresse e-mail.

Pourquoi nous les utilisons

Pour faire fonctionner l'application et composer vos séances : c'est l'exécution du contrat.

Pour gérer votre paiement et votre abonnement : c'est aussi le contrat.

Pour respecter nos obligations comptables et légales.

Pour protéger le service contre les abus : c'est notre intérêt légitime.

Pour vous envoyer le message d'ouverture si vous avez rejoint la liste d'attente : c'est votre consentement.

Vos données de santé

Vos réponses du matin ne sont enregistrées qu'avec votre consentement explicite, demandé séparément au premier check-in (article 9 du RGPD). Elles servent uniquement à préparer vos séances.

Nous ne les vendons pas, nous ne les utilisons pas pour de la publicité, et nous ne les partageons pas avec des tiers à des fins commerciales.

Vous pouvez retirer votre consentement à tout moment, en supprimant votre compte ou en nous écrivant.

Qui reçoit vos données

Supabase : base de données et connexion, hébergées à Paris (France).

Vercel : hébergement du site.

Stripe : paiement.

Google : seulement si vous vous connectez avec Google.

Ces prestataires n'agissent que pour faire fonctionner SpondyMove.

Transferts hors de l'Union européenne

Vercel et Stripe sont des sociétés américaines. Les transferts reposent sur le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework), ou sur les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

Vos données de compte et de suivi sont gardées tant que votre compte existe.

Si vous supprimez votre compte depuis la page Profil, elles sont effacées tout de suite et définitivement, et votre abonnement s'arrête.

Les justificatifs de paiement sont conservés par nous et par Stripe pendant la durée prévue par la loi pour les pièces comptables.

Votre adresse de liste d'attente est effacée après l'envoi du message d'ouverture.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur utilisation, leur portabilité, et vous opposer à certaines utilisations.

Écrivez à spondymove.contact@gmail.com. Nous répondons sous un mois.

Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies

SpondyMove n'utilise que des cookies et des stockages techniques nécessaires : votre session de connexion, une adresse en attente de confirmation (temporaire) et la mémoire de l'application installée et votre langue d'affichage. Ils ne demandent pas votre consentement.

Il n'y a ni publicité, ni traceur de suivi, ni mesure d'audience.

Sécurité

Les échanges sont chiffrés. Chaque compte n'accède qu'à ses propres données, grâce à des règles d'accès au niveau de la base. Les clés d'accès sont réservées au serveur.

Mises à jour

Cette politique peut évoluer. La date de la version est indiquée en haut de la page.