Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Bastien Vanhove EI, 78, Avenue des Champs-Élysées, Bureau 326, 75008 Paris, France.

Pour toute question relative à vos données personnelles : contact@shredy.app.

Données collectées

Shredy collecte uniquement les données nécessaires au fonctionnement de l’application, à la sécurité du service, au support et à la gestion des droits premium.

• Compte : nom, email, mot de passe chiffré, identifiants Apple ou Google lorsque vous choisissez la connexion OAuth.
• Profil et onboarding : objectif, niveau, mensurations, taille, poids, points faibles musculaires et préférences de programme.
• Données sport et nutrition : séances, exercices, routines, programmes, repas, aliments, recettes, objectifs nutritionnels et progression.
• Données de santé facultatives : données lues ou écrites via Apple Santé ou Health Connect uniquement après votre autorisation explicite sur l’appareil.
• Support : sujet, message, langue, email de réponse et informations techniques utiles au traitement de la demande.
• Notifications : jeton Expo Push, plateforme et date de mise à jour du jeton lorsque vous activez les notifications.
• Activité applicative : identifiant d’installation, langue, version de l’app, première ouverture, dernière activité et événements API échantillonnés pour les statistiques internes.
• Abonnements : état premium, identifiant de produit, dates d’activation ou d’expiration et informations RevenueCat nécessaires à la vérification des droits.

Paiements mobiles

Shredy ne collecte pas et ne stocke pas vos coordonnées bancaires. Les paiements sont effectués exclusivement dans l’application mobile par Apple App Store ou Google Play.

RevenueCat peut traiter des données d’abonnement techniques pour vérifier les droits premium, restaurer les achats et synchroniser l’accès entre l’application et le backend Shredy.

Bases légales et finalités

Les traitements reposent sur l’exécution du contrat lorsque les données sont nécessaires pour fournir l’application, synchroniser les données, gérer le compte, traiter le support ou activer les achats.

Certains traitements reposent sur le consentement, notamment les notifications, l’accès à Apple Santé ou Health Connect, et les communications marketing si elles sont mises en place.

Les journaux de sécurité, la prévention des abus et les statistiques techniques reposent sur l’intérêt légitime de Shredy à maintenir un service fiable et sécurisé. Les obligations de facturation et de comptabilité reposent sur les obligations légales applicables.

Destinataires et prestataires

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec des prestataires nécessaires au fonctionnement du service.

• Hetzner : hébergement de l’API, de la base de données et des services techniques.
• Apple et Google : connexion OAuth, distribution de l’application et paiements intégrés selon le store utilisé.
• RevenueCat : gestion et vérification des abonnements et achats intégrés.
• Expo : envoi des notifications push lorsque vous les activez.
• Brevo ou le prestataire email configuré : envoi ou réception de messages de support et emails transactionnels.
• Meilisearch : recherche interne sur les utilisateurs admin, aliments, recettes et exercices lorsque le service est activé.
• OpenFoodFacts : source de données alimentaires publiques, sans partage de vos données personnelles avec OpenFoodFacts par Shredy.

Stockage local et synchronisation

L’application utilise SQLite comme source de vérité locale pour certaines données et Expo Secure Store pour stocker le jeton d’authentification. Les jetons ne sont pas stockés dans SQLite.

Lorsque vous êtes connecté, certaines données peuvent être synchronisées avec le backend Shredy afin de sauvegarder votre progression et permettre le fonctionnement multi-appareil.

Durées de conservation

• Compte et données synchronisées : pendant la durée d’activation du compte, puis suppression lors de la suppression du compte sous réserve des obligations légales.
• Jetons d’authentification : jusqu’à déconnexion, suppression du compte ou expiration/révocation technique.
• Messages de support : pendant la durée nécessaire au traitement de la demande et au suivi du support.
• Données de facturation : gérées principalement par Apple ou Google selon leurs propres règles. Les traces nécessaires aux obligations comptables peuvent être conservées jusqu’à 10 ans.
• Statistiques techniques et événements API : conservés le temps nécessaire au pilotage du service, à la sécurité et à l’amélioration produit.

Vos droits

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition et portabilité lorsque ces droits sont applicables.

Vous pouvez exercer vos droits depuis l’application lorsque la fonction existe, ou en écrivant à contact@shredy.app. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Sécurité et transferts

Shredy met en œuvre des mesures techniques et organisationnelles pour protéger les données : chiffrement des mots de passe, authentification par jeton, stockage sécurisé du jeton mobile, restrictions d’accès et hébergement sécurisé.

Certains prestataires, notamment Apple, Google, RevenueCat ou Expo, peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, les garanties prévues par le RGPD ou les mécanismes contractuels applicables sont utilisés.

Mises à jour

Cette politique peut être modifiée pour suivre les évolutions de l’application, du backend ou des obligations légales. La date de mise à jour figure en haut de page.