Politique de confidentialité

La présente Politique de Confidentialité explique comment Apnea Coach (ci-après « l’Application »), éditée par trois auto-entrepreneurs, collecte, utilise et protège les données personnelles de ses utilisateurs.

En utilisant l’Application, vous acceptez les pratiques décrites ci-dessous.

1. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement et à l’amélioration de l’Application, notamment :

1.1 Données d’identification

• Adresse email
• Mot de passe chiffré
• Identifiant utilisateur
• Contenu des échanges avec le support client (messages et pièces jointes que vous nous transmettez volontairement)

1.2 Données d’usage

• Exercices suivis
• Temps d’apnée, temps de récupération, performances
• Programmes créés ou lancés
• Paramètres renseignés (niveau sportif, temps max, seuils CO₂, etc.)
• Enregistrements de sessions d'utilisation (parcours dans l'application : écrans consultés, interactions), à l'exclusion des champs sensibles (email et mot de passe), automatiquement masqués
• Nom technique du capteur de fréquence cardiaque connecté, le cas échéant (afin d'identifier les modèles compatibles avec l'Application)

Lorsque vous connectez un capteur de fréquence cardiaque, l'Application enregistre vos mesures de rythme cardiaque pendant vos séances. Ces données relèvent des données de santé et sont traitées sur la base de votre consentement explicite, matérialisé par votre décision de connecter un capteur. Elles servent uniquement à vous restituer vos performances et ne sont ni revendues, ni utilisées à des fins publicitaires. Vous pouvez cesser cette collecte à tout moment en désactivant ou supprimant le capteur dans les réglages.

En dehors de ces mesures, nous ne collectons aucune autre donnée de santé (dossier médical, données biométriques d'identification…).

1.3 Données techniques

• Modèle de l’appareil
• Version du système d’exploitation
• Informations de journalisation et diagnostics

2. Mode de collecte

Les données sont collectées :

• lors de la création du compte ;
• lors de l’utilisation de l’Application et de ses fonctionnalités ;
• via des outils de mesure d'audience et d'analyse d'usage destinés à améliorer l'expérience utilisateur, incluant l'enregistrement de sessions d'utilisation ;
• lors des paiements via la webview sécurisée.

3. Finalités du traitement

Vos données sont utilisées pour :

• fournir les fonctionnalités de l’Application ;
• permettre le suivi des performances ;
• personnaliser les exercices et programmes ;
• garantir le bon fonctionnement technique ;
• analyser l’usage pour améliorer le service ;
• gérer l’accès aux fonctionnalités premium ;
• assurer la sécurité et prévenir les abus ;
• traiter vos demandes d'assistance et fournir un support client.

Les données ne sont jamais revendues et ne servent pas à de la publicité ciblée.

4. Bases légales

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : fonctionnement de l’Application, accès au compte, programmes, paiements.
• Intérêt légitime : amélioration continue de l'Application (mesure d'audience, analyse d'usage et enregistrement de sessions), prévention des fraudes.
• Consentement : lorsqu'il est spécifiquement requis par la réglementation applicable.
• Consentement explicite : traitement des mesures de fréquence cardiaque issues d'un capteur connecté, lorsque vous choisissez d'en connecter un.

5. Durée de conservation

Les données sont conservées pour les durées suivantes :

• données du compte : tant que le compte est actif ;
• données d’usage : 24 mois après la dernière utilisation ;
• données relatives aux paiements : conformément aux obligations comptables ;
• après suppression du compte : suppression ou anonymisation sous 30 jours.

6. Partage des données

Vos données peuvent être partagées uniquement avec :

• notre hébergeur sécurisé ;
• un prestataire spécialisé dans l’authentification et le stockage de données, certifié conforme au RGPD ;
• nos prestataires techniques assurant la maintenance et les outils d’analyse anonymisés ;
• nos prestataires de paiement ;
• un prestataire de mesure d'audience et d'analyse d'usage (PostHog), dont les données sont hébergées au sein de l'Union européenne, assurant l'analyse du parcours utilisateur et l'enregistrement de sessions à des fins d'amélioration du service ;
• un prestataire de messagerie de support client (Chatwoot), dont les données sont hébergées au sein de l'Union européenne, permettant de traiter vos demandes d'assistance envoyées depuis l'Application.

Ces prestataires agissent strictement en tant que sous-traitants au sens du RGPD, conformément à un accord de traitement des données et à des standards élevés de sécurité.

Aucun partage commercial ou publicitaire n’est effectué.

Tous les prestataires respectent les obligations européennes en matière de protection des données.

7. Localisation des données

Les données sont hébergées au sein d’une infrastructure européenne fournie par un prestataire conforme aux exigences du RGPD.

Certains traitements techniques peuvent impliquer un transfert ponctuel hors Union européenne. Le cas échéant, ceux-ci sont strictement encadrés par :

• les Clauses Contractuelles Types approuvées par la Commission européenne ;
• des garanties organisationnelles et techniques assurant un niveau de protection adéquat.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à garantir la sécurité et la confidentialité de vos données, notamment :

• chiffrement des données en transit et au repos ;
• gestion sécurisée des identités et des accès ;
• infrastructure segmentée et protégée contre les accès non autorisés ;
• systèmes de détection d’anomalies et journalisation des activités sensibles ;
• redondance et sauvegardes régulières assurées par un prestataire conforme au RGPD.

Bien que nous appliquions des standards de sécurité élevés, aucun système n’est totalement invulnérable.

9. Vos droits (RGPD)

Vous disposez des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit d’opposition ;
• droit à la limitation du traitement ;
• droit à la portabilité.

Pour exercer vos droits, vous pouvez nous contacter : contact@apnea-coach.com

Nous répondrons dans un délai maximal d’un mois.

10. Cookies et technologies similaires

L'Application utilise des outils de mesure d'audience et d'analyse d'usage, ainsi que des cookies ou technologies similaires via la webview.

Ces outils permettent notamment l'enregistrement de sessions d'utilisation à des fins d'amélioration du service. Aucun cookie publicitaire n'est utilisé.

11. Paiements et informations bancaires

Les paiements sont effectués via une webview renvoyant vers une plateforme sécurisée externe.

Nous ne stockons jamais vos informations bancaires.

12. Mineurs

L’Application est déconseillée aux mineurs non supervisés.

Aucune donnée n’est collectée en connaissance de cause auprès de mineurs de moins de 15 ans.

13. Modifications de la Politique

Nous pouvons modifier la présente Politique à tout moment.

En cas de changement substantiel, les utilisateurs seront informés via l’Application.

14. Contact

Pour toute question concernant cette Politique ou vos données personnelles : contact@apnea-coach.com

En utilisant Apnea Coach, vous acceptez cette Politique de Confidentialité.