Politique de confidentialité
1. Responsable du traitement
L'application BIOPILOT (« l'Application ») est éditée par la société CGW Sàrl (Conditioning Gymnastic Weightlifting S.à r.l.), dont le siège social est situé au 5b, rue de l'Étang, L-5326 Contern, Luxembourg.
Contact support : contact@biopilot.app
L'Application est un outil d'optimisation de la performance sportive. Elle ne constitue pas un dispositif médical.
2. Bases légales du traitement (RGPD)
Conformément au Règlement général sur la protection des données (RGPD) :
- Exécution du contrat (art. 6.1.b) : pour la gestion de votre profil et de votre planification d'entraînement.
- Consentement explicite pour les données sensibles (art. 9.2.a) : le traitement de vos données de santé (HRV, sommeil, pas) n'est effectué qu'après votre accord explicite via les systèmes Apple HealthKit.
3. Données collectées
- Profil utilisateur : e-mail, poids, taille, âge, sexe, planning d'entraînement.
- Données de performance : historiques d'entraînement, score de préparation, journaux nutritionnels et d'hydratation.
- Données de santé (via Apple HealthKit) : variabilité de la fréquence cardiaque (HRV), fréquence cardiaque au repos, durée et phases du sommeil, nombre de pas quotidiens.
- Données subjectives : ressenti matinal (score de bien-être de 1 à 5), saisi volontairement par l'utilisateur.
- Données financières : les transactions sont traitées de manière sécurisée par RevenueCat et Apple. CGW Sàrl n'a jamais accès à vos coordonnées bancaires.
4. Usage des données de santé (conformité Apple, guideline 5.1.3)
BIOPILOT respecte les directives d'Apple :
- Usage unique : vos données de santé servent exclusivement au calcul de votre score de préparation et à l'ajustement de vos fenêtres de nutrition et de récupération.
- Zéro publicité : aucune donnée issue de HealthKit n'est utilisée à des fins publicitaires, de marketing ou de profilage commercial.
- Interdiction de vente : nous ne vendons aucune donnée de santé à des tiers ou à des courtiers en données.
- Pas de recherche médicale : vos données ne sont pas utilisées à des fins de recherche médicale sans consentement séparé et explicite.
5. Sous-traitants et transferts de données
Vos données sont partagées uniquement avec les sous-traitants techniques essentiels suivants, liés par des accords de confidentialité conformes au RGPD :
- Supabase Inc. (Singapour) : hébergement et stockage sécurisé des données. Infrastructure physique opérée par Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg. Serveurs situés dans l'Union européenne, région eu-central-1 (Francfort, Allemagne). Chiffrement AES-256 au repos et TLS 1.2 ou supérieur en transit.
- RevenueCat Inc. : gestion et vérification des abonnements intégrés. Société basée aux États-Unis, encadrée par des clauses contractuelles types (CCT) conformes au RGPD pour les transferts hors UE.
Aucun autre transfert de données n'est effectué vers des tiers non mentionnés.
6. Conservation et sécurité
- Durée de conservation : vos données sont conservées pendant toute la durée de votre abonnement actif. En cas de résiliation, elles sont supprimées dans un délai maximum de 90 jours. En cas de suppression du compte par l'utilisateur, l'effacement technique est finalisé sous 72 heures.
- Sécurité : chiffrement AES-256 pour les données stockées et protocole TLS pour tous les échanges réseau.
- Accès restreint : seul le personnel autorisé de CGW Sàrl a accès aux données, dans la limite stricte de ses attributions.
7. Vos droits (RGPD)
- Droit d'accès (art. 15) : obtenir une copie de vos données.
- Droit de rectification (art. 16) : corriger vos données inexactes.
- Droit à l'effacement (art. 17) : supprimer vos données.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition (art. 21) : vous opposer au traitement de vos données dans certaines circonstances.
- Droit à la limitation (art. 18) : demander la suspension temporaire du traitement.
Suppression en un clic : vous pouvez supprimer votre compte et l'intégralité de vos données via le bouton « Supprimer mon compte » disponible dans les réglages de l'Application.
Pour exercer vos droits : contact@biopilot.app
8. Autorité de contrôle
Pour toute réclamation relative au traitement de vos données personnelles, vous pouvez contacter l'autorité de contrôle compétente : Commission nationale pour la protection des données (CNPD) du Luxembourg, cnpd.public.lu.
9. Site web
Le site site.biopilot.app ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité. L'hébergeur conserve des journaux techniques (adresse IP, page demandée) pour la sécurité du service.
10. Avertissement
BIOPILOT est un outil d'optimisation de la performance sportive. Il ne constitue pas un dispositif médical. Les scores fournis (score de préparation, HRV, etc.) sont des indicateurs de bien-être sportif et ne sauraient remplacer un avis médical professionnel. Consultez un médecin pour toute question de santé.