Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles liées à Suivy est :

Nadim GOUIA, entrepreneur individuel sous le régime de la micro-entreprise, exerçant sous le nom Yaryx Solutions.

• SIREN : 953 500 345
• SIRET : 953 500 345 00020
• Activité : Programmation informatique — NAF 6201Z
• Adresse professionnelle : 161 rue Jean Voillot, 69100 Villeurbanne, France
• Contact relatif à la protection des données : contact@yaryx.fr

2. Champ d’application

La présente politique s’applique :

• aux applications mobiles Suivy sur iOS et Android ;
• au site public https://suivy.app ;
• aux fonctionnalités associées à votre compte Suivy ;
• aux communications que vous nous adressez, notamment dans le cadre de demandes d’assistance.

Elle ne couvre pas les sites ou services externes éventuellement accessibles depuis Suivy et disposant de leur propre politique de confidentialité.

3. Données personnelles traitées

Les données traitées dépendent de la manière dont vous utilisez Suivy.

3.1 Données de compte

Lorsque vous créez un compte Suivy, nous traitons notamment :

• votre adresse e-mail ;
• les informations nécessaires à votre authentification ;
• votre préférence de langue ;
• votre unité de poids préférée.

L’adresse e-mail et les informations d’authentification sont nécessaires à la création et à l’utilisation d’un compte.

Votre mot de passe n’est pas stocké en clair par Suivy. L’authentification est assurée par Supabase Auth, qui stocke une empreinte cryptographique du mot de passe.

Certaines informations supplémentaires peuvent être proposées comme facultatives. Leur absence n’empêche pas l’utilisation des principales fonctionnalités de suivi d’entraînement.

3.2 Données d’entraînement

Lorsque vous utilisez Suivy, nous pouvons enregistrer les informations que vous saisissez ou générez dans l’application, notamment :

• les séances d’entraînement ;
• le nom et la date des séances ;
• les heures de début et de fin ;
• la durée des séances ;
• les notes associées aux séances ;
• les exercices composant une séance ;
• les séries enregistrées ;
• les répétitions ;
• les charges utilisées ;
• les durées pour les exercices suivis en temps ;
• les exercices personnalisés ;
• les consignes ou informations associées à ces exercices ;
• les templates de séances que vous créez ou enregistrez.

Ces informations permettent notamment de fournir les fonctions de suivi d’entraînement, d’historique, de progression et de réutilisation des séances.

3.3 Images envoyées par l’utilisateur

Lorsque Suivy permet d’ajouter une image à un exercice personnalisé ou à un autre élément de votre compte, les fichiers que vous choisissez d’envoyer peuvent être stockés dans notre infrastructure cloud et associés à votre compte.

L’ajout d’une image est facultatif.

3.4 Données techniques et de session

Afin d’assurer le fonctionnement et la sécurité des Services, certaines informations techniques peuvent être traitées, notamment :

• des jetons d’authentification ;
• des identifiants techniques de session ;
• les informations nécessaires au maintien de votre connexion.

La préférence de langue et certaines préférences d’utilisation peuvent également être enregistrées localement sur votre appareil ou dans le stockage local de votre navigateur.

3.5 Données de plantage et de diagnostic

Suivy utilise Firebase Crashlytics, fourni par Google, afin d’identifier et de corriger les plantages et erreurs techniques des applications mobiles.

Crashlytics peut notamment recevoir :

• des traces d’exécution ;
• des informations relatives aux plantages ;
• des identifiants techniques d’installation ;
• le type d’appareil ;
• la version du système d’exploitation ;
• la version de l’application ;
• certaines informations techniques utiles au diagnostic.

Ces informations sont utilisées pour améliorer la stabilité et la fiabilité de Suivy.

Les données associées aux rapports de plantage sont conservées conformément aux règles de conservation appliquées par Firebase Crashlytics, qui prévoit notamment une période de conservation de l’ordre de 90 jours pour certaines données de diagnostic avant le début de leur suppression.

Suivy n’utilise actuellement pas de SDK distinct destiné au profilage publicitaire ou à l’affichage de publicités.

3.6 Communications

Lorsque vous nous contactez, notamment à l’adresse contact@yaryx.fr, nous pouvons traiter :

• votre adresse e-mail ;
• le contenu de votre message ;
• les informations que vous choisissez de nous transmettre.

Ces données sont utilisées afin de répondre à votre demande et d’assurer son suivi.

3.7 Données de paiement

La version actuelle de Suivy est gratuite.

Suivy ne collecte pas directement de données de carte bancaire et ne propose actuellement ni abonnement payant ni achat intégré.

4. Finalités et bases légales

Les données personnelles sont traitées uniquement pour des finalités déterminées et sur une base légale prévue par le Règlement général sur la protection des données (RGPD).

Exécution du contrat

Nous traitons les données nécessaires afin de vous fournir Suivy, notamment pour :

• créer et gérer votre compte ;
• vous authentifier ;
• enregistrer vos entraînements ;
• conserver votre historique ;
• gérer vos exercices et templates ;
• synchroniser les données liées à votre compte ;
• fournir les fonctionnalités de suivi proposées par l’application ;
• permettre la réinitialisation de votre mot de passe ;
• fournir les fonctionnalités que vous choisissez d’utiliser.

Ces traitements reposent sur l’article 6(1)(b) du RGPD.

Intérêt légitime

Nous pouvons traiter certaines données afin de poursuivre notre intérêt légitime à assurer :

• la sécurité de Suivy ;
• la disponibilité des Services ;
• la stabilité technique de l’application ;
• l’identification et la correction des erreurs ;
• la prévention des abus ;
• le traitement et le suivi des demandes d’assistance.

Ces traitements reposent sur l’article 6(1)(f) du RGPD.

Vous pouvez vous opposer à certains traitements fondés sur l’intérêt légitime lorsque les conditions prévues par la réglementation sont réunies.

Consentement

Lorsque certaines fonctionnalités nécessitent un consentement spécifique, celui-ci vous sera demandé avant le traitement concerné.

Vous pourrez retirer votre consentement à tout moment lorsque le traitement repose sur cette base juridique.

Ces traitements reposent sur l’article 6(1)(a) du RGPD.

Obligations légales

Certaines données peuvent être conservées ou communiquées lorsque la législation applicable nous l’impose.

Ces traitements reposent sur l’article 6(1)(c) du RGPD.

5. Prestataires et destinataires des données

Nous ne vendons pas vos données personnelles.

Nous faisons appel à certains prestataires techniques nécessaires au fonctionnement de Suivy.

Supabase

Supabase fournit notamment :

• l’authentification des utilisateurs ;
• la base de données ;
• le stockage de fichiers ;
• certains services backend nécessaires au fonctionnement de Suivy.

La région principale d’hébergement du projet Suivy est : North EU (Stockholm).

Google Firebase Crashlytics

Firebase Crashlytics est utilisé pour recueillir des informations relatives aux plantages et erreurs techniques afin d’améliorer la stabilité de l’application.

Hébergement du site et messagerie

Nous pouvons également utiliser des prestataires techniques afin d’assurer :

• l’hébergement de https://suivy.app ;
• la gestion de l’adresse contact@yaryx.fr ;
• la sécurité et la disponibilité de ces services.

Ces prestataires ne peuvent traiter les données que dans la mesure nécessaire à la fourniture de leurs services.

6. Transferts internationaux de données

Certains prestataires ou sous-traitants peuvent traiter certaines données depuis des pays situés en dehors de l’Espace économique européen.

Lorsque le RGPD l’exige, les transferts internationaux de données reposent sur un mécanisme reconnu par la réglementation applicable, notamment :

• une décision d’adéquation de la Commission européenne ;
• les clauses contractuelles types de la Commission européenne ;
• ou tout autre mécanisme approprié prévu par la réglementation.

Lorsque cela est applicable, nous nous appuyons également sur les garanties contractuelles mises en place par nos prestataires.

7. Durée de conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Compte et données d’entraînement

Les données relatives à votre compte, vos entraînements, vos exercices et vos templates sont conservées tant que votre compte Suivy reste actif et que ces données sont nécessaires pour fournir le Service.

Suppression du compte

Vous pouvez supprimer votre compte directement depuis l’application Suivy.

Lorsque votre compte est supprimé, les données personnelles associées sont supprimées ou rendues anonymes dans nos systèmes de production, sous réserve :

• des informations devant éventuellement être conservées en raison d’une obligation légale ;
• des copies pouvant subsister temporairement dans les systèmes de sauvegarde jusqu’à leur rotation normale.

Données Crashlytics

Les données de diagnostic traitées par Firebase Crashlytics sont conservées conformément aux règles de conservation appliquées par Firebase, notamment pendant une période limitée destinée au diagnostic des incidents.

Communications avec le support

Les échanges avec le support sont conservés pendant la durée nécessaire au traitement de votre demande et pendant une durée raisonnable permettant d’en assurer le suivi.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles traitées par Suivy.

Ces mesures comprennent notamment :

• l’utilisation de connexions sécurisées HTTPS/TLS ;
• des mécanismes d’authentification ;
• des contrôles d’accès ;
• le hachage des mots de passe par notre fournisseur d’authentification ;
• des politiques de sécurité au niveau de la base de données ;
• l’utilisation de règles de sécurité de type Row Level Security afin de limiter l’accès aux données selon l’utilisateur authentifié.

Aucun système informatique ne peut toutefois garantir une sécurité absolue.

Nous mettons en œuvre des mesures destinées à réduire les risques d’accès non autorisé, de perte, d’altération ou de divulgation des données.

9. Vos droits

Conformément au RGPD et sous réserve des conditions prévues par la réglementation, vous disposez notamment des droits suivants :

• droit d’accès à vos données personnelles ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition à certains traitements ;
• droit à la portabilité des données dans les cas prévus par la réglementation ;
• droit de retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci.

Vous pouvez modifier certaines informations directement depuis l’application Suivy.

Vous pouvez également supprimer votre compte directement depuis l’application.

Pour toute autre demande relative à vos données personnelles, vous pouvez nous contacter à :

contact@yaryx.fr

Nous pouvons demander des informations permettant de vérifier raisonnablement votre identité avant de répondre à une demande concernant vos données.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) :

https://www.cnil.fr

10. Mineurs

Suivy est destiné aux personnes âgées de 16 ans et plus.

Nous ne cherchons pas à collecter sciemment des données personnelles relatives à des personnes âgées de moins de 16 ans.

Si vous pensez qu’une personne de moins de 16 ans nous a transmis des données personnelles en violation de cette règle, vous pouvez nous contacter à :

contact@yaryx.fr

Nous examinerons la situation et prendrons les mesures appropriées, pouvant notamment inclure la suppression du compte et des données concernées.

11. Cookies et stockage local

Le site Suivy n’utilise actuellement :

• aucun cookie publicitaire ;
• aucun outil de profilage publicitaire ;
• aucun outil de mesure d’audience distinct.

La préférence de langue peut être enregistrée localement dans le navigateur, notamment à l’aide du stockage local.

Dans l’application mobile, certaines préférences, telles que la langue ou l’unité de poids, peuvent être enregistrées localement sur l’appareil.

Des informations techniques strictement nécessaires à l’authentification, à la sécurité ou au fonctionnement des Services peuvent également être stockées ou transmises lorsque cela est nécessaire.

Si nous ajoutons ultérieurement des technologies nécessitant un consentement particulier, la présente politique sera mise à jour et, lorsque cela est nécessaire, un mécanisme de consentement adapté sera mis en place.

12. Absence de publicité et de vente de données

Suivy ne vend pas vos données personnelles.

La version actuelle de Suivy :

• ne contient pas de publicité ;
• ne revend pas les informations relatives à ses utilisateurs ;
• n’utilise pas vos données personnelles afin de créer des profils publicitaires ;
• ne partage pas vos données avec des annonceurs à des fins de publicité ciblée.

13. Modification de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité afin de tenir compte notamment :

• de l’évolution de Suivy ;
• de nouvelles fonctionnalités ;
• d’un changement de prestataire ;
• d’une modification de nos pratiques ;
• d’une évolution légale ou réglementaire.

La date de « Dernière mise à jour » affichée en haut de cette page sera adaptée en conséquence.

En cas de modification importante affectant la manière dont vos données personnelles sont traitées, nous pourrons vous en informer par un moyen approprié, notamment dans l’application ou par e-mail lorsque cela est nécessaire.

14. Contact

Pour toute question concernant la présente politique ou le traitement de vos données personnelles :

E-mail : contact@yaryx.fr

Responsable du traitement :

Nadim GOUIA

Entrepreneur individuel sous le régime de la micro-entreprise

Yaryx Solutions

SIREN : 953 500 345

SIRET : 953 500 345 00020

Adresse professionnelle : 161 rue Jean Voillot, 69100 Villeurbanne, France