Retour à l'accueil
Naïa

Confidentialité & RGPD

Politique de Confidentialité

Dernière mise à jour : 23 juillet 2026

1. Responsable de traitement

KHELIFATI Akim — hellonaia.app@gmail.com

2. Données collectées

  • Compte : email, mot de passe (chiffré), prénom.
  • Profil sportif : âge, objectif, niveau, disponibilité, matériel, zones prioritaires, limitations physiques.
  • Données de santé : cycle menstruel, symptômes, humeur, sommeil, grossesses, diastasis, régime alimentaire, exclusions/allergènes, hydratation, séances réalisées.
  • Données d'usage : compteurs anonymes d'utilisation du coach et des séances (pour le calcul des quotas).

3. Base légale

  • Exécution du contrat (fourniture du Service) — art. 6.1.b RGPD.
  • Consentement explicite pour le traitement des données de santé — art. 9.2.a RGPD. Ce consentement est recueilli à l'inscription et peut être retiré à tout moment par suppression du compte.

4. Finalités

  • Personnaliser les programmes et le coach.
  • Prédire les phases de cycle et générer des corrélations bien-être.
  • Gérer l'abonnement et facturer.
  • Assurer la sécurité (limites anti-abus).

Aucun profilage publicitaire. Aucune revente de données. Aucun partage à des tiers marketing.

5. Destinataires & sous-traitants

  • Hébergement : infrastructure Lovable Cloud (Union Européenne).
  • IA conversationnelle & génération de séances : Google (via Lovable AI Gateway). Les messages envoyés au coach transitent par ces services et ne sont pas utilisés pour entraîner leurs modèles.
  • Paiement : Stripe (à venir).

6. Durée de conservation

  • Compte actif : pendant toute la durée d'utilisation.
  • Après suppression : effacement immédiat des données de santé et de profil ; conservation des factures 10 ans (obligation comptable).
  • Compte inactif plus de 3 ans : suppression automatique après notification par email.

7. Sécurité

Chiffrement des mots de passe (bcrypt), chiffrement en transit (HTTPS/TLS), isolation stricte des données par utilisatrice (Row Level Security). Aucune employée n'a accès aux données de santé sauf demande explicite de ta part (support).

8. Tes droits (RGPD)

Tu disposes des droits d'accès, rectification, effacement, portabilité, limitation et opposition. Pour les exercer :

  • Export : bouton « Exporter mes données » dans ton profil (JSON).
  • Suppression : bouton « Supprimer mon compte » dans ton profil (immédiat).
  • Autres demandes : hellonaia.app@gmail.com — réponse sous 30 jours.

Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies

Naïa n'utilise ni cookies publicitaires, ni traceurs tiers. Seuls des cookies techniques strictement nécessaires (session, authentification) sont déposés — pas de consentement requis.