Retour à l'accueil
Naïa

Confidentialité & RGPD

Politique de Confidentialité

Dernière mise à jour : 23 juillet 2026

1. Responsable de traitement

HELLONAIA, entreprise unipersonnelle à responsabilité limitée — hellonaia.app@gmail.com

2. Données collectées

  • Compte : email, mot de passe (chiffré), prénom.
  • Profil sportif : âge, objectif, niveau, disponibilité, matériel, zones prioritaires, limitations physiques.
  • Données de santé : cycle menstruel, symptômes, humeur, sommeil, grossesses, diastasis, régime alimentaire, exclusions/allergènes, hydratation, séances réalisées.
  • Données d'usage : compteurs anonymes d'utilisation du coach et des séances (pour le calcul des quotas).

3. Base légale

  • Exécution du contrat (fourniture du Service) — art. 6.1.b RGPD.
  • Consentement explicite pour le traitement des données de santé — art. 9.2.a RGPD. Ce consentement est recueilli à l'inscription et peut être retiré à tout moment par suppression du compte.

4. Finalités

  • Personnaliser les programmes et le coach.
  • Prédire les phases de cycle et générer des corrélations bien-être.
  • Gérer l'abonnement et facturer.
  • Assurer la sécurité (limites anti-abus).

Aucun profilage publicitaire. Aucune revente de données. Aucun partage à des tiers marketing.

5. Destinataires & sous-traitants

  • Hébergement de l'application : Lovable Labs Incorporated, 2261 Market Street #5039, San Francisco, CA 94114, États-Unis (support@lovable.dev) ; diffusion via Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis, +1 (888) 993-5273.
  • Hébergement des données : Supabase, Inc., 970 Toa Payoh North #07-04, Singapour 318992, sur l'infrastructure Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg, +352 27 89 00 57 — région Union européenne (Francfort).
  • Coach conversationnel & génération de séances : Google (via la passerelle Lovable). Les messages envoyés au coach transitent par ces services et ne sont pas utilisés pour entraîner leurs modèles.
  • Paiement : Stripe (à venir).

La liste complète des sous-traitants, leur localisation et les accords de traitement (DPA, art. 28 RGPD) sont publiés sur la page Sous-traitants & DPA.

6. Durée de conservation

  • Compte actif : pendant toute la durée d'utilisation.
  • Après suppression : effacement immédiat des données de santé et de profil ; conservation des factures 10 ans (obligation comptable).
  • Compte inactif plus de 3 ans : suppression automatique après notification par email.

7. Sécurité

Chiffrement des mots de passe (bcrypt), chiffrement en transit (HTTPS/TLS), isolation stricte des données par utilisatrice (Row Level Security). Aucune employée n'a accès aux données de santé sauf demande explicite de ta part (support).

8. Tes droits (RGPD)

Tu disposes des droits d'accès, rectification, effacement, portabilité, limitation et opposition. Pour les exercer :

  • Export : bouton « Exporter mes données » dans ton profil (JSON).
  • Suppression : bouton « Supprimer mon compte » dans ton profil (immédiat).
  • Autres demandes : hellonaia.app@gmail.com — réponse sous 30 jours.

Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies

Naïa n'utilise ni cookies publicitaires, ni traceurs tiers. Seuls des cookies techniques strictement nécessaires (session, authentification) sont déposés — pas de consentement requis.

10. Documents de transparence