Politique de confidentialité

Dernière mise à jour : 6 septembre 2026

Responsable du traitement

Qui sommes-nous ?

Keido est une application web de renforcement musculaire adapté au sport, accessible à l'adresse keido.app.

Responsable du traitement : Meven Le Strat — contact@keido.app

Cette politique décrit quelles données personnelles nous collectons, pourquoi, et comment tu peux exercer tes droits conformément au RGPD (Règlement UE 2016/679).

Données collectées

Données de compte

  • Adresse e-mail (obligatoire pour créer un compte)
  • Mot de passe (haché, jamais stocké en clair — via Supabase Auth)

Données d'utilisation

  • Sport pratiqué, objectifs, équipement disponible
  • Programmes générés, séances enregistrées, exercices et séries réalisés
  • Historique d'entraînement (poids, répétitions, durée)

Données de paiement

  • Les paiements sont traités par Stripe — Keido ne stocke aucune donnée bancaire.
  • Nous conservons uniquement le statut d'abonnement (actif / inactif).

Données analytiques (avec accord)

  • Événements d'usage anonymisés via Google Analytics 4 (pages visitées, actions clés)
  • Aucune donnée de navigation vendue à des tiers

Apple Santé (HealthKit)

Sur iPhone, Keido peut enregistrer tes séances terminées dans l'app Santé d'Apple. Cette synchronisation est désactivée par défaut : elle ne s'active que si tu l'autorises depuis ton profil, puis dans la fenêtre d'autorisation d'iOS.

Ce que Keido écrit dans Santé

  • Le type d'activité (renforcement musculaire) et l'heure de début et de fin de la séance
  • Rien d'autre : ni fréquence cardiaque, ni calories estimées — sans capteur, une valeur approximative fausserait tes autres applications

Ce que Keido ne fait pas

  • Keido ne lit aucune donnée de Santé
  • Aucune donnée de santé n'est utilisée à des fins publicitaires ou marketing
  • Aucune donnée de santé n'est transmise à un tiers, ni stockée dans iCloud

Les données écrites dans Santé t'appartiennent et restent sur ton appareil, sous le contrôle d'iOS. Tu peux couper la synchronisation à tout moment depuis ton profil, ou retirer l'autorisation dans Réglages > Santé > Accès aux données > Keido. Les séances déjà enregistrées restent dans Santé — tu peux les y supprimer toi-même.

Base légale du traitement

TraitementBase légale
Création et gestion du compteExécution du contrat (Art. 6.1.b)
Historique des séances et programmesExécution du contrat (Art. 6.1.b)
Paiement via StripeExécution du contrat (Art. 6.1.b)
Mesure d'audience (GA4)Consentement (Art. 6.1.a)
Écriture des séances dans Apple SantéConsentement (Art. 6.1.a)

Sous-traitants et transferts hors UE

PrestataireRôleLocalisation
SupabaseBase de données, authentificationUE (Frankfurt)
VercelHébergement, analytics infraUSA (SCCs)
StripePaiement en ligne (web)USA/UE (SCCs)
RevenueCatGestion des abonnements in-appUSA (SCCs)
Apple App Store / Google PlayEncaissement des achats in-appUSA/UE (SCCs)
StravaSynchronisation d'activités (seulement si tu connectes ton compte)USA (SCCs)
Google (GA4)Mesure d'audience (avec consentement)USA/UE (SCCs)
OpenAIGénération de programmes IAUSA (SCCs)
BrevoEnvoi d'e-mails et gestion des contactsUE (France)
ResendAcheminement des e-mails d'authentificationUSA (SCCs)

SCCs = Clauses contractuelles types approuvées par la Commission européenne.

Durée de conservation

  • Données de compte : jusqu'à suppression du compte
  • Historique de séances : jusqu'à suppression du compte
  • Données de paiement (Stripe) : 5 ans (obligation légale)
  • Logs techniques : 90 jours maximum

Tes droits (RGPD)

Conformément au RGPD, tu peux exercer à tout moment :

  • Droit d'accès — obtenir une copie de tes données
  • Droit de rectification — corriger des données inexactes
  • Droit à l'effacement — demander la suppression de ton compte et de tes données
  • Droit à la portabilité — exporter tes données (disponible depuis le profil)
  • Droit d'opposition — t'opposer au traitement analytique en refusant les cookies
  • Droit de retrait du consentement — modifier tes préférences cookies depuis la page cookies

Pour exercer ces droits, contacte-nous à contact@keido.app. Réponse sous 30 jours maximum. Tu as également le droit de déposer une plainte auprès de la CNIL.