1. Responsable du traitement
Meven Le Strat, auto-entrepreneur (SIRET : 818 191 850 00028), domicilié à Nantes (44000), France, éditeur de l'application keido.app, est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD).
Contact : keido.app@gmail.com
2. Données collectées
Nous collectons les données suivantes :
- Données de compte : adresse email, mot de passe (chiffré)
- Données d'entraînement : séances, exercices, séries, poids, durées
- Données d'abonnement : statut du plan, identifiants Stripe, RevenueCat, App Store ou Google Play (aucune donnée bancaire complète)
- Données techniques et d'usage : logs de connexion, type d'appareil, événements analytics agrégés si vous y consentez
- Données d'intégration : données nécessaires aux connexions Google, Apple ou Strava lorsque vous utilisez ces fonctionnalités
Les données d'entraînement sont également stockées localement sur votre appareil (localStorage) et ne nécessitent pas de compte.
3. Finalités du traitement
- Fournir et améliorer le service
- Gérer votre compte et votre abonnement
- Vous envoyer des communications liées au service (confirmation, reset de mot de passe)
- Vous envoyer des emails d'onboarding et de suivi pour vous aider à utiliser l'application (conseils, nouvelles fonctionnalités, contenu personnalisé selon votre sport)
- Assurer la sécurité de l'application
Vous pouvez vous désabonner des communications non essentielles à tout moment via le lien présent dans chaque email.
4. Base légale
Le traitement de vos données repose sur :
- L'exécution du contrat : pour fournir le service et gérer l'abonnement
- L'intérêt légitime : pour les emails d'onboarding et de suivi liés à l'utilisation du service, dans le respect de vos droits
- L'intérêt légitime : pour la sécurité et l'amélioration du service
5. Sous-traitants
Nous faisons appel aux sous-traitants suivants :
- Supabase (hébergement base de données et authentification) — serveurs en Europe
- Stripe, RevenueCat, Apple App Store et Google Play (gestion des paiements et abonnements)
- Vercel (hébergement de l'application et analytics techniques)
- Google Analytics / Google Tag Manager (mesure d'audience sur le web, uniquement après consentement lorsque requis)
- Strava (publication ou connexion d'activité uniquement si vous connectez votre compte Strava)
- OpenAI (génération de programmes et contenus d'entraînement à partir des informations que vous fournissez)
- Brevo (envoi d'emails) — vos données email sont transmises à Brevo pour l'envoi des communications, conformément à leur politique RGPD
Ces sous-traitants sont soumis à des obligations contractuelles de confidentialité.
6. Durée de conservation
- Données de compte : jusqu'à la suppression du compte
- Données d'entraînement : jusqu'à la suppression du compte
- Données de facturation : 10 ans (obligation légale)
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de votre compte et données
- Portabilité : exporter vos données (format JSON disponible dans l'app)
- Opposition : vous opposer à certains traitements
Pour exercer vos droits, contactez-nous à keido.app@gmail.com. Nous répondons dans un délai de 30 jours.
Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).
8. Cookies
Keido utilise des cookies techniques strictement nécessaires au fonctionnement de l'application (session d'authentification). Aucun cookie publicitaire n'est utilisé. Les mesures d'audience web sont activées uniquement selon vos choix de consentement.
9. Sécurité
Vos données sont transmises via HTTPS. Les mots de passe sont chiffrés. Nous appliquons les meilleures pratiques de sécurité pour protéger vos données contre tout accès non autorisé.
