La présente Politique de Confidentialité décrit la manière dont ARETIK (ci-après « nous », « notre ») collecte, utilise, stocke et protège vos données personnelles dans le cadre de l'utilisation de notre application et de notre site web aretik.io.
Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) ainsi que la loi française Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
- Nom : Jérémy PAYAN
- Email : jeremy@aretik.io
- Adresse : 11 Cours Pierre Antoine Cluzeau, 94210 Saint-Maur-des-Fossés, France
2. Données collectées
Dans le cadre de l'utilisation de l'application ARETIK, nous pouvons collecter les catégories de données suivantes :
2.1. Données d'identification
- Nom, prénom
- Adresse email
- Photo de profil (si fournie via Google OAuth)
- Identifiant utilisateur unique
2.2. Données relatives à la santé et à l'activité sportive
- Données d'entraînement (exercices, séries, répétitions, charges)
- Données de course (distance, allure, fréquence cardiaque)
- Données biométriques (poids, taille, âge)
- Données de récupération et de fatigue perçue
- Historique de blessures déclaré par l'utilisateur
Important : Certaines de ces données sont considérées comme des données de santé au sens de l'article 9 du RGPD. Leur traitement est effectué sur la base de votre consentement explicite (article 9.2.a du RGPD).
2.3. Données techniques
- Adresse IP
- Type de navigateur et appareil
- Système d'exploitation
- Données de connexion et logs
3. Finalités du traitement
Vos données sont collectées pour les finalités suivantes :
- Fourniture du service : création de compte, authentification, personnalisation des plans d'entraînement
- Optimisation sportive : analyse de vos performances, adaptation en temps réel de votre programme, gestion de la fatigue et de la récupération
- Communication : envoi d'emails transactionnels (confirmation de compte, mises à jour du service)
- Amélioration du service : analyse anonymisée de l'utilisation pour améliorer l'expérience utilisateur
4. Bases légales du traitement
- Consentement (art. 6.1.a RGPD) pour les données de santé et l'inscription au service
- Exécution du contrat (art. 6.1.b RGPD) pour la fourniture du service ARETIK
- Intérêt légitime (art. 6.1.f RGPD) pour l'amélioration du service et la sécurité
5. Sous-traitants et services tiers
Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service :
| Service | Usage | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | UE (Francfort, Allemagne) |
| Google OAuth | Authentification (connexion via Google) | États-Unis / UE |
| Vercel | Hébergement du site web | États-Unis / UE |
| Vercel Web Analytics | Mesure d'audience agrégée et anonyme du site, sans cookie ni identifiant persistant | États-Unis / UE |
| Resend | Envoi des e-mails liés à la réservation d'une place fondateur | États-Unis / UE |
Concernant les transferts de données vers les États-Unis, ceux-ci sont encadrés par le EU-US Data Privacy Framework et/ou des clauses contractuelles types (SCC) conformément aux exigences du RGPD.
6. Durée de conservation
- Données de compte : conservées pendant toute la durée d'utilisation du service, puis supprimées dans un délai de 30 jours après la suppression du compte
- Données d'entraînement : conservées pendant toute la durée d'utilisation du service
- Données techniques : conservées pendant 12 mois maximum
- Données après suppression de compte : anonymisées ou supprimées sous 30 jours
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : restreindre le traitement dans certains cas
- Retrait du consentement : retirer votre consentement à tout moment
Pour exercer vos droits, contactez-nous à : jeremy@aretik.io
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, la destruction ou l'altération, notamment :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos (AES-256 via Supabase)
- Authentification sécurisée (OAuth 2.0, tokens JWT, Row Level Security)
- Accès restreint aux données de production
9. Mineurs
L'application ARETIK est destinée aux personnes âgées de 16 ans et plus. Si vous avez moins de 16 ans, vous ne devez pas utiliser notre service sans le consentement de votre représentant légal.
10. Modifications de cette politique
Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.
11. Contact
Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous à : jeremy@aretik.io