1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Kaona
Contact : kaona.contact@gmail.com

2. Données collectées

Nous collectons les catégories de données suivantes :

Données d'identification et de compte

• Adresse email
• Prénom (optionnel, fourni lors de l'inscription)
• Mot de passe (stocké sous forme hachée, jamais en clair)

Données de fitness et de suivi corporel

• Poids corporel, mensurations (tour de taille, hanches, poitrine, etc.)
• Séances d'entraînement (exercices, séries, répétitions, charges)
• Photos corporelles de suivi (chiffrées, non accessibles publiquement)
• Programme d'entraînement hebdomadaire

Données de santé et bien-être

• Données de nutrition (repas, calories, macronutriments) et d'hydratation
• Données de fréquence cardiaque (importées via Apple Health ou Google Fit, avec votre consentement explicite)
• Données de cycle menstruel (optionnel, uniquement si vous activez cette fonctionnalité)
• Suivi du jeûne intermittent (heures de début et fin)
• Données de récupération (humeur, fatigue, qualité du sommeil)

Données techniques

• Identifiant d'appareil (pour les notifications push)
• Préférences de l'application
• Données de souscription (statut d'abonnement via RevenueCat)

3. Finalités et bases légales du traitement

• Fourniture du service — Exécution du contrat : permettre l'accès et l'utilisation de KAONA
• Gestion de l'abonnement — Exécution du contrat : traitement des paiements via l'App Store / Play Store
• Personnalisation de l'expérience — Intérêt légitime : adapter les recommandations à vos données de suivi
• Notifications push — Consentement : rappels d'entraînement et suivi (révocable dans les paramètres)
• Amélioration du service — Intérêt légitime : analyse agrégée et anonymisée de l'utilisation
• Obligations légales — Conformité légale : conservation des données requises par la loi

4. Données de santé — traitement particulier

Les données de santé (fréquence cardiaque, cycle menstruel) sont des données sensibles au sens du RGPD. Leur traitement repose sur votre consentement explicite, recueilli lors de l'activation de ces fonctionnalités.

Ces données ne sont jamais partagées avec des tiers à des fins commerciales. Elles sont stockées de manière chiffrée et accessibles uniquement depuis votre compte.

Vous pouvez retirer votre consentement et supprimer ces données à tout moment depuis les paramètres de l'application.

5. Stockage et sécurité des données

Vos données sont hébergées sur Supabase, infrastructure cloud dont les serveurs sont situés dans l'Union Européenne. Supabase est conforme au RGPD.

Mesures de sécurité en place :

• Chiffrement des données en transit (TLS/HTTPS)
• Chiffrement des données au repos
• Contrôle d'accès strict : chaque utilisateur ne peut accéder qu'à ses propres données (Row Level Security)
• Photos corporelles accessibles uniquement via des URLs signées temporaires (1 heure)
• Mots de passe stockés sous forme hachée (bcrypt)

6. Durée de conservation

• Données de compte actif : conservées pendant toute la durée d'utilisation du service
• Données après suppression de compte : effacées sous 30 jours, sauf obligation légale de conservation plus longue
• Données de facturation : conservées 10 ans conformément aux obligations comptables françaises
• Logs techniques : 90 jours maximum

7. Destinataires des données

Vos données peuvent être partagées avec les sous-traitants suivants dans le cadre strict de la fourniture du service :

• Supabase Inc. — Hébergement base de données et authentification (données UE)
• RevenueCat Inc. — Gestion des abonnements et paiements in-app
• Apple / Google — Distribution de l'application et traitement des paiements via leurs stores respectifs
• Expo / Expo Notifications — Service de notifications push

Ces sous-traitants sont soumis à des obligations contractuelles de confidentialité et de sécurité. Vos données ne sont jamais vendues à des tiers.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer votre compte et vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits : kaona.contact@gmail.com. Nous répondrons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

9. Suppression de compte

Vous pouvez supprimer votre compte directement dans l'application depuis Profil → Compte → Supprimer mon compte. Cette action entraîne :

• La suppression immédiate de votre accès
• L'effacement de toutes vos données personnelles sous 30 jours
• La résiliation de votre abonnement (à gérer séparément depuis l'App Store / Play Store)

10. Modifications de la politique

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous informerons par notification dans l'application ou par email. La version en vigueur est toujours disponible à cette adresse.

Contact

Pour toute question relative à la protection de vos données : kaona.contact@gmail.com