Politique de Confidentialité

Le responsable du traitement est le développeur de l'application MoveCare, joignable à : movecare.mc@gmail.com.

En tant que responsable, il est chargé de toutes les opérations de traitement des données personnelles décrites dans cette politique.

L'application collecte et traite les catégories de données suivantes :

• Données de compte : adresse e-mail, nom d'affichage, ID utilisateur
• Données fitness et entraînement : programmes d'entraînement, journaux d'exercices, métriques de performance
• Données nutritionnelles : journaux de repas et informations diététiques (si utilisés)
• Données relation coach–client : plans assignés, messages du coach, contenus partagés
• Données de paiement : statut d'abonnement traité par Stripe (aucune donnée de carte conservée par nos soins)
• Données techniques : type d'appareil, système d'exploitation, version de l'app, journaux d'erreurs

Le traitement repose sur :

• Exécution du contrat (Art. 6(1)(b) RGPD) : pour fournir le service principal (gestion de compte, plans d'entraînement, fonctionnalités coach–client)
• Intérêt légitime (Art. 6(1)(f) RGPD) : pour améliorer la stabilité de l'app, prévenir les abus et envoyer des notifications de service
• Obligation légale (Art. 6(1)(c) RGPD) : pour conserver les données de facturation conformément à la loi

Les données fitness et relatives à la santé (ex. métriques corporelles, conditions de santé) peuvent constituer des données de catégorie spéciale au titre de l'Art. 9 RGPD et ne sont traitées qu'avec le consentement explicite de l'utilisateur.

• Données de compte et fitness : conservées pendant la durée du compte, puis supprimées dans les 90 jours suivant la fermeture du compte
• Données de facturation et de paiement : conservées 10 ans conformément à la réglementation fiscale européenne
• Journaux d'erreurs et diagnostics techniques : conservés jusqu'à 12 mois

Vous pouvez demander la suppression à tout moment en contactant : movecare.mc@gmail.com.

Vos données sont traitées par les sous-traitants suivants dans le cadre d'accords de traitement des données :

• Google LLC / Firebase (États-Unis) : authentification, base de données cloud, stockage de fichiers, analyse des erreurs. Firebase est certifié via les Clauses Contractuelles Types de l'UE.
• Stripe Inc. (États-Unis) : traitement des paiements et gestion des abonnements. Stripe est certifié via les Clauses Contractuelles Types de l'UE.

Aucune donnée n'est vendue ni partagée avec des tiers à des fins commerciales ou marketing.

Les serveurs de Firebase et Stripe sont situés aux États-Unis. Les transferts de données vers les États-Unis sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

Pour plus d'informations :

https://firebase.google.com/support/privacy

Conformément au RGPD, vous avez le droit de :

• Accéder à vos données personnelles (Art. 15)
• Rectifier des données inexactes (Art. 16)
• Effacer vos données (droit a l'oubli) (Art. 17)
• Limiter le traitement (Art. 18)
• Portabilité des données (Art. 20)
• Vous opposer au traitement (Art. 21)
• Retirer votre consentement à tout moment, sans affecter le traitement antérieur
• Introduire une réclamation auprès de l'autorité de contrôle compétente (en France : CNIL – www.cnil.fr)

Pour exercer vos droits, contactez : movecare.mc@gmail.com

Pour toute demande ou question relative à la confidentialité, contactez le responsable du traitement :

movecare.mc@gmail.com