Politique de confidentialité — Application mobile

Introduction

Cette politique complète celle du site mood2fit.com et concerne spécifiquement l'application mobile Mood2Fit (iOS et Android), conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

Responsable du traitement

Heitor LAVORATA, entrepreneur individuel
SIRET : 103 550 497 00012
Email : hello@mood2fit.com

Données collectées

• Identité : prénom, pseudo, adresse email, photo de profil (optionnelle)
• Activité : séances complétées, réactions, posts publiés, badges obtenus
• Préférences : typologies, objectifs, rythme d'activité, thème d'affichage
• Technique : token de notification push (optionnel), adresse IP lors de l'authentification

Finalités du traitement

• Créer et gérer ton compte
• Afficher ton profil et tes statistiques
• Proposer des séances adaptées à ton profil
• Animer la communauté (feed, réactions)
• Envoyer des notifications (si activées)
• Améliorer l'application (statistiques anonymisées)

Base légale

• Exécution du contrat (fourniture de l'application) — art. 6.1.b RGPD
• Consentement explicite lors de l'inscription — art. 6.1.a RGPD
• Intérêt légitime à améliorer le service — art. 6.1.f RGPD

Hébergement & transferts

Les données de l'application sont hébergées sur les serveurs Supabase situés en Europe (Frankfurt, Allemagne — région eu-west-1). Aucun transfert hors UE n'est effectué pour ces données. Supabase Inc. est notre sous-traitant principal, lié par un accord de traitement de données (DPA) conforme au RGPD.

Durée de conservation

• Données personnelles : conservées tant que le compte est actif, supprimées immédiatement en cas de suppression de compte
• Posts publiés : anonymisés en cas de suppression de compte
• Sauvegardes techniques : purgées sous 30 jours

Tes droits (RGPD)

Accès, rectification, effacement, portabilité, opposition, limitation. Tu peux exercer ces droits, ou supprimer ton compte directement depuis l'application (Paramètres → Supprimer mon compte). Contact : hello@mood2fit.com — réponse garantie sous 30 jours.

Tu peux également introduire une réclamation auprès de la CNIL.

Sécurité

• Chiffrement des communications (HTTPS/TLS)
• Mots de passe gérés par Supabase Auth (bcrypt), jamais stockés par Mood2Fit
• Accès aux données restreint par des politiques Row Level Security (RLS)
• Compteurs techniques anonymes conservés temporairement pour limiter les abus

Analytics dans l'application

Nous utilisons PostHog, hébergé en Europe (Frankfurt, Allemagne). Données collectées : navigation entre écrans, identifiant utilisateur (UUID Supabase) si connecté, événements du cycle de vie de l'app. Aucune autocapture des champs saisis, aucune donnée de santé ni de contenu des posts. PostHog Inc. est lié par un accord de traitement conforme au RGPD.

Stockage local

L'application stocke localement sur ton appareil, via un espace protégé par le chiffrement matériel de ton système : tes préférences d'affichage et ta session d'authentification. Ces données ne sont pas partagées avec des tiers et sont effacées à la déconnexion ou à la désinstallation.

Modifications

Cette politique peut être mise à jour ; toute modification substantielle te sera notifiée dans l'application.