1. Responsable du traitement
LAGOON LABS LLP, Limited Liability Partnership (société de droit anglais), n° OC461077, 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni. Contact pour toute question relative à tes données : contact@lamethodechloe.com.
2. Données que nous collectons
Données de compte
- adresse e-mail, prénom, identifiant technique ;
- si tu te connectes avec Google : nom, e-mail et photo de profil transmis par Google.
Données de profil et de santé (fournies par toi)
- âge, taille, poids, objectif de poids ;
- mesures corporelles et évolution du poids (module Suivi) ;
- photos d'évolution si tu choisis d'en ajouter ;
- séances de sport (exercices, charges, répétitions, cardio), photos de machines ;
- alimentation : recettes créées ou importées, planning de repas, liste de courses, produits.
Le poids, les mensurations et les photos corporelles sont des données de santé au sens du RGPD (article 9). Nous ne les traitons que sur la base de ton consentement explicite, que tu donnes en les renseignant volontairement dans l'application, et que tu peux retirer à tout moment en les supprimant ou en supprimant ton compte.
Données d'abonnement
- formule, statut, dates, identifiants client et abonnement Stripe. Les numéros de carte sont traités exclusivement par Stripe, nous n'y avons jamais accès.
Données d'accompagnement
- rendez-vous vidéo (dates, lien), notes de suivi rédigées par Chloé, numéro de téléphone si tu le communiques pour les échanges.
Données techniques
- jeton de notification push (si tu actives les notifications), indicateur d'installation de l'application, date de dernière visite ;
- journaux techniques de l'hébergeur (adresse IP, horodatage) à des fins de sécurité.
3. Pourquoi et sur quelle base
- Fournir le Service (compte, outils, contenus, abonnement, consultations) : exécution du contrat.
- Suivi corporel et conseils adaptés : ton consentement explicite (données de santé).
- Analyse nutritionnelle des recettes : exécution du contrat ; les ingrédients saisis ou extraits d'un lien sont envoyés à un modèle d'intelligence artificielle pour estimer les valeurs nutritionnelles.
- Notifications (rappels de séances, nouveaux contenus, rendez-vous, relances si tu n'es pas revenue) : ton consentement, que tu peux retirer dans les réglages de ton téléphone ou navigateur.
- Facturation et obligations comptables : obligation légale.
- Sécurité et prévention de la fraude : intérêt légitime.
- E-mails de service (confirmation, paiement, changements importants) : exécution du contrat. Nous n'envoyons pas de newsletter commerciale sans ton accord.
4. Qui a accès à tes données
Tes données sont accessibles à Chloé et à l'équipe de LAGOON LABS LLP, dans la stricte mesure nécessaire à ton accompagnement. Elles ne sont jamais vendues ni louées. Nous faisons appel aux sous-traitants suivants :
- Google Cloud / Firebase (Irlande, États-Unis) : authentification, base de données, stockage des photos. Les données peuvent être hébergées dans des centres de données situés dans l'Union européenne ou aux États-Unis, sous couvert des clauses contractuelles types de la Commission européenne et du Data Privacy Framework.
- Vercel (États-Unis) : hébergement de l'application et exécution des fonctions serveur.
- Stripe (Irlande, États-Unis) : paiement et gestion des abonnements. Stripe est responsable de traitement autonome pour les données de carte.
- OpenAI (États-Unis) : analyse nutritionnelle des recettes. Seuls le texte de la recette et ses ingrédients sont transmis, jamais ton identité ni tes données de santé. OpenAI n'utilise pas ces données pour entraîner ses modèles dans le cadre de son API.
- Upstash (États-Unis / UE) : planification des notifications différées (identifiant technique uniquement).
- Cloudflare : acheminement des e-mails de contact.
- Calendly et outils de visioconférence (Google Meet, Zoom, etc.) : prise et tenue des rendez-vous, selon leur propre politique de confidentialité, lorsque tu les utilises.
- YouTube : lecture des vidéos de cours, selon la politique de confidentialité de Google. Aucune vidéo n'est chargée tant que tu n'ouvres pas un cours.
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation (Data Privacy Framework pour les prestataires américains certifiés).
5. Combien de temps
- Données de compte, de profil et de santé : pendant toute la durée de ton compte, puis supprimées dans les 30 jours suivant sa suppression. Un compte inactif depuis 3 ans est supprimé après un e-mail de prévenance.
- Données de facturation : 10 ans (obligation comptable), conservées chez Stripe et dans nos archives.
- Notes de suivi et rendez-vous : durée de l'accompagnement, puis supprimées avec le compte.
- Jetons de notification : supprimés dès qu'ils deviennent invalides ou que tu désactives les notifications.
- Journaux techniques : 12 mois maximum.
6. Sécurité
Les échanges sont chiffrés (HTTPS). L'accès à la base de données est régi par des règles de sécurité qui garantissent que seule toi (et Chloé, pour ton accompagnement) peux lire tes données ; les paiements et les droits d'accès sont vérifiés côté serveur. Les photos sont stockées dans des espaces privés, accessibles uniquement avec ton authentification. Aucun système n'est infaillible : en cas de violation de données susceptible de t'affecter, tu en seras informée dans les délais prévus par le RGPD.
7. Cookies et stockage local
Le Service n'utilise aucun cookie publicitaire ni outil de mesure d'audience tiers. Seuls des éléments strictement nécessaires sont stockés sur ton appareil : ta session de connexion (Firebase Authentication), tes préférences d'affichage et le rappel d'installation de l'application (stockage local du navigateur), ainsi que le cache de l'application pour son fonctionnement hors connexion. Ces éléments sont dispensés de consentement. Les vidéos YouTube, une fois lancées, peuvent déposer leurs propres cookies.
8. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et du droit de retirer ton consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de tes données après ton décès.
- Tu peux modifier ou supprimer directement la plupart de tes données depuis l'application (profil, mesures, photos, recettes, séances).
- Pour supprimer ton compte, exporter tes données ou exercer tout autre droit, écris à contact@lamethodechloe.com depuis l'adresse de ton compte. Nous répondons sous un mois.
- Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : www.cnil.fr, ou l'autorité de protection des données de ton pays de résidence.
9. Mineures
Le Service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineures ; si tel était le cas, elles seraient supprimées dès que nous en aurions connaissance.
10. Évolution de cette politique
Cette politique peut être mise à jour pour refléter l'évolution du Service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; toute modification substantielle te sera notifiée dans l'application ou par e-mail.