1. Responsable du traitement
Le responsable du traitement des données collectées via HYBRID. est hybridapp. Nous agissons en qualité de "data controller" au sens du RGPD pour les données collectées dans le cadre du Service.
2. Données collectées
Nous collectons les catégories de données suivantes :
- Compte : adresse e-mail, identifiants de connexion (mot de passe haché), nom optionnel.
- Données d'entraînement : séances de musculation, courses, distances, allures, charges, RPE, notes personnelles.
- Données nutritionnelles : repas, macronutriments saisis volontairement.
- Données techniques : adresse IP, type d'appareil, navigateur, identifiants de session, données de télémétrie d'usage.
- Support : messages que vous nous envoyez.
- Parrainage : codes et liens utilisés.
3. Finalités et base légale
- Fourniture du Service (exécution du contrat) — gestion du compte, calcul du score, génération de plans.
- Sécurité et prévention de la fraude (intérêt légitime).
- Amélioration du produit (intérêt légitime) — analyse agrégée des usages.
- Support client (exécution du contrat).
- Communications marketing (consentement) — vous pouvez retirer votre consentement à tout moment.
- Obligations légales (notamment fiscales et comptables).
4. Destinataires et partage
Vos données peuvent être partagées avec :
- Paddle.com — Merchant of Record en charge de la vente, de l'abonnement, des paiements, de la conformité fiscale et de la facturation.
- Sous-traitants techniques : hébergement cloud, base de données, outils d'analyse, fournisseurs d'IA utilisés pour générer les plans, outils de support.
- Conseillers professionnels (avocats, comptables) lorsque nécessaire.
- Autorités lorsque la loi l'exige.
Nous ne vendons jamais vos données personnelles.
5. Transferts internationaux
Certains de nos sous-traitants sont situés hors de l'UE/EEE. Les transferts sont encadrés par des garanties appropriées (Clauses Contractuelles Types de la Commission européenne, décisions d'adéquation).
6. Durée de conservation
Les données du compte sont conservées tant que votre compte est actif. Après suppression du compte, elles sont effacées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation (par exemple, factures conservées 10 ans).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès, de rectification, d'effacement (droit à l'oubli) ;
- Droit à la limitation et à l'opposition au traitement ;
- Droit à la portabilité de vos données ;
- Droit de retirer votre consentement à tout moment ;
- Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Nous répondons à toute demande dans un délai d'un mois maximum. Pour exercer vos droits, contactez-nous via le support de l'application.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (HTTPS) et au repos, contrôles d'accès, authentification, journalisation, sauvegardes régulières.
9. Cookies
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du Service (session, authentification). Aucun cookie publicitaire tiers n'est déposé sans votre consentement. Vous pouvez gérer vos cookies via les paramètres de votre navigateur.
10. Contact
Pour toute question relative à cette politique ou à vos données, contactez-nous via le support intégré à l'application.