Politique de confidentialité
Version de travail — informations à compléter avant publication
L'identité et le contact du responsable du traitement/DPO, la durée des journaux techniques et les garanties exactes des transferts hors EEE doivent être confirmés. Aucun élément entre crochets ne doit subsister lors de la mise en ligne.
Dernière mise à jour : 1er septembre 2026
L'essentiel
- Les données de santé servent à personnaliser le coaching uniquement avec ton consentement explicite.
- Tu choisis si tu relies Whoop ou un autre service ; SOMATHEON ne reçoit jamais leur mot de passe.
- Les informations directement identifiantes sont écartées du contexte envoyé au fournisseur d'IA lorsqu'elles ne sont pas nécessaires.
- Tu peux accéder à tes données, les corriger, les exporter, retirer ton consentement et supprimer ton compte.
- SOMATHEON ne vend pas tes données personnelles.
1. Responsable du traitement
Responsable : [RAISON SOCIALE OU NOM À COMPLÉTER]
Adresse : [ADRESSE À COMPLÉTER]
Contact vie privée : [ADRESSE ÉLECTRONIQUE À COMPLÉTER]
Délégué à la protection des données : [DPO ET CONTACT À COMPLÉTER OU MOTIVER L'ABSENCE]
2. Données traitées
| Catégorie | Exemples | Source |
|---|---|---|
| Compte et identité | Adresse électronique, nom, date de naissance, fuseau, préférences, vérification et sécurité du compte | Toi |
| Profil sportif et données de santé | Taille, poids, composition corporelle, sommeil, fréquence cardiaque, récupération, blessures, réponses de sécurité, activité et objectifs | Toi ou un connecteur autorisé |
| Entraînement et nutrition | Séances, performances, disponibilités, matériel, préférences et restrictions alimentaires, repas et listes de courses | Toi et le Service |
| Coach et contenus | Questions, conversations, retours, photos ou vidéos envoyées pour analyse, résultats et cartes générées | Toi et le Service |
| Services reliés | Fournisseur choisi, identifiant fournisseur, autorisations, jetons OAuth chiffrés et données importées | Whoop ou autre fournisseur autorisé |
| Abonnement | Identifiants Stripe, statut d'abonnement, factures, crédits et historique des opérations ; aucune donnée complète de carte | Toi, Stripe et le Service |
| Technique et sécurité | Dates de connexion, événements de sécurité, requêtes, erreurs, appareil et adresse IP pseudonymisée lorsque possible | Utilisation du Service |
| Consentements et demandes | Version acceptée, date, retrait, export ou demande d'effacement | Toi et le Service |
Les champs indiqués comme obligatoires sont nécessaires pour créer le compte ou fournir la fonction demandée. Les autres sont facultatifs ; ne pas les renseigner réduit seulement la personnalisation correspondante.
3. Finalités et bases juridiques
| Pourquoi | Base juridique |
|---|---|
| Créer et sécuriser le compte, fournir les séances, le suivi, la nutrition et les fonctions demandées | Exécution du contrat |
| Traiter les données concernant la santé pour personnaliser le coaching et le suivi | Consentement explicite (articles 6.1.a et 9.2.a du RGPD) |
| Produire les réponses et analyses du coach fondées sur ces données | Consentement pour les données de santé ; exécution du contrat pour la fonction demandée |
| Importer les données d'un service connecté et maintenir sa connexion | Consentement et action expresse lors de la connexion |
| Gérer l'abonnement, le paiement, les crédits et les factures | Exécution du contrat et obligations légales comptables/fiscales |
| Prévenir les abus, protéger les comptes, diagnostiquer les incidents et défendre nos droits | Intérêt légitime à assurer la sécurité et, selon le cas, obligation légale |
| Envoyer les messages nécessaires au compte et au service | Exécution du contrat |
| Envoyer des communications commerciales facultatives | Consentement ou exception légale applicable aux services analogues, avec opposition simple à tout moment |
Le consentement relatif aux données de santé peut être retiré à tout moment. Le retrait n'annule pas les traitements licites déjà réalisés, mais interrompt les fonctions qui ont besoin de ces données. Il n'est pas nécessaire d'accepter de la prospection pour utiliser le Service.
4. Intelligence artificielle et décisions automatisées
Le coach utilise un fournisseur de modèle d'intelligence artificielle pour formuler certaines réponses et analyser les contenus demandés. Le contexte transmis est limité à ce qui est utile : les nom, prénom, adresse électronique, adresse postale, identifiants de compte et identifiants tiers en sont exclus lorsqu'ils ne sont pas nécessaires. Des données de profil, tendances, conversations ou images peuvent néanmoins constituer des données personnelles ou de santé même sans nom.
SOMATHEON ne prend pas, sur cette base, de décision entièrement automatisée produisant un effet juridique ou un effet significatif comparable. Les réponses de l'IA sont indicatives et peuvent être contestées ou ignorées. Elles ne constituent pas une décision médicale.
5. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes habilitées qui en ont besoin pour exploiter, sécuriser ou assister le Service. Le support n'accède pas par défaut aux données de santé en clair. Les accès administratifs sensibles sont limités et journalisés.
| Destinataire | Rôle et données concernées |
|---|---|
| Infrastructure SOMATHEON en France | Hébergement de l'application, de la base et des fichiers |
| Anthropic | Génération des réponses et analyses demandées à partir d'un contexte minimisé et pseudonymisé |
| Stripe | Paiement, abonnement, facturation et prévention de la fraude |
| Fournisseur de courrier électronique [À IDENTIFIER] | Vérification du compte et messages transactionnels |
| Whoop et autres connecteurs choisis | Autorisation, import et synchronisation à la demande de l'Utilisateur |
| Autorités ou conseils | Uniquement lorsqu'une obligation légale l'impose ou pour constater, exercer ou défendre un droit |
SOMATHEON ne vend ni ne loue les données personnelles à des courtiers ou annonceurs.
6. Transferts hors de l'Espace économique européen
L'hébergement principal est situé en France. Certains prestataires ou connecteurs, notamment Anthropic, Stripe ou Whoop, peuvent traiter des données depuis des pays situés hors de l'Espace économique européen. Selon le prestataire et le flux, ces transferts doivent reposer sur une décision d'adéquation, les clauses contractuelles types de la Commission européenne accompagnées des mesures nécessaires, ou une autre garantie prévue par le RGPD.
Avant publication : documenter ici, pour chaque prestataire effectivement retenu, les pays concernés, le mécanisme de transfert et le lien permettant d'en obtenir une copie. La simple mention « prestataire américain » ne suffit pas.
7. Durées de conservation
| Données | Durée ou critère |
|---|---|
| Compte, profil, santé, entraînement, nutrition, conversations et connexions tierces | Pendant la vie du compte, puis suppression selon le processus ci-dessous |
| Compte dont la suppression est demandée | Désactivation et anonymisation immédiates, puis purge physique au plus tard sous 30 jours |
| Sauvegardes chiffrées | Rotation et disparition au plus tard sous 30 jours ; elles ne sont utilisées qu'en cas de restauration |
| Jetons et données du connecteur | Jusqu'à la déconnexion ou la suppression du compte ; les jetons sont alors retirés |
| Vidéos et fichiers d'analyse | Pendant la durée nécessaire à l'analyse et à la restitution, puis selon [DURÉE OPÉRATIONNELLE À CONFIRMER] |
| Journaux techniques et de sécurité | [DURÉE À FIXER ET CONFIGURER], puis suppression ou anonymisation |
| Factures et pièces comptables | 10 ans à compter de la clôture de l'exercice concerné |
| Preuve des consentements et demandes RGPD | Durée nécessaire pour démontrer le respect des obligations et défendre les droits, avec accès restreint |
| Prospection | Jusqu'au retrait du consentement ou, au plus tard, 3 ans après la fin de la relation ou le dernier contact pertinent |
Certaines données peuvent être isolées plus longtemps lorsque la loi l'impose ou pendant le délai strictement nécessaire à la gestion d'un contentieux. Elles ne sont alors plus utilisées pour le coaching.
8. Sécurité
SOMATHEON applique des mesures adaptées à la sensibilité des données : chiffrement des communications, chiffrement de champs sensibles et des jetons de connexion, séparation des clés par utilisateur, mots de passe hachés, contrôle des accès, authentification renforcée, limitation des tentatives, journalisation des accès administratifs et sauvegardes chiffrées. Aucun système n'étant infaillible, tout incident présentant un risque est traité selon les obligations de notification applicables.
9. Cookies et stockage local
Le Service utilise des cookies internes strictement nécessaires : un cookie de session courte durée, un cookie de renouvellement de session, ainsi qu'un cookie mémorisant le thème d'affichage pendant au plus un an. Ils servent à l'authentification, à la sécurité et à la préférence expressément demandée. Ils ne sont pas utilisés à des fins publicitaires.
Ces traceurs nécessaires ne requièrent pas de consentement préalable. Ils peuvent être bloqués par le navigateur, mais le compte risque alors de ne plus fonctionner. Si un outil de mesure d'audience ou un traceur facultatif est ajouté, cette politique sera actualisée et un choix préalable sera proposé lorsque la réglementation l'exige.
10. Tes droits
Selon ta situation, tu disposes des droits d'accès, rectification, effacement, limitation, opposition et portabilité, ainsi que du droit de retirer ton consentement à tout moment. Tu peux également définir des directives sur le sort de tes données après ton décès selon le droit français.
Les données principales peuvent être corrigées dans le profil et exportées depuis le compte. Pour toute autre demande, écris à [CONTACT VIE PRIVÉE À COMPLÉTER]. Une preuve d'identité n'est demandée qu'en cas de doute raisonnable et seules les informations nécessaires à la vérification le sont. Une réponse est apportée en principe sous un mois, délai pouvant être prolongé dans les cas prévus par le RGPD.
Tu peux enfin adresser une réclamation à la CNIL depuis www.cnil.fr/fr/plaintes, ou à l'autorité de contrôle compétente de ton lieu de résidence.
11. Modification de cette politique
Cette politique peut évoluer avec le Service, les prestataires ou la réglementation. La date de mise à jour figure en tête de page. Toute évolution substantielle concernant les données de santé, les finalités ou les destinataires est signalée avant son entrée en vigueur et donne lieu à un nouveau consentement lorsque celui-ci est requis.