Politique de confidentialité

Axel VIGNAL EI et Mathis CONVERS EI sont responsables conjoints du traitement au sens de l'article 26 du RGPD. Nous décidons ensemble des finalités et des moyens du traitement, et répondons l'un comme l'autre de vos demandes.

Point de contact unique pour toute question ou demande : contact@minimat-app.fr.

Compte et identification

Adresse électronique, mot de passe (stocké sous forme chiffrée à sens unique, que nous ne pouvons pas lire), prénom. Nécessaires à l'exécution du contrat : sans compte, pas d'accès au service.

Données d'entraînement

Programme suivi, séances réalisées, séries, répétitions, charges soulevées, records personnels, ressenti d'effort. C'est le cœur du service : ces données servent à calculer vos charges de travail et à suivre votre progression.

Poids corporel

Renseigné uniquement si vous le souhaitez, pour le suivi de catégorie et le calcul de certains indicateurs. Vous pouvez l'effacer à tout moment sans perdre le reste.

Vidéos d'exécution

Les vidéos que vous choisissez d'envoyer, ainsi que le message qui les accompagne et la réponse du coach. Elles ne sont traitées que pour produire votre retour technique. La réponse du coach peut prendre la forme d'un enregistrement vocal : il vous reste accessible dans l'application pendant toute la durée de votre inscription, afin que vous puissiez le réécouter, et il est supprimé avec votre compte.

Paiement

Formule souscrite, statut et échéances de l'abonnement, identifiant client Stripe. Vos coordonnées bancaires ne transitent jamais par nos serveurs et ne sont jamais en notre possession : elles sont saisies directement chez Stripe.

Données techniques

Journaux de connexion et rapports d'erreur, conservés pour la sécurité du service et la correction des pannes. Les rapports d'erreur sont expurgés des identifiants avant leur envoi.

• —Exécution du contrat (art. 6.1.b) — compte, programmes, séances, vidéos, gestion de l'abonnement. Sans ces données, le service ne peut pas fonctionner.
• —Obligation légale (art. 6.1.c) — conservation des pièces comptables et facturation.
• —Intérêt légitime (art. 6.1.f) — sécurité du service, prévention de la fraude et correction des bugs, dans la mesure strictement nécessaire.
• —Consentement (art. 6.1.a) — poids corporel, et toute utilisation d'une vidéo à d'autres fins que votre retour personnel. Révocable à tout moment, sans conséquence sur le reste.

Le cycle de vie des vidéos est appliqué automatiquement par l'application, pas à la main : une fois le retour du coach rendu et la vidéo copiée sur les deux appareils, le fichier est supprimé chez notre hébergeur, et une tâche quotidienne supprime tout ce qui dépasse le délai maximum, quelles que soient les circonstances.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Y accèdent uniquement :

• —vous, pour l'intégralité de vos données ;
• —le coach, pour vos données d'entraînement et les vidéos que vous lui envoyez — c'est l'objet même du service ;
• —nos sous-traitants techniques, listés ci-dessous, liés par contrat et agissant sur nos seules instructions.

Sous-traitants

• —Supabase Inc. — Base de données, authentification et stockage des vidéos. Hébergement : Union européenne (région eu-west). Politique de confidentialité
• —Vercel Inc. — Hébergement de l'application et journaux techniques. Hébergement : États-Unis — Clauses contractuelles types (CCT). Politique de confidentialité
• —Stripe Payments Europe, Ltd. — Traitement des paiements et gestion des abonnements. Hébergement : Irlande (Union européenne). Politique de confidentialité
• —Functional Software, Inc. (Sentry) — Collecte des erreurs techniques pour corriger les bugs. Hébergement : Union européenne (région eu). Politique de confidentialité

Transferts hors Union européenne

Vos données d'entraînement et vos vidéos sont hébergées dans l'Union européenne. Certains prestataires techniques sont établis aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par le chiffrement des données en transit et au repos.

L'application utilise uniquement des moyens de stockage strictement nécessaires à son fonctionnement, exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés :

• —un jeton de session, pour vous garder connecté d'une ouverture à l'autre ;
• —un espace local (IndexedDB) contenant vos vidéos et les séries enregistrées hors connexion, en attente de synchronisation ;
• —quelques préférences d'affichage, comme le fait que vous ayez déjà vu l'écran d'installation.

Ces éléments restent sur votre appareil et disparaissent si vous désinstallez l'application ou effacez ses données.

Vous disposez à tout moment des droits suivants sur vos données :

• —Accès — obtenir une copie des données que nous détenons sur vous.
• —Rectification — corriger ce qui est inexact, directement dans l'application pour l'essentiel.
• —Effacement — supprimer votre compte et vos données. Le bouton se trouve dans l'onglet Profil ; l'effacement est immédiat et ne nécessite aucune démarche auprès de nous.
• —Portabilité — récupérer vos données d'entraînement dans un format lisible par une autre application.
• —Opposition et limitation — vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander le gel.
• —Retrait du consentement — à tout moment, pour les traitements qui en dépendent.

Pour les exercer, écrivez à contact@minimat-app.fr. Nous répondons dans un délai d'un mois. Aucun justificatif ne vous sera demandé au-delà de ce qui est nécessaire à vérifier votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.

La suppression est définitive et immédiate. Sont effacés : votre compte, vos séances, vos records, vos messages et toutes vos vidéos encore présentes sur nos serveurs. Votre abonnement en cours est résilié dans le même geste, sans prélèvement ultérieur.

Seules subsistent les factures déjà émises, que la loi nous oblige à conserver 10 ans (art. 17.3.b du RGPD). Elles ne contiennent que les informations comptables nécessaires et ne sont utilisées à aucune autre fin.

Les données sont chiffrées en transit (HTTPS) et au repos. L'accès à la base est contrôlé ligne par ligne : techniquement, un abonné ne peut pas lire les données d'un autre, même en contournant l'application. Les vidéos sont stockées dans un espace privé, accessible uniquement par des liens temporaires signés.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons la CNIL sous 72 heures et vous en informons directement lorsque le risque est élevé.

Le service s'adresse aux personnes majeures. Les 16-17 ans peuvent l'utiliser avec l'autorisation écrite de leur représentant légal. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans ; si une telle inscription nous est signalée, le compte est supprimé sans délai.

Toute modification substantielle vous sera notifiée par courriel avant son entrée en vigueur. La date de dernière mise à jour figure en bas de cette page.