Politique de confidentialité

Le responsable du traitement est Moment Compagny [forme juridique, adresse du siège et numéro d'immatriculation à confirmer], éditeur de l'app Aura pour iOS et Android et du site getaurafit.app.

Pour toute question sur tes données, écris à contact@getaurafit.app.

Sans compte, Aura garde tes données sur ton téléphone uniquement, sauf ce que tu envoies pour une estimation par IA (voir plus bas). Si tu crées un compte, les données ci-dessous sont aussi stockées sur nos serveurs pour se synchroniser entre tes appareils.

• Compte : ton adresse e-mail, ton prénom et l'identifiant du mode de connexion choisi (Se connecter avec Apple, Google ou un code par e-mail). Pour créer ton compte, te connecter et synchroniser tes données.
• Profil et objectifs : objectif, sexe, âge, taille, poids, poids visé, séances par semaine, sports pratiqués, zones à ménager (par exemple genou ou bas du dos), ton coach (Mia ou Leo), la recette de ton shaker, et tes objectifs de calories et de macros. Pour calculer tes besoins et adapter tes séances.
• Entraînement : ton programme, tes séances, tes séries (exercice, charge, répétitions, date), tes séances de cardio, les réglages des machines et ta forme du jour. Pour te montrer ce que tu as fait la dernière fois et proposer la suite.
• Alimentation : tes repas avec leur heure, calories, protéines, glucides, lipides et ingrédients, et tes favoris. Les photos et descriptions de repas que tu soumets sont envoyées pour une estimation.
• Corps et progrès : pesées, notes de journal, photos de progression, mesures du bilan corporel (tour de taille, de cou, de hanches), photos du bilan (face, profil, dos) et résultats calculés.
• Préférences de notifications : les sujets du coach et les rappels que tu actives. Les rappels sont programmés sur ton téléphone.
• Achats : Apple ou Google gèrent le paiement. Nous recevons l'état de ton abonnement Aura Plus (produit, début, renouvellement ou expiration), jamais tes coordonnées bancaires.
• Assistance : les messages que tu nous envoies et nos réponses.
• Site web : notre hébergeur conserve des journaux techniques (adresse IP, navigateur, pages demandées) pour la sécurité. Le site public ne dépose aucun cookie publicitaire ni de mesure d'audience.

Le poids, les mensurations, les photos du corps, les blessures et ce que tu manges peuvent révéler des informations sur ta santé, une catégorie particulière de données au sens du RGPD. Nous ne les traitons qu'avec ton consentement explicite, donné quand tu les saisis, et seulement pour les fonctions que tu utilises.

Tu peux retirer ton consentement à tout moment en supprimant les données concernées ou ton compte. Aura donne des estimations, pas un avis médical.

Certaines fonctions utilisent un modèle d'IA : le scan de repas, la description d'un repas en mots, le bilan corporel et le coach IA qui construit ton programme. Elles nécessitent un compte. Quand tu en utilises une, le contenu nécessaire à l'estimation (la photo, ta description, tes mesures ou tes réponses) passe par notre serveur, une fonction Supabase Edge qui vérifie ton compte et une limite quotidienne, puis est envoyé à OpenAI, qui renvoie l'estimation.

OpenAI agit comme notre sous-traitant. Selon ses conditions d'API, les contenus envoyés par l'API ne servent pas à entraîner ses modèles et peuvent être conservés jusqu'à 30 jours pour détecter les abus avant d'être supprimés. Nous gardons le nombre de requêtes IA par compte pour appliquer la limite quotidienne, pas leur contenu.

Les photos de progression ne sont jamais envoyées pour analyse.

• L'exécution de notre contrat avec toi : ton compte, la synchronisation, les fonctions que tu utilises et ton abonnement.
• Ton consentement explicite : les données de santé, et le traitement par IA des photos et des mesures.
• Notre intérêt légitime : la sécurité, la prévention de la fraude et des abus, les réponses à l'assistance.
• Nos obligations légales : la comptabilité et les réponses aux demandes légales.

Nous ne vendons pas tes données et ne les partageons pas avec des annonceurs. Elles sont traitées pour notre compte par :

• Supabase : base de données, authentification et stockage des photos, hébergés dans l'Union européenne (Irlande, AWS eu-west-1).
• OpenAI : estimations par IA, aux États-Unis, encadrées par les clauses contractuelles types de l'UE [mécanisme de transfert à confirmer].
• Vercel : hébergement de ce site.
• Notre prestataire d'e-mail : envoi des codes de connexion et des réponses à l'assistance [prestataire à confirmer].
• Apple et Google distribuent l'app et traitent les paiements en tant que responsables indépendants, selon leurs propres politiques.

D'abord sur ton téléphone : l'app marche hors ligne et stocke ton carnet localement. Avec un compte, une copie est synchronisée chez Supabase en Irlande. Chaque ligne est liée à ton compte, et les règles de la base ne laissent chaque compte lire que ses propres lignes. Les photos sont dans un espace de stockage privé, dans un dossier que seul ton compte peut ouvrir.

Les échanges sont chiffrés en transit. L'accès de l'équipe est limité à ce que l'assistance et l'exploitation exigent, passe par des comptes individuels, et n'inclut pas tes photos.

• Données du compte : tant que ton compte existe. Quand tu supprimes ton compte, tes lignes et tes photos sont supprimées immédiatement de notre base et de notre stockage ; les copies résiduelles des sauvegardes disparaissent avec leur rotation, sous 30 jours [à confirmer].
• Données sur ton téléphone : jusqu'à ce que tu les supprimes ou désinstalles l'app.
• Requêtes IA : contenu jusqu'à 30 jours chez OpenAI ; nos compteurs de requêtes 12 mois.
• Messages d'assistance : 3 ans après le dernier échange.
• Journaux du site : 30 jours.

Tu peux accéder à tes données, les corriger, les exporter, en limiter le traitement ou les supprimer, t'opposer aux traitements fondés sur notre intérêt légitime, et retirer ton consentement à tout moment. L'essentiel se fait dans l'app : modifie ton profil, exporte tes données en fichier depuis Compte, ou supprime ton compte.

Pour le reste, écris à contact@getaurafit.app. Nous répondons sous un mois. Tu peux aussi saisir l'autorité de protection des données, en France la CNIL (www.cnil.fr).

Export : Compte → Exporter mes données te donne un fichier avec ton carnet.

Suppression : Compte → Supprimer mon compte efface ton compte, chaque ligne synchronisée et tes photos. Sans l'app, va sur getaurafit.app/fr/delete-account. Supprimer ton compte n'annule pas un abonnement : résilie-le dans les réglages de ton compte Apple ou Google.

Aura ne s'adresse pas aux moins de 16 ans [âge minimum à confirmer]. Nous ne collectons pas sciemment de données sur des enfants. Si tu penses qu'un enfant nous a transmis des données, écris-nous et nous les supprimerons.

Aura n'affiche aucune publicité et ne te suit pas dans les apps ou sites d'autres sociétés. Nous n'utilisons pas tes données pour construire des profils publicitaires.

Si nous modifions cette politique, nous mettons à jour la date en haut. Si le changement est important, nous te prévenons dans l'app avant qu'il s'applique.