Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est [À COMPLÉTER : nom / dénomination], [À COMPLÉTER : statut juridique], dont le siège est situé [À COMPLÉTER : adresse]. Contact : [À COMPLÉTER : email].

2. Données collectées

Cap collecte uniquement les données nécessaires à son fonctionnement :

• Données de compte : adresse email, mot de passe (chiffré, jamais accessible en clair), date de création du compte, éventuellement nom et photo si tu te connectes avec Google.
• Données de profil : prénom ou pseudo, âge, sexe, taille, objectif, niveau, matériel disponible, nombre de séances par semaine, heures de lever et de coucher, niveau d'activité quotidienne.
• Données de santé (catégorie particulière) : poids, mesures liées à la composition corporelle, alimentation (aliments consommés, portions, calories et macronutriments), hydratation, activité physique (séances, exercices, séries, répétitions, charges), sommeil et qualité du sommeil, prise de créatine.
• Données d'usage : rituels quotidiens, objectifs et rêves saisis, points, badges, série de jours consécutifs, historique de connexion.
• Préférences de communication : activation du rappel du matin, heure choisie, consentement à recevoir des actualités par email.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins publicitaires. Aucun traçage publicitaire n'est mis en place.

3. Finalités et bases légales

• Fournir le service (compte, journal d'entraînement, de nutrition et de rythme de vie, statistiques, gamification) — base légale : exécution du contrat que constituent les conditions d'utilisation.
• Traiter tes données de santé (poids, alimentation, activité) — base légale : ton consentement explicite, donné à l'inscription et retirable à tout moment en supprimant ton compte ou les données concernées.
• Envoyer le rappel du matin — base légale : ton consentement, retirable depuis l'onglet Rythme de vie.
• Envoyer des actualités — base légale : ton consentement séparé, coché volontairement et révocable à tout moment.
• Sécurité et prévention des abus — base légale : intérêt légitime de l'éditeur.

4. Hébergement et sous-traitants

• Supabase (base de données, authentification, stockage) : héberge l'ensemble de tes données de compte et de suivi, sur des serveurs situés dans l'Union européenne. L'accès aux données est cloisonné par utilisateur au niveau de la base (politiques de sécurité par ligne) : personne d'autre que toi ne peut lire tes données depuis l'application.
• Resend : acheminement des emails transactionnels (rappel du matin, emails de test). Seules ton adresse email et le contenu du message lui sont transmis.
• Open Food Facts : interrogé lors d'une recherche d'aliment. Seul le terme recherché est envoyé, jamais tes données personnelles.
• [À COMPLÉTER : autres prestataires éventuels]

En cas de transfert de données hors de l'Union européenne par l'un de ces prestataires, celui-ci est encadré par les clauses contractuelles types de la Commission européenne.

5. Durée de conservation

• Données de compte, de profil et de suivi : conservées tant que ton compte est actif.
• Compte inactif depuis [À COMPLÉTER : ex. 24 mois] : suppression ou anonymisation après information préalable par email.
• Suppression du compte : effacement des données sous [À COMPLÉTER : ex. 30 jours], hors sauvegardes techniques purgées de façon automatique.
• Journaux techniques et de sécurité : [À COMPLÉTER : ex. 12 mois].

6. Tes droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, tu disposes des droits suivants :

• Droit d'accès : obtenir la copie des données te concernant.
• Droit de rectification : corriger des données inexactes, directement depuis l'application ou sur demande.
• Droit à l'effacement : demander la suppression de ton compte et de tes données.
• Droit à la portabilité : recevoir tes données dans un format structuré et lisible par machine (CSV ou JSON).
• Droit à la limitation et droit d'opposition au traitement.
• Droit de retirer ton consentement à tout moment, sans remettre en cause la licéité des traitements déjà effectués.

Pour exercer ces droits, écris à [À COMPLÉTER : email de contact]. Une réponse te sera apportée dans un délai maximum d'un mois. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme de empreintes cryptographiques et l'accès aux données est restreint à chaque utilisateur par des règles de sécurité appliquées côté serveur.

8. Cookies

Cap utilise uniquement des cookies et un stockage local strictement nécessaires au fonctionnement du service (maintien de ta session de connexion). Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé. [À COMPLÉTER si des outils de mesure sont ajoutés]

9. Modification de la politique

Cette politique peut évoluer. En cas de changement substantiel, tu seras informé par email ou lors de ta prochaine connexion.