Politique de confidentialité
Dernière mise à jour : 26 septembre 2026
Cette politique explique quelles données Swarley (« nous ») collecte, pourquoi, et quels sont tes droits. Le responsable du traitement est Nicolas Brot--Delgado, entrepreneur individuel (micro-entreprise), SIREN 994 466 019, joignable à contact@swarley.site.
1. Données que nous collectons
| Catégorie | Exemples |
|---|---|
| Compte | Adresse email, mot de passe (chiffré, jamais lisible par nous). Tu peux aussi utiliser Swarley sans email : un compte anonyme est alors créé, que tu peux sauvegarder plus tard avec ton email. |
| Profil sportif | Prénom, objectif, niveau, sexe, poids de corps, blessures, jours d'entraînement, matériel |
| Activité | Séances réalisées, feedbacks (RPE/fatigue), programmes générés |
| Données de santé connectées (seulement si tu les connectes) | Lues depuis Apple Santé (iPhone) ou Health Connect (Android) : sommeil, fréquence cardiaque au repos, variabilité cardiaque, pas, calories actives, minutes d'exercice, poids, masse grasse. Écrites : tes séances Swarley, pour qu'elles comptent dans ton suivi d'activité. |
| Localisation (seulement si tu l'autorises) | Ta position approximative, au moment où tu t'entraînes, pour reconnaître le lieu où tu es. Seule la position des lieux que tu enregistres est conservée ; ta position à toi n'est jamais stockée, et jamais suivie en arrière-plan. |
| Lieux d'entraînement | Nom, type et matériel de tes lieux ; personnes avec qui tu les partages et durée d'accès |
| Achats | Statut de ton abonnement et de ton essai (le paiement lui-même est traité par Apple ou Google, nous ne voyons jamais ta carte) |
| Usage & technique | Événements d'utilisation (analytics), rapports de plantage, type d'appareil, et le canal par lequel tu as connu Swarley si tu nous le dis |
2. Pourquoi (finalités & bases légales)
- Fournir le service — générer et adapter ton programme (exécution du contrat).
- Données de santé — tes zones sensibles / blessures servent uniquement à écarter les exercices à risque, sur la base de ton consentement explicite (art. 9 RGPD), recueilli dans l'app et révocable à tout moment.
- Données de santé connectées (Apple Santé / Health Connect) — sur la base de ton consentement explicite (art. 9 RGPD), donné dans l'app puis dans la fenêtre d'autorisation de ton téléphone. Elles servent uniquement à t'afficher ton état du jour et à adapter tes séances. Pour cela, un résumé du jour (sommeil, fréquence cardiaque au repos, variabilité cardiaque, poids, masse grasse) est enregistré sur ton compte et transmis à notre fournisseur d'IA avec ton profil sportif. Elles ne sont jamais vendues, jamais utilisées pour de la publicité, jamais partagées à des fins marketing. Tu peux retirer l'accès à tout moment dans les réglages Santé / Health Connect de ton téléphone.
- Localisation — reconnaître ton lieu d'entraînement pour ne te proposer que des exercices faisables avec son matériel (consentement, via la fenêtre d'autorisation de ton téléphone).
- Améliorer l'app — comprendre l'usage et corriger les bugs (intérêt légitime).
- Analytics produit — mesurer le parcours (sur la base de ton consentement, révocable).
- Sécurité — prévenir l'abus et protéger les comptes (intérêt légitime).
3. Avec qui nous les partageons (sous-traitants)
Nous ne vendons jamais tes données. Nous faisons appel à des prestataires qui les traitent pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement, authentification, base de données | Union européenne |
| PostHog | Analytics produit | Union européenne |
| Sentry | Rapports de plantage | Union européenne (Allemagne) |
| OpenAI / Anthropic | Génération du programme par IA | États-Unis |
| RevenueCat | Gestion des abonnements et des essais | États-Unis |
Pour générer ton programme, les éléments de ton profil sportif (objectif, niveau, blessures, résultats de ta séance de calibrage et, si tu les as connectées, le résumé du jour de tes données de santé) sont transmis à notre fournisseur d'IA. Ton email et ton identité ne sont pas envoyés à l'IA.
4. Transferts hors UE
Les traitements par OpenAI, Anthropic et RevenueCat ont lieu aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
5. Durée de conservation
Nous conservons tes données tant que ton compte est actif. Si tu supprimes ton compte, elles sont effacées (voir section suivante). Certains journaux techniques peuvent être conservés brièvement à des fins de sécurité.
6. Tes droits
- Accès, rectification, portabilité de tes données.
- Suppression — directement dans l'app (Profil → Supprimer mon compte), ce qui efface définitivement ton compte et tes données. Tu peux aussi nous écrire.
- Opposition / retrait du consentement aux analytics à tout moment.
- Portabilité — export de tes données (format lisible, ex. JSON).
- Réclamation auprès de la CNIL (autorité française de protection des données, www.cnil.fr).
Pour exercer ces droits : contact@swarley.site. Nous répondons sous 30 jours.
7. Mineurs
Swarley n'est pas destiné aux personnes de moins de 15 ans.
8. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous t'informerons dans l'app. La date en haut de page indique la dernière version.