Politique de confidentialité

Le responsable du traitement est Anthony Labiau, entrepreneur individuel exerçant sous le nom commercial Hyvra, SIREN 105 825 426, 47 rue Vivienne, 75002 Paris.

Adresse électronique : smartenginetraining@gmail.com

Pour toute question relative à tes données, écris via le formulaire « Nous contacter », en choisissant le motif « Mes données personnelles ».

Compte tenu de la taille de l’activité et de la nature des traitements, Hyvra n’est pas tenu de désigner un délégué à la protection des données.

Compte. Adresse électronique et identifiant technique. Ils permettent de te connecter et de rattacher tes séances à ton compte.

Profil d’entraînement. Ce que tu déclares pour que le programme soit calculé : sexe, date de naissance, taille, poids, niveau d’activité, niveau d’entraînement, fréquence, objectifs, priorités musculaires, matériel disponible et contraintes.

Séances. Exercices proposés, charges soulevées, répétitions, RPE, notes personnelles, dates. Ce sont ces données qui permettent au moteur de décider de la progression.

Paiement. Statut de l’abonnement et identifiant client Stripe. Hyvra ne reçoit ni ne conserve les données complètes de ta carte : elles sont collectées directement par Stripe.

Messages. Le contenu de ce que tu envoies via le formulaire de contact ou le retour produit, avec l’écran d’origine.

Données techniques. Journaux de connexion et d’erreur produits par l’hébergement, nécessaires à la sécurité et au diagnostic.

Hyvra ne collecte pas de données de localisation, ne pratique pas de publicité ciblée, et ne vend aucune donnée.

Hyvra traite des données relatives au profil physique et à l’entraînement afin de personnaliser le service. Ces informations ne sont utilisées ni pour établir un diagnostic, ni pour assurer un suivi médical. Hyvra ne demande pas volontairement de pathologie, de traitement ou d’antécédent médical.

Si tu estimes qu’une information relève de ta santé, ne la renseigne pas dans le service : les notes libres d’exercice, notamment, sont faites pour un réglage de siège ou un point d’attention technique, pas pour une douleur ou un diagnostic.

• Fournir le service — création du compte, calcul des séances, suivi de la progression. Base : exécution du contrat.
• Gérer l’abonnement — paiement, renouvellement, résiliation, factures. Base : exécution du contrat et obligation légale.
• Répondre à tes demandes — assistance, réclamations, exercice de tes droits. Base : exécution du contrat et obligation légale.
• Assurer la sécurité et corriger les défauts — journaux, détection d’abus. Base : intérêt légitime à maintenir un service fiable.
• Améliorer le produit — analyse agrégée de l’usage. Base : intérêt légitime, sans profilage individuel à des fins commerciales.

• Compte et séances — tant que le compte existe, puis trente jours après sa suppression avant effacement définitif. Ce délai n’est pas une conservation d’usage : il sert uniquement à pouvoir revenir sur une suppression accidentelle. Passé ce terme, l’effacement est irréversible.
• Factures et pièces comptables — dix ans, durée imposée par le code de commerce.
• Messages de contact — trois ans à compter du dernier échange.
• Journaux techniques — douze mois au plus.

Hyvra s’appuie sur des prestataires. Leur rôle juridique n’est pas le même pour tous, et cette distinction a des conséquences concrètes sur l’exercice de tes droits.

Sous-traitants — ils traitent tes données pour le compte de Hyvra, sur ses instructions, sans les utiliser à leurs propres fins :

• Supabase — base de données et authentification. Les données sont hébergées dans l’Union européenne, en Allemagne (région eu-central-1).
• Vercel — hébergement de l’application et journaux techniques.
• Resend — envoi des e-mails transactionnels et des messages issus du formulaire de contact.

Stripe — double qualification. Stripe agit comme sous-traitant pour l’exécution du paiement que Hyvra lui demande. Il agit en revanche comme responsable de traitement autonome pour ses propres finalités : respect de ses obligations légales, lutte contre la fraude et contre le blanchiment. Pour cette part, c’est sa propre politique de confidentialité qui s’applique, et tes droits s’exercent auprès de lui.

La base de données reste dans l’Union européenne. Les autres prestataires, dont les sociétés mères sont établies aux États-Unis, peuvent traiter certaines données en dehors de l’Union — journaux techniques, e-mails, éléments de paiement. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types.

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.

Ces droits s’exercent via le formulaire « Nous contacter », motif « Mes données personnelles ». Hyvra répond dans un délai d’un mois, prolongeable de deux mois si la demande est complexe.

Si la réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Hyvra dépose les cookies strictement nécessaires à son fonctionnement : maintien de la session et sécurité. Ils ne requièrent pas de consentement préalable.

Le tunnel de paiement de Stripe dépose ses propres cookies, notamment à des fins de sécurité et de prévention de la fraude.

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La version en vigueur est celle affichée en tête de page ; toute modification substantielle est portée à ta connaissance.

Les conditions générales de vente sont accessibles ici.