Politique de confidentialité

Le responsable du traitement est Anthony Labiau, entrepreneur individuel exerçant sous le nom commercial Hyvra, SIREN 105 825 426, 47 rue Vivienne, 75002 Paris.

Adresse électronique : smartenginetraining@gmail.com

Pour toute question relative à tes données, écris via le formulaire « Nous contacter », en choisissant le motif « Mes données personnelles ».

Compte tenu de la taille de l’activité et de la nature des traitements, Hyvra n’est pas tenu de désigner un délégué à la protection des données.

Hyvra est réservé aux personnes de 15 ans et plus : c’est l’âge à partir duquel on peut consentir seul au traitement de ses données en France. L’âge est contrôlé à l’inscription, sur la date de naissance déclarée.

Compte. Adresse électronique, identifiant technique, et ce que Google transmet à la connexion : nom, photo de profil et identifiant Google. L’adresse et l’identifiant permettent de te connecter et de rattacher tes séances à ton compte. Hyvra n’utilise ni ton nom ni ta photo ; ils sont conservés par le service d’authentification tant que le compte existe.

Profil d’entraînement. Ce que tu déclares pour que le programme soit calculé : sexe, date de naissance, taille, poids, niveau d’activité, niveau d’entraînement, fréquence, objectifs, priorités musculaires, matériel disponible et contraintes.

Séances. Exercices proposés, charges soulevées, répétitions, RPE, notes personnelles, dates. Ce sont ces données qui permettent au moteur de décider de la progression.

Paiement. Statut de l’abonnement et identifiant client Stripe. Hyvra ne reçoit ni ne conserve les données complètes de ta carte : elles sont collectées directement par Stripe.

Messages. Le contenu de ce que tu envoies via le formulaire de contact ou le retour produit, avec l’écran d’origine.

Données techniques. Journaux de connexion et d’erreur produits par l’hébergement, nécessaires à la sécurité et au diagnostic.

Hyvra ne collecte pas de données de localisation, ne pratique pas de publicité ciblée, et ne vend aucune donnée.

Hyvra traite des données relatives au profil physique et à l’entraînement afin de personnaliser le service. Ces informations ne sont utilisées ni pour établir un diagnostic, ni pour assurer un suivi médical. Hyvra ne demande pas volontairement de pathologie, de traitement ou d’antécédent médical.

Mesures corporelles. Ton poids, ta taille, ta masse grasse et ton historique de poids ne sont enregistrés qu’avec ton consentement explicite, demandé dans l’écran Métabolisme. Ils servent uniquement à personnaliser ton entraînement : estimation de ta dépense énergétique et charge des exercices au poids du corps. Tu peux retirer ce consentement à tout moment dans ce même écran : ces mesures sont alors effacées.

Si tu estimes qu’une information relève de ta santé, ne la renseigne pas dans le service : les notes libres d’exercice, notamment, sont faites pour un réglage de siège ou un point d’attention technique, pas pour une douleur ou un diagnostic.

• Fournir le service — création du compte, calcul des séances, suivi de la progression. Base : exécution du contrat.
• Gérer l’abonnement — paiement, renouvellement, résiliation, factures. Base : exécution du contrat et obligation légale.
• Répondre à tes demandes — assistance, réclamations, exercice de tes droits. Base : exécution du contrat et obligation légale.
• Assurer la sécurité et corriger les défauts — journaux, détection d’abus. Base : intérêt légitime à maintenir un service fiable.
• Améliorer le produit — analyse agrégée de l’usage. Base : intérêt légitime, sans profilage individuel à des fins commerciales.

• Compte et séances — tant que le compte existe. À ta demande de suppression, ton compte et toutes les données qui y sont rattachées sont effacés immédiatement et définitivement : il n’est pas possible de les récupérer ensuite. Ils peuvent subsister dans les sauvegardes techniques de la base, le temps de leur remplacement automatique.
• Après la suppression — Hyvra garde la trace de la demande (identifiant technique seul) pendant douze mois, pour prouver qu’elle a été traitée. Stripe conserve ta fiche client et tes factures, au titre des obligations comptables.
• Factures et pièces comptables — dix ans, durée imposée par le code de commerce.
• Messages de contact — trois ans à compter du dernier échange.
• Journaux techniques — douze mois au plus.

Hyvra s’appuie sur des prestataires. Leur rôle juridique n’est pas le même pour tous, et cette distinction a des conséquences concrètes sur l’exercice de tes droits.

Sous-traitants — ils traitent tes données pour le compte de Hyvra, sur ses instructions, sans les utiliser à leurs propres fins :

• Supabase — base de données et authentification. Les données sont hébergées dans l’Union européenne, en Allemagne (région eu-central-1).
• Vercel — hébergement de l’application et journaux techniques.
• Resend — envoi des e-mails transactionnels et des messages issus du formulaire de contact.

Stripe — double qualification. Stripe agit comme sous-traitant pour l’exécution du paiement que Hyvra lui demande. Il agit en revanche comme responsable de traitement autonome pour ses propres finalités : respect de ses obligations légales, lutte contre la fraude et contre le blanchiment. Pour cette part, c’est sa propre politique de confidentialité qui s’applique, et tes droits s’exercent auprès de lui.

Google — la connexion se fait avec ton compte Google : Google agit alors pour son propre compte, selon sa politique de confidentialité. Les messages envoyés via le formulaire de contact sont reçus dans une boîte Gmail, et supprimés trois ans après le dernier échange.

La base de données reste dans l’Union européenne. Les autres prestataires, dont Google et des sociétés dont les maisons mères sont établies aux États-Unis, peuvent traiter certaines données en dehors de l’Union — journaux techniques, e-mails, messages de contact, éléments de paiement. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types.

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.

Ces droits s’exercent via le formulaire « Nous contacter », motif « Mes données personnelles ». Hyvra répond dans un délai d’un mois, prolongeable de deux mois si la demande est complexe.

Si la réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Hyvra dépose les cookies strictement nécessaires à son fonctionnement : maintien de la session et sécurité. Ils ne requièrent pas de consentement préalable.

Le tunnel de paiement de Stripe dépose ses propres cookies, notamment à des fins de sécurité et de prévention de la fraude.

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La version en vigueur est celle affichée en tête de page ; toute modification substantielle est portée à ta connaissance.

Les conditions générales de vente sont accessibles ici.