Politique de Confidentialite
Derniere mise a jour : 13 decembre 2024
Introduction
La presente Politique de Confidentialite decrit comment VIRYA (ci-apres "nous", "notre" ou "Virya") collecte, utilise, stocke et protege vos donnees personnelles lorsque vous utilisez l'application mobile Virya (ci-apres "l'Application").
Nous nous engageons a proteger votre vie privee et a traiter vos donnees personnelles conformement au Reglement General sur la Protection des Donnees (RGPD) et a la loi francaise Informatique et Libertes.
Responsable de traitement et DPO
Responsable de traitement :
VIRYA
Societe par actions simplifiee (SAS)
Capital social : 1 000,00 Euros
Siege social : 73 Rue Marcel Dassault, 92100 Boulogne-Billancourt, France
RCS Nanterre 995 191 343
EUID : FR9201.995191343
Email : contact@virya.coach
Delegue a la Protection des Donnees (DPO) :
Email : privacy@virya.coach
Pour toute question relative a la protection de vos donnees personnelles, vous pouvez contacter notre DPO a l'adresse ci-dessus.
1. Donnees personnelles collectees
1.1 Donnees que vous nous fournissez directement
Donnees d'inscription :
- Adresse email
- Mot de passe (stocke de maniere chiffree)
- Nom et prenom (optionnel)
- Photo de profil (optionnel)
Donnees de profil personnel :
- Date de naissance / age
- Sexe
- Taille
- Poids actuel et poids cible
- Niveau d'activite physique
Donnees alimentaires et preferences :
- Restrictions alimentaires
- Allergies alimentaires
- Aliments favoris et aliments a eviter
- Preferences culinaires
1.2 Donnees generees par votre utilisation
- Repas enregistres et apports nutritionnels
- Photos de repas (si vous utilisez l'analyse d'image)
- Exercices enregistres
- Messages echanges avec l'agent IA
- Recettes creees ou sauvegardees
1.3 Donnees collectees automatiquement
- Identifiant unique de l'appareil
- Type d'appareil et systeme d'exploitation
- Version de l'Application
- Adresse IP
- Token de notification push
1.4 Donnees provenant de sources tierces
- Google Sign-In, Apple Sign-In, Facebook Login : email, nom, photo de profil
- Apple Health / Health Connect : pas quotidiens, calories actives
- Garmin, Fitbit : donnees d'activite (si connecte)
2. Finalites et bases legales du traitement
| Finalite | Base legale |
|---|---|
| Creation et gestion de votre compte | Execution du contrat |
| Fourniture du service de coaching nutritionnel | Execution du contrat |
| Synchronisation avec apps sante | Consentement explicite |
| Envoi de notifications de rappel | Consentement |
| Amelioration de l'Application | Interet legitime |
3. Donnees de sante - Traitement particulier
Les donnees relatives a votre sante (poids, conditions medicales, donnees d'activite physique) sont considerees comme des donnees sensibles au sens du RGPD.
Nous traitons ces donnees uniquement avec votre consentement explicite recueilli lors de l'inscription, pour vous fournir le service de coaching nutritionnel personnalise.
Vous pouvez retirer ce consentement a tout moment en contactant notre DPO a privacy@virya.coach ou en supprimant votre compte.
4. Partage et destinataires des donnees
4.1 Nous ne vendons jamais vos donnees
Vos donnees personnelles ne sont jamais vendues a des tiers a des fins publicitaires ou commerciales.
4.2 Sous-traitants techniques
| Prestataire | Service | Localisation |
|---|---|---|
| Firebase (Google) | Authentification, notifications | USA (CCT) |
| Neon | Hebergement base de donnees | USA/EU |
| Google Cloud | Hebergement serveurs | Europe |
| Google Gemini / OpenAI | Intelligence artificielle | USA (CCT) |
Ces prestataires sont soumis a des accords de traitement de donnees (DPA) garantissant la protection de vos donnees conformement au RGPD.
5. Conservation des donnees
| Type de donnees | Duree de conservation |
|---|---|
| Donnees de compte | Duree de l'utilisation + 3 ans apres suppression |
| Donnees de repas et nutrition | Duree de l'utilisation + 3 ans |
| Historique de conversations IA | 12 mois glissants |
| Logs techniques | 12 mois |
Apres suppression de votre compte : Vos donnees sont supprimees ou anonymisees dans un delai de 30 jours.
6. Securite des donnees
Nous mettons en oeuvre des mesures techniques et organisationnelles pour proteger vos donnees :
- Chiffrement des donnees en transit (HTTPS/TLS)
- Chiffrement des mots de passe (hachage bcrypt)
- Base de donnees securisee avec acces restreint
- Authentification securisee (OAuth 2.0, tokens JWT)
- Supervision par notre DPO
En cas de violation de donnees : Notification a la CNIL dans les 72 heures et information des personnes concernees si risque eleve.
7. Vos droits
Conformement au RGPD, vous disposez des droits suivants :
- Droit d'acces : obtenir une copie de vos donnees
- Droit de rectification : corriger vos donnees inexactes
- Droit a l'effacement : demander la suppression de vos donnees
- Droit a la portabilite : recevoir vos donnees dans un format structure
- Droit d'opposition : vous opposer au traitement de vos donnees
- Droit de retrait du consentement : retirer votre consentement a tout moment
8. Exercer vos droits
Par email au DPO : privacy@virya.coach
Informations a fournir :
- Votre nom et prenom
- Votre adresse email associee au compte
- Le droit que vous souhaitez exercer
Delai de reponse : 1 mois maximum
Reclamation aupres de la CNIL : Si vous estimez que vos droits ne sont pas respectes, vous pouvez introduire une reclamation aupres de la CNIL : www.cnil.fr
9. Mineurs
L'Application est accessible aux mineurs avec l'autorisation d'un parent ou tuteur legal.
Pour les utilisateurs de moins de 13 ans : Nous ne collectons pas sciemment de donnees d'enfants de moins de 13 ans. Si nous decouvrons qu'un enfant de moins de 13 ans a cree un compte, nous le supprimerons.
10. Intelligence artificielle
L'Application utilise l'intelligence artificielle (Google Gemini, OpenAI) pour analyser vos repas et fournir des suggestions personnalisees.
L'IA fournit des recommandations mais aucune decision ayant un effet juridique ou significatif n'est prise de maniere entierement automatisee.
Les donnees transmises aux services d'IA sont traitees avec des garanties contractuelles de non-utilisation pour l'entrainement de leurs modeles.
11. Modifications de cette politique
Nous pouvons modifier cette Politique de Confidentialite a tout moment. En cas de modification substantielle, nous vous informerons par notification dans l'Application ou par email.
12. Contact
Questions generales :
VIRYA
73 Rue Marcel Dassault, 92100 Boulogne-Billancourt, France
Email : contact@virya.coach
Protection des donnees personnelles (DPO) :
Email : privacy@virya.coach
En utilisant l'Application Virya, vous reconnaissez avoir pris connaissance de cette Politique de Confidentialite.