Politique de confidentialité

Cette politique décrit quelles données Alrima collecte, pourquoi, et les droits dont tu disposes. Elle s'applique à l'application mobile Alrima.

1. Responsable de traitement

Les données sont traitées par l'équipe Alrima, joignable à support@alrima.app.

2. Données collectées

Données de compte : email, prénom, nom, mot de passe (stocké chiffré). Profil sportif déclaratif : sexe, date de naissance, taille, poids, objectif, niveau, lieu et fréquence d'entraînement. Données d'usage : séances réalisées, charges, records, journal nutrition, photos de progression que tu ajoutes. Paiement : traité par l'App Store (Apple), Google Play ou Stripe (abonnement souscrit sur notre site web) - Alrima ne reçoit et ne stocke jamais ta carte bancaire.

3. Finalités

Ces données servent exclusivement à fournir le service : attribuer et adapter ton programme, pré-remplir tes charges, calculer tes objectifs nutritionnels, afficher ta progression et t'envoyer les notifications que tu as activées. Alrima ne vend aucune donnée et n'affiche pas de publicité ciblée.

4. Base légale

Le traitement repose sur l'exécution du contrat (fourniture du service) et, pour les notifications et données optionnelles (photos, mesures), sur ton consentement - modifiable à tout moment dans les réglages.

5. Destinataires

Les données sont hébergées en France chez OVHcloud et transitent uniquement vers les sous-traitants techniques nécessaires : Apple ou Google (paiement in-app), Stripe (paiement web), RevenueCat (gestion des abonnements in-app), SendGrid (envoi d'emails transactionnels) et Firebase / Google (notifications push). Chacun est soumis à des obligations de confidentialité conformes au RGPD.

6. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Un compte créé mais jamais vérifié (adresse email non confirmée) est automatiquement supprimé après 7 jours. À la suppression du compte, l'ensemble des données est effacé de nos bases ; les copies de sauvegarde techniques sont écrasées sous 30 jours au maximum.

7. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, de portabilité, d'effacement et d'opposition. Deux d'entre eux sont exerçables directement dans l'application : Préférences > Données du compte > « Exporter mes données » (copie complète au format JSON) et « Supprimer mon compte » (effacement définitif). Pour les autres demandes : support@alrima.app. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (TLS), les mots de passe sont stockés sous forme hachée et l'accès aux données en production est restreint.

9. Mineurs

Le service est réservé aux personnes d'au moins 16 ans. Aucune collecte volontaire de données de mineurs de moins de 16 ans n'est effectuée.

10. Évolution de cette politique

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de ce document et toute modification substantielle sera signalée dans l'application.