Politique de confidentialité

1. Qui sommes-nous

L'application mobile Care Corporation (iOS et Android), app de coaching santé & fitness, est éditée par Elias Vernay — Entreprise individuelle (auto-entrepreneur), 168 Coursière de Zigaud, 42110 Saint-Barthélemy-Lestra, SIRET 101 751 261 00013. Cette politique décrit les données que nous collectons via l'app et ce site, et comment elles sont utilisées.

2. Données que nous collectons

• Compte : adresse email, mot de passe (stocké chiffré), rôle (membre ou coach).
• Paiement : les abonnements sont traités par Stripe, Apple (App Store) ou Google (Play Store) — nous ne stockons jamais vos coordonnées bancaires directement.
• Localisation : position GPS pendant une séance de course à pied ou de vélo, uniquement lorsque vous démarrez un suivi, pour calculer distance et allure.
• Données de santé & nutrition que vous renseignez vous-même : poids, repas, macros, séances d'entraînement, sommeil, humeur, hydratation, et le cas échéant des informations de contexte (statut hormonal, limitations/blessures) utilisées pour adapter vos recommandations et visibles par votre coach si vous en avez un.
• Nombre de pas : avec votre autorisation, l'app lit le nombre de pas de la journée en cours depuis Health Connect (Android) ou le capteur de mouvement de l'iPhone (iOS), uniquement pour l'afficher dans l'écran Bien-être, suivre votre objectif quotidien et estimer les calories dépensées. Ces données ne sont jamais vendues, ni utilisées à des fins publicitaires, ni partagées avec des tiers en dehors de l'hébergement décrit ci-dessous. Vous pouvez retirer cette autorisation à tout moment dans Health Connect ou les réglages de votre téléphone.
• Contenu : photos de repas envoyées pour analyse par IA, messages échangés avec votre coach.
• Notifications : jeton d'appareil pour vous envoyer des rappels et messages push.

3. Comment nous utilisons ces données

Ces données servent uniquement à faire fonctionner l'app : calculer vos objectifs et recommandations, afficher votre progression, permettre à votre coach de vous suivre, traiter vos abonnements et vous contacter en cas de besoin. Les fonctions d'intelligence artificielle (analyse d'un repas à partir d'une photo ou d'une description, génération de programmes d'entraînement et de plans repas) transmettent à notre prestataire d'IA uniquement les informations utiles à votre demande : la photo ou la description du repas, votre objectif, votre âge, votre sexe, le matériel disponible, vos préférences alimentaires et, pour la nutrition, les pathologies que vous avez déclarées — jamais votre nom ni votre adresse email.

4. Stockage & sécurité

Vos données sont stockées dans une base MongoDB hébergée chez un prestataire cloud, protégée par authentification et accès restreint. Les mots de passe sont chiffrés et jamais stockés en clair.

5. Durée de conservation

Nous conservons vos données uniquement le temps nécessaire au fonctionnement du service :

• Compte, données de santé, de nutrition et d'entraînement, photos et messages : conservés tant que votre compte existe, pour vous afficher votre historique et votre progression.
• Suppression du compte : depuis l'app, toutes ces données sont effacées immédiatement et définitivement de notre base. Une demande faite via la page de suppression de compte ou par email est traitée sous 30 jours maximum.
• Jeton de notifications : supprimé dès que vous vous déconnectez de l'app ou que votre appareil n'est plus joignable.
• Paiements : notre historique d'abonnement est supprimé avec votre compte. Stripe, Apple et Google conservent leurs propres justificatifs de transaction selon leurs obligations légales (comptables notamment).
• Prestataires techniques : notre prestataire d'IA (OpenAI) conserve les requêtes 30 jours au maximum pour la détection des abus ; Sentry conserve les rapports d'erreur 90 jours au maximum ; les journaux techniques de l'hébergeur sont effacés au bout de 30 jours au maximum.
• Sauvegardes : les copies de sauvegarde éventuelles de la base de données sont remplacées automatiquement ; les données supprimées en disparaissent à la fin de ce cycle.

6. Partage avec des tiers

Nous ne vendons aucune donnée. Certaines données sont partagées avec des prestataires nécessaires au fonctionnement du service : Stripe (paiement), Apple / Google (abonnements in-app), OpenAI (fonctions d'IA décrites plus haut ; les données ne sont jamais utilisées pour entraîner ses modèles), Sentry (suivi technique des erreurs de l'app — aucune donnée de santé transmise), Expo (envoi des notifications push), Resend (envoi des emails : code de vérification, mot de passe oublié), Render et MongoDB Atlas (hébergement du serveur et de la base de données).

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Vous pouvez à tout moment :

• Exporter l'intégralité de vos données depuis l'app (Profil → Confidentialité & données → Exporter mes données) ;
• Supprimer votre compte et toutes vos données associées directement depuis l'app (écran d'accueil → Supprimer mon compte), ce qui efface définitivement votre profil et vos données ;
• Demander la suppression de votre compte sans avoir l'app sous la main, via notre page de suppression de compte;
• Nous contacter directement pour toute autre demande relative à vos données.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Contact

Pour toute question sur cette politique ou vos données : contact@carecorporation.fr