Politique de confidentialité

Le service Connect Reformer est édité par Sin'opsys, entreprise individuelle représentée par Ruben Fuentes, domiciliée en Val-de-Marne (94), France. Sin'opsys est responsable du traitement des données personnelles collectées via le site connectreformer.com et l'application mobile Connect Reformer.

Contact pour toute question relative à vos données : rubfue2@gmail.com.

Selon votre utilisation du service, nous collectons :

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone, adresse de livraison.
• Compte : identifiants de connexion (mot de passe chiffré, ou identifiant Apple / Google si vous utilisez ces connexions), préférences, langue, paramètres de notification.
• Abonnement et paiement : formule choisie, historique d'abonnement, statut de caution. Les numéros de carte bancaire ne transitent jamais par nos serveurs : ils sont traités directement par Stripe (paiement) et Swikly (caution).
• Usage de l'application : séances réalisées, durée, programmes suivis, favoris, avis, progression, badges.
• Données de suivi corporel et bien-être (facultatives, saisies par vous) : mensurations, poids, photos corporelles avant/après, humeur, énergie, sommeil. Ces données sont considérées comme sensibles et ne sont collectées qu'avec votre consentement explicite, que vous donnez en les renseignant vous-même.
• Messages : contenu de vos échanges avec le support via la messagerie de l'application.

• Exécution du contrat : création du compte, livraison et installation du reformer, accès aux séances, facturation, gestion de la caution, support client.
• Consentement : suivi corporel et bien-être, photos, notifications push, connexion via Apple ou Google. Vous pouvez retirer ce consentement à tout moment en supprimant les données concernées ou en désactivant la fonctionnalité.
• Intérêt légitime : sécurité du service, prévention de la fraude, amélioration de l'application, rappels d'activité (désactivables).
• Obligation légale : conservation des factures et pièces comptables, réponse aux demandes des autorités.

Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard. Vos données ne sont jamais vendues.

Vos données sont accessibles à Sin'opsys et aux prestataires strictement nécessaires au service, chacun lié par des engagements de confidentialité :

• Supabase — hébergement de la base de données, authentification et stockage des fichiers (serveurs situés dans l'Union européenne).
• Stripe — traitement des paiements et gestion des abonnements.
• Swikly — gestion de la caution (empreinte bancaire).
• Resend — envoi des e-mails transactionnels (confirmation, factures, rappels).
• Apple / Google — uniquement si vous choisissez de vous connecter avec ces services, ou pour la distribution de l'application.
• Transporteur / installateur — nom, téléphone et adresse, uniquement pour la livraison et la reprise du reformer.

Certains prestataires (Stripe, Apple, Google) peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

• Compte et données d'usage : pendant toute la durée de l'abonnement, puis 3 ans après la fin de la relation commerciale.
• Suivi corporel, bien-être et photos : jusqu'à leur suppression par vous, ou jusqu'à la suppression du compte.
• Factures et pièces comptables : 10 ans (obligation légale).
• Messages support : 3 ans après le dernier échange.

La suppression de votre compte entraîne l'effacement de vos données personnelles, à l'exception de celles que nous devons conserver légalement.

Nous mettons en œuvre des mesures adaptées à la sensibilité des données : chiffrement des échanges (HTTPS), mots de passe hachés, cloisonnement strict des données par compte (chaque cliente ne peut accéder qu'à ses propres données), photos corporelles stockées dans un espace privé accessible uniquement par vous via des liens temporaires, accès administrateur protégé et journalisé. Aucune donnée bancaire n'est stockée par Sin'opsys.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données. Vous pouvez télécharger l'ensemble de vos données directement depuis l'application (Profil → Mes données).
• Rectification : corriger vos informations depuis votre profil.
• Effacement : supprimer votre compte et vos données depuis l'application (Profil → Supprimer mon compte), ou sur simple demande.
• Portabilité : recevoir vos données dans un format structuré (export disponible dans l'application).
• Opposition et limitation : vous opposer à certains traitements, notamment les rappels et notifications.
• Retrait du consentement : à tout moment, sans remettre en cause la licéité des traitements antérieurs.

Pour exercer ces droits : rubfue2@gmail.com. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le site connectreformer.com et l'application n'utilisent aucun cookie publicitaire ni outil de mesure d'audience tiers. Seuls des éléments de stockage strictement nécessaires au fonctionnement du service sont utilisés (maintien de votre session de connexion, préférences d'affichage). Ces éléments ne requièrent pas votre consentement au sens de la réglementation.

Le service s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 18 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour leur suppression.

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, vous en serez informée par e-mail ou dans l'application.