Athlion édite l'application ATHLION et agit en qualité de responsable du traitement pour les données décrites ci-dessous. Contact : privacy@athlion.app.
2. Données collectées et finalités
Identité et compte (nom, prénom, date de naissance, ville, pays, adresse e-mail, identifiants de connexion) : création et gestion du compte, connexion sécurisée. Base légale : exécution du contrat.
Données de santé et de sport (poids, mensurations, masse grasse, photos et scans de progression, séances, charges, RPE, sommeil, VFC, fréquence cardiaque, pas, cycle menstruel, blessures, statut tabagique, préférences alimentaires) : fourniture des programmes, de la nutrition et du suivi. Ces données sont des données sensibles : leur traitement repose sur votre consentement explicite, que vous pouvez retirer à tout moment en supprimant les données concernées ou votre compte.
Contenus soumis à l'IA (messages au coach, photos d'aliments, vidéos de mouvement) : génération des réponses et analyses demandées. Base légale : exécution du contrat et consentement pour les données de santé.
Données d'usage et techniques (adresse IP, appareil, navigateur, horodatage et localisation approximative des connexions, journaux d'accès aux médias) : sécurité, prévention de la fraude, détection d'accès inhabituels, amélioration du produit. Base légale : intérêt légitime.
Abonnement (formule, statut, période en cours) : gestion des droits d'accès. Base légale : exécution du contrat et obligations légales comptables. Les données de paiement (carte, adresse de facturation) sont collectées et traitées directement par Paddle, jamais par nous.
Notifications (jeton d'appareil, préférences de rappel) : envoi des rappels que vous activez. Base légale : consentement.
Support (messages échangés) : traitement de vos demandes. Base légale : intérêt légitime.
3. Destinataires
Nous partageons vos données uniquement avec :
nos sous-traitants techniques : hébergement, base de données, stockage des fichiers, authentification, envoi d'e-mails, notifications push et fournisseurs de modèles d'IA pour le traitement des contenus que vous soumettez ;
Paddle.com, notre Marchand Officiel (Merchant of Record), pour la vente, la gestion des abonnements, les paiements, la conformité fiscale et la facturation ;
les services que vous connectez volontairement (montres et plateformes de santé), ainsi que le coach à qui vous ouvrez un lien de partage temporaire ;
nos conseils professionnels (juridiques, comptables) et les autorités lorsque la loi l'exige.
Nous ne vendons pas vos données. Certains prestataires peuvent être situés hors de l'Espace économique européen ; ces transferts sont encadrés par des clauses contractuelles types ou une décision d'adéquation.
4. Durées de conservation
Vos données sont conservées tant que votre compte est actif. Les photos et scans peuvent être supprimés automatiquement selon la durée de rétention que vous choisissez dans l'application. Les liens de partage coach expirent à la date que vous fixez. À la suppression du compte, vos données sont effacées ou anonymisées sans délai, à l'exception des informations que nous devons conserver pour des raisons légales (facturation : jusqu'à 10 ans) ou de sécurité.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Plusieurs de ces droits s'exercent directement dans l'application : export complet de vos données au format chiffré, suppression des photos et scans, suppression définitive du compte. Pour toute autre demande, écrivez à privacy@athlion.app ; nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL).
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges, cloisonnement des données par utilisateur, contrôle d'accès au niveau de la base de données, stockage privé des photos et scans, journal d'accès consultable, codes de partage stockés sous forme de hachage et export de données protégé par mot de passe.
7. Cookies et stockage local
Nous utilisons uniquement des cookies et un stockage local strictement nécessaires au fonctionnement du service : maintien de votre session, préférences d'affichage (thème, densité, langue, unités) et sécurité. Nous n'utilisons pas de cookies publicitaires ni de traçage tiers à des fins marketing. Vous pouvez effacer ces données depuis les réglages de votre navigateur, au prix d'une déconnexion.
8. Modifications
Cette politique peut évoluer. En cas de changement substantiel, nous vous en informons dans l'application ou par e-mail. Voir aussi nos conditions générales.