Confidentialité
Le responsable de vos données
Brice Pitard, entrepreneur individuel, est responsable du traitement des données de MASTR MOOVE. Adresse : 2313 chemin de la mairie, 82230 Léojac, France. Contact : mastrmoove@gmail.com.
Les données utilisées
| Données | Pourquoi ? |
|---|---|
| Nom, email et identifiant de compte | Créer le compte, vérifier l’email, permettre la connexion et l’assistance. |
| Droit d’accès, séances, progression et préférences | Gérer l’accès au programme et les fonctions de suivi demandées. |
| Énergie, humeur, sommeil, digestion, douleur au genou et commentaires de bilan | Proposer un suivi facultatif des ressentis, accessible au membre et à son coach. |
| Choix de consentement, date et version | Respecter le choix concernant le biofeedback et conserver sa trace. |
| Informations techniques de connexion et de protection contre les abus | Protéger les comptes et le service. |
Aucune photo corporelle ni mensuration n’est demandée. L’application ne recueille pas les numéros de carte bancaire. Les données de commande sont traitées séparément par la boutique et ses prestataires de paiement.
Un biofeedback facultatif
La douleur et certains ressentis peuvent révéler des informations de santé. Leur traitement repose sur votre consentement explicite, distinct de l’utilisation du programme. Vous pouvez continuer sans biofeedback. N’inscrivez pas de diagnostic, ordonnance, document médical ou information sur une autre personne dans les commentaires.
Pour retirer votre accord et effacer les bilans de la base active, ouvrez Profil → Retirer mon accord et effacer mes bilans. Une reconnexion récente est demandée pour protéger cette action. Votre compte, vos séances et votre accès sont conservés. Vous pouvez aussi écrire à mastrmoove@gmail.com, notamment pour le traitement des éventuelles copies de sauvegarde.
Les bases du traitement
Les fonctions de compte et de suivi nécessaires au programme reposent sur l’exécution du service demandé. Le biofeedback repose sur le consentement, y compris le consentement explicite applicable aux données de santé (articles 6.1.a et 9.2.a du RGPD). La protection du service répond à un intérêt légitime de sécurité. Les traitements techniques des fournisseurs et le régime des traceurs doivent être examinés séparément avant l’ouverture commerciale.
Les personnes qui peuvent consulter les données
Le membre peut consulter ses données. Brice Pitard peut consulter le suivi de ses clients pour assurer le coaching. Les autres membres ne sont pas autorisés à y accéder. Les prestataires Google/Firebase interviennent pour l’hébergement, la connexion, le stockage et la protection contre les abus.
Les lieux de traitement
La base Firestore du suivi est située en Belgique, dans l’Union européenne. Ce choix ne localise pas tous les autres services dans l’UE : l’authentification, l’hébergement mondial, la protection contre les abus et le support peuvent impliquer d’autres pays, notamment les États-Unis.
Les engagements applicables incluent les conditions de traitement Google/Firebase et, selon les flux et entités concernés, les mécanismes de transfert reconnus par le RGPD. Consultez les informations de confidentialité Firebase et contactez le responsable pour les documents et garanties pertinents. Leur analyse pour ce service doit être finalisée avant l’ouverture commerciale.
La conservation
La durée retenue pour les bilans à l’ouverture est de 12 mois après l’enregistrement de chaque bilan, indépendamment de l’accès illimité au contenu. L’effacement régulier à cette échéance et la gestion des copies doivent encore être finalisés : cette version reste réservée aux essais sans données réelles de santé.
Le compte et le droit d’accès servent à maintenir le service jusqu’à la suppression du compte ou la fin justifiée de la relation. La suppression depuis le profil efface les données de suivi et l’accès applicatif, puis le compte de connexion. Un marqueur technique d’identifiant et de date empêche une recréation avec d’anciennes sessions ; sa durée et sa purge doivent être finalisées.
Les prestataires peuvent conserver leurs propres traces techniques selon leurs engagements. La suppression de la base active ne signifie pas l’effacement instantané de toutes les traces ou copies du fournisseur. Les durées des autres catégories, les sauvegardes et les procédures de restauration doivent être arrêtées avant la mise en service commerciale.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, selon les conditions applicables, la portabilité ou l’opposition. Le consentement peut être retiré à tout moment, sans remettre en cause les traitements antérieurs licites.
Le profil propose Exporter mes données (JSON) et Supprimer mon compte. Pour toute demande, écrivez à mastrmoove@gmail.com. Une réponse est apportée en principe sous un mois. Si une vérification d’identité est nécessaire, elle doit rester proportionnée. Vous pouvez adresser une réclamation à la CNIL.
Le navigateur et les services de protection
La connexion utilise un stockage de session et une préférence d’affichage peut être mémorisée. Le code n’active pas de cache Firestore persistant sur disque. Aucun outil publicitaire ou de mesure d’audience n’est intégré dans le code de cette application.
App Check utilise reCAPTCHA Enterprise de Google pour évaluer les risques d’abus à partir d’informations techniques du navigateur, de l’appareil et des interactions. Les règles de confidentialité Google et les conditions Google s’appliquent à leurs traitements. La configuration et les exigences relatives au consentement aux traceurs restent à finaliser avant l’ouverture.