La présente politique de confidentialité décrit la manière dont 80health (« nous », « notre », « l'Application ») collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs (« vous », « l'Utilisateur ») de son application et de ses services de coaching santé et bien-être.
Nous attachons une importance particulière au respect de votre vie privée et nous nous engageons à traiter vos données dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi n°78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
1.Responsable du traitement
Le responsable du traitement des données collectées via l'Application est :
| Information | Détail |
|---|---|
| Raison sociale | 80Health, SAS (société par actions simplifiée) |
| Siège social | 35 Place Bellecour, 69002 Lyon, France |
| Immatriculation | RCS Lyon — SIREN 944 512 300 |
| N° TVA intracommunautaire | FR72944512300 |
| E-mail de contact | privacy@80health.com |
Pour toute question concernant cette politique ou le traitement de vos données, contactez-nous à privacy@80health.com.
2.Données personnelles collectées
Nous collectons uniquement les données nécessaires à la fourniture de nos services. Selon votre utilisation de l'Application, nous pouvons traiter les catégories suivantes :
2.1 Données de compte et d'identité
- Nom et prénom ;
- Adresse e-mail ;
- Mot de passe (stocké de manière chiffrée / hachée, jamais en clair) ;
- Identifiant de compte et données d'authentification ;
- Le cas échéant, photo de profil et préférences renseignées par l'Utilisateur.
2.2 Données de paiement et d'abonnement
Les paiements sont traités par notre prestataire Stripe. Nous ne stockons jamais directement vos données de carte bancaire (numéro complet, CVV). Nous conservons :
- L'historique des abonnements et des transactions (montant, date, statut) ;
- Les quatre derniers chiffres de la carte et le type de carte (à des fins de support) ;
- Les données de facturation (nom, adresse de facturation le cas échéant).
2.3 Données d'usage et données techniques
- Données de connexion et journaux (logs) : adresse IP, dates et heures de connexion ;
- Type d'appareil, système d'exploitation, version de l'application, identifiants techniques ;
- Données d'utilisation de l'Application : fonctionnalités consultées, interactions, parcours ;
- Rapports d'erreurs et de performance (à des fins de diagnostic technique).
2.4 Données de santé, d'activité physique et de nutrition
Pour vous fournir un programme et un coaching personnalisés, l'Application collecte des informations relatives à votre forme physique, votre alimentation et votre santé. Ces données constituent des données sensibles au sens de l'article 9 du RGPD. Elles incluent notamment :
- Données d'entraînement : exercices réalisés, nombre de séries et de répétitions effectuées, séances validées (« j'ai fait cette séance ») et suivi de votre progression dans le programme ;
- Données nutritionnelles : votre programme nutritionnel personnalisé, votre journal alimentaire et les photos de vos repas que vous choisissez de partager ;
- Données corporelles : poids, mensurations, objectifs de forme et autres indicateurs que vous renseignez.
3.Finalités et bases légales du traitement
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale déterminée :
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion de votre compte | Identité, identifiants | Exécution du contrat (art. 6.1.b) |
| Fourniture des services de coaching et du programme personnalisé | Compte, usage, entraînement, nutrition, santé | Exécution du contrat / Consentement pour les données de santé (art. 6.1.b / 9.2.a) |
| Gestion des abonnements et paiements | Paiement, facturation | Exécution du contrat (art. 6.1.b) |
| Support client et réponse aux demandes | Identité, usage | Intérêt légitime (art. 6.1.f) |
| Amélioration et sécurité de l'Application, statistiques | Usage, données techniques | Intérêt légitime (art. 6.1.f) |
| Envoi de communications et newsletters | Consentement (art. 6.1.a) | |
| Respect des obligations légales et comptables | Facturation, transactions | Obligation légale (art. 6.1.c) |
4.Destinataires et sous-traitants
Vos données sont accessibles uniquement aux personnes habilitées de notre équipe et à nos sous-traitants techniques, qui agissent sur nos instructions et sont liés par des obligations contractuelles de confidentialité et de sécurité offrant un niveau de protection au moins équivalent à celui décrit dans la présente politique (art. 28 du RGPD). Nous ne vendons jamais vos données personnelles, et nous ne les partageons ni à des fins de publicité, ni avec des services d'intelligence artificielle tiers, sans votre consentement explicite.
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données et authentification | Union européenne |
| Vercel | Hébergement de l'application web | UE / États-Unis |
| Stripe | Traitement des paiements | UE / États-Unis |
| Sentry | Surveillance des erreurs et de la performance | UE / États-Unis |
| Google Workspace | Messagerie et support client | UE / États-Unis |
Cette liste est susceptible d'évoluer. La liste à jour de nos sous-traitants peut être obtenue sur demande à privacy@80health.com.
5.Transferts de données hors de l'Union européenne
Certains de nos sous-traitants peuvent être situés ou traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Dans ce cas, nous nous assurons que le transfert est encadré par des garanties appropriées au sens du chapitre V du RGPD, notamment :
- Les clauses contractuelles types (CCT) adoptées par la Commission européenne ;
- La certification du destinataire au titre du Data Privacy Framework (DPF) UE — États-Unis, le cas échéant ;
- Toute autre garantie appropriée prévue par la réglementation applicable.
6.Durées de conservation
Vos données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles sont collectées :
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte | Durée du compte, puis suppression dans un délai de 3 mois après fermeture du compte |
| Données d'abonnement et de paiement | Durée de la relation contractuelle + durée légale comptable (10 ans pour les pièces comptables) |
| Données d'usage et journaux techniques | 13 mois maximum |
| Données de santé, d'entraînement et de nutrition (y compris photos de repas) | Jusqu'au retrait du consentement ou la suppression du compte |
| Prospects / newsletter | 3 ans à compter du dernier contact ou jusqu'au retrait du consentement |
7.Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données ;
- Droit à la limitation du traitement dans certains cas ;
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- Droit d'opposition au traitement fondé sur l'intérêt légitime ou à des fins de prospection ;
- Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement antérieur ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à privacy@80health.com. Nous pourrons vous demander un justificatif d'identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.
Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8.Cookies et traceurs
L'Application et notre site web peuvent utiliser des cookies et technologies similaires. On distingue :
- Les cookies strictement nécessaires au fonctionnement du service (authentification, sécurité), qui ne requièrent pas votre consentement ;
- Les cookies de mesure d'audience et de statistiques, soumis à votre consentement préalable ;
- Les cookies de personnalisation et marketing, le cas échéant, soumis à votre consentement préalable.
Vous pouvez à tout moment accepter, refuser ou retirer votre consentement via le bandeau de gestion des cookies ou les paramètres de votre navigateur.
9.Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération, notamment :
- Chiffrement des données en transit (HTTPS/TLS) et au repos ;
- Hachage des mots de passe ;
- Contrôle des accès et authentification des membres habilités ;
- Surveillance, journalisation et sauvegardes régulières.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à notifier la CNIL et, le cas échéant, les personnes concernées, dans les délais prévus par le RGPD.
10.Protection des mineurs
L'Application n'est pas destinée aux personnes de moins de 15 ans. Si vous avez moins de 15 ans, le consentement d'un titulaire de l'autorité parentale est requis. Nous supprimerons sans délai toute donnée collectée auprès d'un mineur de moins de 15 ans sans ce consentement, dès que nous en aurons connaissance.
11.Modification de la politique
Nous pouvons modifier la présente politique de confidentialité à tout moment afin de refléter une évolution légale, réglementaire ou de nos services. La version en vigueur est celle publiée dans l'Application. En cas de modification substantielle, nous vous en informerons par un moyen approprié (e-mail ou notification dans l'Application).
12.Contact
Pour toute question relative à la présente politique ou au traitement de vos données personnelles :
- Par e-mail : privacy@80health.com
- Par courrier : 80Health, SAS — 35 Place Bellecour, 69002 Lyon, France