Politique de confidentialité

1. Responsable du traitement

Léo Nourrisson, entrepreneur individuel (SIRET 919 727 255 00029), éditeur du site unbrokn.fit et de l'application Unbrokn.

Contact : contact@unbrokn.fit. Site : unbrokn.fit

2. Données collectées

Nous collectons les données suivantes :

• Informations de compte : nom, adresse e-mail, photo de profil
• Données de profil athlète : poids, taille, date de naissance
• Données d'entraînement : scores, records personnels, historique des séances
• Données de santé (au sens de l'article 9 du RGPD) : blessures déclarées, localisation et intensité de la douleur, et réponses au bilan hebdomadaire configuré par votre coach. Vous fournissez ces données volontairement, dans le cadre de votre suivi.
• Données de paiement : traitées par Stripe (nous ne stockons pas vos données bancaires)
• Messages échangés avec votre coach
• Tokens de notification push
• Journaux de connexion : adresse IP et type de navigateur (user-agent), enregistrés à des fins de sécurité et de prévention de la fraude

3. Finalités du traitement

• Fourniture et gestion du service
• Suivi de vos entraînements et progression
• Communication avec votre coach
• Traitement des paiements et abonnements
• Envoi de notifications push
• Amélioration du service
• Sécurité et prévention de la fraude

4. Base légale

Le traitement de vos données est fondé sur :

• L'exécution du contrat (votre abonnement)
• Votre consentement (notifications, cookies)
• Votre consentement explicite pour les données de santé (article 9.2.a du RGPD), que vous fournissez volontairement dans le cadre de votre suivi sportif et que vous pouvez retirer à tout moment
• Notre intérêt légitime (amélioration du service, sécurité et prévention de la fraude)

Les données de santé (blessures, douleur, bilan hebdomadaire) ne sont traitées que pour assurer votre suivi avec votre coach. Elles ne sont jamais utilisées à d'autres fins ni partagées en dehors de votre organisation de coaching.

5. Partage des données

Vos données sont partagées avec :

• Votre coach et son organisation (données d'entraînement, messages)
• Stripe (traitement des paiements)
• Firebase Cloud Messaging (notifications push)
• Resend (envoi des emails transactionnels)
• Cloudflare (stockage des fichiers médias via R2, CDN, et transcription des messages vocaux via Cloudflare Workers AI)
• DigitalOcean (hébergement du site et de la base de données)

Nous ne vendons jamais vos données personnelles à des tiers.

Certains de ces prestataires (notamment Stripe, Firebase Cloud Messaging, Resend, Cloudflare et DigitalOcean) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne ou mécanismes d'adéquation reconnus).

6. Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, elles sont effacées dans un délai de 30 jours, à l'exception :

• des données de facturation, conservées 10 ans au titre de nos obligations comptables (article L. 123-22 du Code de commerce) ;
• des données nécessaires à la gestion d'un éventuel contentieux, conservées pendant la durée des prescriptions légales applicables ;
• des journaux de connexion, conservés jusqu'à 12 mois.

Les données de santé (blessures, douleur, bilan hebdomadaire) sont supprimées avec votre compte et ne sont pas conservées au-delà de votre suivi, sauf obligation légale contraire.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition
• Droit à la limitation du traitement
• Droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr)

Pour exercer vos droits, contactez-nous à contact@unbrokn.fit. Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, hachage des mots de passe, accès restreint aux données.

9. Cookies

Nous utilisons des cookies essentiels au fonctionnement du service (session, authentification). Un outil de mesure d'audience (PostHog, hébergé en UE) peut être utilisé pour comprendre l'utilisation du service. Il n'est activé qu'avec votre consentement, recueilli via notre bandeau cookies, et vous pouvez le refuser ou modifier votre choix à tout moment.

10. Contact

Pour toute question relative à cette politique, contactez-nous :

contact@unbrokn.fit