Conforme au Règlement européen 2016/679 (RGPD) et à la Loi Informatique et Libertés française.
Date d'effet : [À COMPLÉTER — date de déploiement]
1. Responsable du traitement
Mayron Fury
[À COMPLÉTER — Nom + adresse de Mickael]
Email : contact@mayron-fury.com
2. Données collectées
- Compte : adresse email, nom (lors de l'inscription)
- Profil : prénom, date de naissance, sexe, taille, poids, mesures corporelles, objectifs sport/nutrition, niveau sportif, régime alimentaire, motivation, préférences de thème
- Activité: repas loggés, séances sportives, messages échangés avec le coach IA, badges débloqués, points d'expérience gagnés
- Technique : adresse IP, type de navigateur, dates de connexion (logs serveur conservés 30 jours)
3. Finalités du traitement
- Fourniture du service (suivi nutrition, sport, transformation physique)
- Personnalisation de l'expérience (thèmes, recommandations, coach IA)
- Amélioration du produit (analytics anonymisés)
- Communication transactionnelle (lien de connexion par email)
4. Base légale (RGPD article 6)
- Exécution du contrat : CGU acceptées à l'inscription
- Consentement explicite : pour les données spécifiques (mesures corporelles, photos de progression si applicable)
- Intérêt légitime : pour les analytics anonymisés
5. Durée de conservation
- Données de compte : pendant toute la durée d'activité du compte + 30 jours après suppression
- Logs serveur : 30 jours
- Données anonymisées : conservation illimitée
6. Sous-traitants (article 28 RGPD)
Pour fournir le service, Mayron Fury fait appel aux sous-traitants suivants :
- Google LLC (Gemini API) — traitement IA des messages coach. Localisation : États-Unis. Garanties : clauses contractuelles types européennes (CCT).
- Groq Inc (Groq API) — traitement IA rapide. Localisation : États-Unis. Garanties : CCT.
- [À COMPLÉTER — Resend / Mailgun / autre] — envoi des emails de connexion. Localisation : [À COMPLÉTER].
- [À COMPLÉTER — Hébergeur, cf. mentions légales] — stockage des données. Localisation : [À COMPLÉTER].
Les contrats avec ces sous-traitants imposent des obligations strictes de confidentialité, sécurité et conformité RGPD.
7. Vos droits (RGPD articles 15-22)
Vous disposez des droits suivants :
- Accès : obtenir une copie de vos données (bouton « Exporter mes données » dans les paramètres)
- Rectification : modifier vos données depuis vos paramètres de profil
- Effacement : supprimer votre compte depuis vos paramètres de profil
- Portabilité : récupérer vos données dans un format structuré (JSON)
- Limitation : nous demander de limiter un traitement
- Opposition : vous opposer à certains traitements
- Retrait du consentement : à tout moment, sans effet rétroactif
Pour exercer ces droits : contact@mayron-fury.com
Délai de réponse : 1 mois maximum.
En cas de refus ou de non-réponse, vous pouvez saisir la CNIL : www.cnil.fr
8. Cookies et traceurs
Mayron Fury utilise uniquement les cookies suivants :
- Cookies de session essentiels: gestion de l'authentification (NextAuth), durée 30 jours
- Cookie de marque :
mf_brand— mémorise la marque depuis laquelle vous accédez au service. Durée 90 jours. - Stockage local (localStorage): préférences de thème, état d'onboarding temporaire
AUCUN cookie tiers de tracking, publicité ou analytics n'est utilisé.
Une bannière de cookies vous est présentée à votre première visite.
9. Sécurité
Mesures techniques et organisationnelles en place :
- Connexion HTTPS chiffrée (TLS)
- Authentification sans mot de passe (lien magique — V1)
- Accès aux données restreint au personnel autorisé
- Sauvegardes régulières de la base de données
10. Données des mineurs
Les enfants de moins de 15 ans doivent obtenir le consentement explicite d'un parent ou tuteur légal lors de l'inscription, conformément à la loi française. Les parents peuvent à tout moment exercer les droits RGPD au nom de leurs enfants mineurs en contactant contact@mayron-fury.com.
11. Modifications
Cette politique de confidentialité peut évoluer. Les utilisateurs seront notifiés par email des changements significatifs.
⚠ Ce document est un modèle à faire valider par un professionnel du droit avant publication.