Confidentialité

Politique de Confidentialité

Dernière mise à jour : 10 juin 2026

Préambule

La présente politique de confidentialité décrit comment Kardyo collecte, utilise et protège tes données personnelles lorsque tu utilises notre application d'entraînement au poids du corps. Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi française Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement de tes données est :

Kardyo SASU

173 rue de Courcelles, 75017 Paris, France

SIREN : 104 803 663

Email contact RGPD : support@kardyo.fr

2. Données que nous collectons

Nous collectons uniquement les données strictement nécessaires au fonctionnement de l'application :

- Données de compte : adresse email, mot de passe (chiffré)

- Données de profil : pseudo, objectif d'entraînement, niveau, équipement disponible, fréquence d'entraînement souhaitée

- Données d'utilisation : séances réalisées (date, durée, exercices), records personnels, progression dans les programmes, badges, XP, streaks

- Données Coach Kardyo : objectif d'entraînement, préférences et contraintes déclarées (matériel, blessures éventuelles), retours sur les séances générées

- Données d'abonnement : statut Premium, dates de début et de fin d'abonnement, dates d'essai gratuit

- Données de consentement : dates d'acceptation des CGU et de la politique de confidentialité, confirmation d'âge, consentement marketing

3. Finalités et bases légales

Tes données sont traitées pour les finalités suivantes :

- Fournir le service d'entraînement (base légale : exécution du contrat)

- Personnaliser ta recommandation de programme (base légale : exécution du contrat)

- Suivre ta progression et ta gamification (base légale : exécution du contrat)

- Gérer ton abonnement Premium (base légale : exécution du contrat)

- T'envoyer des communications marketing si tu y as consenti (base légale : consentement, retirable à tout moment)

- Respecter nos obligations légales et comptables (base légale : obligation légale)

4. Destinataires des données

Tes données sont accessibles uniquement à :

- Toi-même via ton compte

- Notre équipe technique pour la maintenance et le support

- Nos sous-traitants techniques :

– Supabase (hébergement de la base de données et authentification) — données stockées sur infrastructure Amazon Web Services en Union Européenne (Irlande)

– RevenueCat (gestion des abonnements in-app) — États-Unis, sous Data Privacy Framework

– Apple App Store / Google Play (paiements in-app) — selon ta plateforme

– Hostinger (envoi des emails transactionnels) — Union Européenne

– OpenAI (génération des séances personnalisées Coach Kardyo par un système d'intelligence artificielle) — États-Unis, sous Data Privacy Framework

Nous ne vendons jamais tes données.

5. Durées de conservation

- Données de compte actif : tant que ton compte est actif

- Données après suppression de compte : 30 jours, puis suppression définitive

- Factures et données comptables : 10 ans (obligation légale)

- Logs techniques : 12 mois maximum

6. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

- Droit d'accès à tes données

- Droit de rectification

- Droit à l'effacement (suppression de compte disponible directement dans l'application, menu Moi)

- Droit à la portabilité (export de tes données)

- Droit d'opposition au traitement

- Droit de retirer ton consentement marketing à tout moment

- Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer ces droits, contacte-nous à support@kardyo.fr. Nous nous engageons à répondre dans un délai maximum de 30 jours.

7. Cookies et traceurs

L'application Kardyo n'utilise aucun cookie publicitaire ni traceur tiers. Seuls les cookies techniques nécessaires au maintien de ta session d'authentification sont utilisés.

8. Mineurs

Kardyo est destiné aux personnes âgées d'au moins 16 ans. Si tu as moins de 16 ans, tu ne dois pas créer de compte sans le consentement de tes parents. Si nous découvrons qu'un compte a été créé par un mineur sans consentement parental, nous le supprimerons.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données : chiffrement des mots de passe, communications HTTPS, contrôle d'accès strict aux serveurs, sauvegardes régulières.

10. Modifications

Nous pouvons modifier cette politique. Toute modification importante te sera notifiée par email ou dans l'application avant son entrée en vigueur.

11. Contact

Pour toute question concernant tes données personnelles : support@kardyo.fr