Politique de confidentialité

monRythme prend la protection de tes données personnelles au sérieux. Cette politique explique quelles données sont collectées, pourquoi, et quels sont tes droits.

1. Responsable du traitement

Akartis, société individuelle.
Pays d'enregistrement : Madagascar.
N° STAT : 63122 11 2025 0 05665.
Contact : akartismg@gmail.com.

2. Données collectées

À l'inscription

• Email
• Nom (ou prénom)
• Mot de passe (chiffré, jamais stocké en clair)

Lors de l'utilisation

• Profil santé : âge, sexe, taille, poids, objectifs, niveau d'activité, préférences alimentaires
• Suivi quotidien : pesées, repas, sport, hydratation, humeur, notes
• Préférences : langue, thème (clair/sombre), unité d'hydratation
• Données techniques : adresse IP, navigateur (à des fins de sécurité)

Nous ne collectons pas de données de localisation précise, de contacts, ni de données de santé issues de capteurs externes (Apple Health, Google Fit) sans ton autorisation explicite.

3. Pourquoi nous collectons ces données

• Fournir le service : afficher ton plan, calculer tes objectifs, conserver ton historique
• Sécuriser ton compte : authentification, détection des tentatives d'accès non autorisé
• Améliorer le service : statistiques d'usage anonymisées
• Te contacter : informations importantes sur ton compte ou le service

4. Base légale

Le traitement de tes données repose sur :

• L'exécution du contrat que tu acceptes en t'inscrivant (CGU)
• Ton consentement explicite à l'inscription (acceptation CGU + Politique de confidentialité)

5. Durée de conservation

• Compte actif : tes données sont conservées tant que ton compte existe.
• Compte supprimé : suppression effective et immédiate de toutes tes données à ta demande (bouton « Supprimer mon compte » dans ton profil).
• Logs techniques : conservés 90 jours pour la sécurité.

6. Sécurité

Nous protégeons tes données par :

• Chiffrement des mots de passe (bcrypt)
• Connexion HTTPS obligatoire
• Hébergement chez Hetzner Online GmbH (data center Helsinki, Finlande — Espace Économique Européen)
• Tokens d'authentification renouvelés régulièrement
• Sauvegardes régulières

7. Sous-traitants

monRythme utilise les services suivants pour fonctionner :

• Hetzner Online GmbH — hébergement (serveur + base de données) — data center situé en Finlande.

Aucune donnée n'est transférée hors de l'Espace Économique Européen (EEE).

8. Tes droits

Conformément au Règlement Général sur la Protection des Données (RGPD), tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données
• Droit de rectification : corriger des données inexactes
• Droit d'effacement : supprimer ton compte et toutes tes données
• Droit à la portabilité : exporter tes données au format JSON (bouton « Exporter (JSON) » dans ton profil)
• Droit d'opposition : refuser certains traitements
• Droit de retrait du consentement à tout moment

Pour exercer ces droits, contacte-nous à akartismg@gmail.com. Nous répondrons sous 30 jours maximum.

Tu as également le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente (en France : la CNIL, www.cnil.fr).

9. Cookies

monRythme utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification). Aucun cookie de tracking, publicité ou analyse tiers.

10. Modifications

Cette politique peut être mise à jour. Tu seras notifiée par email en cas de modification importante.

11. Contact

Pour toute question concernant tes données personnelles : akartismg@gmail.com.