Politique de confidentialité
Dernière mise à jour : À compléter avant mise en ligne
Données collectées
Compte : email, mot de passe (géré par Supabase Auth, jamais stocké en clair par TestoMax).
Profil : âge, poids, taille, niveau d'entraînement, objectif principal.
Logs quotidiens : sommeil, entraînement, nutrition, stress/humeur/ libido — saisis manuellement par toi.
Bilans sanguins (optionnel) : valeurs saisies et fichier PDF/image si tu en uploades un.
Facturation : gérée directement par Stripe — TestoMax ne stocke aucune donnée de carte bancaire.
Finalités
Ces données servent uniquement à calculer ton score quotidien (algorithme déterministe, décrit dans l'app), à générer un résumé hebdomadaire optionnel via l'API OpenAI, et à faire fonctionner ton compte et ton abonnement. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Sous-traitants
Supabase (hébergement base de données, authentification, stockage fichiers) · Stripe (paiement et facturation) · OpenAI (génération du résumé hebdomadaire, uniquement si tu déclenches cette fonctionnalité). Chacun agit comme sous-traitant au sens du RGPD pour les données qui lui sont transmises.
Sécurité
Les données sont isolées par utilisateur via des règles d'accès au niveau base de données (Row Level Security) : un utilisateur ne peut techniquement lire ou modifier que ses propres données.
Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur tes données. Tu peux exporter tes données depuis les réglages de l'app, ou supprimer ton compte intégralement (suppression immédiate et irréversible). Pour toute autre demande : [email de contact à compléter]. Tu peux aussi introduire une réclamation auprès de la CNIL.
Conservation
Tes données sont conservées tant que ton compte est actif. À la suppression du compte, l'ensemble des données associées est supprimé de la base de production.