Tu peux consulter ou modifier ton consentement aux cookies à tout moment.
1. Qui sommes-nous
Cette politique de confidentialité s'applique à l'application mobile VYREX™ (ci-après "l'Application", "le Service" ou "nous") et au site web associé https://vyrex.pro.
Responsable du traitement :
- Sani SAHIN — Entrepreneur individuel
- Nom commercial : VYREX™ (marque déposée INPI n° 5234983, classes 9, 25, 41)
- Siège : France (adresse complète dans les Mentions Légales)
- RCS / SIREN : 102 144 201 — RCS Bourg-en-Bresse
- Email : privacy@vyrex.pro
Nous nous engageons à protéger ta vie privée et à traiter tes données personnelles dans le respect du RGPD (UE 2016/679) et de la loi française "Informatique et Libertés".
2. Données personnelles collectées
2.1 Données fournies directement
- Adresse email (requis pour création de compte)
- Mot de passe (chiffré, jamais stocké en clair)
- Nom / pseudonyme (optionnel)
- Données physiques : poids, taille, âge, sexe (optionnel, pour personnalisation)
- Objectifs sportifs (optionnel)
- Photos : profil / progression (optionnel)
2.2 Données générées par ton utilisation
- Séances d'entraînement : exercices, séries, répétitions, poids, RPE, durée, notes
- Données nutritionnelles : aliments consommés, macros, hydratation
- Progression : records personnels (PRs), streaks, niveau, XP
- Interactions sociales : publications, messages privés, commentaires, faction
- Préférences : langue, unités (kg/lbs), notifications
2.3 Données biométriques (optionnelles)
Si tu l'autorises explicitement, nous accédons via Apple Health (iOS) ou Google Health Connect (Android) à : fréquence cardiaque, sommeil, calories dépensées, poids mesuré. Tu peux révoquer cette autorisation à tout moment dans les paramètres de ton appareil.
2.4 Données techniques automatiques
- Type d'appareil, système d'exploitation, version
- Identifiant technique unique (pseudonyme, pas ton nom)
- Adresse IP — transmise à nos sous-traitants comme à toute connexion Internet ; le site ne la tronque pas
- Rapports de crash (via Sentry)
- Événements d'usage pseudonymisés (via PostHog) — rattachés à cet identifiant
3. Finalités et bases légales
- Création et gestion de compte — Exécution du contrat (art. 6.1.b RGPD)
- Fourniture des fonctionnalités — Exécution du contrat
- Gestion des abonnements Élite — Exécution du contrat
- Analyse biomécanique IA (Gemini) — Consentement (art. 6.1.a)
- Amélioration du Service (analytics pseudonymisées) — Consentement (art. 6.1.a)
- Rapports de crash (Sentry) — Consentement (art. 6.1.a)
- Fonctionnalités sociales — Exécution du contrat
- Communications marketing — Consentement (opt-in explicite)
4. Partage avec des sous-traitants
Nous ne vendons jamais tes données. Tes données sont partagées uniquement avec :
- Supabase — BDD, authentification, stockage (UE/USA) — DPA + SCC
- Stripe — paiements effectués sur vyrex.pro (USA/UE) — DPA + SCC
- RevenueCat — gestion des abonnements (USA) — DPA + SCC
- Google (Gemini AI) — analyse IA (USA) — DPA + SCC
- Sentry — crash reports (USA/UE) — DPA + SCC
- PostHog — analytics pseudonymisées (USA/UE) — DPA + SCC
- Expo (EAS) — distribution app, push (USA) — DPA + SCC
- Resend — envoi des emails transactionnels et de la Liste Fondateur (USA) — DPA + SCC
- Apple / Google — distribution stores, paiements in-app (apps mobiles en préparation)
- OpenFoodFacts — base nutritionnelle (aucune donnée perso transmise)
Les transferts hors UE sont encadrés par les Clauses Contractuelles Types (CCT) validées par la Commission Européenne, garantissant un niveau de protection équivalent au RGPD.
5. Durée de conservation
- Compte actif : tant que le compte existe
- Compte supprimé : suppression sous 30 jours
- Données de facturation : 10 ans (obligation fiscale française)
- Rapports de crash / logs : 90 jours
- Sauvegardes automatiques : 30 jours
Tu peux supprimer ton compte à tout moment depuis l'Application (Paramètres → Compte → Supprimer).
6. Tes droits (RGPD)
- Droit d'accès, de rectification, d'effacement
- Droit à la portabilité (export JSON/CSV)
- Droit d'opposition, de limitation
- Droit de retirer ton consentement à tout moment
Pour exercer ces droits : depuis l'app (Paramètres → Données personnelles) ou par email à privacy@vyrex.pro. Réponse sous 30 jours max.
Réclamation CNIL : cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Sécurité
- Chiffrement TLS 1.3 pour toutes les communications
- Mots de passe hashés (bcrypt)
- Row-Level Security (RLS) Supabase sur toutes les tables sensibles
- Authentification multi-facteurs disponible
- Surveillance continue via Sentry
En cas de violation de données, la CNIL est notifiée sous 72 h (article 33 du RGPD) et tu es informé sans délai si la violation présente un risque élevé pour tes droits et libertés (article 34).
8. Cookies
Le site utilise des cookies essentiels (session, auth — pas de consentement requis) et des cookies d'analyse pseudonymisée PostHog (consentement demandé lors de la première visite). Pseudonymisée, pas anonyme : les événements sont rattachés à un identifiant technique persistant, jamais à ton nom — ils restent des données personnelles, et tu peux retirer ton consentement à tout moment.
Provenance & attribution (consentement, art. 6.1.a) : si tu l'acceptes, nous conservons d'où vient le lien qui t'a amené ici — les paramètres de campagne utm_* et les identifiants de clic publicitaire gclid, fbclid, ttclid, msclkid, plus l'origine seule du site référent, jamais son adresse complète. Ces valeurs sont lues au chargement de la page mais ne sont écrites ni dans ton navigateur ni dans notre base avant ton accord ; si tu refuses ou ne choisis pas, elles sont jetées. Si tu t'inscris à la liste d'attente après avoir accepté, elles sont conservées sur ta ligne d'inscription. Retirer ton consentement les efface. [PLACEHOLDER — formulation à valider juridiquement, voir #776]
Avant ton choix, seul le strict nécessaire s'exécute : la protection anti-robots fournie par Cloudflare (Turnstile), qui reçoit ton adresse IP à ce titre ; la mise en cache qui permet à l'app de fonctionner hors connexion ; et tes préférences d'affichage. Nous ne te disons pas « rien ne se passe avant ton choix », parce que ce serait inexact. [PLACEHOLDER — liste et qualification à confirmer juridiquement, voir #789]
9. Mineurs
L'Application est strictement réservée aux personnes majeures (18 ans ou plus). Elle n'est pas destinée aux mineurs et nous ne collectons pas sciemment de données concernant une personne de moins de 18 ans. Si nous apprenons qu'un tel compte a été créé, nous le supprimons ainsi que les données associées.
10. Modifications
Modifications substantielles notifiées par email ou notification in-app au moins 30 jours avant entrée en vigueur.
11. Contact
Sani SAHIN — Entrepreneur individuel (VYREX™)
RCS / SIREN : 102 144 201 — France
Email : privacy@vyrex.pro
Adresse complète : voir Mentions Légales