Politique de Confidentialité — VYREX™

1. Qui sommes-nous

Cette politique de confidentialité s'applique à l'application mobile VYREX™ (ci-après "l'Application", "le Service" ou "nous") et au site web associé https://vyrex.pro.

Responsable du traitement :

• Sani SAHIN — Entrepreneur individuel
• Nom commercial : VYREX™ (marque déposée INPI n° 5234983, classes 9, 25, 41)
• Siège : France (adresse complète dans les Mentions Légales)
• RCS / SIREN : 102 144 201 — RCS Bourg-en-Bresse
• Email : privacy@vyrex.pro

Nous nous engageons à protéger ta vie privée et à traiter tes données personnelles dans le respect du RGPD (UE 2016/679) et de la loi française "Informatique et Libertés".

2. Données personnelles collectées

2.1 Données fournies directement

• Adresse email (requis pour création de compte)
• Mot de passe (chiffré, jamais stocké en clair)
• Nom / pseudonyme (optionnel)
• Données physiques : poids, taille, âge, sexe (optionnel, pour personnalisation)
• Objectifs sportifs (optionnel)
• Photos : profil / progression (optionnel)

2.2 Données générées par ton utilisation

• Séances d'entraînement : exercices, séries, répétitions, poids, RPE, durée, notes
• Données nutritionnelles : aliments consommés, macros, hydratation
• Progression : records personnels (PRs), streaks, niveau, XP
• Interactions sociales : publications, messages privés, commentaires, faction
• Préférences : langue, unités (kg/lbs), notifications

2.3 Données biométriques (optionnelles)

Si tu l'autorises explicitement, nous accédons via Apple Health (iOS) ou Google Health Connect (Android) à : fréquence cardiaque, sommeil, calories dépensées, poids mesuré. Tu peux révoquer cette autorisation à tout moment dans les paramètres de ton appareil.

2.4 Données techniques automatiques

• Type d'appareil, système d'exploitation, version
• Identifiant unique anonymisé
• Adresse IP (anonymisée)
• Rapports de crash (via Sentry)
• Événements d'usage anonymisés (via PostHog)

3. Finalités et bases légales

• Création et gestion de compte — Exécution du contrat (art. 6.1.b RGPD)
• Fourniture des fonctionnalités — Exécution du contrat
• Gestion des abonnements Élite — Exécution du contrat
• Analyse biomécanique IA (Gemini) — Consentement (art. 6.1.a)
• Amélioration du Service (analytics anonymisées) — Intérêt légitime (art. 6.1.f)
• Fonctionnalités sociales — Exécution du contrat
• Communications marketing — Consentement (opt-in explicite)

4. Partage avec des sous-traitants

Nous ne vendons jamais tes données. Tes données sont partagées uniquement avec :

• Supabase — BDD, authentification, stockage (UE/USA) — DPA + SCC
• RevenueCat — gestion des abonnements (USA) — DPA + SCC
• Google (Gemini AI) — analyse IA (USA) — DPA + SCC
• Sentry — crash reports (USA/UE) — DPA + SCC
• PostHog — analytics anonymisées (USA/UE) — DPA + SCC
• Expo (EAS) — distribution app, push (USA) — DPA + SCC
• Apple / Google — distribution stores, paiements
• OpenFoodFacts — base nutritionnelle (aucune donnée perso transmise)

Les transferts hors UE sont encadrés par les Clauses Contractuelles Types (CCT) validées par la Commission Européenne, garantissant un niveau de protection équivalent au RGPD.

5. Durée de conservation

• Compte actif : tant que le compte existe
• Compte supprimé : suppression sous 30 jours
• Données de facturation : 10 ans (obligation fiscale française)
• Rapports de crash / logs : 90 jours
• Sauvegardes automatiques : 30 jours

Tu peux supprimer ton compte à tout moment depuis l'Application (Paramètres → Compte → Supprimer).

6. Tes droits (RGPD)

• Droit d'accès, de rectification, d'effacement
• Droit à la portabilité (export JSON/CSV)
• Droit d'opposition, de limitation
• Droit de retirer ton consentement à tout moment

Pour exercer ces droits : depuis l'app (Paramètres → Données personnelles) ou par email à privacy@vyrex.pro. Réponse sous 30 jours max.

Réclamation CNIL : cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Sécurité

• Chiffrement TLS 1.3 pour toutes les communications
• Mots de passe hashés (bcrypt)
• Row-Level Security (RLS) Supabase sur toutes les tables sensibles
• Authentification multi-facteurs disponible
• Surveillance continue via Sentry

En cas de violation de données, notification sous 72h conformément à l'article 34 du RGPD.

8. Cookies

Le site utilise des cookies essentiels (session, auth — pas de consentement requis) et des cookies d'analyse anonymisée PostHog (consentement demandé lors de la première visite).

9. Mineurs

L'Application est strictement réservée aux personnes majeures (18 ans ou plus). Elle n'est pas destinée aux mineurs et nous ne collectons pas sciemment de données concernant une personne de moins de 18 ans. Si nous apprenons qu'un tel compte a été créé, nous le supprimons ainsi que les données associées.

10. Modifications

Modifications substantielles notifiées par email ou notification in-app au moins 30 jours avant entrée en vigueur.

11. Contact

Sani SAHIN — Entrepreneur individuel (VYREX™)
RCS / SIREN : 102 144 201 — France
Email : privacy@vyrex.pro
Adresse complète : voir Mentions Légales