Politique de confidentialité

Dernière mise à jour : 13 septembre 2026

1. Qui nous sommes

Un responsable de la protection des renseignements personnels veille au respect de la présente politique et traite les demandes d'exercice de droits (identité complète en bas de page).

Pour toute question ou pour exercer tes droits : contact@novenya.app

Cette politique s'applique à l'application Novenya (mobile et web). Elle met en œuvre le RGPD (UE 2016/679) et les lois applicables en matière de protection des renseignements personnels. L'app est réservée aux 18 ans et plus.

2. Données que nous collectons

• Compte : courriel, nom, mot de passe (haché), langue, unités préférées.
• Profil et santé déclarée : âge, poids, taille, mensurations, objectifs, blessures déclarées, sommeil, stress, suppléments — uniquement ce que tu saisis.
• Activité et nutrition : séances, exercices, charges, pas, hydratation, aliments et repas, plans repas, préférences alimentaires.
• Photos de progression : privées, jamais visibles par d'autres utilisateurs, floutage du visage disponible ; analysées automatiquement seulement si tu le demandes. La section Esthétique est différente : les photos que tu choisis d'y publier sont visibles par la communauté (vote uniquement, aucun commentaire), après vérification automatisée et modération manuelle des signalements — réservée aux 18 ans et plus.
• Localisation précise (GPS) pendant tes courses, y compris en arrière-plan si tu l'autorises, pour tracer et mesurer ton parcours ; si tu actives le partage en direct, ta position est accessible via le lien que tu envoies toi-même, tant que ta course est en cours.
• Pas, poids, fréquence cardiaque (repos, moyenne, maximale) et phases de sommeil — lus depuis Apple Santé / Health Connect seulement si tu actives la synchronisation. Les biomarqueurs (glycémie, tension artérielle, cholestérol total/HDL/LDL, triglycérides) sont une saisie manuelle distincte (Premium) : jamais lus automatiquement depuis Apple Santé / Health Connect.
• Données techniques : adresse IP et modèle d'appareil (connexion, sécurité, anti-abus du parrainage), géolocalisation approximative par IP (prix et taxes locales), journaux d'erreurs, événements d'usage internes, sans revente ni partage publicitaire.
• Paiement : sur iOS/Android, l'abonnement passe par Apple App Store / Google Play via RevenueCat ; Stripe n'est utilisé que si un paiement web est proposé. Dans tous les cas, nous ne recevons que le statut d'abonnement, jamais ton numéro de carte.
• Liste d'attente (site web, avant le lancement sur les stores) : ton courriel, uniquement pour t'aviser dès que l'app est disponible — jamais utilisé à d'autres fins, supprimé si tu crées un compte ou sur simple demande.

3. Pourquoi (bases légales)

• Fournir le service (contrat) : suivi, programme Novenya, synchronisation multi-appareils, sauvegarde automatique quotidienne (désactivable en supprimant la sauvegarde dans Profil → Données & Stockage).
• Ton consentement (données de santé, photos) : tu enregistres ces données volontairement et peux les supprimer en tout temps — c'est le retrait du consentement.
• Intérêt légitime : sécurité, prévention de la fraude au parrainage (empreinte IP/appareil), statistiques internes d'amélioration.
• Obligations légales : conservation comptable des transactions.

Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée sur la base de tes renseignements personnels : les suggestions générées par l'app sont des recommandations que tu restes libre de suivre. Exception : la vérification automatisée d'une photo avant publication dans la section Esthétique peut refuser une publication sans intervention humaine à cette étape — tu peux en tout temps demander qu'une décision automatisée te concernant soit révisée par une personne, en nous contactant.

4. Tes droits

Accès, copie et portabilité (export machine-lisible), rectification, suppression (éléments individuels ou compte entier : Profil → Compte et confidentialité → Supprimer le compte), opposition et limitation des traitements fondés sur l'intérêt légitime.

Réponse sous un mois (délai pouvant être prolongé de deux mois pour une demande complexe, avec information du délai supplémentaire). Tu peux aussi déposer une plainte auprès de l'autorité de protection des renseignements personnels compétente : la Commission d'accès à l'information du Québec (CAI) pour un résident du Québec, ou ton autorité locale (ex. CNIL en France) pour un résident de l'UE.

5. Conservation

• Compte actif : les données restent tant que tu utilises l'app.
• Suppression du compte : effacement des données personnelles sous 30 jours (sauvegardes comprises).
• Transactions : durée exigée par la loi fiscale.
• Journaux techniques et anti-abus : 12 mois maximum.

6. Partage et transferts

Nous ne vendons ni ne louons jamais tes données. Elles ne sont partagées qu'avec les sous-traitants strictement nécessaires :

• Hébergement (serveur + base de données) : Railway (Amérique du Nord — Montréal, Canada).
• Stripe — paiements des abonnements souscrits sur le web uniquement (certifié PCI-DSS) ; aucun paiement web n'est proposé pour le moment.
• Apple App Store / Google Play / RevenueCat — paiements et abonnements souscrits dans l'App (canal utilisé aujourd'hui).
• Google / Apple / Facebook — vérification de ton identité si tu choisis de te connecter avec l'un de ces comptes.
• Google Maps — affichage de la carte pendant tes courses.
• Anthropic — messages envoyés au coach, données servant à générer ton programme et, uniquement quand tu déclenches une analyse, les photos concernées (repas, progression, Esthétique, équipement) ; non utilisées pour entraîner leurs modèles selon leurs conditions.
• Resend — envoi de nos courriels transactionnels.
• Open Food Facts / Spoonacular — recherche d'aliments et recettes (requêtes sans ton identité).
• Service de géolocalisation par IP — adresse IP seulement, pour la devise et les taxes.
• Google reCAPTCHA — protection anti-abus (ex. contre la création massive de faux comptes), lorsque cette protection est activée.

Certains prestataires sont situés hors Canada/UE ; les transferts s'appuient sur des garanties reconnues (clauses contractuelles types) et chaque communication à l'étranger fait l'objet d'une évaluation des facteurs relatifs à la vie privée.

7. Cookies et stockage local

• App mobile : pas de cookies publicitaires. Stockage local (préférences, caches, brouillons) nécessaire au fonctionnement hors ligne.
• Web : uniquement le stockage local de session (jeton de connexion, préférences, thème). Aucun traceur tiers, aucune publicité ciblée externe.

8. Sécurité

Mots de passe hachés, communications chiffrées (HTTPS), données sensibles chiffrées en AES-256 sur ton appareil, accès aux données limité au strict nécessaire, photos privées par défaut. Aucun système n'étant infaillible, préviens-nous immédiatement en cas d'anomalie sur ton compte.

Incidents : en cas d'incident de confidentialité présentant un risque de préjudice sérieux (perte, accès ou utilisation non autorisés de renseignements personnels), nous en avisons la Commission d'accès à l'information du Québec (CAI) et les personnes concernées, conformément à la Loi 25 — cette obligation s'applique à tous les utilisateurs, pas seulement aux résidents de l'UE. Pour les utilisateurs européens, l'autorité de contrôle compétente est notifiée sous 72 h sauf si le risque est jugé improbable (art. 33 RGPD), et les personnes concernées sont averties sans délai injustifié lorsque le risque est élevé pour elles (art. 34 RGPD). Un registre des incidents est tenu.

Responsable du traitement et de la protection des renseignements personnels : Maxime Pigeon, faisant affaire sous le nom Novenya (Québec, Canada), propriétaire.