Protection des informations personnelles

Votre vie privée et la sécurité de vos données sont nos priorités absolues. Découvrez comment Fitdays protège vos informations personnelles.

Collecte de données

Ce que nous collectons

Informations personnelles :

• Nom (facultatif)
• Sexe
• Date de naissance
• Taille
• E-mail (pour le compte)

Données de santé :

• Mesures de poids
• Métriques de composition corporelle
• Historique des tendances
• Objectifs et cibles

Données d'utilisation :

• Statistiques d'utilisation de l'application
• Informations sur l'appareil
• Rapports de plantage

Stockage des données

Stockage local

• Données principales stockées sur votre appareil
• Chiffrées par la sécurité de l'appareil
• Non accessibles par d'autres applications
• Vous contrôlez la suppression

Stockage cloud (facultatif)

• Chiffrement de bout en bout
• Stocké sur des serveurs sécurisés
• Accessible uniquement par vous
• Peut être désactivé à tout moment

Fonctionnalités de confidentialité

Contrôles utilisateur

Accès aux données :

• Protection par code PIN pour l'application
• Authentification biométrique
• Séparation de la confidentialité multi-utilisateurs
• Mode invité pour les utilisateurs temporaires

Partage de données :

• Vous contrôlez ce qui est partagé
• Partage sélectif des métriques
• Autorisations révocables
• Aucun partage automatique

Intégration tierce

Lors de la connexion à Google Fit, Apple Health ou Fitbit :

• Autorisation explicite requise
• Seules les données sélectionnées sont partagées
• Vous pouvez vous déconnecter à tout moment
• Aucune donnée vendue à des tiers

Mesures de sécurité des données

Protection technique

1. Chiffrement :

   • Données chiffrées en transit (TLS/SSL)
   • Données chiffrées au repos (AES-256)
   • Protocoles d'authentification sécurisés

2. Contrôle d'accès :

   • Authentification multi-facteurs
   • Gestion des sessions
   • Déconnexion automatique
   • Protection contre les tentatives échouées

3. Sécurité du serveur :

   • Audits de sécurité réguliers
   • Protection par pare-feu
   • Détection d'intrusion
   • Protection DDoS

Mesures organisationnelles

• Confidentialité dès la conception : Intégrée au développement
• Minimisation des données : Collecte uniquement du nécessaire
• Audits réguliers : Évaluations de sécurité
• Formation du personnel : Sensibilisation à la confidentialité
• Réponse aux incidents : Action rapide en cas de violation

Vos droits en matière de confidentialité

Accès et contrôle

Vous avez le droit de :

• Accès : Voir toutes vos données stockées
• Export : Télécharger vos données (CSV/PDF)
• Correction : Mettre à jour les informations incorrectes
• Suppression : Supprimer définitivement vos données
• Opposition : Refuser certains traitements

Comment exercer vos droits

Voir vos données :

1. Allez dans Paramètres → Confidentialité
2. Sélectionnez "Mes données"
3. Vérifiez toutes les informations stockées

Exporter les données :

1. Paramètres → Compte
2. "Exporter mes données"
3. Choisissez le format et confirmez

Supprimer le compte :

1. Paramètres → Gestion du compte
2. "Supprimer le compte"
3. Confirmez avec le mot de passe
4. Toutes les données seront supprimées définitivement sous 30 jours

Conservation des données

Comptes actifs

• Les données sont conservées tant que le compte est actif
• Vous pouvez supprimer à tout moment
• Nettoyage régulier des données disponible

Comptes inactifs

• Après 2 ans d'inactivité, nous pouvons :
  • Envoyer un e-mail de rappel
  • Archiver les données
  • Finalement supprimer (avec préavis)

Après suppression du compte

• Données supprimées sous 30 jours
• Sauvegardes purgées sous 90 jours
• Certains journaux conservés pour la sécurité (anonymisés)

Services tiers

Analytique

Nous utilisons l'analytique pour améliorer l'application :

• Données d'utilisation anonymisées
• Rapports de plantage
• Surveillance des performances
• Aucune donnée de santé personnelle dans l'analytique

Publicité

• Aucune donnée personnelle vendue aux annonceurs
• Aucune publicité ciblée basée sur les données de santé
• Communications marketing facultatives
• Désinscription facile

Confidentialité des enfants

• L'application n'est pas destinée aux enfants de moins de 13 ans
• Nous ne collectons pas sciemment de données d'enfants
• Le mode bébé ne collecte pas d'informations personnellement identifiables
• Les parents contrôlent toutes les données du bébé

Transferts internationaux de données

Si vous êtes en dehors de notre région principale :

• Les données peuvent être transférées internationalement
• Les mêmes normes de protection s'appliquent
• Conformité avec le RGPD et réglementations similaires
• Clauses contractuelles types utilisées

Mises à jour de la politique de confidentialité

Nous pouvons mettre à jour nos pratiques de confidentialité :

• Vous serez informé des changements importants
• L'utilisation continue implique l'acceptation
• Versions précédentes disponibles sur demande
• Date d'entrée en vigueur clairement indiquée

Contact et questions

Demandes de confidentialité

Pour les préoccupations ou questions de confidentialité :

• E-mail : [email protected]
• Délai de réponse : Sous 48 heures
• Escalade : Disponible pour les préoccupations sérieuses

Délégué à la protection des données

Contactez notre DPD pour :

• Violations de confidentialité
• Préoccupations de violation de données
• Demandes RGPD
• Questions de conformité

Meilleures pratiques pour les utilisateurs

Protégez votre compte

1. Mot de passe fort : Utilisez des mots de passe uniques et complexes
2. Activer le code PIN : Verrouillez l'application avec PIN ou biométrie
3. Examens réguliers : Vérifiez l'activité du compte
4. Appareil sécurisé : Utilisez le verrouillage d'écran
5. Wi-Fi public : Évitez les réseaux non sécurisés

Partager en toute sécurité

• Ne partagez pas les identifiants de compte
• Vérifiez avant de publier sur les réseaux sociaux
• Utilisez les fonctionnalités de confidentialité lors du partage
• Considérez quelles données sont visibles par les autres

Reconnaître le phishing

Nous ne ferons JAMAIS :

• Demander le mot de passe par e-mail
• Demander des données sensibles dans les messages
• Envoyer des liens non sollicités
• Faire pression pour une action immédiate