Politique de confidentialité

Responsable de traitement

Le responsable de traitement au sens de l'article 4, point 7, du RGPD est le prestataire indiqué ci-dessus. Contact : [email protected].

La désignation d'un délégué à la protection des données n'est pas requise au titre de l'article 37 du RGPD et n'a pas eu lieu.

Données traitées

La présente politique couvre roarer.app et l'application Roarer.

• Compte : adresse e-mail, empreinte du mot de passe, nom d'utilisateur, codes de connexion à usage unique.
• Profil : nom, sexe, date de naissance, taille, poids corporel, réglages de l'application.
• Entraînement : programmes, séances, exercices, séries, répétitions, charges, notes et historique.
• Mensurations que vous saisissez.
• Assistance : vos messages et pièces jointes.
• Données techniques : enregistrements de session et données d'appareil nécessaires au maintien de la connexion.
• Site : statistiques d'usage agrégées et journaux serveur standard.

Finalités et bases légales

• Fourniture du compte et du service, article 6.1.b RGPD.
• Poids, mensurations et historique d'entraînement, susceptibles de révéler des données de santé, article 9.2.a RGPD (consentement), révocable à tout moment.
• Codes de connexion et courriels de service, article 6.1.b RGPD.
• Sécurité et prévention des abus, article 6, paragraphe 1, point f), du RGPD.
• Statistiques d'usage du site, uniquement après votre consentement, § 25, alinéa 1, TDDDG et article 6, paragraphe 1, point a), du RGPD, révocable à tout moment.
• Demandes d'assistance, articles 6.1.b et 6.1.f RGPD.
• Notifications push, article 6.1.a RGPD (consentement).

Cookies

Deux cookies sont strictement nécessaires au service demandé et ne requièrent donc pas de consentement au sens du § 25, alinéa 2, TDDDG : l'un mémorise la langue choisie, l'autre votre décision concernant les statistiques.

Les statistiques d'usage sont facultatives. Ce n'est qu'avec votre accord que nous enregistrons un identifiant de visiteur dans la session du navigateur et comptons vos pages vues ; la base légale est votre consentement au sens du § 25, alinéa 1, TDDDG et de l'article 6, paragraphe 1, point a), du RGPD. Vous pouvez modifier ce choix à tout moment via le lien de réglages des cookies en pied de page. Aucun cookie publicitaire ou de suivi n'est utilisé.

Destinataires

Les données personnelles ne sont ni vendues ni partagées à des fins publicitaires. Les sous-traitants agissent sur nos instructions documentées, dans le cadre d'un contrat conclu au titre de l'article 28 du RGPD : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, pour l'hébergement et les bases de données ; un prestataire d'envoi de courriels pour les codes de connexion et les messages de service ; et, pour l'application, Apple et Google.

Transferts hors UE

Les serveurs se trouvent dans l'Union européenne. Lorsqu'un sous-traitant opère hors de l'UE ou du Royaume-Uni, le transfert repose sur les clauses contractuelles types de la Commission européenne au titre de l'article 46, paragraphe 2, point c), du RGPD.

Durées de conservation

• Données de compte et d'entraînement : tant que le compte existe.
• Comptes supprimés : l'accès cesse immédiatement ; les données sont effacées ou anonymisées au plus tard un an après la suppression.
• Codes de connexion : quelques minutes.
• Assistance : pendant le traitement de la demande et une période limitée ensuite.
• Statistiques du site : agrégats sans données personnelles.
• Journaux serveur : durée courte fixée par l'hébergeur.
• Les obligations légales de conservation, notamment commerciales et fiscales, demeurent applicables.

Vos droits

Vous disposez du droit d'accès (article 15 du RGPD), de rectification (article 16), d'effacement (article 17), de limitation (article 18), de portabilité (article 20) et d'opposition (article 21), et vous pouvez retirer votre consentement à tout moment pour l'avenir (article 7, paragraphe 3, du RGPD). Demandes : [email protected].

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle (article 77 du RGPD). L'autorité compétente pour nous est la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Vous pouvez également saisir l'autorité de votre lieu de résidence.

Mineurs

Roarer ne s'adresse pas aux enfants de moins de 16 ans et aucun compte n'est sciemment créé pour eux.

Sécurité

Les mots de passe sont conservés uniquement sous forme d'empreintes salées. Les sessions utilisent des jetons rotatifs avec détection de réutilisation. Les échanges sont chiffrés.

Modifications

Les modifications substantielles sont publiées sur cette page avec une nouvelle date et, lorsqu'elles vous concernent directement, signalées dans l'application ou par courriel.

Contact

[email protected]