Ceci est une traduction de la version anglaise. En cas de divergence, la version anglaise prévaut.
Ce document explique quelles données l'app Swet collecte, pourquoi, avec qui elles sont partagées, et comment tu en gardes le contrôle.
Responsable du traitement :
PeakyApps Ltd, société constituée en Angleterre et au pays de Galles, numéro d'immatriculation 14368305
Siège social : Izabella House, 24–26 Regent Place, City Centre, Birmingham, B1 3NJ, Royaume-Uni
info@swet.coach
Le responsable du traitement est établi au Royaume-Uni : l'UK GDPR, le Data Protection Act 2018 et les Privacy and Electronic Communications Regulations (PECR) s'appliquent donc. Pour les utilisateurs de l'Espace économique européen, le règlement (UE) 2016/679 (RGPD) s'applique aussi et, pour les utilisateurs en Suisse, la loi fédérale sur la protection des données (LPD). Les informations propres au Royaume-Uni se trouvent à la section 11. Celles destinées aux creators de notre programme d'affiliation se trouvent à la section 12.
| Catégorie | Ce qu'elle couvre | Source |
|---|---|---|
| Compte | Adresse e-mail et mot de passe (conservé uniquement sous forme de hash, jamais en clair), sessions actives. | Toi, à l'inscription. |
| Profil et objectifs | Sexe, date de naissance, taille, poids, niveau d'activité, objectif, expérience d'entraînement, jours disponibles, équipement, durée des séances. | Toi, pendant l'onboarding. |
| Données de santé 🔒 | Poids et son évolution, composition corporelle (masse grasse, masse maigre, tour de taille), blessures, restrictions alimentaires et allergies, pas, énergie active et au repos, fréquence cardiaque (au repos et pendant les entraînements) et sa variabilité, sommeil (début, fin et durée de chaque période de sommeil, et si la source enregistre les phases de sommeil), consommation d'eau, VO2 max, entraînements et séances d'exercice, et la courbe d'énergie quotidienne que l'app en déduit. | Toi et, uniquement avec ton autorisation, Apple Santé ou Health Connect. |
| Nutrition | Plans alimentaires, repas, aliments enregistrés, compléments, objectifs de calories et de macronutriments. | Toi, et la génération assistée. |
| Entraînement | Programmes, séances, exercices, séries, répétitions, charges, progressions. | Toi, et la génération assistée. |
| Conversations avec le coach | Messages échangés et images que tu choisis d'envoyer (menus, étiquettes, repas). | Toi. |
| Notifications | Jeton push de l'appareil, préférences, historique des envois. | Ton appareil, si tu autorises les notifications. |
| Abonnement | Statut de l'abonnement, période active, utilisation des fonctions d'IA. | Apple/Google via RevenueCat. |
| Consentements | Quand tu as accepté les conditions et donné ton consentement, pour que nous puissions le prouver. | Tes actions dans l'app. |
| Codes d'invitation et codes creator | Le code que tu as utilisé, quand, et si le cadeau associé a été livré. Le creator dont tu as utilisé le code ne voit que des chiffres agrégés, jamais qui tu es. | Toi, si tu saisis un code. |
| Attribution publicitaire | Quelques signaux de conversion (installation, ouvertures de l'app, fin de l'onboarding, abonnement) avec un identifiant anonyme que le SDK de Meta crée pour cette installation de l'app, et l'IDFA de ton appareil. Uniquement si tu autorises la question d'iOS sur le suivi ; sinon, rien de tout cela n'est collecté. | Ton appareil, après ton consentement. |
| Attribution Apple Search Ads | Si tu as installé l'app depuis une campagne Apple Search Ads et, dans ce cas, quelle campagne, quel groupe d'annonces et quel mot-clé, et quand tu as touché l'annonce. Pas d'IDFA ni de question sur le suivi : iOS donne à l'app un jeton à usage unique que seul Apple peut lire. | Apple, à partir du jeton fourni par ton appareil au premier lancement. |
| Statistiques d'utilisation | Quels écrans tu ouvres, quelles fonctions tu utilises, à quelle fréquence, ce qui échoue. Des comptages et des catégories, jamais des valeurs : nous savons que tu as enregistré un repas, pas lequel ; que tu t'es pesé, pas combien. | Ton activité dans l'app, sauf si tu les désactives. |
Nous ne collectons pas ta localisation ni tes contacts. Swet ne contient aucune publicité et ne t'en montre jamais.
Nous faisons de la publicité pour nous faire connaître, et nous avons besoin de savoir lesquelles de nos annonces amènent vraiment quelqu'un. Pour cela, l'app peut envoyer à Meta (Facebook, Instagram) un petit ensemble de signaux : l'installation, les ouvertures de l'app, la fin de l'onboarding, et le début et les renouvellements d'un essai ou d'un abonnement, avec son montant. Les signaux liés à l'abonnement ne partent pas de ton téléphone : c'est RevenueCat, qui gère les abonnements pour notre compte, qui les envoie à Meta, et uniquement pour les personnes qui ont donné leur consentement.
Uniquement si tu nous le permets. Pendant l'inscription, juste après que tu as accepté les conditions, iOS te pose sa propre question sur le suivi : ta réponse est ton consentement. Si tu refuses, ou si tu n'as pas encore répondu, nous n'envoyons strictement rien à Meta : le SDK de Meta dans l'app n'est même pas démarré. Sur Android, l'app n'envoie rien à Meta.
| La question d'iOS | Ce que Meta reçoit |
|---|---|
| refusée, ou pas encore répondue | rien |
| autorisée | les signaux énumérés ci-dessus, avec l'identifiant anonyme de l'installation, plus l'identifiant publicitaire de ton appareil (IDFA) et l'identifiant pour les fournisseurs (IDFV), qui relient ton abonnement à l'annonce sur laquelle tu as cliqué |
Tu peux changer d'avis à tout moment : retire ton consentement d'un geste avec l'interrupteur « Attribution publicitaire (Meta) » dans Profil → Paramètres → Confidentialité. L'effet est immédiat : l'app cesse d'envoyer des signaux à Meta et RevenueCat n'a plus les identifiants dont il a besoin pour transmettre ton abonnement. Tu peux aussi modifier ta réponse à iOS dans Réglages → Confidentialité et sécurité → Suivi : si tu y désactives le suivi, l'interrupteur de l'app ne peut plus réactiver l'attribution, tu dois d'abord l'autoriser à nouveau dans les réglages d'iOS.
Ce que Meta ne reçoit jamais : ton poids, tes repas, tes entraînements, ton sommeil, tes objectifs, tes conversations avec le coach, et rien de ce que tu as écrit ou photographié dans l'app. Les signaux qu'il reçoit disent que quelque chose s'est produit, pas ce que tu manges.
Si tu as trouvé Swet grâce à une annonce dans les résultats de recherche de l'App Store, nous voulons savoir laquelle, pour comprendre quelles campagnes amènent des personnes qui restent. Au premier lancement, l'app demande à iOS un jeton d'attribution (le framework AdServices d'Apple) et l'envoie à notre serveur, qui demande à Apple à quelle campagne il correspond, le cas échéant. Le jeton est supprimé dès qu'Apple répond, et au plus tard sous 24 heures.
Cela n'utilise pas l'IDFA, ne nécessite pas la question d'iOS sur le suivi et n'implique ni Meta ni aucun autre réseau publicitaire : Apple confirme seulement une chose qu'il sait déjà, l'annonce que tu as touchée dans sa propre boutique. Nous conservons avec ton compte les identifiants de campagne, de groupe d'annonces et de mot-clé, et le canal d'acquisition (par exemple « Apple Search Ads » ou « organique ») dans nos statistiques d'utilisation.
Pour comprendre quelles parties de l'app aident vraiment et où les gens bloquent, nous utilisons PostHog, hébergé dans l'Union européenne (Francfort), qui les traite pour notre compte. Les statistiques d'utilisation sont liées à ton compte par ton identifiant utilisateur (pas ton adresse e-mail) : elles sont donc pseudonymes, pas anonymes.
Aucune donnée de santé n'entre dans ces statistiques. Ce n'est pas une promesse : les événements que l'app peut envoyer forment une liste fermée, écrite dans le code, où une propriété ne peut être qu'un comptage, un oui/non, ou une entrée d'un ensemble fixe. Un poids, une calorie ou le nom d'un aliment n'ont aucune case où se placer. En dehors du statut de ton abonnement, les seules informations du profil qui circulent sont : ton objectif (perdre du poids, maintenir, prendre du poids ou recomposition), ta façon de t'entraîner (musculation, autre entraînement ou pas en ce moment), si tu as saisi ta masse grasse (oui ou non, jamais le chiffre), si tu as connecté Apple Santé ou Health Connect (oui ou non) et la langue dans laquelle l'app s'affiche. Aucune n'est une mesure ni une donnée de santé : ce sont des réponses choisies dans une liste fixe, qui nous disent à qui l'app est vraiment utile.
Elles ne sont jamais utilisées pour la publicité, jamais vendues, et ne quittent jamais l'UE. Tu peux les désactiver à tout moment dans l'app, dans Profil → Paramètres → Confidentialité, avec l'interrupteur « Statistiques d'utilisation ». Les désactiver arrête à la fois les événements que l'app envoie et ceux que notre serveur envoie à PostHog pour ton compte.
Quand l'app plante ou qu'un écran ne parvient pas à se charger, elle envoie un rapport technique à Sentry (Functional Software, Inc.), qui le conserve dans sa région de données de l'Union européenne (Francfort) et le traite pour notre compte, afin que nous puissions trouver et corriger le problème. Un rapport contient l'erreur et l'endroit du code où elle s'est produite, la version de l'app, le modèle du téléphone et le système d'exploitation, l'écran ouvert et les étapes techniques juste avant (par exemple quel écran a été ouvert ou quelle requête a échoué, sans son contenu).
Un rapport n'est pas lié à toi. Il ne contient ni ton identifiant utilisateur, ni ton adresse e-mail, ni ton adresse IP, et l'app retire tout ce qui pourrait contenir ce que tu as saisi ou enregistré : pas de poids, de repas, de messages, de termes de recherche ni de captures d'écran. La base est notre intérêt légitime à faire fonctionner l'app (voir la section 3). Sentry supprime les rapports au plus tard au bout de 90 jours.
Pour voir où l'app est lente, Sentry reçoit aussi des mesures de performance pour un échantillon des opérations (environ une sur cinq) : le temps que met l'app à démarrer, à ouvrir un écran ou à recevoir une réponse de notre serveur. Une mesure contient le nom de l'écran ou l'adresse de la requête sans ses paramètres (là où se trouverait, par exemple, une recherche d'aliment), et suit les mêmes règles qu'un rapport : pas d'identifiant utilisateur, pas d'adresse IP, aucun contenu. La base légale et les 90 jours sont les mêmes.
Avec ton autorisation, nous lisons le poids, la masse grasse, la masse maigre, le tour de taille (Apple Santé uniquement), les pas, l'énergie active et au repos, la fréquence cardiaque (au repos et pendant les entraînements), la variabilité de la fréquence cardiaque, le sommeil, l'eau, la VO2 max et les entraînements. Nous n'écrivons jamais rien dans Apple Santé ni dans Health Connect. C'est facultatif (l'app fonctionne sans) et tu peux révoquer l'autorisation à tout moment dans les réglages de ton système d'exploitation.
Le sommeil alimente la fonction Énergie, qui estime ta courbe d'énergie de la journée ; avec les autres données, il sert aussi à calculer tes objectifs et à donner au coach du contexte pour ses conseils (voir la section 4).
Les données obtenues d'Apple Santé ne sont jamais utilisées pour la publicité ou le marketing, jamais vendues, et jamais partagées avec des tiers à des fins publicitaires ni avec des courtiers en données. Nous les utilisons uniquement pour faire fonctionner l'app pour toi : objectifs, plans, le coach et la fonction Énergie.
| Finalité | Base juridique |
|---|---|
| Créer et gérer ton compte. | Exécution d'un contrat. |
| Calculer les objectifs, générer et adapter les plans, conserver tes enregistrements. | Exécution d'un contrat. |
| Traiter les données de santé (y compris ce qui est lu depuis Apple Santé ou Health Connect, comme le sommeil et la fréquence cardiaque), les blessures et les restrictions alimentaires. | Consentement explicite, que tu peux retirer. |
| Envoyer des notifications et des rappels. | Consentement, révocable dans les réglages. |
| Gérer les abonnements et les limites d'utilisation. | Contrat et obligations comptables. |
| Sécurité, prévention des abus, diagnostic des pannes et des lenteurs. | Intérêt légitime. |
| Comprendre comment l'app est utilisée, pour l'améliorer. | Intérêt légitime ; tu peux le désactiver dans l'app. |
| Attribuer un abonnement à l'annonce qui l'a amené. | Consentement (la question d'iOS sur le suivi), que tu peux retirer avec l'interrupteur « Attribution publicitaire (Meta) ». |
| Savoir quelle campagne Apple Search Ads a amené une installation. | Intérêt légitime : mesurer notre propre publicité, sans te suivre d'une app à l'autre. |
Les fonctions de coaching utilisent les modèles d'Anthropic (Claude). Quand tu génères ou ajustes un plan, ou que tu parles au coach, nous envoyons au modèle le contexte dont il a besoin : ton profil, tes objectifs, tes restrictions alimentaires, tes blessures, tes plans et les messages de la conversation, y compris les images que tu envoies. Si tu as connecté Apple Santé ou Health Connect, le coach reçoit aussi tes moyennes sur 7 jours du sommeil, de la fréquence cardiaque au repos et de sa variabilité, de l'énergie au repos et de l'eau, ta dernière VO2 max, et les chiffres de la courbe d'énergie que l'app a déjà calculés.
Anthropic agit en tant que sous-traitant pour notre compte. Selon les conditions commerciales de son API, les contenus envoyés ne sont pas utilisés pour entraîner des modèles.
Le modèle ne calcule pas les chiffres. Les calories, les macronutriments et les totaux sont produits par notre backend à partir de données alimentaires vérifiées ; le modèle compose et explique, il n'invente pas de chiffres. C'est un choix de conception, pas un argument marketing.
Swet est une app de bien-être et de fitness. Elle ne fournit ni diagnostic, ni traitement, ni avis médical et ne remplace pas un professionnel de santé.
Nous ne vendons pas de données personnelles et ne les transmettons pas à des tiers pour leurs propres finalités. Nous faisons appel à ces prestataires :
| Prestataire | Rôle | Ce qu'il reçoit |
|---|---|---|
| Anthropic | Modèles de coaching | Contexte du profil, plans, messages, images que tu envoies et, si tu as connecté Apple Santé ou Health Connect, les moyennes de santé décrites à la section 4. |
| Hetzner Online | Hébergement (Helsinki, Finlande, UE) | L'ensemble de la base de données de l'application. |
| RevenueCat | Gestion des abonnements | Identifiant utilisateur et statut de l'abonnement. Uniquement si tu as autorisé la question d'iOS sur le suivi, aussi les identifiants d'attribution, qu'il transmet à Meta avec les événements d'abonnement. |
| Apple / Google | Paiements, notifications push et, si tu le choisis, Se connecter avec Apple ou Google | Données de transaction, jetons de notification ; pour la connexion, l'identifiant du compte et l'e-mail que le service partage avec nous. |
| Expo | Envoi des notifications push | Jeton de l'appareil et contenu de la notification. |
| Resend | Envoi des e-mails (vérification de l'adresse, réinitialisation du mot de passe, avis concernant le compte et, uniquement si tu les as activés, e-mails récapitulatifs) | Adresse e-mail et contenu du message. |
| Open Food Facts, USDA FoodData Central | Bases de données alimentaires | Uniquement le terme de recherche ou le code-barres. Aucune donnée du profil. |
| PostHog | Statistiques d'utilisation (Francfort, Allemagne, UE) | Identifiant utilisateur, événements d'utilisation, objectif, façon de t'entraîner, langue de l'app et deux réponses oui/non (masse grasse saisie, Apple Santé ou Health Connect connecté). Aucune donnée de santé. |
| Sentry | Rapports de plantage et mesures de performance (Francfort, Allemagne, UE) | Rapports techniques d'erreur : l'erreur, la version de l'app, le modèle du téléphone, l'écran ouvert ; pour un échantillon des opérations, leur durée. Aucun identifiant utilisateur, aucune donnée de santé, aucun contenu. |
| Meta Platforms | Attribution publicitaire | Uniquement si tu autorises la question d'iOS sur le suivi : signaux de conversion avec un identifiant anonyme de l'installation, l'IDFA et l'IDFV. Aucune donnée de santé, aucun contenu. |
| Apple | Attribution Apple Search Ads | Le jeton d'attribution généré par ton appareil. Apple répond avec la campagne, s'il y en a une ; rien d'autre te concernant n'est envoyé. |
Les paiements ne passent jamais par nous. Apple et Google les gèrent : nous ne voyons, ne traitons et ne conservons pas les données de ta carte.
Les données sont hébergées dans l'Union européenne. Certains prestataires (Anthropic, RevenueCat, Sentry, Apple, Google, Expo, Resend et, si tu as accepté l'attribution publicitaire, Meta) peuvent les traiter aux États-Unis sur la base de clauses contractuelles types ou d'autres garanties prévues par la loi. Pour les utilisateurs au Royaume-Uni, voir la section 11. PostHog n'en fait pas partie : les statistiques d'utilisation restent sur des serveurs européens et ne quittent jamais l'UE.
Nous conservons tes données tant que ton compte est actif. Quand tu supprimes ton compte, les données personnelles sont effacées de notre base de données, y compris les données de santé (aussi ce qui a été lu depuis Apple Santé ou Health Connect, comme le sommeil) et les enregistrements de tes achats, et nous demandons aussi aux prestataires qui te connaissent par ton identifiant de les supprimer (PostHog pour les statistiques d'utilisation, RevenueCat pour le statut de l'abonnement).
Nous ne gardons pas de copie de tes achats : le vendeur est Apple ou Google, qui conserve la transaction et le reçu selon ses propres règles, et notre comptabilité repose sur les rapports agrégés que le store nous envoie. Si tu t'es inscrit avec le code d'un creator, la ligne qui enregistre la commission de ce creator reste (montant, devise, date et numéro de transaction du store, utilisé pour rapprocher un éventuel remboursement) sans ton identifiant ni aucune autre donnée de ton compte. Les statistiques agrégées qui ne permettent pas de remonter jusqu'à toi restent aussi. Détails et durées à la section 11.6.
Tu as le droit d'accéder à tes données, de les rectifier, de les supprimer, d'en obtenir une copie dans un format lisible, de limiter leur traitement ou de t'y opposer, et de retirer tout consentement à tout moment.
Tu peux supprimer ton compte et toutes les données associées directement dans l'app, sans nous écrire ni demander d'autorisation. Tu peux aussi exporter tes données.
Retirer un consentement est aussi simple que le donner. Dans Profil → Paramètres → Confidentialité, il y a un interrupteur qui s'éteint d'un geste pour chacun de ceux-ci : « Newsletter », « Attribution publicitaire (Meta) » et « Statistiques d'utilisation ». Sur le même écran, avec « Retirer le consentement aux données de santé », tu peux retirer ton consentement aux données de santé : comme l'app ne peut pas fonctionner sans ces données, le retirer supprime ton compte et tes données de santé.
Pour toute demande : info@swet.coach. Si tu estimes que le traitement enfreint la loi, tu peux t'adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), à l'autorité de contrôle de ton pays (EEE) ou, si tu te trouves au Royaume-Uni, à l'Information Commissioner's Office (voir la section 11).
Le trafic est chiffré en transit (HTTPS). Les mots de passe sont conservés sous forme de hash et ne sont pas lisibles par nous. L'accès à la base de données de production est restreint. Aucun système n'est inviolable : si une violation présentant un risque pour tes droits devait se produire, nous t'en informerions comme l'exige la loi.
Swet est destinée aux adultes de 18 ans et plus. L'app ne permet à personne de moins de 18 ans de s'inscrire et notre serveur refuse les dates de naissance en dessous de cet âge ; nous ne collectons pas sciemment de données de mineurs. Si tu penses qu'un mineur nous a fourni des données, contacte-nous et nous les supprimerons.
Si nous modifions ce document, nous mettrons à jour la date en haut. Pour les modifications importantes, nous te le dirons dans l'app avant qu'elles prennent effet.
Swet est proposée aux personnes au Royaume-Uni : le traitement de tes données est donc soumis à l'UK GDPR (le RGPD tel que maintenu dans le droit britannique), au Data Protection Act 2018 et, pour ce que l'app lit sur ton appareil ou y enregistre, aux PECR. Cette section complète les précédentes ; là où elle est plus précise, elle prévaut.
Le responsable du traitement est PeakyApps Ltd (numéro d'immatriculation 14368305), siège social Izabella House, 24–26 Regent Place, City Centre, Birmingham, B1 3NJ, Royaume-Uni. Comme elle est établie au Royaume-Uni, aucun représentant au titre de l'art. 27 de l'UK GDPR n'est nécessaire.
Les données de santé (poids, composition corporelle, sommeil, fréquence cardiaque et sa variabilité, énergie, eau, VO2 max, entraînements, blessures, allergies et restrictions alimentaires) sont une catégorie particulière de données. Nous ne les traitons qu'avec ton consentement explicite (art. 9, par. 2, point a)), que tu donnes avec la case prévue à cet effet à l'inscription et que nous enregistrons avec la date et la version du texte que tu as lu.
| Finalité | Base (art. 6 de l'UK GDPR) | Données de santé (art. 9) |
|---|---|---|
| Créer et gérer ton compte ; e-mails de service (vérification, réinitialisation du mot de passe). | Contrat, art. 6, par. 1, point b). | Sans objet. |
| Calculer les objectifs, générer et adapter les plans, conserver tes enregistrements, faire fonctionner le coach (y compris l'envoi du contexte à Anthropic). | Contrat, art. 6, par. 1, point b). | Consentement explicite, art. 9, par. 2, point a). |
| Lire Apple Santé ou Health Connect (y compris le sommeil pour la fonction Énergie). | Contrat, art. 6, par. 1, point b), uniquement après l'autorisation du système. | Consentement explicite, art. 9, par. 2, point a). |
| Notifications push ; e-mails récapitulatifs ou de relance (désactivés tant que tu ne les actives pas) ; la newsletter, quand nous en enverrons une. | Consentement, art. 6, par. 1, point a). | Sans objet. |
| Abonnements, limites d'utilisation de l'IA, codes d'invitation et codes creator. | Contrat, art. 6, par. 1, point b) ; obligation légale, art. 6, par. 1, point c), pour la comptabilité. | Sans objet. |
| Sécurité, prévention des abus, diagnostic des pannes et des lenteurs. | Intérêts légitimes, art. 6, par. 1, point f). | Sans objet. |
| Statistiques d'utilisation (PostHog). | Intérêts légitimes, art. 6, par. 1, point f) : savoir quoi améliorer. Aucune donnée de santé. | Sans objet. |
| Attribution publicitaire (Meta, y compris via RevenueCat). | Consentement, art. 6, par. 1, point a), donné via la question d'iOS sur le suivi. | Sans objet. |
| Attribution Apple Search Ads. | Intérêts légitimes, article 6(1)(f) : mesurer notre propre publicité. Pas d'IDFA, pas de suivi d'une app à l'autre. | Sans objet. |
Lorsque nous nous fondons sur des intérêts légitimes, tu peux t'y opposer ; pour les statistiques d'utilisation, l'interrupteur « Statistiques d'utilisation » dans Profil → Paramètres → Confidentialité suffit. Tu peux retirer tout consentement à tout moment, sans que cela affecte ce qui a été fait auparavant, depuis le même écran : « Newsletter », « Attribution publicitaire (Meta) » et « Statistiques d'utilisation » se désactivent chacun d'un geste. Sans consentement aux données de santé, l'app ne peut pas calculer d'objectifs ni de plans : l'action « Retirer le consentement aux données de santé » supprime donc ton compte et tes données de santé.
Les PECR régissent ce qu'une app lit sur ton appareil ou y enregistre.
Tu peux nous demander une copie des garanties utilisées à info@swet.coach.
Certaines choses, l'app les fait d'elle-même : le coach IA propose des plans et des réponses, ton objectif calorique peut être ajusté automatiquement chaque semaine (dans des limites fixes, annoncé à chaque fois, et tu peux le désactiver dans Profil), et les fonctions d'IA ont des limites d'utilisation périodiques. Aucune n'est une décision produisant des effets juridiques ou des effets significatifs similaires te concernant : elles ne portent pas sur le crédit, l'emploi, l'assurance, les soins médicaux ou l'accès à des droits, et accepter ou non les propositions du coach dépend de toi. Si tu veux qu'une personne réexamine quelque chose que l'app a décidé pour toi, écris-nous.
| Données | Durée de conservation |
|---|---|
| Tout ce qui est lié à ton compte | Tant que le compte existe. Quand tu le supprimes dans l'app, tout est effacé de la base de données immédiatement. |
| Données de santé, y compris ce qui est lu depuis Apple Santé ou Health Connect (poids, composition corporelle, sommeil, fréquence cardiaque, énergie, eau, VO2 max, entraînements) et la courbe d'énergie que l'app en déduit | Tant que le compte existe. Elles sont effacées de la base de données immédiatement quand tu supprimes ton compte, y compris via « Retirer le consentement aux données de santé ». |
| Statistiques d'utilisation (PostHog) | Quand tu supprimes ton compte, nous demandons à PostHog de supprimer ton profil et ses événements ; si PostHog ne répond pas, nous réessayons automatiquement. |
| Rapports de plantage et mesures de performance (Sentry) | 90 jours au maximum, puis Sentry les supprime. Ils ne sont pas liés à ton compte et ne peuvent donc pas être rattachés à toi. |
| Statut de l'abonnement (RevenueCat) | Tant que le compte existe. Quand tu le supprimes, nous demandons à RevenueCat de supprimer le client ; s'il ne répond pas, nous réessayons automatiquement. |
| Tes achats | Dans notre base de données, tant que le compte existe. La transaction et le reçu sont conservés par Apple ou Google, le vendeur. |
| Commissions des creators | La ligne de la commission reste, sans ton identifiant ni aucune autre donnée de ton compte, pendant six ans à compter de la fin de l'exercice au cours duquel le creator a été payé : c'est la pièce comptable de PeakyApps Ltd (conservée à des fins fiscales auprès du HMRC ; le Companies Act 2006, s. 388, en exige au moins trois). |
En vertu de l'UK GDPR, tu as le droit d'accéder à tes données, de les rectifier, de les effacer, de limiter leur traitement, de les recevoir dans un format lisible par machine, de t'opposer au traitement fondé sur des intérêts légitimes, de t'opposer à tout moment à la prospection directe, de retirer ton consentement, et de ne pas faire l'objet de décisions exclusivement automatisées ayant des effets significatifs. Nous répondons gratuitement et dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous te le disons) ; nous pouvons te demander de confirmer ton identité.
Si tu penses que nous traitons mal tes données, écris-nous d'abord à info@swet.coach : nous accusons réception de ta réclamation dans les 30 jours et y répondons sans retard injustifié.
Tu as toujours le droit de déposer une réclamation auprès de l'autorité de contrôle britannique, l'Information Commissioner's Office (ICO) : ico.org.uk/make-a-complaint, téléphone 0303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF.
Swet est destinée aux personnes de 18 ans et plus, au Royaume-Uni aussi : l'app bloque l'inscription en dessous de 18 ans et le serveur refuse les dates de naissance des mineurs.
Cette section concerne les creators qui participent à notre programme d'affiliation et utilisent le portail des creators sur swet.coach, pas les personnes qui utilisent l'app. Ici aussi, le responsable du traitement est PeakyApps Ltd.
| Ce que nous traitons | Pourquoi |
|---|---|
| Nom, adresse e-mail et ton code creator. | Faire fonctionner le programme : attribuer les codes, t'inviter sur le portail, t'envoyer le relevé mensuel. |
| Ton compte du portail : adresse e-mail et mot de passe (stocké uniquement sous forme de hash, jamais en clair). | Te permettre de te connecter au portail. |
| Coordonnées de paiement (par exemple IBAN ou adresse PayPal), stockées chiffrées. | Te payer tes commissions. |
| Les conditions de ta commission, les chiffres agrégés de ton code (utilisations, paiements, commissions) et les paiements que nous t'avons faits (montant, date, référence du virement et, s'il y en a un, le numéro de ta facture). | Calculer et payer les commissions, le relevé mensuel, notre comptabilité. |
Dans le portail, tu ne vois que des chiffres agrégés, jamais qui a utilisé ton code : pas de noms, pas d'adresses e-mail, aucune ligne par personne.
Base légale : le contrat entre toi et PeakyApps Ltd (art. 6, par. 1, point b), du RGPD et du UK GDPR) ; pour conserver les pièces comptables, notre obligation légale (art. 6, par. 1, point c)).
Combien de temps : les lignes des commissions et des paiements, avec le nom du bénéficiaire, pendant six ans à compter de la fin de l'exercice au cours duquel elles ont été payées, comme toutes les pièces comptables de PeakyApps Ltd (voir la section 11.6). Tout le reste, tant que tu participes au programme ; quand tu le quittes, tu peux nous demander de le supprimer.
Avec qui nous les partageons : personne en dehors des prestataires de la section 5 nécessaires pour cela (Hetzner, qui héberge la base de données, et Resend, qui envoie l'invitation et les relevés) et, quand nous te payons, la banque ou PayPal qui exécute le paiement. Tes coordonnées de paiement ne sont déchiffrées que pour te les montrer dans le portail et pour nous permettre de faire le paiement ; elles ne finissent jamais dans les journaux ni dans les statistiques d'utilisation.
Tes droits sont ceux de la section 7 (et, au Royaume-Uni, de la section 11.7) ; pour les exercer, écris à info@swet.coach.