Arnasea est conçu autour d’un principe simple : vos données vous appartiennent, et restent chez vous. La présente politique explique ce que nous faisons - et surtout ce que nous ne faisons pas - de vos données lorsque vous visitez www.arnasea.fr ou utilisez l’application mobile.
1. Responsable du traitement
Le responsable du traitement est Albert Barsamov, entrepreneur individuel, 1 place de la Chapelle, 64600 Anglet, France. Contact : hello@arnasea.fr.
2. Données collectées sur le site web
Ce site ne dépose aucun cookie non essentiel, ne contient aucun outil de tracking (Google Analytics, Meta Pixel, Hotjar, etc.), et ne demande aucune création de compte.
Les seules données techniques traitées sont celles qui transitent nécessairement lors de toute connexion à un site web, via notre hébergeur Vercel :
- Adresse IP
- Type de navigateur et d’appareil (User-Agent)
- Page consultée et date/heure de la requête
Ces données sont traitées par Vercel à des fins de sécurité, de prévention des abus et de fonctionnement technique du service (base légale : intérêt légitime, article 6.1.f du RGPD). Elles ne sont pas utilisées par Arnasea à des fins de profilage ou de marketing.
3. Données collectées par l’application mobile
L’application Arnasea, sur iPhone comme sur Android, stocke l’historique de vos séances localement sur votre téléphone. Rien ne quitte l’appareil sans une action explicite de votre part.
- Aucun compte utilisateur n’est requis.
- Si vous choisissez d’activer la synchronisation, votre adresse email est demandée pour recevoir un code de connexion à 6 chiffres.
- Pour les personnes qui créent un compte, la synchronisation est hébergée par Supabase : adresse email du compte, identifiant de compte, historique des séances, cadences personnalisées et réglages synchronisés.
- L’application ne mesure et ne collecte aucune donnée de santé : ni rythme cardiaque, ni mesure physiologique, ni donnée médicale. Si vous activez la synchronisation, votre historique de pratique (technique, durée et date de chaque séance) est enregistré sur nos serveurs.
- L’abonnement Pro s’achète via l’App Store (iPhone) ou Google Play (Android), qui gèrent le paiement. Nous n’accédons pas à vos moyens de paiement.
- Pour vérifier votre abonnement, l’application utilise RevenueCat, qui reçoit un identifiant anonyme de l’application et l’historique de vos achats, jamais votre carte bancaire.
4. Destinataires des données
Les données mentionnées ci-dessus sont traitées par :
- Vercel Inc. (hébergement), aux États-Unis, sur la base des clauses contractuelles types de la Commission européenne et des certifications Data Privacy Framework.
- Hostinger (service email), pour la réception des messages envoyés à hello@arnasea.fr.
- Supabase, Inc. (sous-traitant pour l’hébergement de la synchronisation), uniquement pour les personnes qui créent un compte : adresse email du compte, identifiant de compte, historique des séances, cadences personnalisées et réglages synchronisés.
- RevenueCat, Inc. (sous-traitant pour la vérification des abonnements), qui reçoit un identifiant anonyme de l’application et l’historique des achats.
Aucune donnée n’est vendue, louée, ou transmise à des fins publicitaires.
5. Durée de conservation
- Logs techniques Vercel : conservés conformément aux politiques de Vercel (généralement jusqu’à 30 jours).
- Emails reçus à hello@arnasea.fr : conservés le temps nécessaire au traitement de votre demande, puis archivés ou supprimés.
- Historique des séances dans l’application : conservé sur votre téléphone jusqu’à suppression manuelle ou désinstallation de l’application.
6. Suppression du compte et des données
Vous pouvez supprimer votre compte Arnasea et vos données à tout moment, sans avoir à nous contacter :
- Depuis l’application Arnasea : ouvrez Réglages → Synchronisation puis touchez « Supprimer mon compte ».
- Ce qui est supprimé : votre compte, ainsi que les séances, les cadences et les réglages enregistrés sur nos serveurs, définitivement.
- Ce qui reste : l’historique local des séances, stocké sur votre téléphone, jusqu’à la désinstallation de l’application. Rien ne subsiste ailleurs.
- Par email : si vous ne pouvez plus accéder à l’application, écrivez à hello@arnasea.fr depuis l’adresse associée à votre compte. La demande est traitée sous 30 jours maximum.
La suppression est définitive et irréversible. Aucune sauvegarde n’est conservée après traitement de la demande.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès à vos données
- Droit de rectification
- Droit à l’effacement (« droit à l’oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d’opposition
- Droit d’introduire une réclamation auprès de la CNIL (cnil.fr)
Pour exercer ces droits, écrivez-nous à hello@arnasea.fr. Nous répondrons dans un délai maximum d’un mois.
8. Sécurité
Le site est servi en HTTPS. Les données en transit sont chiffrées. Nous appliquons des mesures techniques et organisationnelles raisonnables pour prévenir tout accès non autorisé, mais aucun système n’est infaillible. En cas de violation de données affectant vos droits, nous vous en informerons conformément à l’article 34 du RGPD.
9. Évolution de la politique
La présente politique peut être mise à jour. La date de dernière modification figure en tête de page. Les changements substantiels seront signalés sur le site.