Politique de confidentialité

Version du 12 novembre 2026

1. Responsable et périmètre

Cédric Baron — CED Riviera Coach, entrepreneur individuel, 316 chemin des Palanques, 83440 Tanneron, France, est responsable des traitements décrits ici. Contact : reforty.app@gmail.com.

Cette notice couvre le site reforty.app, ses formulaires et la bêta REFORTY PREPROD. La première bêta est gratuite, réservée aux personnes majeures en France et accessible sur invitation. Les traitements d’une future offre commerciale devront être décrits avant leur activation.

2. Le site et ses formulaires

Contact et assistance

Le formulaire recueille ton adresse e-mail, l’objet et le contenu de ta demande pour comprendre la demande et te répondre. Le nom est facultatif. N’y ajoute ni mot de passe, ni document d’identité, ni information de santé. Tu peux aussi écrire directement à l’adresse de contact.

Le traitement d’une demande relative au service demandé ou à une démarche précontractuelle repose sur l’exécution de cette demande (article 6, paragraphe 1, b du RGPD). Pour une demande générale, la finalité est de répondre aux correspondants et d’assurer le suivi des échanges, au titre de l’intérêt légitime de l’éditeur (article 6, paragraphe 1, f).

Information sur le lancement

Si tu coches la case dédiée, ton adresse e-mail et ton accord sont recueillis pour t’envoyer un message lors du lancement de REFORTY. Cette inscription est facultative, ne crée pas de compte REFORTY et ne garantit pas une place dans la bêta. Elle repose sur ton consentement (article 6, paragraphe 1, a). Tu peux le retirer en écrivant à reforty.app@gmail.com. Le retrait ne remet pas en cause les traitements antérieurs licites.

Hébergement et navigation

Netlify héberge le site et traite les formulaires pour le compte de l’éditeur. La navigation implique des données techniques de connexion, dont l’adresse IP, pour servir et sécuriser les pages. Le code du site ne charge pas de publicité, de pixel marketing ou d’outil de mesure d’audience ; les visuels et ressources sont servis avec le site. La messagerie utilisée pour les réponses est Gmail.

3. L’application bêta PREPROD

Compte et droit d’accès

Firebase Authentication traite l’adresse e-mail, les éléments d’authentification et l’identifiant du compte. Les services serveur utilisent cet identifiant pour vérifier le droit bêta et limiter les usages IA. Ces opérations permettent de fournir l’accès demandé et de protéger le service. Le compte de la boutique servant à installer l’application est distinct du compte REFORTY.

Coaching enregistré sur l’appareil

Le profil, les objectifs, séances, repas, bilans, mensurations et photos de progression sont enregistrés localement dans la bêta. La synchronisation générale de l’historique de coaching est désactivée dans ce périmètre. Certaines informations saisies, notamment allergies, douleurs et ressentis, peuvent révéler des informations de santé. N’indique que les informations nécessaires à l’usage choisi.

Coach IA et analyse d’un repas

Sur demande et après l’accord prévu pour la fonction, le Coach IA transmet aux services REFORTY et à Google Cloud Vertex AI ta question, des échanges utiles, une mémoire confirmée et du contexte de coaching disponible. Ce contexte peut notamment comprendre ton prénom, tes objectifs, allergies, zones douloureuses ou bilans. L’analyse de repas transmet la photo choisie à un stockage temporaire Cloud Storage puis à Vertex AI. Évite toute personne, document ou information sensible dans l’image.

Les traitements IA facultatifs reposent sur un consentement distinct ; la transmission d’informations de santé nécessite un consentement explicite adapté (articles 6, paragraphe 1, a et 9, paragraphe 2, a). Accepter les conditions d’utilisation ou cette notice ne vaut pas consentement à ces transmissions. Un refus empêche le traitement concerné. Le retrait dans les réglages s’applique aux utilisations futures ; il ne supprime pas automatiquement les données déjà envoyées.

Services de santé, produits et vidéos

Health Connect ou Apple Santé nécessitent les autorisations système et le choix proposé dans l’application. Les données brutes lues sont traitées sur l’appareil ; des informations dérivées peuvent figurer dans un contexte envoyé au Coach IA lorsque cette fonction est utilisée. L’écriture des séances terminées dans Health Connect dépend d’une autorisation dédiée. Les possibilités varient selon l’appareil.

Une recherche de produit envoie le code-barres à Open Food Facts, sans identifiant de compte ajouté par REFORTY. Les vidéos distantes sont récupérées depuis Firebase Storage. Ces échanges servent la fonction demandée et impliquent des données techniques de connexion.

Sécurité et diagnostics

App Check et les mécanismes d’attestation des plateformes vérifient l’intégrité de l’application et de l’appareil. Firebase Crashlytics reçoit des rapports de plantage, des informations techniques et des identifiants d’installation. Les exceptions envoyées par REFORTY sont assainies pour ne pas reprendre leur message original. Ces traitements visent la sécurité, la prévention des abus et la correction des erreurs ; ils ne constituent pas une garantie d’anonymat.

La candidate Android intègre aussi Firebase Analytics et des événements de mesure d’usage. Leur transmission effective et les conditions de consentement restent en cours de qualification avant l’ouverture de la bêta externe. Cette notice ne vaut pas accord à une collecte de mesure d’audience.

4. Destinataires et transferts

Les données sont accessibles à Cédric Baron pour les opérations nécessaires au service et au suivi des demandes, ainsi qu’aux prestataires intervenant dans leur périmètre : Netlify pour le site et les formulaires ; Google pour Firebase, Cloud, Vertex AI et la messagerie ; Open Food Facts pour les recherches de produits. Les boutiques traitent les données de distribution selon leurs propres règles. Les informations ne sont pas publiées sur le site par les formulaires.

Les fonctions et stockages applicatifs PREPROD examinés utilisent la région europe-west1, et les appels IA de la bêta une route européenne. Cela ne signifie pas que l’ensemble des prestataires, journaux, diagnostics ou opérations d’assistance restent dans l’Union européenne. Les garanties contractuelles et les conditions propres aux services s’appliquent, notamment les accords de traitement des données et, selon les transferts, les clauses contractuelles types. Aucun engagement de conservation nulle des requêtes IA ou d’absence générale de transfert hors UE n’est formulé ici.

5. Conservation et effacement

L’expiration d’un abonnement ou de droits bêta ne déclenche jamais automatiquement la suppression du compte ni de l’historique. Une demande de suppression suit une procédure distincte. Les données locales restent sur l’appareil jusqu’à leur effacement par l’utilisateur ou la suppression des données de l’application. Une copie exportée ou sauvegardée hors de REFORTY a son propre cycle de conservation.

Les messages de contact et d’assistance servent au traitement et au suivi de la demande. Les pièces et données inutiles sont retirées dès qu’elles ne sont plus nécessaires. Les demandes d’exercice des droits sont traitées séparément : un justificatif supplémentaire d’identité ne doit pas être conservé après la fin du besoin de vérification. La trace de réponse est limitée à ce qui permet de rendre compte du traitement de la demande. Au lancement, les échéances du site sont suivies manuellement ; aucune purge automatique des formulaires n’est activée.

• Messages de contact et d’assistance : conservation pendant le traitement, puis 12 mois après clôture pour assurer le suivi, avec retrait plus tôt des informations inutiles.
• Demandes d’exercice des droits : conservation des éléments nécessaires jusqu’à clôture, puis d’une trace minimale pendant 12 mois ; les justificatifs supplémentaires d’identité sont retirés dès la fin du besoin de vérification.
• Liste d’attente : arrêt des envois dès retrait du consentement et effacement des copies opérationnelles sous 30 jours ; après le message unique de lancement, effacement sous 30 jours. Si aucun message n’est envoyé, la conservation est limitée à 12 mois depuis l’inscription.

Une conservation distincte ne peut concerner que les éléments justifiés par une obligation légale ou un contentieux réel, avec accès limité. Ces critères ne déclenchent aucune suppression de compte REFORTY ou d’historique d’entraînement.

• Photos de repas : tentative d’effacement après traitement ; les photos orphelines du préfixe temporaire PREPROD deviennent éligibles à la purge après 24 heures. L’exécution est asynchrone.
• Compteurs IA individuels : expiration renseignée à 35 jours, puis suppression asynchrone par TTL. Ce mécanisme ne s’applique pas à tous les journaux ou agrégats.
• Objets cloud PREPROD supprimés : sept jours de suppression réversible avant destruction définitive selon le fournisseur.
• Journaux Cloud PREPROD examinés : 30 jours pour les journaux standard et 400 jours pour les journaux d’audit obligatoires.
• Firebase Auth : le fournisseur indique un retrait des données de ses systèmes actifs et de sauvegarde sous 180 jours après suppression du compte.
• Crashlytics : rapports et identifiants conservés 90 jours avant le début de leur retrait des systèmes actifs et sauvegardes fournisseur.

La suppression du compte ne signifie donc pas l’effacement physique immédiat de toutes les copies techniques. Les durées et paramètres propres au traitement des requêtes IA restent à qualifier ; la purge Storage ne supprime pas à elle seule toutes les données traitées par les autres services.

6. Tes choix et tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation ou, selon la base et les conditions applicables, la portabilité et l’opposition au traitement. Tu peux retirer un consentement à tout moment pour l’avenir. Écris à reforty.app@gmail.com. Cédric Baron assure le suivi des demandes.

Nous répondons dans le délai réglementaire d’un mois à compter de la réception. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable, sans demander ton mot de passe. Une éventuelle prolongation légalement applicable doit être expliquée dans le premier mois. Les éléments supplémentaires d’identité ne sont conservés que le temps nécessaire à cette vérification.

Pour fermer le compte, consulte la page de suppression du compte et des données, accessible sans connexion REFORTY. Tu peux également adresser une réclamation à la CNIL.

7. Évolution de la notice

Une modification importante des finalités ou des données traitées fera l’objet d’une information adaptée. La publication d’une nouvelle version ne remplace pas le recueil d’un consentement lorsqu’il est nécessaire.