Politique de confidentialité

Le responsable du traitement des données est la micro-entreprise Vaiiya, éditrice de l'application du même nom.

Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse : bonjour@vaiiya.fr.

Les informations complètes sur l'éditeur figurent dans les Mentions légales.

Dans le cadre de l'utilisation de Vaiiya, nous collectons les catégories de données suivantes :

• Données d'identification : adresse email, pseudo, nom complet, avatar (photo de profil).
• Données de fitness et de nutrition : séances d'entraînement, journaux de poids, journaux nutritionnels, statistiques quotidiennes.
• Contenus partagés : affiches de performance publiées, relations d'amitié, conversations et messages (texte et photos) échangés dans la messagerie.
• Échanges avec l'assistant : vos messages, et les informations que vous lui demandez de retenir.
• Abonnements aux notifications push : identifiants techniques permettant l'envoi de notifications.
• Données d'usage : informations techniques sur votre utilisation de l'application (interactions, préférences d'affichage).

Vos données sont traitées pour les finalités suivantes :

• Fournir et faire fonctionner le service (compte, suivi sportif et nutritionnel).
• Personnaliser le coaching assisté par intelligence artificielle selon votre profil et vos objectifs.
• Faire fonctionner la messagerie, les amis et les défis à deux.
• Gérer votre abonnement et la facturation lorsque vous souscrivez.
• Vous envoyer des notifications par email et notifications push.
• Assurer la sécurité, prévenir la fraude et les abus.

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : la fourniture du service conformément à nos Conditions Générales d'Utilisation (CGU).
• Consentement : l'envoi de notifications (email et push), que vous pouvez retirer à tout moment.
• Intérêt légitime : la sécurité de la plateforme et la prévention des abus.

Pour fournir le service, nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD) qui peuvent traiter certaines de vos données pour notre compte :

• Supabase (Supabase Inc.) — hébergement de la base de données, authentification et stockage des fichiers.
• Vercel (Vercel Inc.) — hébergement de l'application et mesure d'audience anonyme.
• Resend — envoi des emails transactionnels.
• Stripe (Stripe Inc. et Stripe Payments Europe) — gestion des abonnements et des paiements. Stripe reçoit votre adresse email et vos données de paiement, que nous ne voyons jamais.
• Mistral AI (société française) — assistant conversationnel, génération de séances, de recettes et de menus.
• Groq (Groq Inc.) — analyse des photos de repas et de cartes de restaurant, estimation nutritionnelle, transcription de la dictée vocale.

Les contenus que vous soumettez à ces fonctions (message, photo d'assiette, enregistrement vocal) sont transmis au prestataire concerné le temps de produire la réponse. Ne leur confiez pas d'information que vous ne souhaitez pas voir quitter votre appareil.

Certains de ces prestataires sont situés en dehors de l'Union européenne, notamment aux États-Unis. Dans ce cas, les transferts de données sont encadrés par des garanties appropriées(clauses contractuelles types de la Commission européenne ou mécanismes équivalents) afin d'assurer un niveau de protection adéquat.

Nous ne vendons jamais vos données personnelles à des tiers.

Vos données personnelles sont conservées tant que votre compte est actif.

En cas de suppression de votre compte, vos données sont définitivement effacées de nos systèmes dans un délai maximum de 30 jours, sous réserve des obligations légales de conservation éventuelles.

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement.
• Droit à la limitation du traitement.
• Droit de retirer votre consentement à tout moment (par exemple pour les notifications).

Vous pouvez exercer ces droits directement depuis vos Paramètres (notamment la suppression de compte) ou en nous écrivant à bonjour@vaiiya.fr.

Vous pouvez supprimer votre compte à tout moment, directement depuis l'application, via Paramètres → Supprimer mon compte.

Cette action est irréversible : elle entraîne la suppression de l'ensemble de vos données (profil, séances, contenus sociaux, messages) dans le délai indiqué ci-dessus.

Vaiiya n'utilise aucun cookie publicitaire ni traceur tiers à des fins marketing.

Nous utilisons uniquement le stockage local (localStorage) de votre navigateur pour les besoins strictement nécessaires au fonctionnement du service :

• la préférence de thème (clair / sombre) ;
• l'état de l'onboarding (parcours d'accueil) ;
• le jeton de session d'authentification (Supabase Auth).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• le chiffrement des données en transit (HTTPS / TLS) ;
• des règles de sécurité au niveau de la base de données (Row Level Security de Supabase) ;
• une authentification sécurisée et un contrôle d'accès aux données.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) : cnil.fr.