Légal

Politique de confidentialité

Dernière mise à jour : 21 avril 2026

En résumé : ATHion collecte uniquement ce dont l'app a besoin pour fonctionner. Tes données d'entraînement t'appartiennent. Elles ne sont jamais vendues ni partagées à des fins publicitaires.

1. Qui sommes-nous

ATHion est une application mobile de suivi d'entraînement éditée par Romaric Gattin.

Contact : bonjour@athion.app

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de l'application.

Catégorie	Données	Finalité
Compte	Adresse email, nom d'affichage	Authentification, identification
Entraînements	Exercices, séries, poids, répétitions, durée, notes	Suivi de progression, historique
Profil	Poids corporel, mensurations (si renseignés)	Suivi morphologique optionnel
Abonnement	Statut Premium, identifiant d'achat RevenueCat	Gestion de l'accès aux fonctionnalités payantes
Usage	Événements anonymisés (PostHog)	Amélioration de l'app
Technique	Rapports de crash (Sentry), logs d'erreurs	Stabilité et débogage
Notifications	Token de notification Expo	Rappels de séance (si acceptés)

Nous ne collectons pas : données de localisation, contacts, photos, données de santé Apple Health (sauf si tu actives cette synchronisation), données bancaires ou de carte de crédit (gérées exclusivement par Apple/Google).

3. Base légale du traitement (RGPD)

Exécution du contrat : traitement des données de compte et d'entraînement pour fournir le service
Intérêt légitime : analytics anonymisés pour améliorer l'app, rapports de crash
Consentement : notifications push (tu peux révoquer à tout moment dans les réglages de ton appareil)

4. Sous-traitants et partage de données

Tes données peuvent transiter par les prestataires suivants, tous soumis à des accords de traitement (DPA) conformes au RGPD :

Prestataire	Rôle	Localisation
Supabase	Base de données et authentification	UE (AWS eu-west)
RevenueCat	Gestion des abonnements in-app	États-Unis (DPA signé)
PostHog	Analytics produit (données anonymisées)	UE (cloud EU)
Sentry	Rapports de crash	États-Unis (DPA signé)
Apple / Google	Paiements in-app, distribution	Leurs propres conditions

Nous ne vendons, ne louons et ne partageons pas tes données personnelles à des tiers à des fins publicitaires ou commerciales.

5. Durée de conservation

Données de compte et d'entraînement : conservées jusqu'à la suppression de ton compte
Analytics : données anonymisées conservées 12 mois
Rapports de crash : conservés 90 jours
Après suppression du compte : suppression complète sous 30 jours

6. Tes droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), tu disposes des droits suivants :

Accès : obtenir une copie de tes données personnelles
Rectification : corriger des données inexactes
Suppression : demander l'effacement de tes données ("droit à l'oubli")
Portabilité : recevoir tes données dans un format structuré
Opposition : t'opposer à certains traitements
Limitation : limiter le traitement dans certains cas

Pour exercer ces droits, contacte-nous à bonjour@athion.app. Réponse sous 30 jours.

Tu peux également supprimer ton compte directement depuis l'application : Réglages → Compte → Supprimer mon compte.

En cas de litige non résolu, tu as le droit de saisir la CNIL.

7. Sécurité

Tes données sont transmises via HTTPS et stockées dans une base de données chiffrée. L'accès est restreint et les tokens d'authentification sont sécurisés via les mécanismes d'Expo SecureStore.

8. Mineurs

ATHion n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si tu es parent et penses que ton enfant a créé un compte, contacte-nous à bonjour@athion.app.

9. Modifications

Cette politique peut être mise à jour ponctuellement. En cas de modification significative, tu seras notifié dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact

Pour toute question relative à ta vie privée : bonjour@athion.app