Politique de confidentialité
AGVP — suivi de poids
Introduction
Cette politique explique comment AGVP (« nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez l'application de suivi de poids AGVP. AGVP est une application hors ligne d'abord : vos données sont stockées sur votre appareil et synchronisées avec nos serveurs afin que vous les retrouviez sur tous vos appareils.
Données collectées
Nous ne collectons que les données strictement nécessaires au fonctionnement du service de suivi de poids. Elles sont toutes fournies par vous, stockées sur votre compte et synchronisées entre vos propres appareils.
Nous ne collectons ni données de localisation, ni contacts, ni identifiants publicitaires, ni données d'analyse comportementale, et nous n'utilisons aucun SDK publicitaire ou de suivi.
- Données du compte — nom d'utilisateur, adresse e-mail et mot de passe. Le mot de passe est stocké sous forme de hachage à sens unique (bcrypt) et ne peut jamais être relu. Votre adresse e-mail est vérifiée à l'inscription.
- Données du profil — nom, date de naissance, sexe, taille, unité de mesure, thème d'affichage et, si vous les définissez, poids cible, date cible et variation hebdomadaire souhaitée.
- Données de mesure — relevés de poids : date, poids, indice de masse corporelle (IMC, calculé à partir de vos relevés), humeur, notes et, si vous la saisissez, votre période menstruelle.
- Photos — les photos jointes à vos mesures, leurs miniatures et votre photo de profil.
- Données techniques — identifiants internes, numéros de version et horodatages utilisés pour synchroniser vos données entre vos appareils et sécuriser votre compte.
Utilisation de vos données
Vos données servent uniquement au fonctionnement du service : stocker vos mesures, calculer votre IMC et la progression vers vos objectifs, synchroniser vos données entre vos appareils, sécuriser votre compte et vous envoyer des e-mails de service (vérification du compte, récupération de mot de passe, avertissement avant la suppression d'un compte inactif).
Nous n'utilisons jamais vos données à des fins publicitaires, de profilage ou pour tout autre usage que la fourniture et la sécurisation du service.
Partage de vos données
Nous ne vendons, ne louons ni n'échangeons vos données personnelles, et nous ne les partageons avec aucune société publicitaire ou d'analyse.
Vos données sont synchronisées entre vos propres appareils via votre compte. Lorsque vous demandez une réinitialisation de mot de passe, votre adresse e-mail est transmise à notre fournisseur de messagerie uniquement pour vous envoyer le message de récupération.
Nous ne pouvons divulguer vos données que si la loi l'exige ou sur demande contraignante d'une autorité publique.
Conservation des données
Vos données sont conservées tant que votre compte est actif. Les mesures et photos supprimées sont conservées sous forme de « tombstones » pendant 90 jours au maximum afin que la suppression atteigne vos appareils hors ligne, puis définitivement purgées.
Les comptes inactifs depuis six mois sont avertis par e-mail un mois avant leur suppression, puis définitivement supprimés. Toute activité (ouverture de l'application et connexion) annule la suppression.
Les jetons de récupération de mot de passe sont détruits 30 minutes après leur création. Les sessions expirées sont régulièrement purgées.
Lorsque vous supprimez votre compte, vos données sont supprimées immédiatement et définitivement (voir la page de suppression du compte).
Sécurité des données
Les données sont transmises via des connexions chiffrées (TLS). Les mots de passe sont stockés sous forme de hachages bcrypt à sens unique, les jetons de session uniquement sous forme d'empreintes (SHA-256), et les réponses mises en cache sont chiffrées au repos (AES-256-GCM) dans les déploiements de production.
L'accès à vos données nécessite votre mot de passe et se limite à votre compte.
Vos droits
Vous pouvez consulter et corriger vos données à tout moment depuis l'application. Vous pouvez supprimer votre compte et toutes vos données de façon permanente, depuis l'application ou depuis la page de suppression du compte.
Pour toute question ou demande concernant vos données, contactez-nous (voir la section Contact).
Confidentialité des enfants
AGVP n'est pas destiné aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous afin que nous les supprimions.
Modifications de cette politique
Nous pouvons modifier cette politique à tout moment. La date en haut de cette page indique la dernière mise à jour ; les changements importants seront annoncés dans l'application.
Contact
Pour toute question concernant cette politique ou vos données personnelles, utilisez le formulaire de contact ci-dessous :