Politique de Confidentialité

Exécution du contrat (Art. 6.1.b) : fourniture du service de coaching IA, gestion de votre compte et abonnement.

Intérêt légitime (Art. 6.1.f) : amélioration du service, sécurité, prévention des fraudes.

Consentement (Art. 6.1.a) : traitement des données de profil fitness (objectif, niveau, contraintes de pratique) pour la personnalisation des conseils.

Le toggle « Communications du coach » dans le Profil de l'app est l'opt-in unique pour les emails marketing et les notifications push envoyées par le coach humain. Il est opt-in only (désactivé par défaut) et horodaté à l'activation.

Tu peux le désactiver à tout moment. Le passer en off coupe immédiatement tous les push coach et emails marketing. Les notifications transactionnelles (rappel jour de repos, alerte streak) ne sont pas gated par ce consentement et continuent de fonctionner tant que les notifications push sont autorisées au niveau OS.

Les tokens push (Expo Push Token) sont stockés par appareil dans notre base et supprimés quand l'appareil se désenregistre ou quand notre système détecte un token invalide (DeviceNotRegistered).

Les abonnés Premium + Coach autorisent explicitement le coach humain à accéder à leurs données fitness (programmes, séances, mensurations, conversations) pour permettre des conseils personnalisés. Par respect du principe RGPD de minimisation, cet accès expire automatiquement 90 jours après activation. Tu peux l'étendre de 90 jours ou le révoquer à tout moment depuis ton Profil.

Chaque accès du coach à tes données est journalisé dans un log d'audit (action, horodatage) consultable sur demande via contact@zepraug.com.

Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :

• ▸Le EU-US Data Privacy Framework (DPF) pour les entreprises certifiées (Google, Stripe)
• ▸Les Clauses Contractuelles Types (SCCs) de la Commission européenne

Données de compte : conservées pendant la durée de l'abonnement, puis 3 ans après la clôture (prescription légale).

Historique de chat : conservé pendant la durée de l'abonnement. Supprimé à la clôture du compte sur demande.

Données de paiement : conservées par Stripe selon sa propre politique de rétention.

Logs de connexion : 12 mois maximum.

Zepraug ne collecte pas de données de santé au sens de l'article 9 du RGPD. Les informations de profil fitness (objectif sportif, niveau, contraintes de pratique, poids, tour de taille, tour de hanches) sont des données de bien-être et de condition physique, et non des données médicales. Aucun diagnostic, calcul d'IMC ou recommandation médicale n'est effectué.

Sur l'application mobile iOS, Zepraug peut lire votre poids depuis Apple Santé (HealthKit) avec votre consentement explicite, afin de pré-remplir le suivi des mensurations. Cette donnée est stockée uniquement dans votre profil Zepraug et n'est partagée avec aucun tiers. Vous pouvez désactiver cette synchronisation à tout moment depuis votre profil.

Zepraug est destiné aux personnes en bonne santé. Si vous souffrez d'une pathologie, nous vous invitons à consulter votre médecin avant d'utiliser le service.

Zepraug utilise les cookies suivants :

Cookies strictement nécessaires (exempts de consentement — CNIL) :

• ▸Cookies d'authentification (Supabase Auth)
• ▸Cookies de session

Cookies analytics et publicitaires (Google Tag Manager) :

Zepraug utilise Google Tag Manager avec le Consent Mode v2. Par défaut, tous les cookies analytics et publicitaires sont refusés (ad_storage, analytics_storage, ad_user_data, ad_personalization). Les tags fonctionnent en mode dégradé (modélisation statistique) sans déposer de cookies de suivi. Un bandeau de gestion du consentement (CookieYes) est en place pour permettre aux utilisateurs d'accepter ou de refuser ces cookies.