Kosythenic
La présente politique décrit comment Kosythenic collecte, utilise et protège vos données personnelles, conformément au RGPD et aux bonnes pratiques de confidentialité. Elle s’applique à l’application mobile et au site (présentation, contact, dons). Nous ne vendons pas vos données.
1. Responsable du traitement
Kosythenic App
Contact :
kosythenic@kosysolutions.com
2. Données collectées
| Données | Finalité | Base légale |
|---|---|---|
| E-mail, nom d’affichage | Compte et authentification | Exécution du contrat |
| Profil (âge, poids, objectifs, matériel…) | Personnalisation du programme | Consentement / contrat |
| Historique d’entraînement, stats, succès | Suivi de progression | Exécution du contrat |
| Jeton de notifications (FCM) | Rappels d’entraînement | Consentement (opt-in) |
| Données techniques / crash / analytics | Stabilité et amélioration du service | Intérêt légitime / consentement |
| Nom, e-mail, sujet, message (formulaire site) | Répondre à votre demande | Consentement (envoi du formulaire) |
| Adresse IP (formulaire site) | Limiter les abus (max. 5 envois / heure) | Intérêt légitime |
| Paiement de don (via Stripe) | Traiter le don volontaire | Exécution du contrat / intérêt légitime |
| Métadonnées de checkout (app, si connecté) | Journal interne des dons initiés | Intérêt légitime |
La caméra, lorsqu’elle est utilisée pour l’analyse de posture (bêta), traite les images sur l’appareil. Aucune vidéo n’est envoyée sur nos serveurs par défaut.
Les liens d’invitation (/join/…) ne servent qu’à rediriger
vers l’Application ou la page de téléchargement. Ils ne créent pas de
compte et n’enregistrent pas de profil.
3. Stockage
- Cloud (Firebase) — authentification, synchronisation (région UE recommandée) ;
- Stockage distant — photos de profil uniquement, sous votre contrôle ;
- Stockage local (appareil) — cache hors-ligne pour permettre l’usage sans connexion ;
- Boîte e-mail — les messages du formulaire de contact sont envoyés à kosythenic@kosysolutions.com. Ils ne sont pas enregistrés dans une base de données sur le site ;
- Fichier anti-abus (site) — horodatages d’envoi associés à une adresse IP, conservés au plus une heure, puis automatiquement purgés ;
- Stripe — données de paiement (carte, facturation) traitées uniquement par Stripe. Kosythenic ne stocke pas de numéro de carte.
4. Destinataires et sous-traitants
Les données peuvent être traitées par des prestataires techniques :
- Google Firebase (authentification, base, stockage, notifications, analytique) ;
- Google / Apple pour la connexion sociale ;
- Stripe pour les dons (paiement sécurisé hors du site et de l’app) ;
- l’hébergeur du site, pour l’envoi d’e-mail du formulaire de contact.
Des accords de traitement conformes sont requis auprès de ces prestataires. Nous ne communiquons pas vos données à des partenaires publicitaires.
5. Durée de conservation
- Compte actif : jusqu’à suppression du compte ;
- Après suppression : effacement des données associées dans les meilleurs délais ;
- Analytics : durée typique des outils (ex. 14 mois) ;
- Journaux de crash : durée typique (ex. 90 jours) ;
- Messages de contact : le temps nécessaire pour répondre, puis selon la durée de conservation de la messagerie ;
- Limitation d’envois (IP) : au plus 1 heure ;
- Paiements Stripe : selon la politique de conservation de Stripe et les obligations comptables.
6. Vos droits
Conformément au RGPD, vous pouvez :
- accéder à vos données (profil, stats, historique dans l’app) ;
- rectifier vos informations via l’édition de profil ;
- effacer votre compte (« droit à l’oubli ») depuis les réglages de l’Application ;
- vous opposer ou retirer votre consentement aux notifications et, le cas échéant, à l’analytique ;
- demander la portabilité de vos données (export prévu / sur demande à kosythenic@kosysolutions.com).
Pour un message envoyé depuis le site, écrivez-nous à la même adresse afin d’en demander l’accès ou l’effacement. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité
- Communications chiffrées (HTTPS / TLS) ;
- Règles d’accès serveur limitant les données au propriétaire du compte ;
- Pas de secrets d’infrastructure embarqués côté client ;
- Formulaire de contact : honeypot, validation des champs, limitation du débit.
8. Mineurs
Âge minimum : 13 ans. Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans.
9. Cookies et site
Le site public n’a ni compte visiteur ni cookie de tracking. Aucun bandeau publicitaire n’est déposé.
Le formulaire de contact exige votre consentement (case à cocher) aux CGU et à la présente politique avant l’envoi. Le message part par e-mail ; il n’est pas stocké dans une base sur le site. L’adresse IP est utilisée uniquement pour limiter les abus.
Un don ouvre une page Stripe. Stripe peut déposer ses propres cookies et traiter vos données de paiement selon sa politique de confidentialité.
Des polices peuvent être chargées depuis Google Fonts (requête réseau tierce). L’espace d’administration du site, réservé à l’équipe, utilise une session authentifiée distincte et n’est pas destiné au public.
10. Modifications
Cette politique peut évoluer. La date de mise à jour est indiquée en tête de page. Pour toute question : kosythenic@kosysolutions.com.