Aller au contenu
Fluvy
← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 3 octobre 2026

1. Objet

La présente Politique de confidentialité décrit la manière dont Fluvy (ci-après « nous », « Fluvy ») collecte et traite les données personnelles via l'application mobile « Fluvy » (ci-après l'« Application »), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement est Louis Leveneur, éditeur de l'application Fluvy (voir Mentions légales).

Contact : sportcyclehormonal@gmail.com.

3. Délégué à la protection des données (DPO)

Si un DPO est désigné, ses coordonnées seront communiquées au sein de l'Application et/ou sur nos pages d'information.

À défaut, toute demande relative aux données personnelles peut être adressée à : sportcyclehormonal@gmail.com.

4. Données personnelles traitées

Selon l'utilisation de l'Application, nous pouvons traiter les catégories de données suivantes :

4.1 Données de compte et d'identification

  • prénom/pseudonyme (si renseigné) ;
  • adresse email ;
  • identifiants de compte et éléments nécessaires à l'authentification.

4.2 Données de santé (données sensibles)

L'Application permet le suivi du cycle menstruel et, le cas échéant, d'informations associées à la santé reproductive. Les données saisies peuvent inclure :

  • informations liées au cycle (dates, durée, symptômes, etc.) ;
  • informations de santé reproductive saisies par l'utilisateur.

4.3 Données de fitness

  • séances/entraînements, objectifs, progression, informations liées à l'activité sportive.

4.4 Données d'utilisation et données techniques

  • données d'usage (écrans consultés, interactions) ;
  • logs techniques et données de diagnostic (erreurs, crash reports) ;
  • informations sur l'appareil (modèle, OS, version de l'app), identifiants techniques.

4.5 Données liées à l'abonnement Pro

Les paiements sont gérés par l'App Store (Apple) et/ou Google Play (Google). Nous ne recevons pas vos données bancaires. Nous pouvons traiter des informations relatives à l'état de votre abonnement (actif/inactif, type d'offre) afin de fournir les fonctionnalités Pro.

5. Finalités des traitements

Nous traitons vos données notamment pour :

  • fournir et administrer l'Application (création/gestion du compte, sauvegarde, synchronisation) ;
  • permettre le suivi du cycle menstruel, de la santé reproductive et du fitness à partir des informations saisies ;
  • personnaliser l'expérience (paramétrage, recommandations, fonctionnalités) ;
  • gérer l'accès aux fonctionnalités liées à l'abonnement Pro ;
  • assurer le support utilisateur et répondre à vos demandes ;
  • améliorer la sécurité, prévenir la fraude et améliorer la stabilité/qualité de l'Application (diagnostic) ;
  • réaliser des statistiques d'usage et améliorer le produit (selon les paramétrages/consentements applicables).

6. Bases légales

Selon les cas, nos traitements reposent sur :

  • l'exécution du contrat (fourniture de l'Application, gestion du compte, fourniture des fonctionnalités) ;
  • votre consentement (notamment lorsque requis pour les données de santé et/ou certains traceurs/SDK) ;
  • notre intérêt légitime (sécurité, prévention de la fraude, amélioration du service, support) ;
  • le respect d'obligations légales (le cas échéant).

Pour les données de santé, le traitement repose sur votre consentement explicite (article 9 du RGPD) lorsque requis.

6bis. Décisions automatisées

Fluvy ne prend aucune décision produisant des effets juridiques ou vous affectant de manière significative sur le seul fondement d'un traitement automatisé. Les recommandations générées par l'application (conseils liés au cycle, suggestions d'entraînement) sont fournies à titre informatif et ne constituent pas une décision automatisée au sens de l'article 22 du RGPD.

7. Durées de conservation

Nous conservons les données pendant une durée limitée et proportionnée à la finalité du traitement :

  • Compte actif : pendant toute la durée d'utilisation de l'Application.
  • Compte inactif : 3 ans après la dernière connexion, puis suppression ou anonymisation des données.
  • Données de santé (cycle, santé reproductive) : effacement immédiat en cas de demande de suppression du compte.
  • Logs techniques et données de diagnostic : 13 mois maximum (recommandation de la CNIL).
  • Logs de consentement : conservés 3 ans après le retrait du consentement, à titre de preuve.

À l'issue de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale de conservation contraire.

8. Destinataires des données

Les données peuvent être accessibles :

  • à la personne habilitée éditant Fluvy ;
  • à nos sous-traitants techniques, chacun agissant dans le cadre de sa mission :
  • Supabase Inc. (base de données, authentification, stockage — serveurs à Paris, France) ;
  • Vercel Inc. (hébergement de l'application — serveurs à Paris, France) ;
  • PostHog Inc., offre Cloud EU (mesure d'audience — serveurs à Frankfurt, Allemagne) ;
  • Mistral AI et Make.com (traitement lié à l'import de programmes d'entraînement, hors données de santé) ;
  • aux plateformes Apple/Google pour la gestion des achats intégrés.

Les prestataires sont encadrés contractuellement et soumis à des obligations de confidentialité et de sécurité.

9. Transferts hors UE/EEE

L'ensemble de nos données est hébergé au sein de l'Union européenne (Supabase : Paris ; Vercel : Paris ; PostHog Cloud EU : Frankfurt). Aucun transfert de données hors UE/EEE n'a lieu à ce jour.

Vercel Inc. et PostHog Inc. étant des sociétés de droit américain, elles restent susceptibles d'être soumises au CLOUD Act américain malgré l'hébergement européen des données. Nous suivons l'évolution de la réglementation sur ce point et mettrons en place les garanties appropriées (Clauses Contractuelles Types) si un transfert venait à être nécessaire.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (contrôle d'accès, mesures de sécurisation, sauvegardes, et, lorsque pertinent, chiffrement).

Aucune méthode de transmission ou de stockage n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

11. Cookies, SDK et traceurs

L'Application utilise les traceurs suivants :

  • PostHog (mesure d'audience et amélioration du produit). Éditeur : PostHog Inc., offre Cloud EU, serveurs situés à Frankfurt, Allemagne. Données collectées : identifiant pseudonyme et événements comportementaux (aucune donnée de santé). Durée de conservation : 1 an (durée définie par notre offre PostHog en vigueur). Base légale : consentement, retirable à tout moment dans les paramètres de l'Application.
  • Cookies d'authentification Supabase (sb-*). Éditeur : Supabase Inc. Finalité : maintien de la session de connexion. Strictement nécessaires au fonctionnement du service. Base légale : intérêt légitime (aucun consentement requis).

Vous pouvez retirer votre consentement au traceur PostHog à tout moment depuis les paramètres de l'Application, sans que cela n'affecte le fonctionnement du service.

12. Vos droits

Conformément au RGPD, vous disposez notamment des droits suivants :

  • accès ;
  • rectification ;
  • effacement ;
  • limitation ;
  • opposition ;
  • portabilité ;
  • retrait du consentement à tout moment (sans remettre en cause la licéité du traitement antérieur).

Pour exercer vos droits, contactez-nous à : sportcyclehormonal@gmail.com.

13. Réclamation

Vous pouvez déposer une réclamation auprès de la CNIL : https://www.cnil.fr.

14. Mise à jour de la politique

Nous pouvons mettre à jour la présente Politique. La version applicable est celle disponible dans l'Application et/ou sur nos pages d'information.