Politique de confidentialité

Dernière mise à jour : 17 août 2026 (version 1)

Principe : privé par défaut. Tes données de santé ne quittent jamais l'app sans une action explicite de ta part, ne sont jamais visibles de tes communautés, et ne sont jamais vendues. Aucune publicité, aucun profilage marketing.

1. Responsable de traitement

Amiel Catacchio : support@incosa.fr

2. Données collectées

• Compte : email, mot de passe (haché, jamais lisible).
• Profil : prénom, nom, sexe, date de naissance, taille, niveau d'activité, objectif.
• Suivi corporel : pesées et mesures de masse grasse horodatées.
• Nutrition : tes entrées de repas (macros ; les calories sont calculées, jamais stockées).
• Entraînement : les séances que tu termines. Le chrono d'intervalle est entièrement local : aucune donnée n'en sort de ton appareil.
• Lecture : progression et articles lus dans la Base MESA, likes, commentaires.
• Vie de communauté : adhésions, messages, présence aux cours, défis, points, binômes : visibles des membres de la communauté concernée.
• Abonnement : statut INCOSA+ (via Apple et RevenueCat, notre prestataire de gestion d'abonnements). Nous ne voyons jamais tes données bancaires.
• Technique : fuseau horaire de l'appareil (pour les compteurs mensuels et les rappels).

Les « statistiques d'usage anonymes » sont désactivées par défaut et, à ce jour, aucune statistique n'est collectée, même quand le réglage est activé.

3. Ce que nous en faisons

Fournir le service, rien d'autre : afficher tes chiffres (IMC, BMR, TDEE, cibles : calculés pour toi), synchroniser tes appareils, faire vivre tes communautés, gérer ton abonnement. Pas de publicité, pas de revente, pas de profilage.

4. La frontière club / santé

L'activité de club (présence, assiduité, défis, points, classements) est visible des membres de ta communauté par nature : tu peux la masquer via le « profil discret », réglé communauté par communauté. Tes données de santé (poids, masse grasse, nutrition, mesures) ne franchissent jamais cette frontière : aucun membre, gestionnaire ou coach ne peut les voir.

5. Hébergement et destinataires

Tes données sont hébergées sur nos serveurs en Union européenne. Deux prestataires interviennent pour l'abonnement : Apple (paiement) et RevenueCat (statut d'abonnement). Aucun autre tiers ne reçoit tes données.

6. Durées de conservation

Tes données sont conservées tant que ton compte existe. À la suppression du compte : tes données personnelles (profil, santé, nutrition, réglages, lectures, abonnement) sont supprimées ; tes contributions dans les communautés (messages, points validés, participations aux défis, présence passée) sont anonymisées et restent signées « Compte supprimé », pour ne pas amputer l'historique des autres membres.

7. Tes droits

Directement dans l'app : accès et portabilité (Réglages › Confidentialité › Exporter mes données : JSON complet), rectification (édition du profil), effacement (Supprimer mon compte). Pour tout autre droit (limitation, opposition) ou question : support@incosa.fr. Tu peux saisir la CNIL si tu estimes tes droits ignorés.

8. Sécurité

Chiffrement en transit, cloisonnement par compte appliqué au niveau de la base de données (chaque utilisateur ne peut lire que ses propres lignes), mots de passe hachés.

9. Notifications

Toutes les notifications sont opt-in, réglables par domaine, et jamais marketing. Les rappels partent de ton appareil.

10. Évolutions

Cette politique évoluera avec l'app ; la version et sa date figurent en tête. Un changement substantiel sera signalé dans l'app.