Politique de confidentialité

Cette politique explique quelles données Steel collecte, pourquoi, et comment les exercer vos droits. Elle distingue volontairement deux catégories de données très différentes : vos données de santé (cycle menstruel et mesures corporelles), qui ne quittent jamais votre appareil, et vos données de compte et d'entraînement, nécessaires à la synchronisation entre vos appareils. S'y ajoutent des statistiques d'usage anonymes, que vous pouvez désactiver.

1. Données de cycle menstruel — traitées uniquement sur votre appareil

Si vous activez le module de suivi de cycle, Steel enregistre les dates de début et de fin de vos règles que vous choisissez de renseigner, ainsi que votre situation de contraception. Ces informations permettent de déduire des éléments relatifs à votre état hormonal ou à votre santé reproductive ; à ce titre, nous les traitons comme des données de santé au sens de l'article 9 du RGPD, même lorsqu'elles ne proviennent d'aucun capteur médical.

• Aucune transmission serveur : ces données ne sont jamais envoyées à nos serveurs ni à un tiers. Elles restent exclusivement stockées, chiffrées, sur votre appareil.
• Aucun partage : nous n'avons techniquement pas accès à ces données et ne pouvons donc ni les consulter, ni les partager, ni les monétiser.
• Chiffrement au repos : ces données sont chiffrées localement sur votre appareil.
• Consentement explicite : le module de suivi de cycle est désactivé par défaut et ne s'active qu'après un consentement explicite et distinct, donné dans l'application.
• Export et suppression : vous pouvez à tout moment exporter vos données de cycle (Profil → Compte → Exporter mes données) ou les supprimer depuis l'écran Cycle. Cette suppression est immédiate et locale — aucune demande à notre équipe n'est nécessaire.

2. Mesures corporelles — traitées uniquement sur votre appareil

Si vous utilisez l'écran « Poids et mensurations », Steel enregistre votre taille, les pesées que vous saisissez et, si vous en fixez un, votre objectif de poids. Votre indice de masse corporelle (IMC) et votre rythme d'évolution sont calculés sur votre appareil à partir de ces valeurs. Proches des données de santé, ces informations sont traitées comme vos données de cycle :

• elles restent stockées, chiffrées, uniquement sur votre appareil et ne sont jamais envoyées à nos serveurs ni à un tiers ;
• elles figurent dans l'export de vos données et sont effacées avec votre compte ou à la déconnexion ;
• l'affichage de l'IMC et de l'objectif peut être masqué à tout moment.

3. Données de compte et d'entraînement

Pour synchroniser votre historique de séances entre vos appareils et sauvegarder vos données, Steel vous propose un compte utilisateur minimal. Nous collectons alors :

• Un identifiant de compte, créé automatiquement : par défaut, votre compte est anonyme, sans adresse e-mail ni mot de passe. L'identifiant est affiché sous Profil → Compte → Identifiant du compte ;
• Votre adresse e-mail, uniquement si vous choisissez de sauvegarder votre compte (Profil → Compte → Mon compte). Elle sert à vous envoyer un code de connexion à usage unique et à retrouver vos routines et vos séances sur un autre appareil. Ces e-mails sont envoyés par notre prestataire d'envoi, Resend, qui ne reçoit que votre adresse et le message ;
• Votre historique de séances, routines et programmes d'entraînement ;
• Des informations techniques liées à votre abonnement premium, le cas échéant.

Ces données sont hébergées par Supabase Inc., notre sous-traitant technique pour la synchronisation et la sauvegarde de compte. Elles sont utilisées exclusivement pour faire fonctionner la synchronisation et la sauvegarde de votre compte — nous ne les vendons pas et ne les utilisons pas à des fins publicitaires.

Si vous souscrivez à l'offre premium, le statut de votre abonnement (actif, expiré, type d'offre) est partagé avec notre prestataire de gestion d'abonnements, RevenueCat, dans le seul but de vérifier vos droits d'accès premium et de gérer la facturation. RevenueCat n'a pas accès à vos données d'entraînement ni à vos données de cycle.

Mesure des campagnes Apple Ads (iPhone uniquement). Lorsque vous installez Steel sur iPhone, l'application transmet à RevenueCat un jeton d'attribution fourni par Apple (framework AdServices). RevenueCat l'échange auprès d'Apple pour savoir si l'installation provient d'une de nos campagnes publicitaires Apple Ads et, le cas échéant, laquelle (campagne, groupe d'annonces, mot-clé, pays). Nous l'utilisons uniquement pour mesurer l'efficacité de nos campagnes, par exemple le nombre d'essais gratuits et d'abonnements qu'elles génèrent. Ce mécanisme n'utilise pas l'identifiant publicitaire de votre appareil (IDFA), ne vous suit pas dans d'autres applications ou sites, et ne déclenche donc aucune demande d'autorisation de suivi. Ce traitement repose sur notre intérêt légitime à mesurer nos actions publicitaires ; vous pouvez vous y opposer en nous écrivant à l'adresse indiquée ci-dessous. Vous pouvez aussi désactiver les publicités personnalisées d'Apple dans Réglages → Confidentialité et sécurité → Publicité Apple.

Ces données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et de ces données à tout moment, directement depuis l'application, ou via notre page de suppression de compte.

4. Statistiques d'usage anonymes

Pour améliorer Steel, l'application mesure de façon anonyme la manière dont elle est utilisée : écrans consultés, étapes de la découverte de l'application et de l'offre Steel Plus jusqu'à la souscription, séances commencées et terminées.

• Anonymes : ces mesures sont rattachées à un identifiant aléatoire propre à votre installation de l'application, renouvelé tous les 13 mois. Elles ne sont jamais reliées à votre compte, à votre adresse e-mail ni à votre abonnement, et votre adresse IP n'est pas conservée.
• Jamais vos données de santé : elles ne contiennent ni vos données de cycle, ni vos mesures corporelles, ni vos réponses à la question du jour, qui restent sur votre appareil.
• Usage limité : elles servent uniquement à produire des statistiques pour Steel, par exemple la part des personnes qui terminent la découverte de l'application. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni croisées avec d'autres données.
• Hébergement et conservation : elles sont hébergées dans l'Union européenne par notre sous-traitant PostHog et conservées 25 mois au maximum.
• Désactivation : vous pouvez les désactiver à tout moment dans Profil → Réglages → Statistiques d'usage anonymes. Plus aucune donnée n'est alors envoyée.

Ce traitement repose sur notre intérêt légitime à mesurer l'audience de l'application et à l'améliorer.

5. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation et de portabilité sur vos données personnelles. Pour les données de cycle et les mesures corporelles, ces droits s'exercent directement dans l'application, sans intervention de notre part. Pour l'ensemble de vos données, vous pouvez :

• Exporter toutes vos données (compte, routines, séances, réglages, abonnement, cycle et mesures) au format JSON : Profil → Compte → Exporter mes données ;
• Utiliser la fonction de suppression de compte intégrée à l'application ;
• Désactiver les statistiques d'usage anonymes : Profil → Réglages ;
• Écrire à beauregardterence@proton.me pour toute autre demande (accès, rectification, portabilité).

Nous répondons à toute demande dans un délai maximal d'un mois.

6. Mineurs

Steel n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

7. Contact

Pour toute question relative à cette politique ou à vos données, contactez-nous à beauregardterence@proton.me.