Politique de confidentialité

Cette politique explique quelles données Steel collecte, pourquoi, et comment les exercer vos droits. Elle distingue volontairement deux catégories de données très différentes : vos données de cycle menstruel, qui ne quittent jamais votre appareil, et vos données de compte et d'entraînement, nécessaires à la synchronisation entre vos appareils.

1. Données de cycle menstruel — traitées uniquement sur votre appareil

Si vous activez le module de suivi de cycle, Steel enregistre des informations comme les dates de vos règles, des symptômes ou des notes que vous choisissez de renseigner. Ces informations permettent de déduire des éléments relatifs à votre état hormonal ou à votre santé reproductive ; à ce titre, nous les traitons comme des données de santé au sens de l'article 9 du RGPD, même lorsqu'elles ne proviennent d'aucun capteur médical.

• Aucune transmission serveur : ces données ne sont jamais envoyées à nos serveurs ni à un tiers. Elles restent exclusivement stockées, chiffrées, sur votre appareil.
• Aucun partage : nous n'avons techniquement pas accès à ces données et ne pouvons donc ni les consulter, ni les partager, ni les monétiser.
• Chiffrement au repos : ces données sont chiffrées localement sur votre appareil.
• Consentement explicite : le module de suivi de cycle est désactivé par défaut et ne s'active qu'après un consentement explicite et distinct, donné dans l'application.
• Export et suppression : vous pouvez à tout moment exporter ou supprimer vos données de cycle directement depuis les réglages de l'application. Cette suppression est immédiate et locale — aucune demande à notre équipe n'est nécessaire.

2. Données de compte et d'entraînement

Pour synchroniser votre historique de séances entre vos appareils et sauvegarder vos données, Steel vous propose un compte utilisateur minimal. Nous collectons alors :

• Un identifiant de compte (adresse e-mail ou identifiant équivalent) ;
• Votre historique de séances, routines et programmes d'entraînement ;
• Des informations techniques liées à votre abonnement premium, le cas échéant.

Ces données sont hébergées par Supabase Inc., notre sous-traitant technique pour la synchronisation et la sauvegarde de compte. Elles sont utilisées exclusivement pour faire fonctionner la synchronisation et la sauvegarde de votre compte — nous ne les vendons pas et ne les utilisons pas à des fins publicitaires.

Si vous souscrivez à l'offre premium, le statut de votre abonnement (actif, expiré, type d'offre) est partagé avec notre prestataire de gestion d'abonnements, RevenueCat, dans le seul but de vérifier vos droits d'accès premium et de gérer la facturation. RevenueCat n'a pas accès à vos données d'entraînement ni à vos données de cycle.

Ces données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et de ces données à tout moment, directement depuis l'application, ou via notre page de suppression de compte.

3. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation et de portabilité sur vos données personnelles. Pour les données de cycle, ces droits s'exercent directement dans l'application, sans intervention de notre part. Pour vos données de compte, vous pouvez :

• Utiliser la fonction de suppression de compte intégrée à l'application ;
• Écrire à beauregardterence@proton.me pour toute autre demande (accès, rectification, portabilité).

Nous répondons à toute demande dans un délai maximal d'un mois.

4. Mineurs

Steel n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

5. Contact

Pour toute question relative à cette politique ou à vos données, contactez-nous à beauregardterence@proton.me.