1. L'essentiel en cinq points
Afterbody manipule des données que vous ne montrez à personne. Voici, sans détour, ce que nous en faisons.
- Vos mesures et vos photos sont hébergées en Europe et rattachées à votre compte.
- Vos photos vivent dans un espace de stockage privé, accessible uniquement par des liens temporaires signés qui expirent après une heure.
- Nous ne vendons, ne louons et ne partageons aucune donnée à des fins publicitaires. Il n'y a pas de régie publicitaire dans l'application.
- Les statistiques d'usage sont anonymisées, ne contiennent ni votre poids, ni vos mensurations, ni vos photos, et se coupent d'une touche dans les réglages.
- Vous pouvez tout exporter et tout supprimer depuis l'application, sans nous écrire.
2. Qui est responsable, et sur quelle base
Le responsable du traitement est Sarah Kaddour, entrepreneuse individuelle, coordonnées dans les conditions d'utilisation. Aucun délégué à la protection des données n'est requis à ce stade ; vous pouvez nous contacter directement à contact@afterbody.app pour toute question relative à vos données.
Vos mesures corporelles constituent des données concernant la santé, au sens de l'article 9 du RGPD. Nous ne les traitons que sur la base de votre consentement explicite, recueilli au premier lancement et retirable à tout moment en supprimant votre compte ou les données concernées.
3. Ce que nous collectons et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Compteidentifiant Apple ou Google, e-mail, prénom si vous le renseignez | Créer votre compte, vous reconnecter, retrouver vos données sur un autre appareil | Exécution du contrat |
| Mesures corporellespoids, masse grasse, 14 mensurations, notes, objectif, cycle menstruel si vous l'activez | Afficher votre historique et vos courbes | Consentement explicite (art. 9.2.a) |
| Photos de progressionimages et dates de prise | Vous permettre de comparer deux dates | Consentement explicite |
| Apple Santépoids et masse grasse, en lecture et en écriture | Éviter la double saisie si votre balance y écrit déjà | Consentement, révocable dans Réglages iOS |
| Statistiques d'usageécrans ouverts, fonctions utilisées, modèle d'appareil, version d'iOS, langue | Comprendre ce qui sert et ce qui bloque, corriger les erreurs | Intérêt légitime, avec opt-out permanent |
| Abonnementstatut Pro, identifiant d'achat anonyme | Débloquer les fonctions payées et restaurer vos achats | Exécution du contrat |
| Notificationsjeton d'appareil, si vous les acceptez | Envoyer le rappel hebdomadaire que vous avez programmé | Consentement |
| Dictée vocalevoix transformée en texte pour saisir une mesure | Saisir sans clavier ; la reconnaissance est assurée par iOS, l'audio n'est pas conservé par nous | Consentement |
Ce que les statistiques d'usage ne contiennent jamais : votre poids, vos mensurations, vos notes et vos photos. Lorsqu'une progression vers un objectif est mesurée, seul un pourcentage calculé sur votre appareil est transmis — jamais les valeurs qui ont servi à le calculer.
4. Combien de temps nous les gardons
- Mesures et photos : tant que votre compte existe. Vous les supprimez quand vous voulez, à l'unité ou en totalité.
- Après suppression du compte : effacement sous 30 jours, sauvegardes techniques comprises.
- Compte inactif : après 3 ans sans connexion, nous vous prévenons par e-mail, puis supprimons le compte faute de réponse.
- Statistiques d'usage : 12 mois.
- Factures : conservées 10 ans par Apple, pour ses obligations comptables.
5. Qui d'autre y touche
Nous faisons appel à un petit nombre de prestataires, tous liés par contrat et interdits d'utiliser vos données pour leur propre compte.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Comptes, base de données, stockage des photos | Union européenne (EU West, Irlande) |
| PostHog | Statistiques d'usage anonymisées | Union européenne (eu.i.posthog.com) |
| Apple | Distribution, paiements, notifications, Sign in with Apple | Irlande / États-Unis |
| Connexion avec un compte Google, si vous la choisissez | Irlande / États-Unis | |
| RevenueCat | Gestion des abonnements et restauration des achats | États-Unis |
Les transferts vers les États-Unis s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le Data Privacy Framework. Aucun de ces prestataires ne reçoit vos photos ni vos mesures, à l'exception de l'hébergeur qui les stocke pour votre compte.
Nous ne communiquons vos données à une autorité que sur réquisition judiciaire régulière, et vous en informons lorsque la loi nous le permet.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. L'application vous permet d'exercer directement les plus utiles :
- Accès et portabilité : Réglages → Exporter mes données (CSV pour les mesures, ZIP pour les photos).
- Effacement : Réglages → Supprimer mon compte.
- Opposition aux statistiques : Réglages → Confidentialité → Statistiques d'usage.
Pour tout le reste, écrivez à contact@afterbody.app : nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).
7. Sécurité
- Chiffrement des échanges entre l'application et nos serveurs (TLS), et chiffrement des données stockées au repos.
- Cloisonnement par compte : les règles d'accès de la base interdisent techniquement de lire les lignes d'un autre utilisateur.
- Photos servies par liens signés à durée de vie d'une heure, dans un espace non public.
- Verrouillage Face ID de l'application, activable dans les réglages.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vous, nous vous prévenons sans délai injustifié et notifions la CNIL sous 72 heures.
8. Mineurs
Afterbody n'est pas destinée aux moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous êtes titulaire de l'autorité parentale et pensez que votre enfant a créé un compte, écrivez-nous : nous le supprimons.
9. Nous écrire
Une question sur ce document, une demande d'exercice de droits, un doute sur ce que devient telle donnée : contact@afterbody.app. Une réponse humaine, sous un mois au plus tard, et généralement bien avant.