RGPD
Politique de confidentialité
Dernière mise à jour : 22 juin 2026
1.Responsable du traitement
Paul RIBERO, joignable à contact@helion.fitness
2.Données collectées
Dans le cadre de l'utilisation de Helion, nous collectons :
- —Données de compte : adresse email, mot de passe (chiffré), prénom
- —Données de profil : âge, taille, poids, sexe, objectifs sportifs
- —Données de santé : repas, apports nutritionnels, séances d'entraînement, données de sommeil, éventuellement données de cycle menstruel (si activé volontairement)
- —Données de paiement : gérées exclusivement par Stripe — Helion ne stocke jamais de coordonnées bancaires
- —Données de connexion : logs d'accès, adresse IP
3.Bases légales
- —Exécution du contrat (fourniture du service)
- —Consentement explicite pour les données de santé (article 9 RGPD)
- —Intérêt légitime pour la sécurité et l'amélioration du service
4.Finalités
Vos données sont utilisées pour :
- —Fournir et personnaliser le service de coaching
- —Générer des recommandations via intelligence artificielle (OpenAI)
- —Gérer votre abonnement (Stripe)
- —Assurer la sécurité et le bon fonctionnement du service
5.Sous-traitants
6.Durée de conservation
Vos données sont conservées pendant la durée de votre compte actif, puis supprimées dans un délai de 30 jours suivant la clôture du compte, sauf obligation légale contraire.
7.Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- —Droit d'accès, de rectification et d'effacement de vos données
- —Droit à la portabilité
- —Droit d'opposition et de limitation du traitement
- —Droit de retirer votre consentement à tout moment (sans effet sur les traitements antérieurs)
Pour exercer vos droits : contact@helion.fitness
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8.Sécurité
Les données sont chiffrées en transit (HTTPS) et au repos. L'accès est limité par des politiques de sécurité strictes (Row Level Security Supabase).
9.Cookies
Helion utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
À compléter avant le passage en Live Stripe. Les champs surlignés en jaune doivent être remplis et ce document validé par un professionnel du droit.