Politique de confidentialité

1 — Responsable du traitement

[LEGAL ENTITY NAME], immatriculée sous le numéro SIRET [NUMBER], ayant son siège social à [ADDRESS], Paris, France.

Contact DPO / Confidentialité: privacy@fuelnode.fr

2 — Données collectées

2.1 Données fournies par l'Utilisateur

• Données de compte : nom, email, mot de passe (hashé), préférence linguistique
• Données physiques : âge, poids, taille, sexe
• Données d'entraînement : sport, niveau, heures hebdomadaires, jours, distance, lieu, phase, événement cible
• Données alimentaires : sensibilité GI, tolérance caféine, restrictions, préférences
• Données de livraison : adresse ou préférence de point relais
• Données de paiement : traitées exclusivement par Stripe

2.2 Données collectées automatiquement

• Données d'appareil et d'utilisation : type d'appareil, OS, version de l'app, durée de session
• Données de localisation : localisation approximative pour le routage de livraison

2.3 Données de services connectés (avec consentement)

• Apple Health / HealthKit: fréquence cardiaque, VFC, sommeil, pas, entraînements
• Garmin Connect: charge d'entraînement, VO2max, zones FC, historique, sommeil

2.4 Données générées par le service

• Protocoles générés par IA : protocoles, cibles macro, sélections de produits
• Données de feedback : notes produits, feedback GI, feedback course

3 — Finalités et bases légales

• Exécution du contrat (Art. 6(1)(b) RGPD): génération de protocoles, curation de box, traitement des commandes, gestion des abonnements, livraison, paiements, support client.
• Intérêt légitime (Art. 6(1)(f) RGPD): amélioration des algorithmes, analyse des usages agrégés, prévention de la fraude, communications de service.
• Consentement (Art. 6(1)(a) RGPD): accès aux données HealthKit/Garmin, communications marketing, données de localisation au-delà de la livraison.

4 — Partage des données

4.1 Prestataires de services

• Supabase Inc. (USA): hébergement base de données et authentification — CCT en place
• Anthropic Inc. (USA): génération de protocoles IA via Claude API — CCT en place
• Stripe Inc. (USA): traitement des paiements — PCI-DSS Level 1
• Mondial Relay (France): logistique de livraison
• Vercel / Lovable: hébergement de l'application

Fuelnode ne vend, ne loue et ne négocie pas de données personnelles à des tiers à des fins marketing.

5 — Transferts internationaux

Certains prestataires sont situés aux États-Unis (Supabase, Anthropic, Stripe). Tous les transferts sont sécurisés par des Clauses Contractuelles Types (CCT) adoptées par la Commission européenne.

6 — Conservation des données

• Données de compte : durée du compte + 3 ans après suppression
• Historique des protocoles : durée de l'abonnement, supprimé sous 30 jours après suppression du compte
• Données de paiement : 10 ans (obligation légale française)
• Données analytiques : anonymisées après 26 mois
• Données HealthKit / Garmin : non stockées, utilisées en temps réel

7 — Vos droits

• Droit d'accès (Art. 15 RGPD)
• Droit de rectification (Art. 16)
• Droit à l'effacement (Art. 17) — « droit à l'oubli »
• Droit à la limitation du traitement (Art. 18)
• Droit à la portabilité (Art. 20) — format JSON ou CSV
• Droit d'opposition (Art. 21)
• Droit de retirer son consentement

Contact : privacy@fuelnode.fr ou via l'app dans Paramètres > Mes données. Réponse sous 30 jours. Réclamation possible auprès de la CNIL : www.cnil.fr.

8 — Sécurité des données

• Chiffrement en transit (TLS 1.2+) et au repos (AES-256)
• Mots de passe hashés (bcrypt)
• Contrôle d'accès basé sur les rôles
• Aucun stockage de données de carte bancaire (Stripe)
• Pseudonymisation des données athlète envoyées à l'IA

9 — Cookies

Le Site utilise uniquement des cookies strictement nécessaires pour l'authentification, la gestion de session et les préférences linguistiques. Aucun cookie publicitaire ou de suivi n'est utilisé.

10 — Mineurs

Fuelnode est destiné aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles de mineurs.

12 — Modifications de cette politique

Fuelnode peut mettre à jour cette Politique de confidentialité. Les changements matériels seront communiqués au moins 15 jours avant leur entrée en vigueur. La version actuelle est toujours disponible sur fuelnode.fr/privacy.