Politique de confidentialité

1. En bref

Hardi est un coach sportif propulsé par intelligence artificielle, édité par CodWingz. Pour vous entraîner, il traite des données qui vous sont personnelles, dont certaines touchent à votre santé et à vos déplacements. Cette politique dit précisément lesquelles, pourquoi, qui les reçoit et combien de temps elles sont gardées, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

• Nous ne vendons jamais vos données et n'affichons aucune publicité.
• L'application ne contient aucun outil de suivi publicitaire ou analytique tiers : la mesure d'audience est faite par nos propres serveurs.
• Vos données de santé et l'envoi de vos messages à l'intelligence artificielle reposent chacun sur un accord distinct, demandé dans l'application et retirable à tout moment.
• Votre position n'est enregistrée que pendant une sortie que vous lancez vous-même, et vos amis ne voient jamais le départ, l'arrivée ni vos zones privées.
• Vous pouvez exporter toutes vos données et supprimer votre compte depuis l'application, sans écrire à personne.

2. Responsable du traitement

CodWingz n'a pas désigné de délégué à la protection des données. Toute question sur vos données s'adresse à contact@hardi.fit, où Corentin Batard vous répond personnellement.

3. Les données que nous traitons

3.1 Votre compte

• Adresse email, prénom ou nom, date de naissance (pour vérifier l'âge minimum et calculer vos besoins), langue, fuseau horaire et pays (pour l'heure de vos notifications et le numéro des secours).
• Mot de passe, conservé sous forme de hachage, jamais en clair. Si vous vous connectez avec Google ou Apple : l'identifiant que ce service nous transmet, votre adresse et, pour Google, votre photo de profil, dont nous gardons une copie comme photo par défaut.
• Le coach que vous avez choisi, vos réglages et vos préférences de notification.

3.2 Ce que vous nous dites à l'inscription

Pour construire votre programme dès le premier jour, l'inscription vous pose quelques questions. Avec votre accord santé (article 5), Hardi conserve :

• vos sports, votre objectif, votre niveau, vos jours et votre durée d'entraînement, le lieu et le matériel dont vous disposez, votre métier (pour estimer votre dépense hors sport) ;
• trois textes libres, si vous choisissez de les écrire : ce que vous visez, où vous en êtes, ce que vous aimez ou refusez en sport ;
• ce que vous savez déjà faire : charges et répétitions, nombre de tractions ou de pompes, temps de course, nombre de pas ;
• votre sexe, votre taille et votre poids ;
• pour chaque gêne ou blessure signalée : la zone du corps, son côté, sa nature, son intensité et, si vous l'écrivez, un texte qui la précise. Ce texte n'est conservé et transmis à l'intelligence artificielle qu'avec votre accord IA en plus de votre accord santé ;
• vos réponses aux questions de sécurité (douleur ou gêne dans la poitrine, palpitations ou essoufflement inhabituel, malaise, suivi médical, grossesse ou accouchement récent), la version des questions qui vous a été affichée et, le cas échéant, la date à laquelle vous avez confirmé l'accord de votre médecin. Un signe d'alerte que vous décrivez ensuite au coach y est ajouté, avec sa date et les mots que vous avez employés.

Sans accord santé, rien de tout cela ne quitte votre téléphone : votre programme garde une intensité modérée pendant ses quatre premières semaines, et les charges que vous avez déclarées ne servent qu'à proposer, sur votre téléphone, la charge de votre première séance.

3.3 Votre entraînement

• Vos programmes et plans, les propositions du coach et vos réponses (acceptées ou refusées).
• Vos séances : exercices, séries, charges, répétitions, durées, records, ressenti, douleur signalée en fin de séance et son suivi le lendemain.
• Les autres sports que vous notez (padel, football, natation…), avec leur durée et votre ressenti.

Les séances et les sorties enregistrées sans accord santé restent sur votre téléphone. Elles nous sont envoyées, avec leur date, le jour où vous donnez cet accord, et jamais avant. Elles sont effacées du téléphone si vous vous déconnectez sans l'avoir donné.

3.4 Votre position : sorties GPS et zones privées

Quand vous lancez vous-même une sortie de course, de marche, de vélo ou de randonnée, Hardi enregistre la position du téléphone pendant cette sortie seulement, y compris écran éteint, ce qui explique l'autorisation de localisation en arrière-plan et la notification affichée tant que la sortie dure. Jamais en dehors d'une sortie, jamais sans votre geste. Chaque sortie conserve son tracé, sa distance, sa durée, sa vitesse ou son allure, son dénivelé et, si vous connectez une ceinture cardio Bluetooth, votre fréquence cardiaque.

Une sortie est visible de vos amis Hardi, ou privée : vous le choisissez pour chacune. Quand elle est visible, vos amis n'en reçoivent jamais le tracé entier :

• les 200 premiers et les 200 derniers mètres de chaque sortie leur sont toujours masqués, et une sortie dont il reste moins de 500 mètres une fois masquée ne montre aucun tracé ;
• vous pouvez définir jusqu'à trois zones privées, des cercles de 200 à 1 000 mètres autour de votre domicile, de votre travail ou d'une école par exemple : tout ce qui passe à l'intérieur leur est masqué, y compris sur vos sorties passées. Les coordonnées de ces zones sont chiffrées dans notre base ;
• vous pouvez montrer une sortie sans sa carte : vos amis voient alors ses chiffres, jamais son tracé ;
• votre fréquence cardiaque n'est jamais montrée à vos amis.

Ce masquage est appliqué par nos serveurs au moment où un ami consulte la sortie : le tracé complet n'est jamais transmis à son téléphone. Les fonds de carte sont servis par nos propres serveurs, à partir des données d'OpenStreetMap : aucun service de cartographie tiers ne voit les zones que vous consultez.

3.5 Votre alimentation

• Vos repas : aliments, quantités, calories et nutriments, heure, et la photo du repas si vous en prenez une.
• Vos favoris, vos idées de repas, votre garde-manger, votre budget calorique, vos objectifs et votre régime (par exemple végétarien, halal, sans gluten), qui peut révéler une conviction religieuse ou une intolérance.
• Quand vous scannez un code-barres ou cherchez un aliment, seul le code ou le mot cherché est transmis par nos serveurs à Open Food Facts, sans rien qui vous identifie.
• La photo de votre frigo est transmise à l'intelligence artificielle pour en lire le contenu, puis n'est pas conservée par Hardi.

3.6 Votre poids, votre sommeil et vos pas

Vos pesées, votre composition corporelle et vos mensurations, vos nuits et vos pas, que vous les saisissiez à la main ou qu'ils viennent de votre téléphone. Avec votre accord, dans les réglages du système, Hardi lit dans Health Connect (Android) ou Apple Santé (iPhone), et seulement en lecture, ces types de données et aucun autre :

• le nombre de pas ;
• le sommeil : durée des nuits et, si la source les donne, leurs phases ;
• le poids ;
• le taux de masse grasse ;
• la masse maigre.

Sur Android, Hardi demande aussi l'accès à l'historique, pour remonter au-delà des trente derniers jours. Hardi n'écrit jamais rien dans Health Connect ni dans Apple Santé, et vous pouvez couper chaque famille de données dans l'application. Lors d'un import, Hardi conserve en plus, pendant 30 jours, une copie technique de ce que la source lui a répondu (les mesures, l'appareil et l'application qui les ont enregistrées), pour comprendre un import incomplet. Elle n'alimente aucun autre traitement.

Si vous retirez votre accord santé, plus rien de ce que Hardi lit dans Health Connect ou Apple Santé n'est enregistré sur nos serveurs, et tout ce qu'il y avait lu en est effacé 7 jours après le retrait : jours de pas, nuits, pesées et composition corporelle, ainsi que les copies techniques des imports. Redonner votre accord pendant ces 7 jours annule l'effacement. Vous pouvez exporter vos données avant (Moi, Réglages, Compte et données, Exporter mes données).

Les données reçues de Health Connect et d'Apple Santé ne sont jamais utilisées à des fins publicitaires, jamais vendues, et ne sont transmises qu'aux prestataires nécessaires au service décrits à l'article 6.

3.7 Votre coach : conversation et mémoire

• Votre conversation avec le coach : vos messages, ses réponses, les photos que vous lui envoyez, les briefs du matin et du soir.
• Ce que le coach retient de vous : des fiches de mémoire que vous pouvez lire, corriger ligne à ligne et effacer dans l'application (Moi, Ce que votre coach sait de vous). Ce que vous effacez n'est plus jamais réappris : nous en gardons une empreinte pour l'écarter.
• Le résumé de chaque échange, que le coach relit pour se souvenir de vos conversations passées.
• Le journal technique de chaque réponse du coach, tenu seulement pour les réponses produites avec votre accord IA : ce qui a été envoyé au modèle et ce qu'il a renvoyé (sans les photos), les outils qu'il a utilisés, ses modifications de vos données et le temps de réponse. Il sert à comprendre et corriger un dysfonctionnement, et à améliorer la qualité des réponses. Au bout de 6 mois, le contenu des échanges (ce qui a été envoyé au modèle, ce qu'il a renvoyé, ce que les outils ont reçu et rendu) en est effacé : il ne reste que des mesures techniques, la date, le modèle, le volume de texte traité, le coût, le temps de réponse et le nom des outils utilisés.

3.8 Vos amis et ce que vous publiez

• Votre profil d'ami (prénom, photo), votre code d'invitation, vos amis et vos demandes, les personnes que vous avez masquées.
• Vos publications (activité, photo, texte), réactions, commentaires, défis et séries à deux, et vos réglages de partage.
• Les signalements que vous faites, avec le texte signalé, et ceux qui visent vos contenus.
• Votre parrain ou vos filleuls, et les crédits offerts qui en découlent.

Pour inviter quelqu'un depuis vos contacts, Hardi ouvre le partage de votre téléphone : il ne lit jamais votre carnet d'adresses. Les photos publiées sont réenregistrées par nos serveurs, ce qui en retire les métadonnées, dont la position de prise de vue.

3.9 Votre Google Agenda, si vous le reliez

Voir l'article 6.3, qui décrit en détail ce que Hardi en lit, en copie et en fait.

3.10 Abonnement et paiement

• Votre formule, son statut et ses échéances, vos recharges de crédits et votre consommation de l'IA dans le mois.
• Sur Android : votre identifiant client chez Stripe et les références de vos paiements et factures. Sur iPhone : l'identifiant de transaction de l'App Store et l'état de l'abonnement, vérifiés par nos serveurs sans rien renvoyer à Apple.
• Les étapes de l'abonnement dans l'application (offre affichée, formule choisie, achat commencé, abouti, échoué ou restauré), pour savoir où l'achat bloque, jamais pour vous relancer.

Nous ne voyons et ne conservons aucune coordonnée bancaire.

3.11 Données techniques et d'usage

• Le jeton de notification de votre appareil, son système (Android ou iOS) et la version de l'application.
• Les écrans ouverts et les actions faites dans l'application, rattachés à un identifiant de mesure d'audience, sans adresse IP.
• Les erreurs de l'application et les requêtes refusées par nos serveurs, avec ce qui avait été saisi, pour corriger les défauts.
• Les notifications envoyées et leur ouverture.
• Comment vous avez découvert Hardi : votre réponse facultative à la question posée à l'inscription et, sur Android, la source de campagne que Google Play transmet à l'application installée.
• Vos messages au support et vos retours dans l'application.

4. Pourquoi nous les traitons

• Vous entraîner : construire et ajuster votre programme et vos plans, enregistrer vos séances et vos sorties, calculer vos records, votre récupération et la charge de votre semaine.
• Vous protéger : adapter l'intensité de votre programme à vos réponses de sécurité et aux signes d'alerte que vous décrivez (article 4.1).
• Suivre votre alimentation : estimer vos repas, calculer votre budget calorique et vous proposer des idées de repas.
• Faire parler votre coach : générer ses réponses, ses briefs, ses notifications et ses propositions, et retenir ce que vous lui confiez.
• Vous relier à vos amis, publier ce que vous choisissez de partager, et modérer les contenus signalés.
• Gérer votre compte et votre abonnement : connexion, paiement, facturation, vérification des achats, parrainage.
• Améliorer Hardi : statistiques d'usage, correction des défauts, qualité des réponses du coach et des estimations de repas.
• Assurer la sécurité du service et prévenir les abus et la fraude.

4.1 Adaptation automatique de l'intensité

Une réponse positive aux questions de sécurité, ou un signe d'alerte que vous décrivez au coach, baisse automatiquement l'intensité de votre programme, voire le limite à la marche tant qu'un médecin ne vous a pas donné son feu vert. Une grossesse écarte en plus certains exercices et toute perte de poids. Aucune autre conséquence n'en découle. Pour repérer ces signes, chaque message que vous écrivez au coach est relu par une liste de mots-clés et, avec votre accord IA, par un second passage de l'intelligence artificielle, qui ne reçoit que ce message et le fait que vous êtes enceinte ou non. Quand seul ce second passage repère un signe, rien ne change sans vous : Hardi vous demande d'abord si vous l'avez bien ressenti. Vous pouvez corriger vos réponses à tout moment (Moi, Réglages, Compte et données, Mes réponses de sécurité) ou nous écrire : votre programme suit.

4.2 Corrections de vos repas en photo

Quand vous validez ou corrigez l'estimation d'un repas photographié, Hardi garde ensemble la photo, ce qu'il avait proposé, ce que vous avez rectifié et la nature de la correction. Ces corrections servent à mieux estimer vos plats habituels, et à évaluer la qualité de l'estimation pour l'ensemble des utilisateurs. Vos photos ne sont ni publiées, ni vendues, ni transmises à un tiers pour entraîner ses modèles. Vous pouvez vous y opposer en écrivant à support@hardi.fit, sans perdre la reconnaissance des repas. Supprimer un repas, ou votre compte, efface les corrections associées.

5. Bases légales et accords

• Exécution du contrat (article 6.1.b du RGPD) : fournir le service auquel vous êtes abonné, gérer votre compte, votre abonnement et vos amis.
• Votre consentement explicite aux données de santé (articles 6.1.a et 9.2.a) : réponses de santé de l'inscription, séances, sorties, repas, poids, sommeil, pas et lecture de Health Connect ou d'Apple Santé. Il est demandé par un écran dédié, case non cochée, séparé des conditions d'utilisation. Il est facultatif : sans lui, Hardi fonctionne avec un programme d'intensité modérée, et vos séances restent sur votre téléphone.
• Votre consentement au traitement par l'intelligence artificielle (articles 6.1.a et 9.2.a) : envoi de vos messages, de votre mémoire, de vos photos de repas et des données utiles à votre coach chez Anthropic, et tenue du journal technique de ses réponses (article 3.7). Il est demandé par un écran dédié, case non cochée, avant le premier envoi. Sans lui, aucune donnée ne part chez Anthropic : le coach ne peut pas vous répondre par écrit et les analyses de photos sont indisponibles, mais vos programmes, vos sorties et vos suivis fonctionnent.
• Intérêt légitime (article 6.1.f) : statistiques d'usage, correction des défauts, sécurité, modération et prévention de la fraude. Vous pouvez vous y opposer (article 9).
• Obligation légale (article 6.1.c) : facturation et comptabilité, réponse aux autorités.

Vous retirez l'un ou l'autre accord à tout moment dans l'application (Moi, Réglages, Compte et données). Le retrait vaut pour l'avenir :

• retrait de l'accord santé : plus aucune donnée de santé n'est enregistrée sur nos serveurs, et vos réponses aux questions de sécurité sont effacées dans l'heure. Tout ce qui avait été lu dans Health Connect ou Apple Santé est effacé de nos serveurs 7 jours après le retrait, sauf si vous redonnez votre accord entre-temps (article 3.6), et vous pouvez l'exporter avant. Ce que vous avez saisi vous-même (séances, sorties, repas, mesures) reste dans votre compte : vous pouvez le supprimer élément par élément, ou supprimer votre compte pour tout effacer ;
• retrait de l'accord IA : plus rien n'est envoyé à Anthropic et le journal technique du coach n'est plus alimenté. Ce qui existe déjà (conversation, mémoire, journal) reste dans votre compte, que vous restez libre de supprimer.

Supprimer votre compte efface l'ensemble de ces données.

6. Qui reçoit vos données

Vos données sont accessibles à Corentin Batard, seul à administrer Hardi, dans la mesure nécessaire au support, à la maintenance, à la modération et au traitement de vos demandes. Le panneau d'administration ne montre ni vos conversations, ni votre mémoire, ni vos données de santé. Elles sont aussi transmises aux prestataires suivants, chacun pour ce qui le concerne. Chaque prestataire est tenu par contrat à un niveau de protection équivalent à celui décrit ici.

6.1 Anthropic, moteur d'intelligence artificielle

Les messages de votre coach sont rédigés par les modèles Claude d'Anthropic, PBC (États-Unis). Avec votre accord IA, lui sont transmis, au moment d'une réponse : vos messages et la conversation récente, vos fiches de mémoire et les résumés de vos échanges passés, votre profil sportif, votre programme, vos séances et sorties récentes, vos repas et votre budget du jour, vos mesures récentes, une indication de prudence issue de vos réponses de sécurité, vos rendez-vous des sept prochains jours si Google Agenda est relié, et les photos de repas ou de frigo que vous faites analyser. Il les reçoit aussi pour rédiger vos notifications et pour repérer un signe d'alerte dans vos messages.

Anthropic agit comme sous-traitant de CodWingz (article 28 du RGPD). Il s'engage contractuellement à n'utiliser ces données que pour rendre le service, à ne pas s'en servir pour entraîner ses modèles, et à les supprimer dans le délai prévu par son contrat de sous-traitance, sauf contenus signalés par ses systèmes de sécurité, conservés plus longtemps. Le transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne (article 46 du RGPD).

À savoir : en tant que société américaine, Anthropic peut être tenue par le droit des États-Unis de communiquer des données aux autorités américaines. Aucun contrat ne peut écarter une telle injonction. Nous préférons l'écrire que le taire : c'est l'un des éléments sur lesquels porte votre accord IA.

6.2 Google : notifications et connexion

Firebase Cloud Messaging (Google) achemine les notifications vers votre téléphone, via Apple sur iPhone. Il reçoit le jeton de votre appareil et le texte de chaque notification, qui peut évoquer votre séance ou votre journée. Si vous vous connectez avec Google, Google nous transmet votre identifiant, votre adresse, votre nom et votre photo. Google n'intervient pas dans le paiement : le système de facturation de Google Play n'est pas utilisé. Transferts vers les États-Unis encadrés par le Data Privacy Framework et les clauses contractuelles types.

6.3 Google Agenda, si vous le reliez

Google Agenda est une connexion facultative, que vous activez vous-même depuis les réglages de Hardi (Moi, Connecteurs) et que vous pouvez retirer à tout moment au même endroit. Elle n'est jamais activée par défaut.

Ce que Hardi demande. L'autorisation « Voir, modifier, partager et supprimer définitivement tous les agendas auxquels vous avez accès ». Hardi en fait deux usages, et deux seulement : tenir compte de vos rendez-vous pour placer vos séances et vous parler de votre journée, et créer ou modifier les rendez-vous que vous lui demandez d'ajouter ou de déplacer, dans l'agenda que vous choisissez. Hardi ne partage aucun agenda et ne modifie les droits d'accès d'aucun agenda, bien que l'autorisation le permette techniquement.

Ce qui est copié sur nos serveurs. Pour les seuls agendas que vous cochez : le titre, la date, l'heure, la durée, le lieu, la description, les participants et leur réponse, le lien de visioconférence, la règle de répétition et l'agenda d'origine de chaque événement. Ces données sont hébergées en Europe, chez le même hébergeur que le reste de votre compte, et ne sont ni revendues, ni utilisées à des fins publicitaires, ni exploitées pour entraîner un modèle d'intelligence artificielle. Personne chez CodWingz ne lit le contenu de votre agenda, sauf à votre demande pour résoudre un problème, pour la sécurité ou pour se conformer à la loi.

Ce qui est transmis à l'IA. Quand vous discutez avec votre coach, le titre et l'horaire de vos rendez-vous des sept prochains jours sont transmis à Anthropic, dans les conditions décrites à l'article 6.1. Le détail d'un rendez-vous (description, participants) n'est transmis que si la conversation porte dessus. Anthropic n'entraîne aucun modèle sur ces données.

Données de tiers. Un rendez-vous partagé contient les adresses de ses participants, qui ne sont pas nécessairement utilisateurs de Hardi. Ces adresses sont conservées uniquement pour vous réafficher votre propre rendez-vous tel qu'il existe dans votre agenda. Elles ne sont jamais utilisées pour les contacter, ni rapprochées d'autres comptes, ni exploitées pour aucune autre finalité.

Conservation et suppression. La copie vit tant que la connexion est active. Décocher un agenda efface immédiatement sa copie. Déconnecter Google efface toutes les copies et révoque notre accès auprès de Google. Supprimer votre compte efface tout.

L'usage que Hardi fait des données reçues des interfaces Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

6.4 Paiement : Stripe et Apple

Stripe Payments Europe, Ltd. (Irlande) traite les paiements faits sur Android pour le compte de CodWingz. Il reçoit votre adresse email, votre nom si vous l'avez renseigné, votre langue et un identifiant interne, et collecte lui-même vos coordonnées bancaires sur ses pages. Stripe agit comme sous-traitant pour le paiement, et comme responsable indépendant pour la lutte contre la fraude et le blanchiment. Des transferts vers les États-Unis peuvent intervenir au sein du groupe Stripe, encadrés par les clauses contractuelles types. Politique de Stripe.

Pour chaque paiement Stripe, l'outil de facturation de CodWingz établit la facture légale à partir de votre nom, de votre adresse email et du montant payé.

Apple Distribution International Ltd. (Irlande) vend et facture les achats faits sur iPhone, en responsable de traitement indépendant. Il ne nous transmet que l'identifiant de la transaction et l'état de l'abonnement. Si vous vous connectez avec Apple, Apple nous transmet un identifiant et votre adresse, éventuellement masquée par son service de relais.

6.5 Hébergement et infrastructure

• Hébergement principal : Hostinger International Ltd. (Chypre), sur un serveur privé virtuel situé en France. C'est là que sont stockés votre compte, vos données de santé, vos photos et votre conversation.
• Réseau : Cloudflare, Inc. (États-Unis) achemine le trafic entre l'application et notre serveur, qui n'est pas joignable directement depuis Internet. Le trafic est chiffré entre votre téléphone et Cloudflare, puis entre Cloudflare et notre serveur ; Cloudflare le déchiffre à son passage pour le relayer. Transfert encadré par le Data Privacy Framework et les clauses contractuelles types.
• Sauvegardes : Scaleway SAS (France) conserve une copie de sauvegarde de la base et des fichiers, chiffrée avant de quitter notre serveur : Scaleway stocke des données qu'il ne peut pas lire.
• Courriels : Infomaniak Network SA (Suisse) achemine les courriels que nous vous envoyons (code de réinitialisation du mot de passe, confirmation de paiement ou de résiliation, rappel de reconduction, avertissement avant suppression d'un compte inactif, réponses du support) et héberge nos boîtes de réception. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.

6.6 Services sans données personnelles

• Open Food Facts (association, France) reçoit de nos serveurs le code-barres scanné ou le mot cherché, sans aucun identifiant.
• Open-Meteo reçoit de nos serveurs, quand vous demandez la météo au coach, le nom de la ville concernée, sans aucun identifiant.

6.7 Ce que vous partagez vous-même

• Vos amis Hardi voient ce que vous publiez et ce que vos réglages de partage autorisent (article 3.8). Les membres d'un défi ne voient que les totaux (kilomètres, séances ou jours).
• Une story exportée quitte Hardi : elle est régie par l'application dans laquelle vous la publiez.
• Le connecteur Claude, si vous l'activez depuis votre compte Claude, donne à Claude un accès à vos données Hardi, selon les autorisations affichées au moment de la connexion. Ce que Claude en fait relève alors de votre relation avec Anthropic. Vous retirez cet accès depuis l'application.

Nous pouvons enfin être tenus de communiquer des données à une autorité judiciaire ou administrative qui nous le demande dans le cadre de la loi.

7. Combien de temps

• Tant que votre compte existe : votre profil, vos réponses de santé, vos séances, sorties et zones privées, vos repas et leurs photos, vos mesures saisies, votre conversation avec le coach, sa mémoire, les mesures techniques du journal de ses réponses, vos amis et vos publications. Vous pouvez supprimer à tout moment une séance, une sortie, une zone, un repas, une pesée, une fiche de mémoire, une publication ou un commentaire.
• Contenu du journal technique du coach : 6 mois, puis effacé. Seules ses mesures techniques restent (article 3.7).
• Données lues dans Health Connect ou Apple Santé : tant que votre accord santé est actif, effacées de nos serveurs 7 jours après son retrait.
• Textes libres de l'inscription : 12 mois, puis supprimés. Ce qui en a été retenu et que vous avez confirmé reste dans votre profil et votre mémoire, modifiable.
• Réponses aux questions de sécurité : tant que votre accord santé est actif, effacées dans l'heure qui suit son retrait. La réponse sur une grossesse ou un accouchement récent est effacée au bout de 12 mois.
• Inscription abandonnée avant la création du compte : vos accords et le journal technique des lectures de vos textes sont supprimés sous 24 heures.
• Copie technique des imports de santé : 30 jours.
• Preuves de vos accords (santé, IA, conditions) : la date de chaque accord et de chaque retrait, tant que votre compte existe.
• Signalements : tant que le compte de la personne qui a signalé existe. Aucune durée plus courte n'est fixée à ce jour.
• Parrainage : le lien entre parrain et filleul et les crédits offerts, tant que les deux comptes existent.
• Retours envoyés depuis l'application : tant que votre compte existe.
• Courriels échangés avec le support : aucune durée de conservation n'est encore fixée. Ils restent dans notre messagerie, y compris après la suppression du compte, jusqu'à ce que vous demandiez leur effacement à contact@hardi.fit.
• Repas estimés jamais validés : 14 jours, photo comprise.
• Historique des notifications : 6 mois.
• Statistiques d'usage : 180 jours. À la suppression du compte, elles en sont détachées et ne permettent plus de vous identifier.
• Détail des erreurs de l'application : 90 jours.
• Jeton de notification d'un appareil : supprimé après 90 jours sans activité. Une session de connexion inutilisée depuis 30 jours est fermée, sauf sur un appareil qui reçoit vos notifications.
• Copie de Google Agenda : tant que la connexion est active (article 6.3).
• Factures : 10 ans, au titre des obligations comptables, par CodWingz pour les paiements faits sur Android.
• Sauvegardes : nos sauvegardes quotidiennes, locales et chez Scaleway, sont supprimées par rotation, de sorte qu'une donnée effacée n'y figure plus au plus tard 14 jours après. Notre hébergeur conserve en outre les deux dernières images hebdomadaires du serveur ; chacune est remplacée par une plus récente au bout d'environ deux semaines.
• Compte inactif : un compte sans aucune activité pendant trois ans est supprimé, après un avertissement envoyé par email trente jours avant.

8. Sécurité

• Chiffrement des échanges entre l'application et nos serveurs (HTTPS).
• Serveur non exposé directement à Internet, pare-feu et protection contre les intrusions.
• Mots de passe stockés sous forme de hachage.
• Chiffrement en base des coordonnées de vos zones privées, de l'accès à votre Google Agenda et des secrets de connexion.
• Photos et fichiers stockés hors de tout accès public, servis seulement à ceux qui ont le droit de les voir.
• Sauvegardes quotidiennes chiffrées.
• Accès d'administration réservé au gérant de CodWingz, protégé et journalisé.

En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informons directement.

9. Vos droits

Vous disposez à tout moment des droits suivants :

• Accès et portabilité : dans l'application, Moi, Réglages, Compte et données, Exporter mes données, vous obtenez une archive avec tout ce que Hardi garde sur vous (profil, séances, sorties, repas, mesures, mémoire, conversations, journal du coach, consentements, signalements). Sans abonnement en cours, demandez-la par email : nous vous l'envoyons.
• Rectification : la plupart de vos données se corrigent dans l'application, y compris la mémoire du coach et vos réponses de sécurité.
• Effacement : Moi, Réglages, Compte et données, Supprimer mon compte. Tout est effacé, fichiers compris, et l'abonnement payé sur Android est résilié. Voir aussi la procédure de suppression de compte.
• Retrait du consentement : accord santé et accord IA, chacun séparément, dans Compte et données.
• Opposition aux traitements fondés sur notre intérêt légitime, notamment les statistiques d'usage et la conservation de vos corrections de repas, et limitation d'un traitement : par email.
• Directives post-mortem : vous pouvez nous indiquer ce que nous devons faire de vos données après votre décès.

Pour tout droit qui ne s'exerce pas directement dans l'application, écrivez à contact@hardi.fit depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

10. Âge minimum

Hardi est réservé aux personnes de 16 ans et plus. L'âge est demandé à l'inscription et un compte ne peut pas être créé en dessous. Nous supprimons tout compte dont nous apprenons qu'il appartient à une personne plus jeune. Pour les 16 et 17 ans, aucun objectif de perte de poids n'est proposé.

11. Cookies et site internet

L'application n'utilise pas de cookies. Le site hardi.fit ne dépose aucun cookie de suivi ou publicitaire, d'où l'absence de bandeau de consentement.

• Mesure d'audience : Cloudflare Web Analytics compte les visites du site sans cookie et sans identifier les visiteurs.
• Boutons de téléchargement : un clic est compté avant l'ouverture de l'App Store ou de Google Play. Nous retenons la page d'origine, la source de campagne indiquée dans le lien, le type d'appareil, le pays approximatif et l'heure, sans adresse IP ni identifiant : ce comptage ne permet pas de vous reconnaître.
• Le site garde dans votre navigateur, le temps de la visite, le coach que vous avez choisi sur la page d'accueil. Ce choix ne nous est jamais transmis.

12. Modifications

Cette politique évolue avec Hardi. En cas de modification importante, notamment un nouveau destinataire de vos données ou une nouvelle finalité, vous en êtes informé dans l'application ou par email avant qu'elle ne s'applique, et votre accord vous est redemandé lorsqu'il est nécessaire.

13. Contact

Pour toute question sur vos données : contact@hardi.fit.