Confidentialité

Ce que nous traitons

• Identité du compte (via Clerk) : identité du compte Clerk, e-mail, identifiant utilisateur et données de connexion/session.
• Données d’entraînement (stockées par l’application) : routines d’entraînement, exercices, séries/répétitions/charge/RIR, objectifs et historique des exercices/séances.
• Données d’achat & de droit d’accès : identifiants de commande/paiement, droit d’accès au produit et son statut (actif/révoqué), horodatages.
• Événements internes de validation : événements de parcours tels que offre consultée, paiement commencé, achat terminé, première routine créée, première séance démarrée/terminée.
• Journaux techniques : journaux serveur et sorties d’erreur/diagnostic produites par les plateformes ci-dessous.

Nous ne collectons aucune donnée biométrique, de diagnostic de santé ou médicale. Les journaux d’entraînement sont des enregistrements d’exercice, pas des informations médicales.

Processeurs / services réellement utilisés

• Clerk : authentification/identité (création de compte, connexion, données de profil utilisateur).
• Neon : stockage de base de données Postgres des données d’entraînement, d’achat/droit d’accès et de validation.
• Vercel : hébergement et infrastructure de l’application.
• Stripe / Link : traitement des paiements. Lorsque Stripe Managed Payments est utilisé (commerçant de référence pour la transaction), Stripe/Link traitent les données de paiement (ex. moyen de paiement et détails de transaction) directement selon leurs propres conditions et politique de confidentialité.

Stripe / Link

Les données de moyen de paiement (données de carte, identifiants Link, etc.) sont collectées et traitées par Stripe/Link, et ne sont pas stockées par nous. Nous stockons les références de commande/paiement (identifiants de session/paiement) nécessaires pour rapprocher et accorder votre droit d’accès, mais jamais les données complètes de carte. Lorsque Managed Payments s’applique, Stripe/Link agissent en qualité de commerçant de référence pour la transaction de paiement.

Conservation

• Données de compte et d’entraînement : conservées tant que votre compte reste actif.
• Enregistrements d’achat / droit d’accès / validation : conservés tant que nécessaire pour les obligations légales du vendeur (y compris fiscales et comptables) et pour vérifier les droits d’accès.
• Journaux techniques : conservés pendant la durée limitée nécessaire à la sécurité, la fiabilité et la résolution des problèmes.
• Suppression / export : Progress ne propose actuellement pas d’export de données en libre-service dans l’application. Pour demander la suppression ou une copie de vos données, contactez contact@jonascode.com ; les demandes sont traitées conformément au droit applicable.

Statut

L’activité supplémentaire numérique/logicielle est exercée dans le cadre de l’entreprise existante du vendeur. Le dépôt de cette activité supplémentaire auprès de l’administration française (Guichet unique / RNE) est en attente ; mise à jour administrative en cours, non présentée comme aboutie.

Base légale & droits

Le responsable du traitement des données personnelles de Progress est le vendeur légal :

Lorsque le droit européen/UK de la protection des données s’applique, nous nous appuyons sur les bases légales suivantes :

• la fourniture du service et le stockage de vos données d’entraînement : l’exécution du contrat conclu avec vous (article 6, paragraphe 1, point b) du RGPD) ;
• les enregistrements d’achat / droit d’accès / validation : l’exécution du contrat et, pour les enregistrements fiscaux et comptables, le respect d’une obligation légale (article 6, paragraphe 1, point c) du RGPD) ;
• les journaux techniques et les mesures de sécurité / anti-fraude : notre intérêt légitime à exploiter un service sûr et fiable (article 6, paragraphe 1, point f) du RGPD).

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition lorsque les conditions légales sont remplies. Pour toute demande de confidentialité, contactez contact@jonascode.com.

Transferts internationaux

Certains de nos processeurs (Clerk, Stripe, Vercel, Neon) peuvent traiter des données sur des infrastructures situées hors de l’EEE. Lorsque des transferts hors de l’EEE ont lieu, nous nous appuyons sur les garanties offertes par les processeurs concernés, y compris, le cas échéant, les clauses contractuelles types de la Commission européenne.