Politique de confidentialité de KAVYLO

1. Responsable du traitement

Le responsable du traitement des données personnelles en lien avec l'application KAVYLO, l'application Apple Watch associée et le site web KAVYLO est :

Naomi Stiel Entreprise individuelle Bonner Str. 301 50968 Cologne Allemagne

E-mail : naomistiel.apps@outlook.com

Dans la présente politique de confidentialité, le responsable du traitement peut également être désigné par « KAVYLO », « nous » ou « notre ».

2. Champ d'application

La présente politique de confidentialité s'applique :

• à l'application KAVYLO pour iPhone,
• à l'application KAVYLO associée pour Apple Watch,
• au site web KAVYLO,
• à l'inscription et à la gestion d'un compte KAVYLO,
• aux demandes d'assistance et autres communications avec KAVYLO.

Lorsque des services fournis par d'autres entreprises sont utilisés, les politiques de confidentialité de ces prestataires peuvent également s'appliquer.

3. Principes du traitement des données

KAVYLO ne traite les données personnelles que dans la mesure nécessaire pour fournir l'application et ses fonctionnalités, gérer les comptes utilisateurs et les abonnements, communiquer avec les utilisateurs, assurer la sécurité ou se conformer aux obligations légales.

KAVYLO ne vend pas de données personnelles.

KAVYLO n'utilise pas de réseaux publicitaires et n'affiche actuellement pas de publicité personnalisée ou basée sur le comportement. KAVYLO ne suit pas les utilisateurs à travers différentes applications ou sites web à des fins publicitaires.

Les données de santé, de fitness et HealthKit ne sont pas utilisées à des fins publicitaires, marketing ou de profilage lié à la publicité.

4. Sources des données

Nous pouvons obtenir des données personnelles à partir des sources suivantes :

• directement auprès de vous, lorsque vous créez un compte, saisissez des informations ou téléversez du contenu,
• depuis votre appareil et l'application KAVYLO,
• depuis Apple Health ou HealthKit si vous accordez l'accès,
• depuis votre Apple Watch lorsque vous utilisez des fonctionnalités liées à la montre,
• depuis Apple ou Google si vous utilisez leurs services de connexion,
• depuis l'App Store et RevenueCat en lien avec les achats et abonnements,
• d'autres utilisateurs de KAVYLO, par exemple via des invitations, des équipes, des rapports ou des interactions communautaires,
• depuis des bases de données de produits accessibles au public telles qu'Open Food Facts lorsque vous utilisez la recherche d'aliments ou le scan de code-barres.

5. Compte et connexion

Pour créer et gérer un compte KAVYLO, les données suivantes peuvent être traitées :

• adresse e-mail,
• identifiant utilisateur interne,
• méthode de connexion,
• données d'authentification et de session,
• date d'inscription et date de dernière connexion,
• informations techniques de sécurité,
• le cas échéant, prénom, nom ou nom d'affichage.

Connexion par e-mail et mot de passe

Si vous vous inscrivez à l'aide d'une adresse e-mail et d'un mot de passe, l'authentification est assurée via Supabase Auth. Les données nécessaires à la création du compte, à la connexion, à la gestion de session, à la confirmation de l'e-mail et, le cas échéant, à la récupération du mot de passe sont traitées.

Connexion avec Apple

Si vous utilisez « Se connecter avec Apple », nous recevons les informations fournies par Apple après votre approbation. Cela peut inclure un identifiant utilisateur Apple, votre adresse e-mail, une adresse e-mail de relais privé Apple et, lors de la première connexion, votre nom.

Connexion avec Google

Si vous utilisez la connexion Google, nous recevons les informations communiquées par Google. Cela peut inclure un identifiant utilisateur Google, votre adresse e-mail et votre nom.

Apple et Google peuvent également traiter les données de connexion sous leur propre responsabilité.

Finalité : inscription du compte, connexion, sécurité du compte et gestion de session. Base juridique : article 6, paragraphe 1, point b) du RGPD.

6. Profil, paramètres et données locales de l'application

Selon la façon dont vous utilisez KAVYLO, les données suivantes peuvent être traitées :

• nom d'affichage et nom d'utilisateur,
• photo de profil ou avatar,
• langue et région,
• objectifs d'entraînement et de nutrition,
• unités et préférences d'affichage,
• paramètres de visibilité et de confidentialité,
• paramètres de rappel et de notification,
• autres informations de profil facultatives.

Certains paramètres, données mises en cache et valeurs récemment affichées peuvent être stockés localement sur votre appareil. La suppression de l'application supprime généralement les données locales de l'application, mais ne supprime pas automatiquement votre compte KAVYLO ni les données stockées dans le cloud.

Finalité : personnalisation et fourniture de l'application. Base juridique : article 6, paragraphe 1, point b) du RGPD et, pour les informations purement facultatives, article 6, paragraphe 1, point a) du RGPD.

7. Données d'entraînement, de progression et HYROX

Lorsque vous utilisez les fonctionnalités d'entraînement et de progression, les données suivantes peuvent être traitées :

• type de sport et d'entraînement,
• plans d'entraînement et séances programmées,
• exercices et étapes de séance,
• séries, répétitions, poids et informations de charge,
• durée, distance, allure et vitesse,
• historique d'entraînement et records personnels,
• valeurs de calories et de fréquence cardiaque,
• valeurs d'effort perçu telles que le RPE,
• valeurs de disponibilité (readiness) et données de récupération ou de régénération,
• valeurs de check-in quotidien telles que la qualité du sommeil, le stress, l'énergie et les gênes physiques,
• badges, récompenses, participations à des défis et participations à des programmes saisonniers,
• poids corporel et mensurations corporelles,
• pourcentage de masse grasse et tour de taille,
• objectifs de progression et photos de progression,
• simulations HYROX, stations, temps intermédiaires et évaluations,
• notes d'entraînement et commentaires facultatifs,
• statistiques et recommandations dérivées de ces informations.

Finalité : enregistrement et évaluation de l'entraînement et de la progression, création de résumés, planification des séances et fourniture de recommandations personnalisées. Base juridique : article 6, paragraphe 1, point b) du RGPD. Lorsque des données de santé sont concernées, l'article 9, paragraphe 2, point a) du RGPD s'applique également sur la base de votre consentement explicite.

Données de localisation pour les entraînements basés sur un itinéraire

Les coordonnées GPS précises ne sont collectées et stockées que lorsque vous démarrez activement un entraînement basé sur un itinéraire, comme une course ou une sortie en extérieur, et uniquement pendant la durée de cet entraînement. Ces données de localisation sont utilisées exclusivement pour les fonctions liées à l'itinéraire et à l'entraînement, par exemple l'enregistrement de l'itinéraire, la distance, l'allure et l'affichage cartographique d'un entraînement.

Les données de localisation précises ne sont pas utilisées à des fins publicitaires, marketing ou de profilage lié à la publicité. Vous pouvez accorder ou retirer l'accès à la localisation à tout moment dans les réglages iOS. Sans accès à la localisation, les entraînements basés sur un itinéraire peuvent toujours être enregistrés sans itinéraire.

8. Données nutritionnelles

Lorsque vous utilisez les fonctionnalités de nutrition, les données suivantes peuvent être traitées :

• repas et aliments,
• valeurs caloriques et nutritionnelles,
• quantités et tailles de portions,
• consommation d'eau,
• objectifs nutritionnels et préférences alimentaires,
• allergies et intolérances,
• périodes de jeûne,
• recettes et aliments enregistrés,
• plans hebdomadaires et données de préparation des repas (meal-prep),
• articles de garde-manger et listes de courses,
• photos de repas,
• notes et informations facultatives,
• poids et données corporelles,
• résumés, statistiques et recommandations dérivés de ces informations.

Les informations nutritionnelles peuvent révéler des détails sur votre santé, vos intolérances ou votre mode de vie personnel.

Finalité : suivi, planification, évaluation nutritionnels et fourniture des fonctionnalités nutritionnelles que vous avez sélectionnées. Base juridique : article 6, paragraphe 1, point b) du RGPD. Lorsque des données de santé sont concernées, l'article 9, paragraphe 2, point a) du RGPD s'applique également sur la base de votre consentement explicite.

9. Open Food Facts et scanner de code-barres

KAVYLO peut utiliser Open Food Facts pour récupérer des informations sur les aliments à l'aide d'un code-barres ou d'un terme de recherche.

Les informations suivantes peuvent être transmises à Open Food Facts :

• terme de recherche saisi,
• code-barres scanné,
• données techniques de connexion telles que l'adresse IP, l'heure et les informations sur l'appareil.

Les informations sur les produits récupérées via Open Food Facts peuvent inclure le nom du produit, la marque, la quantité, l'image du produit et les valeurs nutritionnelles. Si vous enregistrez un produit dans KAVYLO, les données de produit importées sont associées à votre compte KAVYLO.

L'accès à l'appareil photo n'est demandé qu'après que vous avez accordé l'autorisation. Les images de l'appareil photo sont utilisées pour le scan et ne sont pas enregistrées comme photographies, sauf si vous choisissez activement une fonction de stockage distincte.

Finalité : recherche d'aliments et importation automatique des informations sur les produits. Base juridique : article 6, paragraphe 1, point b) du RGPD.

10. Photos et fichiers

Selon la fonctionnalité, vous pouvez téléverser des photos de profil, des photos de progression, des photos de repas ou du contenu communautaire.

Les photos privées sont stockées dans des zones de stockage à accès restreint prévues à cet effet. Le contenu de profil ou communautaire que vous publiez peut être visible par d'autres utilisateurs.

Lors du téléversement d'une photo ou d'un fichier, les données suivantes peuvent également être traitées :

• nom du fichier,
• type et taille du fichier,
• heure de téléversement,
• identifiant utilisateur et contenu interne,
• métadonnées techniques.

La sélection d'une image via le sélecteur de photos iOS ne donne pas automatiquement à KAVYLO un accès complet à votre photothèque. KAVYLO ne reçoit généralement l'accès qu'au fichier que vous sélectionnez.

Base juridique : article 6, paragraphe 1, point b) du RGPD et, lorsque la publication est volontaire, article 6, paragraphe 1, point a) du RGPD.

11. Apple Health, HealthKit et données de santé

KAVYLO peut accéder à Apple Health et à HealthKit. L'accès n'a lieu qu'après que vous avez explicitement accordé l'autorisation correspondante via iOS.

Selon la fonctionnalité que vous activez et les autorisations que vous accordez, KAVYLO peut lire les types de données HealthKit suivants :

• pas,
• énergie active ou calories actives,
• fréquence cardiaque,
• fréquence cardiaque au repos,
• données de sommeil,
• entraînements et durée d'entraînement,
• distance d'entraînement,
• poids corporel,
• pourcentage de masse grasse,
• tour de taille,
• énergie alimentaire ou calories,
• protéines,
• glucides,
• lipides,
• fibres,
• sucre,
• sodium ou sel,
• consommation d'eau.

Selon les fonctionnalités de synchronisation que vous activez, KAVYLO peut également écrire dans Apple Health des données enregistrées dans KAVYLO. Cela peut inclure des entraînements, des valeurs nutritionnelles, la consommation d'eau et certaines valeurs corporelles ou de progression sélectionnées.

L'aperçu des autorisations d'Apple indique quels types de données KAVYLO est autorisé à lire ou à écrire. Vous pouvez modifier ou retirer des autorisations individuelles à tout moment dans les réglages iOS ou dans l'application Apple Health.

Le refus ou le retrait d'une autorisation HealthKit n'affecte généralement que la fonctionnalité HealthKit concernée. Les autres parties de KAVYLO restent disponibles, sauf si l'autorisation est techniquement requise pour cette fonction spécifique.

Les données HealthKit sont utilisées uniquement pour fournir les fonctionnalités de santé, d'entraînement, de nutrition, de progression, HYROX et Apple Watch que vous avez sélectionnées.

Les données HealthKit ne sont pas :

• vendues,
• utilisées à des fins publicitaires,
• utilisées à des fins marketing,
• transmises à des réseaux publicitaires,
• utilisées à des fins de profilage lié à la publicité.

Les valeurs HealthKit peuvent initialement être traitées localement sur votre appareil. Si vous importez, synchronisez ou enregistrez des valeurs dans KAVYLO pour des historiques, rapports ou évaluations multi-appareils, les données concernées peuvent être associées à votre compte KAVYLO et stockées via le backend de KAVYLO.

KAVYLO n'utilise pas de base de données iCloud distincte pour stocker vos données de santé. Si vous activez la synchronisation Apple Health via iCloud, ce traitement est effectué sous la responsabilité d'Apple.

Base juridique : article 6, paragraphe 1, point a) du RGPD et, pour les données de santé, article 9, paragraphe 2, point a) du RGPD sur la base de votre consentement explicite.

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en désactivant la fonctionnalité de synchronisation concernée dans KAVYLO et en retirant les autorisations dans Apple Health ou les réglages iOS. La licéité du traitement effectué avant le retrait n'est pas affectée.

12. Apple Watch et connectivité avec la montre

Si vous utilisez l'application Apple Watch, les données suivantes peuvent être transférées entre votre iPhone et votre Apple Watch :

• entraînements programmés,
• étapes d'entraînement et exercices,
• statut de démarrage, de pause et d'achèvement,
• durée de l'entraînement,
• fréquence cardiaque,
• calories actives,
• distance,
• entraînements terminés et résultats d'entraînement,
• informations nutritionnelles ou d'hydratation sélectionnées,
• données techniques de synchronisation.

En outre, votre iPhone et votre Apple Watch peuvent synchroniser certaines informations quotidiennes d'état et d'action, notamment :

• statut de disponibilité (readiness),
• pas,
• valeurs d'hydratation et d'eau,
• statut de jeûne,
• valeurs récapitulatives sélectionnées de calories et de protéines,
• informations d'entraînement.

Vous pouvez également démarrer directement sur l'Apple Watch des actions prises en charge, notamment ajouter de l'eau, démarrer une période de jeûne et terminer une période de jeûne. Ces actions sont transmises entre vos propres appareils à l'aide des frameworks système d'Apple et peuvent mettre à jour les données correspondantes dans le backend de KAVYLO lorsque la fonctionnalité concernée l'exige.

Seules les informations nécessaires à ces fonctionnalités sont échangées entre vos appareils. Le transfert entre vos appareils utilise des fonctions système fournies par Apple. Les entraînements et mesures enregistrés sur l'Apple Watch peuvent être stockés dans Apple Health, puis affichés ou évalués dans KAVYLO selon vos autorisations.

Base juridique : article 6, paragraphe 1, point b) du RGPD et, lorsque des données de santé sont concernées, article 9, paragraphe 2, point a) du RGPD.

13. Localisation et entraînements basés sur un itinéraire

Si vous accordez l'autorisation de localisation et démarrez un entraînement basé sur un itinéraire, comme la course ou le vélo en extérieur, KAVYLO peut traiter :

• des coordonnées GPS précises,
• des horodatages,
• des informations d'itinéraire et de parcours,
• la distance,
• l'allure et la vitesse,
• les informations de début et de fin de l'entraînement.

Les informations de localisation ne sont traitées que pour les fonctions que vous demandez vous-même, en particulier l'enregistrement, l'affichage et l'évaluation de l'itinéraire de votre entraînement et des mesures d'entraînement associées.

Pendant qu'un entraînement basé sur un itinéraire est actif, la localisation en arrière-plan peut être utilisée afin que l'enregistrement de l'itinéraire puisse se poursuivre lorsque l'écran est verrouillé ou que KAVYLO n'est pas au premier plan. KAVYLO ne suit pas votre localisation en dehors d'un entraînement actif basé sur un itinéraire.

Vous pouvez modifier ou révoquer l'autorisation de localisation à tout moment dans les réglages iOS. Sans autorisation de localisation, les fonctions basées sur un itinéraire ne sont pas disponibles.

Finalité : enregistrement et affichage des entraînements basés sur un itinéraire et des mesures associées. Base juridique : article 6, paragraphe 1, point b) du RGPD et article 6, paragraphe 1, point a) du RGPD pour l'autorisation que vous accordez.

14. Mapbox et contenu cartographique

Pour l'affichage des cartes et les fonctionnalités cartographiques liées aux itinéraires, KAVYLO utilise Mapbox comme prestataire de services.

Pour fournir le contenu cartographique, les informations techniques nécessaires à cette fin peuvent être transmises à Mapbox. Cela peut inclure :

• l'adresse IP,
• des informations techniques sur l'appareil et l'application,
• les requêtes cartographiques,
• des informations liées à la localisation, lorsque cela est techniquement nécessaire pour la fonction cartographique ou d'itinéraire que vous avez sélectionnée.

Mapbox traite ces informations afin de fournir le contenu cartographique demandé. De plus amples informations sont disponibles dans les informations de confidentialité propres à Mapbox.

Finalité : affichage de cartes et de fonctionnalités cartographiques basées sur un itinéraire. Base juridique : article 6, paragraphe 1, point b) du RGPD et article 6, paragraphe 1, point f) du RGPD pour la fourniture techniquement nécessaire du contenu cartographique.

15. Accessoires Bluetooth et appareils de fitness

Lorsque cela est pris en charge, KAVYLO peut communiquer avec des appareils de fitness Bluetooth Low Energy compatibles si vous connectez délibérément un tel appareil. Des exemples peuvent inclure des appareils compatibles :

• balances de fitness,
• équipements de cyclisme ou de cyclisme d'intérieur,
• capteurs de fréquence cardiaque ou de fitness.

Les appareils exacts pris en charge et les valeurs transmises dépendent de la fonctionnalité concernée et de l'appareil concerné. Les valeurs reçues d'un appareil connecté peuvent être affichées dans KAVYLO et, lorsque la fonctionnalité l'exige, stockées dans votre compte KAVYLO afin qu'elles soient disponibles sur vos appareils.

L'accès Bluetooth est facultatif. Sans lui, KAVYLO peut être utilisé sans les fonctions d'accessoires. Vous pouvez modifier ou révoquer l'autorisation Bluetooth à tout moment dans les réglages iOS.

Finalité : connexion facultative aux appareils de fitness que vous sélectionnez. Base juridique : article 6, paragraphe 1, point b) du RGPD et article 6, paragraphe 1, point a) du RGPD pour l'autorisation que vous accordez.

16. Services musicaux pendant les entraînements

Lorsque cette fonctionnalité est activée, KAVYLO peut vous permettre d'interagir avec des services musicaux pris en charge, tels qu'Apple Music ou Spotify, pendant un entraînement.

Apple et Spotify traitent leurs propres données de service et de compte selon leurs propres conditions et politiques de confidentialité. KAVYLO ne reçoit pas vos mots de passe de compte Apple ou Spotify, vos informations de paiement, vos historiques d'écoute complets ou d'autres données de compte sans lien avec cette fonctionnalité.

Si vous n'utilisez pas cette fonction facultative, aucune interaction avec un service musical n'a lieu via KAVYLO.

Finalité : contrôle musical facultatif pendant les entraînements. Base juridique : article 6, paragraphe 1, point b) du RGPD.

17. Équipes, invitations et fonctionnalités d'équipe HYROX

Lorsque vous utilisez les fonctionnalités d'équipe, les données suivantes peuvent être traitées :

• nom de l'équipe,
• identifiant de l'équipe,
• identifiants d'utilisateur et de membre,
• rôles et autorisations,
• places et affectations au sein de l'équipe,
• invitations et jetons d'invitation,
• statut de l'invitation,
• notes d'équipe,
• plans ou simulations partagés,
• données d'entraînement et de résultats partagées au sein de l'équipe.

Les liens d'invitation peuvent être partagés en dehors de KAVYLO. Les personnes qui reçoivent un tel lien peuvent voir qu'il concerne une invitation à une équipe KAVYLO ou HYROX.

Finalité : gestion des équipes, invitations et fonctionnalités d'entraînement partagées. Base juridique : article 6, paragraphe 1, point b) du RGPD.

18. Communauté, contenu public et modération

Si vous utilisez les fonctionnalités communautaires, les données suivantes peuvent être traitées :

• nom d'affichage et nom d'utilisateur,
• photo de profil,
• publications et commentaires,
• badges, récompenses et réalisations visibles,
• participation à des défis communautaires et à des programmes saisonniers,
• mentions « j'aime » et autres interactions,
• entraînements, plans ou recettes partagés publiquement,
• dates de création et de modification,
• signalements et motifs de signalement,
• blocages,
• décisions de modération,
• identifiants d'utilisateur et de contenu associés.

Le contenu que vous publiez peut être consulté par d'autres utilisateurs. D'autres utilisateurs peuvent être en mesure de copier, d'enregistrer ou de prendre des captures d'écran de contenu accessible publiquement. KAVYLO n'a qu'un contrôle limité sur de telles actions indépendantes d'autres utilisateurs.

Pour protéger la communauté, le contenu signalé peut être examiné, temporairement masqué ou supprimé. Les comptes peuvent être restreints ou suspendus en cas de violation des conditions d'utilisation.

Finalité : fourniture de la communauté, facilitation de la communication, protection des utilisateurs et application des conditions d'utilisation. Base juridique : article 6, paragraphe 1, point b) du RGPD et article 6, paragraphe 1, point f) du RGPD. L'intérêt légitime consiste à maintenir une communauté sûre, fonctionnelle et respectueuse et à prévenir les abus.

Gamification, badges, récompenses, défis et programmes saisonniers

Pour plus de clarté, ces fonctionnalités signifient ce qui suit dans KAVYLO :

• Les badges sont des réalisations numériques qui se débloquent automatiquement lorsque des conditions existantes de progression ou d'activité sont remplies.
• Les récompenses sont des éléments numériques qui peuvent être débloqués dans l'application. Ils n'ont aucune valeur monétaire, ne peuvent pas être échangés contre de l'argent et ne peuvent pas être transférés.
• Les défis communautaires sont des défis partagés basés sur le temps ou sur des objectifs.
• Les programmes saisonniers comprennent plusieurs tâches avec une progression enregistrée.
• La disponibilité (readiness) est une évaluation non médicale de votre disponibilité à l'entraînement. Elle ne constitue ni un diagnostic ni une déclaration médicale.
• La récupération et la régénération couvrent votre état de récupération et les mesures de régénération suggérées ou enregistrées dans l'application.
• Le stress, l'énergie, la douleur et les gênes physiques sont des données saisies volontairement dans votre check-in quotidien.

Les données de gamification peuvent inclure des points, niveaux, badges, récompenses, participations à des défis, progression dans les programmes et les moments auxquels des déblocages ont eu lieu.

KAVYLO ne propose pas de messages directs privés entre utilisateurs. L'interaction communautaire se fait par le biais de publications, de commentaires et d'autres fonctions communautaires visibles.

Finalité : fourniture de fonctionnalités de progression, de motivation et communautaires et affichage de vos réalisations. Base juridique : article 6, paragraphe 1, point b) du RGPD.

19. KAVYLO Pro, achats intégrés et RevenueCat

KAVYLO Pro peut être proposé via l'App Store d'Apple sous forme d'achat intégré ou d'abonnement. Les paiements sont traités par Apple. KAVYLO ne reçoit pas les coordonnées complètes de carte bancaire ou de compte bancaire.

KAVYLO utilise RevenueCat pour gérer et vérifier les achats et les abonnements.

Les données suivantes peuvent être traitées :

• identifiant utilisateur interne KAVYLO ou RevenueCat,
• identifiant RevenueCat anonyme,
• identifiant du produit,
• informations d'achat et de transaction,
• date d'achat,
• statut de l'abonnement,
• dates de renouvellement et d'expiration,
• statut d'habilitation (entitlement),
• statut d'essai ou d'offre,
• informations de restauration d'achat,
• informations techniques sur l'appareil et l'application.

RevenueCat est utilisé pour reconnaître l'accès à KAVYLO Pro sur plusieurs appareils, restaurer les achats et débloquer les fonctionnalités achetées.

Le paiement effectif et le compte App Store sont traités par Apple sous sa propre responsabilité.

Base juridique : article 6, paragraphe 1, point b) du RGPD et article 6, paragraphe 1, point c) du RGPD lorsque des obligations légales de documentation ou de conservation s'appliquent.

La suppression de votre compte KAVYLO ne met pas automatiquement fin à un abonnement acheté via Apple. Vous devez résilier l'abonnement séparément via votre compte Apple ou la page de gestion des abonnements de l'App Store.

20. Notifications push et rappels locaux

Si vous activez les notifications, les données suivantes peuvent être traitées :

• jeton push Apple,
• identifiant utilisateur interne,
• affectation de l'appareil,
• langue,
• système d'exploitation et version de l'application,
• paramètres de notification,
• informations de livraison et de statut technique.

Les notifications push peuvent inclure des rappels d'entraînement et de nutrition, des mises à jour d'équipe ou communautaires, ainsi que des messages techniques ou liés au compte.

KAVYLO ne demande pas automatiquement l'autorisation de notification lors du premier lancement de l'application. L'autorisation n'est demandée que lorsque vous choisissez d'activer les notifications.

Des rappels locaux peuvent également être programmés directement sur votre appareil. Ces rappels sont généralement gérés par iOS sur votre appareil.

Vous pouvez désactiver les notifications à tout moment dans les paramètres de KAVYLO ou les réglages iOS.

Base juridique : article 6, paragraphe 1, point a) du RGPD sur la base de votre consentement.

21. Données techniques, sécurité et résolution de problèmes

Lors de l'utilisation de KAVYLO, des données techniques peuvent être traitées automatiquement, notamment :

• adresse IP,
• type et modèle de l'appareil,
• système d'exploitation et version,
• version et numéro de build de l'application,
• langue et région,
• horaires de requêtes,
• identifiants techniques d'utilisateur et de session,
• fonctions consultées,
• informations réseau et serveur,
• journaux d'erreurs, de diagnostic et de sécurité.

Ces données sont utilisées pour fournir l'application, identifier les erreurs, prévenir les attaques et les abus, sécuriser les sessions et maintenir la stabilité technique.

Ces données techniques ne sont pas utilisées à des fins publicitaires.

Base juridique : article 6, paragraphe 1, point b) du RGPD lorsque le traitement est nécessaire pour fournir l'application, et article 6, paragraphe 1, point f) du RGPD. L'intérêt légitime consiste dans le fonctionnement sûr, stable et résistant aux abus de KAVYLO.

22. Supabase et infrastructure backend

KAVYLO utilise Supabase comme infrastructure backend. Supabase fournit des fonctions telles que :

• l'authentification,
• les services de base de données,
• le stockage de fichiers,
• les fonctionnalités en temps réel,
• les fonctions côté serveur,
• la gestion de session,
• les contrôles d'accès et les règles de sécurité.

Supabase peut stocker et traiter des données de compte, de profil, d'entraînement, de nutrition, de progression, d'équipe, communautaires, de fichiers, de notifications push et d'affectation des achats.

L'accès aux zones de données privées est restreint par des règles d'accès techniques. Les utilisateurs ne devraient généralement pouvoir accéder qu'aux données qui leur sont destinées.

La base de données principale du projet Supabase de KAVYLO est hébergée dans la région UE Centrale (Francfort), Allemagne.

Supabase peut faire appel à des prestataires d'infrastructure supplémentaires et à des sous-traitants pour certains services techniques, sauvegardes, l'assistance, la sécurité et l'exploitation de la plateforme.

Supabase traite généralement les données en tant que prestataire de services technique pour le compte de KAVYLO. Supabase peut traiter certaines données techniques, liées à la sécurité et à la facturation sous sa propre responsabilité.

Base juridique : selon la fonctionnalité concernée de l'application, article 6, paragraphe 1, point b), article 6, paragraphe 1, point c) ou article 6, paragraphe 1, point f) du RGPD et, lorsque des données de santé sont concernées, article 9, paragraphe 2, point a) du RGPD.

23. Site web KAVYLO, Lovable et statistiques du site

Le site web KAVYLO est fourni avec le soutien technique de Lovable.

Lors de l'accès au site web, les données techniques suivantes peuvent être traitées :

• adresse IP,
• date et heure de l'accès,
• page ou fichier demandé,
• type et version du navigateur,
• système d'exploitation,
• adresse de référence (referrer),
• informations sur l'appareil,
• code de statut HTTP,
• informations techniques d'erreur et de sécurité.

Ces données sont techniquement nécessaires pour fournir le site web, identifier les attaques et assurer un fonctionnement stable.

Si des formulaires sont proposés sur le site web et que vous les utilisez, les informations que vous saisissez sont traitées aux fins indiquées dans le formulaire concerné.

Le site web KAVYLO n'utilise pas de réseaux publicitaires, de publicité personnalisée, de suivi intersites ou de tout autre service d'analyse tiers supplémentaire installé par KAVYLO, tel que Google Analytics.

Dans le cadre de ses services d'hébergement et de plateforme, Lovable peut traiter des données techniques d'accès et d'utilisation et peut fournir à KAVYLO des statistiques agrégées du site web. Ces statistiques peuvent inclure des informations telles que les pages vues, les visites, le pays approximatif, le type d'appareil, la source de référence, la durée de session et des mesures d'utilisation similaires.

KAVYLO n'utilise ces statistiques que pour comprendre l'utilisation générale et les performances techniques du site web. Elles ne sont pas utilisées par KAVYLO à des fins de publicité personnalisée, de suivi intersites ou de profilage d'utilisateur lié à la publicité.

Des cookies, un stockage local ou des technologies de stockage similaires techniquement nécessaires peuvent être utilisés lorsque cela est requis pour la navigation, la sécurité ou une fonction expressément demandée par l'utilisateur. Lorsque le consentement est légalement requis pour des technologies non essentielles, ces technologies ne peuvent être utilisées qu'après obtention du consentement requis.

Lovable peut utiliser ses propres prestataires d'infrastructure en tant que prestataires de services techniques.

Base juridique : article 6, paragraphe 1, point b) du RGPD pour les services que vous demandez et article 6, paragraphe 1, point f) du RGPD pour la sécurité, le fonctionnement technique et l'évaluation des performances agrégées du site web. Lorsque le consentement est légalement requis, l'article 6, paragraphe 1, point a) du RGPD s'applique.

24. Assistance et communication via Outlook

Si vous contactez KAVYLO par e-mail, les données suivantes peuvent être traitées :

• nom et adresse e-mail,
• contenu de votre message,
• pièces jointes,
• date et heure de la communication,
• métadonnées techniques de l'e-mail,
• si nécessaire, informations d'utilisateur ou de transaction nécessaires au traitement de votre demande.

L'adresse de contact est fournie via Microsoft Outlook. Microsoft peut traiter les données des e-mails et les données techniques de connexion en tant que prestataire de services.

Finalité : traitement de votre demande, assistance technique et communication. Base juridique : article 6, paragraphe 1, point b) du RGPD pour les demandes contractuelles et article 6, paragraphe 1, point f) du RGPD pour les demandes générales. L'intérêt légitime consiste à répondre aux demandes et à documenter les cas d'assistance.

25. Exports de données et partage initié par vous

Un export de données est disponible. Vous pouvez exporter une copie de vos données KAVYLO, par exemple au format CSV ou PDF, et vous pouvez également demander à tout moment une copie de vos données personnelles auprès de nous.

Si vous exportez un fichier ou le partagez via la feuille de partage iOS, vous décidez de l'application, de la personne ou de la plateforme qui reçoit le fichier. Une fois le fichier transféré à un tiers que vous avez sélectionné, le traitement ultérieur est régi par la politique de confidentialité de ce tiers.

Les fichiers exportés peuvent contenir des données de santé, de fitness ou de nutrition sensibles. Vous ne devriez les partager qu'avec des destinataires de confiance et les conserver en sécurité.

26. Destinataires et prestataires de services

Lorsque cela est nécessaire à la finalité concernée, des données personnelles peuvent être transmises aux catégories de destinataires suivantes :

• Apple, pour l'App Store, les achats intégrés, le compte Apple, la connexion avec Apple, l'Apple Watch, HealthKit et les notifications push,
• Supabase, pour l'authentification, les services de base de données, le stockage et les fonctions backend,
• RevenueCat, pour le statut d'achat, d'abonnement et d'habilitation,
• Google, si vous utilisez la connexion Google,
• Mapbox, pour l'affichage des cartes et les fonctionnalités cartographiques liées aux itinéraires,
• Open Food Facts, si vous utilisez la recherche d'aliments ou le scan de code-barres,
• Lovable, pour la fourniture technique du site web KAVYLO et les statistiques agrégées du site,
• Microsoft, pour le traitement des e-mails via Outlook,
• des prestataires techniques d'hébergement, de réseau et de sécurité,
• des autorités publiques ou d'autres organismes lorsque la loi l'exige,
• des conseillers juridiques ou fiscaux lorsque cela est nécessaire pour se conformer à des obligations légales ou pour établir, exercer ou défendre des droits en justice.

Les données ne sont divulguées que lorsque cela est nécessaire pour fournir une fonctionnalité, lorsque vous avez donné votre consentement, lorsqu'une obligation légale s'applique, ou lorsqu'il existe un intérêt légitime.

27. Transferts internationaux de données

Certains prestataires ou leurs sous-traitants peuvent traiter des données personnelles en dehors de l'Allemagne ou en dehors de l'Espace économique européen, notamment aux États-Unis.

Lorsque la Commission européenne a adopté une décision d'adéquation pour le pays ou le destinataire concerné, les données peuvent être transférées sur cette base.

Dans le cas contraire, les données ne sont transférées que lorsque des garanties appropriées sont en place, notamment les clauses contractuelles types de la Commission européenne, ou lorsqu'une autre exception légale s'applique.

Malgré les garanties contractuelles et techniques, il ne peut être totalement exclu que des autorités de pays tiers accèdent aux données en vertu des lois applicables dans ces pays.

28. Aperçu des bases juridiques

KAVYLO traite les données personnelles notamment sur les bases juridiques suivantes :

Exécution d'un contrat – Article 6, paragraphe 1, point b) du RGPD

Cela s'applique notamment :

• à l'inscription et à la connexion,
• à la fourniture des fonctionnalités de l'application,
• au stockage de vos données d'entraînement et de nutrition,
• aux fonctionnalités d'équipe et communautaires,
• à KAVYLO Pro,
• à la restauration des achats,
• au traitement des demandes d'assistance liées au contrat.

Consentement – Article 6, paragraphe 1, point a) du RGPD

Cela s'applique notamment :

• aux notifications push,
• aux autorisations facultatives,
• à la publication volontaire de contenu,
• à certaines fonctionnalités facultatives,
• aux technologies non essentielles du site web lorsque le consentement est légalement requis.

Données de santé – Article 9, paragraphe 2, point a) du RGPD

Lorsque KAVYLO traite des données de santé, cela se fait généralement sur la base de votre consentement explicite en lien avec l'article 6, paragraphe 1, point a) du RGPD.

Intérêts légitimes – Article 6, paragraphe 1, point f) du RGPD

Cela s'applique notamment :

• à la sécurité informatique et des comptes,
• à l'analyse des erreurs,
• à la prévention des abus et de la fraude,
• à la protection de la communauté,
• à la modération,
• à l'établissement, l'exercice ou la défense de droits en justice,
• au fonctionnement stable de l'application et du site web,
• à l'évaluation des performances agrégées du site web.

Obligations légales – Article 6, paragraphe 1, point c) du RGPD

Cela s'applique notamment aux obligations légales de conservation, de documentation, de divulgation ou de coopération.

29. Informations obligatoires et facultatives

Certaines informations de compte sont requises pour créer un compte KAVYLO, notamment une adresse e-mail ou un identifiant utilisateur fourni par le service de connexion sélectionné.

Sans ces informations requises, un compte KAVYLO personnel ne peut pas être fourni.

Les fonctionnalités suivantes sont généralement facultatives :

• accès à Apple Health et HealthKit,
• connectivité Apple Watch,
• notifications push,
• photo de profil,
• photos de progression et de repas,
• contenu communautaire public,
• équipes et invitations,
• informations supplémentaires de profil, de santé ou de nutrition.

Si vous ne fournissez pas d'informations ou d'autorisations facultatives, la fonctionnalité concernée peut être indisponible ou limitée. Les autres parties de l'application restent généralement disponibles, sauf si l'autorisation concernée est techniquement nécessaire.

30. Durées de conservation

Les données personnelles ne sont conservées que le temps nécessaire à la finalité concernée ou aussi longtemps que les obligations légales exigent une conservation plus longue.

Les critères suivants s'appliquent généralement :

• Données de compte : pendant la durée du compte KAVYLO,
• Données de profil et de l'application : jusqu'à leur suppression par vous ou jusqu'à la suppression du compte,
• Données d'entraînement, de nutrition et de progression : jusqu'à la suppression des entrées concernées ou du compte,
• Données de santé : jusqu'à la suppression des données KAVYLO concernées ou du compte ; le retrait d'une autorisation HealthKit ne supprime pas automatiquement les données déjà stockées dans KAVYLO,
• Photos et fichiers : jusqu'à la suppression du contenu associé ou du compte,
• Contenu communautaire : jusqu'à sa suppression par vous, son retrait par modération ou sa suppression avec le compte,
• Signalements et données de modération : aussi longtemps que nécessaire pour enquêter sur les signalements, protéger la communauté, prévenir les abus, ou établir, exercer ou défendre des droits en justice,
• Jetons push : jusqu'à la désactivation des notifications, la déconnexion de l'utilisateur, l'invalidation du jeton ou la suppression du compte,
• Données d'achat et d'abonnement : aussi longtemps que nécessaire pour reconnaître l'accès acheté, restaurer les achats ou se conformer aux obligations légales,
• Communications d'assistance : jusqu'à la résolution complète de la demande et au-delà lorsque cela est requis pour la documentation, la défense juridique ou les obligations légales,
• Journaux techniques : uniquement aussi longtemps que nécessaire pour la sécurité, la résolution de problèmes et la prévention des abus,
• Données d'accès et d'utilisation du site web : uniquement aussi longtemps que nécessaire pour le fonctionnement technique, la sécurité, les statistiques agrégées du site web et toute durée de conservation applicable propre à la plateforme,
• Documents commerciaux soumis à une obligation légale de conservation : pendant la durée légale de conservation applicable.

Après suppression, les données peuvent subsister pendant une durée limitée dans des sauvegardes techniquement nécessaires jusqu'à leur suppression lors du cycle habituel de sauvegarde et d'écrasement. Pendant cette période, elles ne sont généralement plus utilisées pour le fonctionnement normal de l'application.

Les données entièrement anonymisées qui ne peuvent plus être associées à une personne peuvent être conservées indéfiniment.

31. Suppression du compte

Vous pouvez demander la suppression de votre compte KAVYLO via la fonction correspondante dans l'application ou en nous contactant à naomistiel.apps@outlook.com.

Lors de la suppression d'un compte, les données personnelles associées au compte sont généralement supprimées ou anonymisées, sauf si des obligations légales, des exigences de sécurité, des litiges en cours ou des droits légitimes exigent une conservation limitée supplémentaire.

Le contenu publié publiquement sera supprimé ou anonymisé dans la mesure techniquement et légalement possible. Les copies stockées de manière indépendante par d'autres utilisateurs en dehors de KAVYLO ne peuvent pas être supprimées par KAVYLO.

La suppression de votre compte ne met pas fin à un abonnement acheté via Apple. Vous devez résilier l'abonnement séparément via la gestion des abonnements d'Apple.

32. Retrait du consentement et des autorisations

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.

Selon la fonctionnalité, vous pouvez le faire :

• en désactivant la fonctionnalité dans les paramètres de KAVYLO,
• en retirant une autorisation dans les réglages iOS,
• en modifiant les droits d'accès dans Apple Health,
• en désactivant les notifications push,
• en supprimant les données fournies volontairement,
• en contactant naomistiel.apps@outlook.com.

Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.

33. Recommandations et décisions automatisées

KAVYLO peut générer automatiquement des résumés, des statistiques ou des recommandations sur la base de vos données d'entraînement, de nutrition, d'objectifs et de progression.

Ces fonctions sont fournies uniquement à titre d'information personnelle et pour le soutien à l'entraînement ou à la nutrition.

KAVYLO ne prend pas de décisions exclusivement automatisées produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

34. Mineurs

KAVYLO est généralement destiné aux personnes âgées de 16 ans ou plus et ne s'adresse pas spécifiquement aux jeunes enfants.

Les personnes de moins de 16 ans ne peuvent utiliser KAVYLO que si le consentement requis d'un parent ou d'un représentant légal a été fourni et que l'utilisation est autorisée par la loi applicable.

Si nous apprenons que des données personnelles d'un enfant ont été traitées sans le consentement requis, nous prendrons les mesures appropriées pour enquêter et, si nécessaire, supprimer les données.

35. Vos droits en matière de protection des données

Lorsque les conditions légales sont remplies, vous disposez des droits suivants :

• le droit d'accéder à vos données personnelles,
• le droit de faire rectifier des données inexactes ou incomplètes,
• le droit à l'effacement,
• le droit à la limitation du traitement,
• le droit à la portabilité des données,
• le droit de vous opposer au traitement fondé sur des intérêts légitimes,
• le droit de retirer votre consentement avec effet pour l'avenir,
• le droit de ne pas faire l'objet d'une décision exclusivement automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire,
• le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données.

Pour exercer vos droits, contactez :

Naomi Stiel Bonner Str. 301 50968 Cologne Allemagne E-mail : naomistiel.apps@outlook.com

Afin d'empêcher une divulgation non autorisée, nous pouvons demander une preuve d'identité raisonnable.

36. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données si vous estimez que le traitement de vos données personnelles viole le droit applicable en matière de protection des données.

L'autorité de contrôle compétente pour le lieu d'établissement de KAVYLO est :

Déléguée de l'État à la protection des données et à la liberté de l'information de Rhénanie-du-Nord-Westphalie (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) Postfach 20 04 44 40102 Düsseldorf Allemagne

E-mail : poststelle@ldi.nrw.de

Vous pouvez également contacter une autre autorité de contrôle compétente en vertu du droit applicable.

37. Sécurité des données

KAVYLO met en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données personnelles contre :

• l'accès non autorisé,
• la perte,
• l'altération,
• la divulgation non autorisée,
• la destruction,
• tout autre traitement illicite.

Selon le système, ces mesures peuvent inclure la transmission chiffrée des données, des contrôles d'accès, l'authentification, des règles de base de données, des zones de stockage privées et des autorisations restreintes.

Aucun système électronique ne peut garantir une sécurité absolue. Vous devriez également prendre des mesures appropriées pour protéger votre appareil, votre compte Apple, votre compte KAVYLO et vos identifiants de connexion.

38. Modifications de la présente politique de confidentialité

La présente politique de confidentialité peut être mise à jour si :

• de nouvelles fonctionnalités sont introduites,
• des activités de traitement existantes changent,
• de nouveaux prestataires de services sont utilisés,
• les exigences légales changent,
• des considérations de sécurité ou de transparence nécessitent une mise à jour.

La version actuelle sera publiée dans l'application KAVYLO ou sur le site web KAVYLO. Lorsque les modifications sont importantes, nous pouvons également vous en informer via l'application ou par un autre moyen approprié.

39. Contact

Pour toute question concernant la confidentialité, le traitement de vos données ou l'exercice de vos droits, contactez :

Naomi Stiel Entreprise individuelle Bonner Str. 301 50968 Cologne Allemagne

E-mail : naomistiel.apps@outlook.com