Politique de confidentialité

1. Responsable du traitement

Le présent service d’agenda du sommeil (« Agenda-sommeil ») est édité par Ewen Hervé, à titre de particulier. Pour toute question relative à vos données, vous pouvez écrire à contact@ewenherve.com.

2. Données que nous traitons

• Compte : prénom, nom, adresse e-mail, téléphone, mot de passe (stocké chiffré).
• Agenda du sommeil : heure de coucher, d’endormissement, de réveil et de lever, latence d’endormissement, réveils nocturnes, qualité et forme ressenties, activités notables, caféine, sport.
• Données du bracelet connecté (mode connecté uniquement) : si vous connectez votre compte Fitbit via l’API Google Health, nous lisons vos sessions de sommeil(heures de coucher, de lever et latence d’endormissement) pour pré-remplir votre agenda.

3. Accès aux données Google Health

En mode connecté, l’application demande votre consentement pour un accès en lecture seule à vos données de sommeil, via le champ d’application Google googlehealth.sleep.readonly. Ces données servent exclusivement à pré-remplir et enrichir votre agenda du sommeil au sein du service.

L’utilisation et le transfert par cette application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use). Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni transférées à des tiers en dehors des cas décrits ci-dessous.

4. Finalités et base légale

Vos données sont traitées pour assurer le suivi de votre sommeil et l’accompagnement (coaching) associé. La base légale est votre consentement et l’exécution du contrat de service que vous avez souscrit.

5. Hébergement, sécurité et sous-traitants

• Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis) : hébergement du site.
• Google Firebase / Firestore (Google Ireland Ltd / Google LLC) : stockage de vos données d’agenda et de compte.
• Google Health API : lecture des sessions de sommeil (mode connecté).

Les jetons d’accès (tokens OAuth) permettant la connexion à Google Health sont chiffrés (AES-256-GCM) avant stockage. L’accès aux données est restreint à l’administrateur du service (votre coach).

6. Durée de conservation

Vos données sont conservées pendant la durée de votre accompagnement, puis supprimées ou anonymisées sur demande ou à l’issue d’une période raisonnable après la fin du service.

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, ainsi que du droit de retirer votre consentement à tout moment.

• Révoquer l’accès Google Health : à tout moment depuis votre compte Google (myaccount.google.com/permissions), ou en demandant la déconnexion à votre coach. La révocation supprime nos jetons d’accès.
• Exercer vos droits / demander la suppression : par e-mail à contact@ewenherve.com.

8. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.