Politique de confidentialité

1. Responsable du traitement

Le présent service d’agenda du sommeil (« Agenda-sommeil ») est édité par Ewen Hervé, à titre de particulier. Pour toute question relative à tes données, tu peux écrire à ewen.herv@gmail.com.

2. Données que nous traitons

• Compte : prénom, nom, adresse e-mail, téléphone, mot de passe (stocké chiffré).
• Agenda du sommeil : heure de coucher, d’endormissement, de réveil et de lever, latence d’endormissement, réveils nocturnes, qualité et forme ressenties, activités notables, caféine, sport.
• Données du bracelet connecté (mode connecté uniquement) : si tu connectes un bracelet ou une bague — Fitbit (via l’API Google Health), WHOOP ou Oura — nous lisons en lecture seule tes sessions de sommeil (heures de coucher, de lever, latence d’endormissement, phases et perturbations) pour pré-remplir ton agenda, ainsi que les indicateurs physiologiques de la nuit (fréquence cardiaque au repos, variabilité cardiaque, fréquence respiratoire, saturation en oxygène, température cutanée, scores de sommeil et de récupération) et l’activité de la journée (pas, distance, calories, minutes actives, effort du jour, séances de sport, VO2max, poids), quand ton appareil les mesure. Ces données servent à enrichir l’analyse de ton sommeil dans le service.

3. Accès aux données des bracelets connectés

Fitbit — API Google Health

En mode connecté, l’application demande ton consentement pour un accès en lecture seule à tes données de sommeil, via le champ d’application Google googlehealth.sleep.readonly. Ces données servent exclusivement à pré-remplir et enrichir ton agenda du sommeil au sein du service.

L’utilisation et le transfert par cette application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use). Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni transférées à des tiers en dehors des cas décrits ci-dessous.

WHOOP et Oura

Si tu connectes un compte WHOOP ou Oura, l’application demande ton consentement pour un accès en lecture seule à ton sommeil, ta récupération, ton activité et ton profil (âge, poids). Ces données servent exclusivement à pré-remplir et enrichir ton agenda du sommeil au sein du service : elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transférées à des tiers en dehors des cas décrits ci-dessous.

Tu peux retirer cet accès à tout moment, depuis ton compte WHOOP ou Oura, ou en nous demandant la déconnexion du bracelet : les jetons d’accès conservés par l’application sont alors supprimés et plus aucune donnée nouvelle n’est lue.

4. Finalités et base légale

Tes données sont traitées pour assurer le suivi de ton sommeil et l’accompagnement (coaching) associé. La base légale est ton consentement et l’exécution du contrat de service que tu as souscrit.

5. Hébergement, sécurité et sous-traitants

• Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis) : hébergement du site.
• Google Firebase / Firestore (Google Ireland Ltd / Google LLC) : stockage de tes données d’agenda et de compte.
• Google Health API : lecture des sessions de sommeil (mode connecté).

Les jetons d’accès (tokens OAuth) permettant la connexion à Google Health sont chiffrés (AES-256-GCM) avant stockage. L’accès aux données est restreint à l’administrateur du service (ton coach).

6. Durée de conservation

Tes données sont conservées pendant la durée de ton accompagnement, puis supprimées ou anonymisées sur demande ou à l’issue d’une période raisonnable après la fin du service.

7. Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, ainsi que du droit de retirer ton consentement à tout moment.

• Révoquer l’accès Google Health : à tout moment depuis ton compte Google (myaccount.google.com/permissions), ou en demandant la déconnexion à ton coach. La révocation supprime nos jetons d’accès.
• Exercer tes droits / demander la suppression : par e-mail à ewen.herv@gmail.com.

8. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.