Thraxo
Politique de confidentialité
Cette politique décrit comment Thraxo collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).
1. Données collectées
Lors de l'utilisation du service, les données suivantes peuvent être collectées :
- Compte : adresse email et mot de passe (haché, jamais stocké en clair)
- Profil fitness : prénom, âge, poids, taille, objectif (prise de masse, perte de poids…), niveau, équipement disponible, fréquence d'entraînement, habitudes alimentaires
- Historique de conversations : messages échangés avec le coach IA, associés à votre compte
- Données de paiement : en cas d'abonnement Premium, un identifiant client Stripe est associé à votre profil. Aucune information bancaire n'est stockée directement par Thraxo — le traitement est délégué à Stripe
2. Finalité du traitement
Vos données sont collectées et utilisées dans le seul but de vous fournir le service :
- Générer un programme d'entraînement et de nutrition personnalisé adapté à votre profil
- Permettre les échanges avec le coach IA en tenant compte de votre contexte
- Gérer votre compte et votre abonnement Premium
- Améliorer la pertinence et la qualité du service
Vos données ne sont ni vendues, ni partagées à des fins commerciales avec des tiers.
3. Stockage et sécurité
Vos données sont stockées sur Supabase, une plateforme de base de données sécurisée dont les serveurs sont hébergés en Europe (région eu-west), conformément aux exigences du RGPD.
Les communications entre votre navigateur et nos serveurs sont chiffrées via HTTPS. Les mots de passe sont hachés et ne sont jamais accessibles en clair.
L'accès à vos données est protégé par des règles de sécurité au niveau de la base de données (Row Level Security) : chaque utilisateur n'a accès qu'à ses propres données.
4. Durée de conservation
Vos données sont conservées aussi longtemps que votre compte est actif. Si vous supprimez votre compte, toutes vos données personnelles (profil, conversations, historique) sont définitivement effacées.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : vous pouvez demander une copie de vos données personnelles
- Droit de rectification : vous pouvez corriger les données inexactes via votre profil
- Droit à l'effacement : vous pouvez supprimer votre compte à tout moment depuis l'application
- Droit à la portabilité : vous pouvez demander l'export de vos données
- Droit d'opposition : vous pouvez vous opposer à certains traitements en nous contactant
Pour exercer ces droits, contactez-nous à : vadtrott@gmail.com
6. Cookies et traceurs
Thraxo n'utilise pas de cookies publicitaires ou de traceurs tiers à des fins de ciblage. Les seuls mécanismes de stockage utilisés sont ceux nécessaires au fonctionnement du service (session d'authentification Supabase stockée dans le navigateur).
7. Services tiers
Le service fait appel aux prestataires suivants, chacun ayant sa propre politique de confidentialité :
- Supabase — base de données et authentification (supabase.com)
- Stripe — paiement sécurisé (stripe.com)
- Netlify — hébergement du site web (netlify.com)
- Anthropic — moteur IA (le coach) ; les messages sont transmis à Anthropic pour générer les réponses (anthropic.com)
8. Contact et réclamations
Pour toute question relative à la protection de vos données personnelles : vadtrott@gmail.com
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr
Voir aussi nos Conditions Générales d'Utilisation.