Politique de confidentialité

Garba Ahmad, exploitant d'Athylios, est le responsable des traitements liés au service. Son identification et ses coordonnées figurent dans les mentions légales. La présente politique couvre le site, les demandes d'accès, les ressources, l'essai et le dossier dans l'application.

Les demandes d'accès utilisent les coordonnées et informations communiquées pour répondre à la demande et préparer l'accès. Les ressources gratuites utilisent le prénom, le nom, l'e-mail, la ressource demandée et les informations d'envoi. Le choix marketing est distinct et facultatif.

Le compte et le suivi peuvent contenir l'identité, les dates d'accès, les objectifs, la taille, le poids, les mensurations, l'activité, les contraintes, les consommations, les séances, les bilans, les messages et les photos transmis. Le diagnostic peut inclure des douleurs, antécédents et allergies. Certaines de ces informations constituent des données de santé, notamment par leur nature ou leur croisement.

Les données servent à gérer l'accès, fournir les fonctionnalités demandées, traiter l'assistance et sécuriser le service. La préparation et l'exécution du contrat fondent les traitements nécessaires correspondants. Les traitements de données de santé nécessitent en outre une condition autorisée par l'article 9 du RGPD, à documenter pour chaque usage ; l'acceptation des CGV ne constitue pas à elle seule un consentement explicite à ces traitements.

Les données nécessaires à la facturation répondent aux obligations légales applicables. La prospection requiert le consentement ou une autre exception légalement applicable. La sécurité et les journaux doivent être limités à leur finalité et au fondement approprié. Les champs facultatifs et les conséquences de l'absence d'un champ nécessaire doivent être précisés à la collecte.

L'exploitant et les personnes habilitées accèdent uniquement aux informations nécessaires à leurs fonctions. Le code consulté utilise Vercel pour l'exécution web, Supabase pour la base, l'authentification et des fichiers, Resend pour les e-mails, Anthropic pour l'assistant et OpenAI pour des générations d'images. Le rôle exact des services Amen et des outils externes de diagnostic ou Discord doit être confirmé.

L'assistant peut transmettre à Anthropic des éléments du dossier client, du contexte et des échanges selon les outils utilisés. Les images utilisent des descriptions transmises à OpenAI. Il ne faut pas en déduire que tous les fournisseurs reçoivent toutes les données. L’accord santé est demandé avant la saisie du diagnostic. L’accord IA est demandé séparément dans le même encadré, sans case précochée. Ce parcours de diagnostic destiné à préparer un accompagnement avec Athylios Assistant nécessite cet accord pour être poursuivi. Sans cet accord, le formulaire ne peut pas être envoyé et aucun envoi personnel aux fournisseurs IA n’est autorisé ; la personne peut contacter Coach Ahmed avant de décider. Les choix sont datés, versionnés et peuvent être retirés dans les paramètres de confidentialité du compte ou en contactant Athylios.

Les entités contractuelles, lieux de traitement, transferts hors Espace économique européen et garanties correspondantes restent à documenter avant publication définitive. Aucun hébergement exclusivement en France ni absence d'utilisation des données par un fournisseur ne sont affirmés sans vérification contractuelle.

J’accepte explicitement qu’Athylios traite les informations de santé utiles que je choisis de transmettre dans le diagnostic et le suivi de l’application afin d’adapter mon programme sportif et alimentaire. Je peux retirer cet accord depuis la rubrique Confidentialité de mon compte ou en contactant Athylios.

J’autorise explicitement Athylios à transmettre aux fournisseurs d’IA Anthropic et OpenAI les informations nécessaires issues de mon diagnostic et de mon suivi dans l’application (séances, bilans, alimentation et messages concernés), y compris les informations de santé utiles que je choisis de transmettre, pour préparer ou adapter mon programme et les contenus associés. Anthropic reçoit les données nécessaires aux analyses et adaptations ; OpenAI reçoit les descriptions nécessaires aux illustrations. Je peux retirer cet accord depuis la rubrique Confidentialité de mon compte ou en contactant Athylios.

Le retrait de l’un de ces accords bloque les nouveaux envois personnels aux IA. Il ne rappelle pas les données déjà transmises et ne supprime ni le compte ni le contrat. Les autres demandes relatives aux traitements et à l’effacement sont traitées par Athylios selon les droits applicables. Les preuves des choix sont distinctes des choix de prospection commerciale.

Les données sont conservées pour une durée limitée à leur finalité. Les durées du dossier client, des photos, des messages, des journaux et des sauvegardes doivent être fixées et vérifiées avant publication de cette politique. La conservation de pièces légalement requises ne justifie pas de garder tout le suivi.

Les durées proposées pour les demandes de ressources sont de douze mois sans accord marketing et trois ans avec accord, selon la dernière activité, et de treize mois pour les événements statistiques. Ces durées et leur application effective restent à confirmer avant la publication définitive.

L'application permet de demander la suppression du compte. La demande fait l'objet d'un traitement par l'exploitant, puis d'une confirmation une fois la suppression effectuée. Aucune suppression immédiate ou automatique n'est promise. La couverture des fichiers, services externes et données légalement conservées doit être vérifiée avant publication définitive.

Les mécanismes de connexion, de sécurité, de préférences et d'accès aux ressources peuvent utiliser le stockage du navigateur. Des lecteurs vidéo externes sont chargés après une action de lecture. Le site appelle également Google Fonts et peut transmettre des informations techniques à ce fournisseur.

L'inventaire technique doit distinguer les mécanismes nécessaires, les éventuels outils exemptés et les traceurs soumis au consentement. Ces derniers doivent rester bloqués avant accord ; le refus et le retrait doivent être aussi accessibles que l'acceptation. Une permission iPhone ou un simple clic sur une vidéo ne vaut pas automatiquement consentement à toutes les finalités d'un tiers.

Selon les conditions légales, vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et retirer un consentement pour l'avenir. Adressez votre demande au contact publié ci-dessous. Une réponse est apportée en principe sous un mois ; une prolongation légale éventuelle est motivée et notifiée.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : www.cnil.fr. La suppression du compte reste distincte de la résiliation du contrat et des obligations de conservation prévues par la loi.