Politique de confidentialité

Dernière mise à jour : 16 juillet 2026 · Version : 1.0

1. Qui est responsable de vos données

Le responsable du traitement des données personnelles décrites dans cette politique est Dylan Janssens, h.o.d.n. Tempo / Swipe Your Bite, une entreprise individuelle (eenmanszaak) enregistrée auprès de la Chambre de commerce néerlandaise (KvK 81923201), TVA BTW NL003619262B91. Contactez-nous au sujet de vos données à hello@withtempo.run.

Délégué à la protection des données (DPO). Nous n'avons pas désigné de délégué à la protection des données. En tant qu'entreprise individuelle, nous ne sommes pas une autorité publique, nos activités principales ne consistent pas en un suivi régulier et systématique à grande échelle des personnes concernées, et nos activités principales ne consistent pas en un traitement à grande échelle de données de catégorie particulière au sens de l'art. 37(1) du RGPD. Le contact confidentialité ci-dessus est la personne responsable pour les questions de protection des données et les demandes relatives aux droits.

2. Ce que nous collectons

2.1 Données de compte

Adresse e-mail, mot de passe haché, préférence de langue, date d'inscription.

2.2 Données de profil et d'entraînement que vous nous fournissez

Prénom (seul le prénom est transmis à l'IA ; voir § 4), date de naissance (optionnel), objectifs, historique de courses, préférences d'entraînement, notes de blessures, entrées de journal en texte libre.

2.3 Données d'activité et de santé issues d'appareils connectés

Si vous connectez un objet connecté via Terra (Garmin, WHOOP, Oura, Apple Health, etc.), nous recueillons les données d'activité (courses, sorties vélo, natation), la fréquence cardiaque, la VFC, le sommeil, la composition corporelle et — uniquement si vous y consentez explicitement (via l'invite ponctuelle du tableau de bord Performance lorsque des données de cycle arrivent pour la première fois d'un appareil connecté, ou en activant le Suivi du cycle dans Profil) — les données de cycle menstruel. Les données de fréquence cardiaque, de VFC, de sommeil et de cycle sont des données personnelles de catégorie particulière (« données concernant la santé ») au sens de l'art. 9 du RGPD.

2.4 Conversations

Chaque message que vous échangez avec Tempo. Nous en avons besoin pour maintenir le contexte d'une session à l'autre ; c'est le cœur du produit. Les conversations en texte libre peuvent contenir accessoirement des informations de santé que vous choisissez de partager, que nous traitons alors sur la base de l'art. 9(2)(a) consentement explicite — voir § 3.

2.5 Données d'abonnement et de paiement

Formule d'abonnement, dates de facturation, changements de formule, motifs d'annulation. Nous ne voyons ni ne stockons jamais votre numéro de carte complet. Stripe gère toutes les données de carte directement en tant que responsable de traitement indépendant pour les données de carte de paiement, et en tant que sous-traitant pour les métadonnées d'abonnement.

2.6 Analyses d'usage (optionnel, nécessite un consentement explicite)

Données d'événements anonymisées (les écrans que vous consultez, les fonctionnalités que vous utilisez, le nombre d'erreurs) — uniquement après avoir appuyé sur « Autoriser » dans l'invite de consentement in-app. L'état par défaut est désactivé. Vous pouvez révoquer votre consentement à tout moment dans Profil → Confidentialité, et nous cesserons immédiatement d'envoyer des événements et supprimerons sur demande les événements passés identifiables.

2.7 Données de plantage et d'erreur

Si l'application plante ou rencontre une erreur inattendue, nous capturons les détails techniques (trace de pile, version de l'OS, version de l'application). Aucun contenu de vos conversations ou données d'entraînement n'est inclus dans les rapports de plantage.

3. Pourquoi nous utilisons vos données — et la base légale

Nous ne traitons vos données personnelles que lorsque nous disposons d'une base légale valable au titre de l'article 6 du RGPD (et, pour les données de catégorie particulière, de l'article 9 du RGPD). Le tableau ci-dessous associe chaque finalité à sa base légale spécifique. « Améliorer notre service » n'est pas, en soi, une base légale — les travaux d'amélioration du service utilisant des données identifiables ne sont réalisés que sur la base d'un motif de l'art. 6 listé ci-dessous, et les analyses produit ne sont exécutées qu'avec consentement.

Retrait du consentement. Lorsque le traitement repose sur le consentement (art. 6(1)(a) ou art. 9(2)(a) RGPD), vous pouvez le retirer à tout moment, sans effet sur la licéité du traitement déjà effectué. Le consentement aux analyses peut être basculé dans Profil → Confidentialité ; le consentement au cycle menstruel peut être retiré en désactivant le Suivi du cycle dans Profil.

4. Choix de conception protecteurs de la vie privée

Deux choix spécifiques méritent d'être mis en avant car ils déterminent ce qui quitte notre infrastructure :

• Les entrées de l'IA sont assainies. Avant qu'un prompt ne soit envoyé à l'API Google Gemini, nous supprimons les identifiants — seul votre prénom est inclus, jamais votre e-mail, nom de famille, téléphone, adresse ou localisation précise. Le contexte de conversation est également plafonné aux ~20 messages les plus récents pour limiter l'exposition des données.
• Les données d'observabilité sont dissociées de l'identité. Langfuse reçoit les paires prompt/réponse pour le suivi qualité, mais pas votre e-mail ni votre nom complet.

5. Avec qui nous partageons vos données (sous-traitants)

Nous ne vendons pas vos données, et nous ne les partageons pas avec des annonceurs ou des courtiers de données. Nous faisons appel à des sous-traitants soigneusement sélectionnés pour faire fonctionner le Service. Chacun est lié par un accord écrit de traitement des données (art. 28 RGPD) et, lorsque les données quittent l'EEE, par des garanties appropriées (voir § 6).

6. Transferts internationaux

Certains des sous-traitants ci-dessus sont basés dans, ou peuvent transférer des données vers, des pays situés hors de l'Espace économique européen — principalement les États-Unis. Pour ces transferts, nous nous appuyons sur les clauses contractuelles types (CCT) de la Commission européenne (Décision 2021/914) comme garantie principale au titre de l'art. 46(2)(c) RGPD, et sur la décision d'adéquation du cadre de protection des données UE-États-Unis (Décision d'exécution (UE) 2023/1795) lorsque le sous-traitant américain concerné est certifié. Lorsque des mesures supplémentaires sont justifiées, nous appliquons des mesures techniques (assainissement des entrées de l'IA, chiffrement en transit, sélection de régions UE lorsque disponible) et des mesures contractuelles (clauses d'AT exigeant notification de violation et suppression sur demande). Vous pouvez demander une copie des CCT concernées en écrivant à hello@withtempo.run.

7. Combien de temps nous conservons vos données

• Compte, profil et historique de conversation : tant que votre compte est actif. Lorsque vous supprimez votre compte dans l'application, les données identifiables sont retirées immédiatement de la base de données active ; les références dans les sauvegardes chiffrées disparaissent sous 90 jours au maximum à mesure que les sauvegardes sont renouvelées.
• Données d'activité et d'objet connecté : idem ci-dessus.
• Données de suivi du cycle : idem ci-dessus ; dans l'application mobile, vous pouvez aussi les supprimer indépendamment via Profil → Supprimer les données de cycle (affiché lorsque des données de cycle sont stockées) sans supprimer votre compte. Si vous n'avez pas accès au contrôle in-app (par exemple sur le web), écrivez à hello@withtempo.run.
• Registres de paiement et factures : 7 ans (droit fiscal néerlandais, art. 52 AWR).
• Journaux de plantage et d'erreur : 30 jours.
• Données d'observabilité IA (Langfuse) : 90 jours.
• Analyses anonymes (PostHog) : métriques agrégées indéfiniment ; événements individuels 1 an.

8. Notification de violation de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) dans les 72 heures suivant sa découverte, conformément à l'art. 33 du RGPD. Lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons également directement, sans délai indu, dans un langage clair et simple, conformément à l'art. 34 du RGPD.

9. Vos droits au titre du RGPD

Vous avez le droit :

• D'accès (art. 15) — demander une copie de vos données personnelles (Profil → Confidentialité → Exporter mes données).
• De rectification (art. 16) — corriger des données inexactes via Profil, ou en nous écrivant.
• D'effacement / « droit à l'oubli » (art. 17) — supprimer votre compte à Profil → Confidentialité → Supprimer le compte. Cela retire vos données identifiables immédiatement de la base de données active ; le retrait des sauvegardes est décrit au § 7.
• De limitation du traitement (art. 18) — suspendre certains usages ; contactez-nous.
• À la portabilité des données (art. 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON / CSV) via la fonction d'export.
• D'opposition (art. 21) — au traitement fondé sur les intérêts légitimes, y compris l'usage d'amélioration produit anonymisé décrit au § 3.
• De retirer votre consentement (art. 7(3)) — pour les analyses produit, basculez le consentement dans Profil → Confidentialité ; pour le traitement du cycle menstruel, désactivez le Suivi du cycle dans Profil. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.
• De ne pas faire l'objet de décisions entièrement automatisées produisant des effets juridiques ou vous affectant de manière significative (art. 22) — Tempo fournit un dialogue généré par IA, mais aucune décision produisant un effet juridique ou vous affectant de manière significative n'est prise uniquement par un traitement automatisé. Les suggestions de Tempo sont indicatives ; vous décidez d'y donner suite ou non.
• D'introduire une réclamation (art. 77) auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) à autoriteitpersoonsgegevens.nl, ou auprès de l'autorité de contrôle de votre pays de résidence habituelle ou de travail au sein de l'UE.

Pour exercer l'un de ces droits, écrivez à hello@withtempo.run. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande (art. 12(3) RGPD), avec une extension possible de deux mois supplémentaires pour les demandes complexes ou nombreuses, auquel cas nous vous informerons de cette extension dans le premier mois.

10. Cookies et technologies similaires

Le site marketing (cette page) n'utilise aucun cookie de suivi. L'application Tempo utilise le stockage local uniquement pour le fonctionnement de l'application (votre session d'authentification, vos préférences). Nous n'utilisons aucun cookie publicitaire, aucun traceur inter-sites. Les analyses PostHog optionnelles, lorsque vous les activez, utilisent un identifiant d'appareil anonyme qui ne vous suit pas sur d'autres sites.

11. Enfants

Tempo est destiné aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 18 ans, et nous ne dirigeons pas le Service vers des enfants. Si vous êtes parent ou tuteur légal et que vous pensez qu'un enfant nous a fourni des données personnelles, contactez hello@withtempo.run et nous supprimerons le compte et toute donnée associée sans délai indu. Nous ne nous appuyons pas sur l'art. 8 du RGPD (services de la société de l'information destinés aux enfants) car nous ne traitons sciemment aucune donnée d'enfant.

12. Sécurité

Les données en transit sont chiffrées avec TLS 1.2+. Les données au repos dans Supabase sont chiffrées. L'authentification utilise des mots de passe hachés en bcrypt. Nous suivons le principe du moindre privilège pour le personnel (actuellement un seul fondateur-opérateur) et faisons pivoter les identifiants lorsque l'accès de tiers change. Nous journalisons les accès aux systèmes de production. Aucun système n'est parfaitement sécurisé — si vous repérez une vulnérabilité, signalez-la de manière responsable à hello@withtempo.run et donnez-nous un délai raisonnable pour y remédier avant toute divulgation publique.

13. Modifications de cette politique

Les modifications substantielles seront communiquées par e-mail et/ou avis in-app au moins 30 jours avant leur entrée en vigueur. Les modifications non substantielles (clarifications, mises à jour des liens de sous-traitants) prennent effet dès leur publication. La date « Dernière mise à jour » en haut de cette page reflète la révision la plus récente.