Politique de confidentialité

Cette politique de confidentialité a été traduite de l'anglais. En cas de divergence entre la version française et la version anglaise, la version anglaise prévaut.

Notre engagement en matière de confidentialité

Flow Recovery traite l'ensemble de vos données de santé et biométriques entièrement sur votre appareil. Nous ne collectons, ne transmettons, ne stockons ni n'avons accès à vos données de santé sur aucun serveur. Flow Recovery n'envoie pas vos données de santé à ses propres serveurs ni à aucun sous-traitant tiers pour la génération du protocole.

La présente politique de confidentialité (la « Politique de confidentialité ») décrit comment Flow Recovery OÜ, société enregistrée en République d'Estonie (« nous », « notre » ou la « Société »), traite les informations lorsque vous utilisez l'application mobile Flow Recovery et les services associés, y compris notre site web https://www.flowrecovery.com (ensemble, les « Services »).

En accédant aux Services ou en les utilisant, vous acceptez la présente Politique de confidentialité et vous vous engagez à la respecter. Si vous n'êtes pas d'accord avec la présente Politique de confidentialité, veuillez ne pas utiliser les Services.

---

Quelles données nous collectons et lesquelles nous ne collectons pas

Données de santé d'Apple HealthKit (traitées uniquement sur l'appareil)

Avec votre autorisation, Flow Recovery lit les données suivantes depuis Apple HealthKit sur votre appareil :

• Données de sommeil : phases de sommeil, durée, régularité et horaires
• Données de fréquence cardiaque : fréquence cardiaque au repos, variabilité de la fréquence cardiaque (VFC) et récupération de la fréquence cardiaque
• Données d'entraînement : séances, énergie active, minutes d'exercice et indicateurs de charge d'entraînement
• Indicateurs de récupération : saturation en oxygène du sang, fréquence respiratoire et condition cardio (VO2 max)
• Indicateurs corporels : taille, poids, âge et sexe biologique

Ces données sont consultées, traitées et stockées entièrement sur votre appareil. Nous ne collectons, ne téléversons, ne transmettons ni n'avons accès à aucune de vos données Apple HealthKit sur un serveur externe. Flow Recovery ne peut pas lire Apple HealthKit sans votre consentement explicite, que vous pouvez révoquer à tout moment dans les Réglages de votre appareil ou dans l'app Santé d'Apple.

Conformément aux exigences d'Apple relatives aux données HealthKit :

• Nous n'utilisons pas vos données HealthKit à des fins de publicité ou de marketing.
• Nous ne vendons pas vos données HealthKit à des tiers.
• Nous ne partageons pas vos données HealthKit avec des tiers, quelle qu'en soit la finalité.
• Nous ne divulguons pas vos données HealthKit à des tiers, y compris aux courtiers en données.
• Nous n'utilisons pas vos données HealthKit à des fins étrangères à la fourniture des fonctionnalités essentielles de santé et de fitness des Services.

Comment votre protocole est généré

Flow Recovery évalue vos données de santé et de fitness sur votre appareil afin de générer votre protocole d'entraînement quotidien (Jour de repos, Récupération active, Entraînement modéré ou Entraînement intense), accompagné de conseils personnalisés sur les zones de fréquence cardiaque, la durée, l'hydratation et la supplémentation.

Toute l'analyse et la génération du protocole se font localement sur votre appareil. Aucune donnée de santé n'est envoyée à un serveur, à une API externe ou à un prestataire tiers pour ce traitement.

Application compagnon Apple Watch

Flow Recovery comprend une application compagnon pour Apple Watch qui collecte des données de santé (comme la fréquence cardiaque et les indicateurs d'entraînement) via HealthKit et les API de capteurs d'Apple. Ces données sont traitées sur l'appareil et synchronisées avec votre iPhone grâce à la communication sécurisée intégrée d'Apple entre appareils. L'application compagnon Apple Watch ne transmet aucune donnée de santé de manière indépendante à nos serveurs ni à un tiers. Toutes les données collectées par l'Apple Watch sont soumises au même traitement exclusivement sur l'appareil décrit tout au long de la présente politique.

Informations que nous collectons

Nous collectons très peu d'informations en externe :

Adresse e-mail fournie volontairement Si vous choisissez de vous inscrire à notre newsletter ou à nos actualités, nous collectons votre adresse e-mail. Cela est entièrement volontaire et n'est pas nécessaire pour utiliser les Services. Nous utilisons votre adresse e-mail uniquement pour vous envoyer des mises à jour sur le produit, des offres et des informations sur Flow Recovery. Vous pouvez vous désabonner à tout moment grâce au lien présent dans chaque e-mail que nous envoyons.

Données d'analyse de base Nous utilisons des outils d'analyse légers pour comprendre les habitudes générales d'utilisation de l'app, par exemple quelles fonctionnalités sont les plus utilisées et comment l'app fonctionne. L'app iOS utilise TelemetryDeck ; notre site web utilise Google Analytics. Ces données d'analyse sont anonymes ou pseudonymes et n'incluent aucune de vos données de santé, aucune donnée HealthKit ni aucune information permettant de vous identifier personnellement. Les identifiants d'analyse peuvent être réinitialisés lorsque vous réinstallez l'app.

Téléchargements de contenu de l'app Certains éléments de l'app, comme des images, sont téléchargés depuis notre infrastructure d'hébergement cloud lorsque vous installez ou mettez à jour l'app pour la première fois. Les journaux de serveur standard peuvent enregistrer temporairement des informations techniques telles que l'adresse IP de votre appareil et les fichiers demandés. Ces journaux sont utilisés uniquement pour assurer la fiabilité et la sécurité de notre infrastructure d'hébergement et ne servent pas à identifier ni à suivre des utilisateurs individuels.

Informations que nous ne collectons pas

Pour être clairs, nous ne collectons pas, ne stockons pas et n'avons pas accès à :

• Votre sommeil, votre fréquence cardiaque, votre VFC ou toute donnée biométrique
• Vos séances, votre charge d'entraînement ou vos indicateurs de récupération
• Votre VO2 max, votre taux d'oxygène dans le sang, votre fréquence respiratoire ou vos indicateurs corporels
• Vos protocoles d'entraînement ou vos conseils personnalisés
• Vos données de suivi des compléments
• Toute donnée stockée dans Apple HealthKit
• Des informations de paiement ou financières
• Des données de géolocalisation précise
• Vos contacts, vos photos ou d'autres données de l'appareil

---

Comment nous utilisons vos informations

Nous utilisons les informations limitées que nous collectons uniquement aux fins suivantes :

Nous n'utilisons aucune information à des fins de publicité ciblée, de profilage comportemental ou de vente à des tiers.

---

Services tiers

Nous utilisons un nombre minimal de services tiers pour faire fonctionner Flow Recovery :

Hébergeur cloud Nous faisons appel à un hébergeur cloud tiers pour proposer le téléchargement d'éléments de l'app, comme des images. Cet hébergeur peut traiter des données techniques standard (telles que les adresses IP) dans le cadre de la diffusion de ces fichiers. Cet hébergeur ne reçoit aucune de vos données de santé.

Prestataire d'analyse Nous utilisons un service d'analyse léger pour collecter des données d'utilisation anonymes ou pseudonymes. L'app iOS utilise TelemetryDeck ; notre site web utilise Google Analytics (voir notre Politique relative aux cookies pour plus de détails). Ce service ne reçoit aucune donnée de santé, aucune donnée HealthKit ni aucune information permettant de vous identifier personnellement. Les identifiants d'analyse sont générés de manière aléatoire et peuvent être réinitialisés lors de la réinstallation de l'app.

Prestataire de services d'e-mail Si vous vous abonnez à notre newsletter, votre adresse e-mail est traitée par notre prestataire de services d'e-mail dans le seul but de vous délivrer nos communications. Vous pouvez vous désabonner à tout moment.

Nous ne nous intégrons à aucun réseau publicitaire tiers, à aucune place de marché publicitaire, à aucun courtier en données ni à aucun pixel de suivi de réseaux sociaux. Nous n'utilisons aucun service cloud tiers d'IA ou d'apprentissage automatique pour traiter vos données.

---

Partage des données

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles. Nous ne partageons vos données de santé avec personne, car nous n'y avons pas accès.

Les données limitées que nous traitons ne peuvent être partagées que dans les cas suivants :

• Avec des prestataires de services : Nous partageons des informations avec les prestataires de services tiers décrits ci-dessus uniquement dans la mesure nécessaire pour qu'ils exécutent leurs fonctions pour notre compte (hébergement, analyse, envoi d'e-mails). Ces prestataires sont contractuellement tenus d'utiliser vos données uniquement selon nos instructions et de maintenir des mesures de sécurité appropriées.

• Lorsque la loi l'exige : Nous pouvons divulguer des informations si la loi, la réglementation, une procédure judiciaire ou une demande gouvernementale applicable l'exige, ou si nous estimons de bonne foi que cette divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui.

• Dans le cadre d'opérations d'entreprise : En cas de fusion, d'acquisition, de réorganisation ou de cession d'actifs, vos informations peuvent être transférées dans le cadre de cette opération. Nous vous informerons de tout changement de ce type et des choix dont vous disposez concernant vos informations.

---

Stockage et transferts de données

Les données de santé sont stockées exclusivement sur votre appareil. Nous n'y avons pas accès et ne les transférons nulle part.

Les adresses e-mail (si elles sont fournies) et les données d'analyse peuvent être stockées et traitées par nos prestataires de services tiers, dont l'infrastructure peut se situer dans diverses juridictions, notamment l'Union européenne, les États-Unis et d'autres pays. Lorsque des données sont transférées en dehors de l'Espace économique européen (« EEE »), nous veillons à ce que des garanties appropriées soient en place, telles que les clauses contractuelles types approuvées par la Commission européenne, afin de protéger vos données conformément aux lois applicables en matière de protection des données.

Flow Recovery OÜ est enregistrée en Estonie, un État membre de l'Union européenne.

---

Conservation des données

• Données de santé : stockées uniquement sur votre appareil. Vous pouvez les supprimer à tout moment en désinstallant l'app ou en gérant vos données dans les réglages d'Apple Santé.
• Adresses e-mail : conservées jusqu'à ce que vous vous désabonniez ou demandiez leur suppression, après quoi elles sont retirées de nos listes de diffusion actives et supprimées des systèmes de notre prestataire de services d'e-mail dans un délai raisonnable.
• Données d'analyse : conservées sous forme anonyme ou pseudonyme aussi longtemps que raisonnablement nécessaire pour atteindre les finalités décrites dans la présente politique. Comme ces données sont anonymes ou pseudonymes, elles ne peuvent généralement pas être rattachées à vous.
• Journaux de serveur : conservés pendant une durée limitée nécessaire à des fins de sécurité et d'exploitation, après quoi ils sont supprimés automatiquement.

---

Bases juridiques du traitement

Les données de santé et biométriques utilisées pour le traitement du Protocol restent sur vos appareils et ne sont pas accessibles aux serveurs de Flow. Le tableau ci-dessous présente les bases juridiques applicables uniquement au traitement limité pour lequel nous recevons ou traitons effectivement des données personnelles, comme décrit ailleurs dans la présente politique.

---

Vos droits

Tous les utilisateurs

Vous avez le droit de :

• Vous opposer à la réception de communications par e-mail à tout moment en cliquant sur le lien de désabonnement présent dans chaque e-mail ou en nous contactant à support@flowrecovery.com.
• Contrôler vos données de santé entièrement via votre appareil. Vous pouvez révoquer à tout moment l'accès de Flow Recovery à Apple HealthKit dans les Réglages de votre appareil ou dans l'app Santé d'Apple. Vous pouvez supprimer l'app pour effacer toutes les données stockées localement.
• Demander des informations sur toute donnée personnelle que nous détenons à votre sujet (comme votre adresse e-mail).
• Demander la suppression de toute donnée personnelle que nous détenons à votre sujet.

Résidents de l'Espace économique européen, du Royaume-Uni et de la Suisse

Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse, vous disposez de droits supplémentaires en vertu du Règlement général sur la protection des données (« RGPD ») et du RGPD britannique, notamment :

• Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : demander la correction de données personnelles inexactes ou incomplètes.
• Effacement : demander la suppression de vos données personnelles.
• Limitation : demander que nous limitions le traitement de vos données personnelles dans certaines circonstances.
• Portabilité : demander une copie de vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, lorsque cela est techniquement possible.
• Opposition : vous opposer au traitement de vos données personnelles lorsque nous nous fondons sur des intérêts légitimes, sous réserve du droit applicable.
• Retrait du consentement : lorsque le traitement repose sur le consentement, retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.
• Introduire une réclamation : vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données. La liste complète des autorités de contrôle de l'EEE est disponible auprès du Comité européen de la protection des données à l'adresse https://edpb.europa.eu/about-edpb/about-edpb/members_en. Si vous êtes au Royaume-Uni, vous pouvez contacter l'Information Commissioner's Office (ICO).

Pour exercer l'un de ces droits, veuillez nous contacter à support@flowrecovery.com.

---

Protection de la vie privée des enfants

Flow Recovery est destinée aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans.

Comme les données de santé sont traitées entièrement sur l'appareil et que nous n'exigeons ni inscription ni compte, le risque de collecter des données d'enfants est minimal. La seule information personnelle que nous pouvons collecter en externe est une adresse e-mail fournie volontairement.

Si nous apprenons que nous avons collecté des informations personnelles auprès d'un enfant de moins de 16 ans sans le consentement parental ou du tuteur approprié, nous supprimerons rapidement ces informations. Si un parent ou un tuteur estime qu'un enfant de moins de 16 ans nous a fourni une adresse e-mail ou d'autres informations personnelles, veuillez nous contacter à support@flowrecovery.com et nous prendrons immédiatement des mesures pour les supprimer.

Si vous avez moins de 16 ans, veuillez ne pas nous fournir votre adresse e-mail ni aucune information personnelle. Vous pouvez tout de même utiliser les fonctionnalités essentielles de l'app, car tout le traitement des données de santé s'effectue entièrement sur votre appareil, sans qu'aucune donnée ne soit collectée par nous.

---

Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la politique mise à jour dans l'app ou sur notre site web et en actualisant la date de « Dernière mise à jour » en haut de page.

Nous ne modifierons pas la présente politique pour permettre la collecte, la transmission ou le partage de vos données de santé sans vous en informer clairement et sans obtenir votre consentement explicite.

Votre utilisation continue des Services après toute modification de la présente Politique de confidentialité vaut acceptation de la politique mise à jour.

---

Résumé : où se trouvent vos données

---

Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de confidentialité, veuillez nous contacter à :

Flow Recovery OÜ
E-mail : support@flowrecovery.com
Site web : https://www.flowrecovery.com

Pour les demandes relatives à la protection des données émanant de résidents de l'UE, vous pouvez également contacter l'autorité estonienne de protection des données (Andmekaitse Inspektsioon) à https://www.aki.ee.