Politique de confidentialite

Derniere mise a jour : mars 2026

1. Responsable du traitement

Conformement au Reglement General sur la Protection des Donnees (RGPD) (UE) 2016/679, le responsable du traitement de vos donnees personnelles est :

Manuel Amado Incera
NIF : 72078099D
Email : info@xnacks.app
Site web : xnacks.app

2. Donnees que nous collectons

Xnacks collecte et traite les categories suivantes de donnees personnelles :

2.1 Donnees de compte

Lors de votre inscription via "Se connecter avec Apple", nous recevons un identifiant unique anonymise et, facultativement, votre adresse e-mail si vous choisissez de la partager. Nous n'accedons jamais a votre mot de passe Apple ID.

2.2 Donnees d'utilisation de l'application

Nous enregistrons des informations sur votre interaction avec l'application : sessions de snacks completees, types d'exercices realises, series d'activite, preferences de configuration et horodatages associes.

2.3 Donnees d'abonnement

La gestion des abonnements est assuree par RevenueCat. Nous recevons des informations sur le statut de votre abonnement (actif, expire, en periode d'essai), mais nous n'accedons jamais a vos informations de paiement ni aux donnees de votre carte bancaire, gerees exclusivement par Apple.

2.4 Donnees de sante (Apple HealthKit)

Avec votre consentement explicite, Xnacks peut acceder aux donnees d'Apple HealthKit, notamment la frequence cardiaque, la variabilite de la frequence cardiaque (VFC) et les donnees d'activite. Ces donnees sont traitees exclusivement en local sur votre appareil pour personnaliser les recommandations d'exercice. Les donnees HealthKit ne sont jamais transmises a nos serveurs, jamais stockees dans le cloud et jamais partagees avec des tiers.

2.5 Donnees de diagnostic

Via Firebase Analytics et Firebase Crashlytics, nous collectons des donnees anonymisees d'utilisation et de diagnostic pour ameliorer la stabilite et les performances de l'application. Ces donnees incluent des informations sur l'appareil, la version de l'application et des rapports d'erreurs anonymises.

3. Finalites du traitement et base juridique

Nous traitons vos donnees personnelles aux fins suivantes :

  • Fourniture du service (art. 6.1.b RGPD) : gestion de votre compte, fourniture des exercices personnalises et maintien de votre historique de sessions.
  • Gestion des abonnements (art. 6.1.b RGPD) : gestion de l'acces aux fonctionnalites premium et verification du statut de votre abonnement.
  • Amelioration de l'application (art. 6.1.f RGPD - interet legitime) : analyse de l'utilisation agregee et anonymisee pour ameliorer l'experience utilisateur et la stabilite de l'application.
  • Traitement des donnees de sante (art. 9.2.a RGPD) : l'acces aux donnees HealthKit repose uniquement sur votre consentement explicite et sert exclusivement a personnaliser les recommandations.

4. Donnees de sante : traitement local

Xnacks traite les donnees Apple HealthKit de maniere distincte des autres donnees personnelles :

  • Les donnees HealthKit sont traitees exclusivement sur votre appareil (iPhone et Apple Watch).
  • Elles ne sont jamais transmises a des serveurs externes ni stockees dans des bases de donnees cloud.
  • Elles ne sont jamais partagees avec des tiers, y compris les services d'analyse.
  • Elles ne sont jamais utilisees a des fins publicitaires.
  • Vous pouvez revoquer l'acces a HealthKit a tout moment depuis les Reglages de votre appareil.

5. Services tiers

Xnacks utilise les services tiers suivants :

  • Firebase Authentication (Google LLC) : authentification des utilisateurs via "Se connecter avec Apple". Politique de confidentialite de Firebase.
  • Cloud Firestore (Google LLC) : stockage des donnees de compte et de sessions sur des serveurs situes dans l'Union europeenne (region europe-west1, Francfort).
  • Firebase Analytics et Crashlytics (Google LLC) : collecte de donnees anonymisees d'utilisation et de diagnostic.
  • RevenueCat (RevenueCat Inc.) : gestion des abonnements in-app. Politique de confidentialite de RevenueCat.
  • Apple (Apple Inc.) : traitement des paiements et service d'authentification. Politique de confidentialite d'Apple.

6. Stockage et securite des donnees

Vos donnees personnelles sont stockees sur des serveurs Google Cloud situes dans l'Union europeenne (region europe-west1, Francfort, Allemagne), garantissant le respect des exigences du RGPD en matiere de transfert de donnees.

Nous mettons en oeuvre des mesures de securite techniques et organisationnelles appropriees, notamment le chiffrement en transit (TLS) et au repos, le controle d'acces base sur les roles et la revision periodique des pratiques de securite.

7. Conservation des donnees

Nous conservons vos donnees personnelles tant que vous maintenez un compte actif sur Xnacks. Si vous demandez la suppression de votre compte, nous supprimerons vos donnees personnelles dans un delai de 30 jours, sauf obligation legale de conservation.

Les donnees anonymisees d'analyse peuvent etre conservees sous forme agregee a des fins statistiques apres la suppression du compte.

8. Vos droits

Conformement au RGPD, vous disposez des droits suivants concernant vos donnees personnelles :

  • Droit d'acces (art. 15 RGPD) : obtenir la confirmation du traitement de vos donnees et y acceder.
  • Droit de rectification (art. 16 RGPD) : demander la correction de donnees inexactes.
  • Droit a l'effacement (art. 17 RGPD) : demander la suppression de vos donnees personnelles.
  • Droit a la portabilite (art. 20 RGPD) : recevoir vos donnees dans un format structure et couramment utilise.
  • Droit d'opposition (art. 21 RGPD) : vous opposer au traitement fonde sur des interets legitimes.
  • Droit a la limitation du traitement (art. 18 RGPD) : demander la limitation du traitement dans certaines circonstances.
  • Droit de retrait du consentement : lorsque le traitement repose sur le consentement, vous pouvez le retirer a tout moment.

Pour exercer l'un de ces droits, contactez-nous a info@xnacks.app. Nous repondrons a votre demande dans un delai de 30 jours.

Vous avez egalement le droit de deposer une reclamation aupres de la CNIL (www.cnil.fr) ou de l'autorite de controle de votre pays si vous estimez que le traitement de vos donnees n'est pas conforme a la reglementation en vigueur.

9. Protection des mineurs

Xnacks n'est pas destinee aux mineurs de moins de 16 ans. Nous ne collectons pas deliberement de donnees personnelles aupres de mineurs de cet age. Si vous avez connaissance qu'un mineur nous a fourni des donnees personnelles, contactez-nous a info@xnacks.app afin que nous procedions a leur suppression.

10. Cookies

Le site web xnacks.app est un site statique qui n'utilise ni cookies ni technologies de suivi. L'application mobile n'utilise pas de cookies.

11. Modifications de cette politique

Nous nous reservons le droit de mettre a jour cette politique de confidentialite pour refleter les changements dans nos pratiques ou dans la legislation applicable. Nous vous notifierons tout changement significatif via l'application ou le site web. Nous vous recommandons de consulter cette politique periodiquement.

12. Contact

Pour toute question relative a la confidentialite ou au traitement de vos donnees personnelles, vous pouvez nous contacter a :

Manuel Amado Incera
Email : info@xnacks.app
Site web : xnacks.app