Politique de confidentialité

Responsable du traitement

Le responsable du traitement est SKEEWAI, société par actions simplifiée, 75 route de Lyons-la-Forêt, 76000 Rouen, immatriculée au RCS de Rouen sous le numéro 898 628 524, éditeur du site et des applications Recov'Up.

Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@recovup.fr.

Données que nous collectons

Sur ce site. Le formulaire de contact recueille ce que vous y saisissez : profil, prénom, nom, organisation, adresse électronique, téléphone si vous le donnez, et votre message. Le site mémorise votre langue d'affichage dans le stockage local de votre navigateur, sans identifiant. Il ne dépose aucun cookie.

Données communes à toutes les applications.

• Identité et compte : nom, prénom, adresse électronique, mot de passe (stocké haché, jamais en clair), éventuellement pseudonyme, photo de profil et langue.
• Profil déclaratif, renseigné à la configuration : type de poste, objectifs, centres d'intérêt et, selon l'application, des informations de santé déclaratives (présence de douleurs, besoins de bien-être, pathologies). Ces données ne sont traitées que si vous les saisissez.
• Connexion et sécurité : jetons de session, tentatives de connexion, horodatages, adresse IP et type d'appareil dans nos journaux d'audit.
• Consentements : type, version, date, adresse IP et agent utilisateur, pour la traçabilité exigée par le RGPD.
• Notifications : jeton de notification de l'appareil et préférences.
• Abonnement : état, produit souscrit, plateforme (Apple ou Google), prix et devise. Nous ne collectons ni ne stockons aucune coordonnée bancaire.
• Contenus et support : messages adressés au support, contenus que vous publiez, fichiers éventuellement téléversés.

Données de bien-être et de santé (catégorie particulière, article 9 du RGPD). Selon l'application, et uniquement à partir de ce que vous saisissez volontairement : humeur, journal personnel, habitudes, réponses et scores à des questionnaires de repérage (par exemple PHQ-9, GAD-7), évaluations (troubles musculo-squelettiques, sommeil), données de parcours de soins ou de rééducation. Ces données sont traitées sur la base de votre consentement explicite et bénéficient de mesures renforcées, décrites plus bas. Le détail par application figure dans la dernière section.

Données d'activité, de capteurs et de localisation. Certaines applications, uniquement avec votre autorisation et lorsque vous activez la fonctionnalité concernée, peuvent accéder à votre activité physique (pas, calories via Apple Santé ou Health Connect), à votre localisation (tracé d'un parcours), à votre microphone (analyse du sommeil), à votre caméra (photo de profil, jeux de mouvement) ou à des appareils Bluetooth (équipements de salle de sport).

Nous n'utilisons aucun identifiant publicitaire et ne réalisons aucune publicité ciblée.

Finalités et bases légales

• Répondre à votre demande envoyée depuis le site : intérêt légitime (article 6.1.f), puis exécution des mesures précontractuelles si un échange commercial s'engage.
• Créer et gérer votre compte, vous authentifier : exécution du contrat (article 6.1.b).
• Fournir les fonctionnalités de bien-être et de santé que vous utilisez : consentement explicite (article 9.2.a).
• Suivre votre activité, vos défis, votre progression : consentement (article 6.1.a) ou exécution du contrat.
• Vous envoyer notifications et rappels : consentement (article 6.1.a), révocable à tout moment.
• Gérer les abonnements et l'accès aux contenus premium : exécution du contrat (article 6.1.b).
• Assurer la sécurité, prévenir la fraude et les abus : intérêt légitime (article 6.1.f).
• Respecter nos obligations légales, comptables et d'hébergement de données de santé : obligation légale (article 6.1.c).
• Améliorer le service par des statistiques agrégées et anonymisées : intérêt légitime (article 6.1.f).

Durées de conservation

Nous conservons vos données le temps nécessaire, puis les supprimons ou les anonymisons.

• Demandes envoyées depuis le site : trois ans après le dernier échange.
• Données de compte (identité, adresse électronique) : durée de l'inscription, puis suppression trois ans après la clôture du compte.
• Données de bien-être et de santé : cinq ans, conformément aux obligations d'hébergement de données de santé.
• Contenus publiés (messages, publications) : jusqu'à leur suppression par vous ou la clôture du compte.
• Journaux techniques et de connexion : douze mois au plus, puis anonymisation (article L34-1 du Code des postes et des communications électroniques).
• Factures et données d'abonnement : dix ans (article L123-22 du Code de commerce).

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles peuvent être communiquées à des sous-traitants agissant pour notre compte, strictement dans la mesure nécessaire :

• AZNETWORK, hébergeur certifié HDS : hébergement des serveurs et des données des applications, dont les données de santé.
• Vercel Inc. : hébergement de ce site.
• Resend : envoi des courriels transactionnels des applications et acheminement des messages du formulaire de contact.
• Calendly : prise de rendez-vous, dans une fenêtre intégrée au site, uniquement si vous ouvrez l'agenda.
• RevenueCat : gestion des abonnements (prix, devise et plateforme uniquement, aucune coordonnée bancaire).
• Google (Firebase Cloud Messaging) et Apple (APNs) : acheminement des notifications.
• Apple App Store et Google Play : distribution des applications et gestion des paiements.
• Serveurs de diffusion de médias Recov'Up : distribution des vidéos et des contenus.

Les données de santé sont hébergées en France chez notre hébergeur certifié HDS. Certains sous-traitants techniques (notifications, stores, gestion d'abonnement, hébergement du site) peuvent traiter des données limitées en dehors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou des mécanismes équivalents.

Hébergement des données de santé

Les données de santé sont hébergées auprès d'un hébergeur certifié HDS (hébergement de données de santé), conformément à l'article L.1111-8 du Code de la santé publique. Cette certification impose des exigences renforcées de sécurité, de confidentialité, d'intégrité, de disponibilité et de traçabilité.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS, TLS), hachage des mots de passe, contrôle et journalisation des accès, cloisonnement des données par application, hébergement HDS pour les données de santé, et traitement sur votre appareil des données les plus sensibles lorsque c'est possible (par exemple l'analyse sonore de Recov'Up Sommeil). En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons les personnes concernées et la CNIL conformément à la loi.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer certains droits directement dans l'application (modification du profil, suppression du compte). Pour toute autre demande, écrivez à contact@recovup.fr : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis l'application (Réglages, puis Supprimer le compte), depuis la page de suppression en ligne ci-dessous, ou en écrivant à contact@recovup.fr. Les demandes sont traitées sous trente jours au plus. La suppression entraîne l'effacement de vos données personnelles associées, sous réserve des durées légales de conservation ci-dessus. Les données stockées localement sur votre appareil sont effacées à la déconnexion ou à la désinstallation.

Permissions et minimisation

Nous demandons uniquement les autorisations strictement nécessaires à la fonctionnalité que vous utilisez, et chacune est expliquée au moment de la demande. Vous pouvez les refuser ou les révoquer à tout moment dans les réglages de votre appareil ; certaines fonctionnalités peuvent alors être indisponibles.

Mineurs

Le service n'est pas destiné aux personnes de moins de quinze ans, seuil du consentement numérique en France. Nous ne collectons pas sciemment de données de mineurs sans le consentement du titulaire de l'autorité parentale.

Dispositions spécifiques par application

Cette section précise, pour chaque application, les données et permissions qui s'ajoutent au tronc commun.

Recov'Up TMS (prévention des troubles musculo-squelettiques). Données : historique des batteries d'évaluation (scores, réponses), niveau de fatigue quotidien déclaré, progression. Permissions : caméra (photo de profil), notifications, lecture audio en arrière-plan. Aucun accès à la santé connectée, à la localisation ni au microphone.

Recov'Up Challenge (défis d'activité en entreprise). Données : nombre de pas et calories actives lus via Apple Santé ou Health Connect, y compris en arrière-plan ; localisation, y compris en arrière-plan, pour le tracé d'un parcours de course ou de marche, enregistré ; participation aux défis et équipes ; publications, commentaires, mentions j'aime et messages ; rattachement à l'entreprise par un code. Les données de santé Apple ou Google sont agrégées puis transmises sous forme de totaux : nous ne recevons pas votre historique brut. Permissions : santé connectée, localisation, caméra, notifications.

Recov'Up Santé Mentale (bien-être psychologique). Données : journal personnel, humeur quotidienne, habitudes, exercices de respiration, résultats de questionnaires de repérage (PHQ-9, GAD-7 : score et date), humeur avant et après une séance. Permissions : notifications locales, caméra (photo de profil). Aucun accès à la santé connectée, à la localisation ni au microphone. Un écran de ressources de soutien (3114) est proposé en cas de signal fort.

Recov'Up Sommeil (suivi du sommeil). Données : auto-évaluations du sommeil, dont le score d'Epworth, indicateurs de nuit dérivés (ronflements, pauses respiratoires, mouvements, niveau sonore ambiant). Permissions : microphone, service de premier plan, notifications. L'analyse sonore de la nuit est réalisée entièrement sur votre appareil ; aucun enregistrement audio brut n'est transmis à nos serveurs. Les extraits audio éventuels restent locaux et sont purgés automatiquement au bout de 48 heures.

Recov'Up Soins (parcours de soins et de rééducation). Données : programme de soins (pathologie, date de blessure, éléments de diagnostic, matériel), séances et exercices, réponses aux questionnaires, scores et progression, rattachement éventuel à un praticien. Permissions : caméra (photo de profil, téléversement d'image).

Recov'Up Cancer (accompagnement). Données de compte et de profil, contenus consultés, journal et évaluations selon les fonctionnalités activées. Aucune permission native sensible.

Recov'Up Accident du travail (suivi après un accident). Données : dossier d'accident (date, description, éléments d'indemnisation) et suivi associé. Aucune permission native sensible.

Recov'Up Salle de sport (activités sur équipement de salle). Données : séances (discipline, durée, calories, points), appareils Bluetooth appairés, identifiant de la salle. Permissions : caméra et microphone pour des jeux de mouvement traités localement, Bluetooth pour la connexion aux machines. La localisation, le cas échéant, n'est qu'une contrainte technique du scan Bluetooth sur d'anciennes versions d'Android et n'est pas utilisée pour vous localiser.

Modifications

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, vous en serez informé par un moyen approprié. La date de dernière mise à jour figure en tête de page.