Politique de confidentialité
Dernière mise à jour : 14 octobre 2026. FR faisant foi.
1. Présentation
Cette politique décrit comment Squall collecte, utilise, conserve et protège tes données personnelles. Squall traite des données de santé, qui constituent une catégorie particulière de données au sens de l’article 9 du RGPD. Nous les protégeons avec un soin renforcé. Squall n’est pas un dispositif médical au sens du règlement européen (UE) 2017/745. L’application ne fournit aucun diagnostic médical, prescription ou traitement. Les informations délivrées sont à titre éducatif uniquement.
2. Responsable du traitement
Lissandro CASANOVA, Entrepreneur individuel (régime de la micro-entreprise). Adresse : 173 rue de Courcelles, 75017 Paris, France Email : contact@squall.fit
3. Données collectées et finalités
Nous collectons uniquement les données nécessaires (principe de minimisation, art. 5 RGPD). Données de compte et de profil : • Adresse email : création et accès au compte (obligatoire) • Mot de passe, stocké haché (argon2) : authentification (obligatoire) • Date de naissance : vérification de l’âge minimum 16 ans (obligatoire) • Sport(s) pratiqué(s) : contextualisation des conseils de l’IA (obligatoire) • Sexe (homme/femme) : variable médicale améliorant la pertinence des conseils de l’IA et l’affichage anatomique (facultatif, consentement Art. 9) • Blessures chroniques connues : mémoire contextuelle de l’IA (facultatif, consentement Art. 9) Données de santé (Art. 9 RGPD), sur consentement explicite : • Blessures (zone, côté, date, type, intensité, statut) • Conversations avec l’IA (contenu intégral) et résumés • Symptômes, ressentis et douleurs décrits Amélioration du service : lorsque tu signales une réponse de l’assistant IA, la conversation concernée peut être consultée par l’éditeur (accès tracé) afin de corriger et améliorer l’IA. Ce traitement repose sur ton signalement volontaire. Données techniques : • Identifiant d’appareil (push token) : notifications • Adresse IP : limitation des tentatives de connexion et prévention des abus, conservée 24 heures • Logs techniques et rapports de crash : maintenance et sécurité Données d’abonnement : • Formule (mensuelle ou annuelle), store utilisé (App Store ou Google Play), dates d’essai et d’échéance, renouvellement prévu ou non : gestion de ton accès à Squall+ et rappel avant le renouvellement de l’abonnement annuel (exécution du contrat, art. 6.1.b RGPD, et obligation légale, art. L215-1 du Code de la consommation) Aucune donnée biométrique ni de géolocalisation précise n’est collectée. Squall ne voit jamais ton numéro de carte bancaire : le paiement est encaissé par Apple ou par Google, qui le traitent en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité.
4. Sous-traitants
Pour fonctionner, Squall fait appel à des prestataires (art. 28 RGPD) : • Scaleway SAS (France) : hébergement de l’application et traitement des conversations par l’IA (modèle Mistral Small), serveurs à Paris • Cloudflare, Inc. : hébergement et diffusion du site squall.fit, mesure d’audience anonyme • Brevo (France) : envoi des emails du compte (vérification, réinitialisation du mot de passe, rappel avant le renouvellement de l’abonnement annuel, messages du formulaire de contact) • RevenueCat, Inc. (États-Unis) : vérification des achats faits dans l’App Store ou Google Play et suivi de l’état de ton abonnement • Expo : notifications push RevenueCat ne reçoit que l’identifiant pseudonymisé de ton compte et les informations d’achat transmises par le store (formule, dates, statut du paiement), avec les informations techniques de l’appareil nécessaires à l’achat. Il ne reçoit ni ton nom, ni ton email, ni aucune donnée de santé. Les messages envoyés à l’IA (Scaleway) sont associés à un identifiant pseudonymisé, c’est-à-dire un identifiant technique que seul Squall peut relier à ton compte. Sont transmis avec lui : ton sexe, ton âge, tes sports, tes blessures chroniques et l’historique de la blessure concernée. Ni ton nom ni ton email ne leur sont transmis. Le formulaire de contact du site fait exception : le nom, l’adresse email et le message que tu y saisis sont transmis à Brevo pour nous être acheminés, et conservés le temps de te répondre. Ce traitement repose sur notre intérêt légitime à répondre aux demandes qui nous sont adressées (art. 6.1.f RGPD). Nous ne vendons, ne louons et ne cédons jamais tes données à des tiers à des fins commerciales.
5. Durée de conservation
• Données de compte et de santé : effacées immédiatement à la suppression du compte • Données d’abonnement : effacées à la suppression du compte, chez Squall et chez RevenueCat ; Apple et Google conservent l’historique de tes achats selon leurs propres règles • Adresse IP des compteurs anti-abus : 24 heures • Logs techniques : 12 mois · Rapports de crash : 6 mois La suppression efface immédiatement et définitivement tes données de la base active : aucune période de rétractation. Seules les sauvegardes peuvent encore contenir une copie antérieure ; elles sont effacées sous 30 jours au maximum.
6. Tes droits
Conformément aux articles 15 à 22 du RGPD : accès, rectification, effacement (« droit à l’oubli »), limitation, portabilité (export JSON), opposition, et retrait du consentement à tout moment. Le bouton « Supprimer mon compte » (Réglages) efface toutes tes données. Pour exercer tes droits : contact@squall.fit (réponse sous 1 mois maximum). Tu peux aussi saisir la CNIL : www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Sécurité
• Chiffrement en transit (HTTPS/TLS) • Base de données hébergée sur un service managé Scaleway chiffré au repos • Mots de passe hachés (argon2) • Hébergement en Union européenne (Scaleway, France) • Accès restreint : les conversations ne sont pas consultées hors signalement explicite de ta part Tes conversations sont stockées sur un disque chiffré. Le serveur les lit en clair pour les envoyer à l’IA, qui a besoin du texte pour répondre.
8. Mineurs
Squall est accessible dès 16 ans. Les mineurs (moins de 18 ans) doivent disposer de l’autorisation de leur(s) représentant(s) légal(aux), déclarée à l’inscription par une case dédiée. Un représentant légal peut demander la suppression du compte d’un mineur à contact@squall.fit, avec un justificatif.
9. Transferts hors UE
Les données sont stockées en Union européenne. Certains sous-traitants, comme Expo et RevenueCat, ont leur siège aux États-Unis et peuvent traiter ou mettre en cache des données hors de l’Union européenne (aucune donnée de santé ne leur est transmise) ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification DPF.
10. Contact
Email : contact@squall.fit Adresse : Lissandro CASANOVA, 173 rue de Courcelles, 75017 Paris, France