Politique de confidentialité

Wellmum SAS, immatriculée en France, est responsable du traitement de tes données personnelles. Notre siège social est situé à Paris, France.

Nous collectons les catégories de données personnelles suivantes :

• Identité : prénom, nom, adresse email, numéro de téléphone
• Santé : date d'accouchement, type de naissance, complications, autorisation médicale, qualité du sommeil, niveau de stress
• Mensurations : poids, taille, photos de progrès
• Préférences fitness : objectifs, équipements, durée des séances, fréquence
• Nutrition : préférences alimentaires, objectif calorique, type d'allaitement
• Données d'utilisation : activité dans l'app, historique d'entraînements, badges obtenus

Tes données sont utilisées pour les finalités suivantes :

• Fournir des programmes d'entraînement post-partum personnalisés adaptés à ton profil de santé
• Suivre tes progrès (poids, photos, séances) et te fournir des analyses
• Envoyer des notifications pertinentes (rappels, accomplissements, rendez-vous)
• Activer les fonctionnalités sociales (communauté, messagerie) lorsque tu les actives
• Améliorer nos services grâce à des analyses d'utilisation anonymisées

Nous traitons tes données sur la base de ton consentement explicite (donné lors de l'inscription), de l'exécution de notre contrat avec toi (fourniture du service Wellmum) et de notre intérêt légitime à améliorer l'application.

Les données de santé sont traitées en vertu de l'article 9(2)(a) du RGPD avec ton consentement explicite. Tu peux retirer ce consentement à tout moment.

Nous ne vendons jamais tes données personnelles. Nous pouvons les partager avec :

• Des hébergeurs (serveurs situés dans l'UE) pour l'infrastructure de l'application
• Des plateformes de paiement pour la gestion des abonnements — l'Apple App Store et le Google Play Store pour les achats dans l'application, Stripe pour les paiements effectués sur le web ; nous ne stockons jamais tes coordonnées bancaires
• Des professionnels de santé que tu réserves via l'application, uniquement avec ton consentement explicite

Sur les appareils Android compatibles, tu peux choisir de connecter Wellmum à Health Connect. Cette intégration est entièrement optionnelle et nécessite ton autorisation explicite, type de données par type de données, via Health Connect. Voici précisément les données auxquelles Wellmum accède et la raison de chaque accès :

• Pas (Steps) — lecture : afficher ton activité quotidienne et suivre la reprise en douceur de ton activité physique après l'accouchement.
• Calories actives (Active calories burned) — lecture : estimer ta dépense énergétique quotidienne et personnaliser tes statistiques d'activité.
• Poids (Weight) — lecture : pré-remplir et suivre l'évolution de ton poids dans ton suivi de progression post-partum, sans ressaisie manuelle.
• Fréquence cardiaque (Heart rate) — lecture : contextualiser l'intensité de ton activité et de tes séances.
• Sommeil (Sleep) — lecture : afficher tes analyses de sommeil et tenir compte de la qualité de ton repos dans ton suivi de récupération post-partum.
• Séances d'exercice (Exercise) — écriture : enregistrer dans Health Connect les séances Wellmum que tu termines.
• Calories actives (Active calories burned) — écriture : renvoyer les calories brûlées pendant tes séances Wellmum vers Health Connect, pour que tes autres applications santé restent à jour.
• Aucune donnée issue de Health Connect n'est partagée avec des tiers, vendue, ni utilisée à des fins publicitaires.

Conservation : les données issues de Health Connect sont chiffrées et conservées tant que ton compte Wellmum est actif, selon les mêmes règles que tes autres données (cf. Durée de conservation). Suppression : tu peux révoquer l'accès à tout moment, type de données par type de données, depuis Health Connect dans les paramètres de ton appareil Android ; tu peux aussi supprimer l'ensemble de tes données en supprimant ton compte Wellmum depuis l'application — elles sont alors anonymisées après un délai de grâce de 30 jours (cf. Tes droits).

Sur iPhone, tu peux choisir de connecter Wellmum à l'app Santé d'Apple (HealthKit) afin que Wellmum puisse lire certaines de tes mesures bien-être et y enregistrer tes séances. Cette intégration est optionnelle et nécessite ton autorisation explicite, par catégorie de données, via Apple Santé :

• Données lues : poids, pas et calories actives, fréquence cardiaque, sommeil et séances d'exercice — uniquement les catégories que tu autorises via Apple Santé.
• Données écrites : Wellmum peut enregistrer tes séances terminées et les calories brûlées dans Apple Santé, afin que tes anneaux d'activité se complètent automatiquement.
• Finalité : adapter tes programmes post-partum, suivre tes progrès et personnaliser tes statistiques dans l'application Wellmum.
• Aucune donnée Apple Santé n'est partagée avec des tiers, vendue, ni utilisée à des fins publicitaires.
• Stockage : les données récupérées via Apple Santé sont chiffrées et conservées selon les mêmes règles que tes autres données santé (cf. sections Sécurité et Durée de conservation).
• Révocation : tu peux retirer à tout moment l'accès dans Réglages › Santé › Accès et appareils › Wellmum sur ton iPhone, ou en supprimant ton compte Wellmum (cf. section Tes droits).

Tes données personnelles sont conservées tant que ton compte est actif. Lorsque tu demandes la suppression de ton compte, tes données sont anonymisées après un délai de grâce de 30 jours.

Les statistiques d'utilisation anonymisées peuvent être conservées indéfiniment à des fins d'amélioration du service.

Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie pour protéger tes données :

• Chiffrement de bout en bout pour les données en transit (TLS/HTTPS)
• Stockage chiffré pour les données sensibles (mots de passe, tokens)
• Audits de sécurité réguliers et contrôles d'accès

Tes données sont hébergées sur l'infrastructure cloud d'Amazon Web Services (AWS), dans des centres de données situés en France (région de Paris). Elles ne quittent jamais l'Union européenne.

• Tes données sont stockées en France, dans l'Union européenne (conformité RGPD)
• Chiffrement de tes données au repos et lors de leurs transferts
• Sauvegardes automatiques quotidiennes et restauration en cas d'incident
• Réseau privé isolé, accès strictement contrôlé et secrets chiffrés

Nous avons choisi une infrastructure éligible à l'hébergement de données de santé (HDS) et conforme au RGPD, afin de protéger les informations sensibles que tu nous confies. Comme tout hébergeur cloud, AWS peut être soumis à des obligations légales d'accès aux données ; le chiffrement de tes données constitue une protection technique supplémentaire.

En vertu du RGPD, tu disposes des droits suivants concernant tes données personnelles :

• Droit d'accès — demander une copie de tes données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — supprimer ton compte et toutes les données associées
• Droit à la portabilité — recevoir tes données dans un format structuré
• Droit d'opposition — t'opposer à certains traitements

Pour toute question concernant cette politique de confidentialité ou pour exercer tes droits, contacte-nous à :

privacy@wellmum.app