Politique de confidentialité

Responsable de traitement

Le responsable de traitement est Marolya (RCS 824 330 054 Angers). Pour toute demande relative à vos données : objectifpoids@marolya.fr.

Données traitées et finalités

• Identité (adresse e-mail, prénom, nom) : gérée par la plateforme Marolya, qui en est seule dépositaire. Objectif Poids n'en conserve aucune copie et n'en connaît qu'un identifiant technique.
• Pesées, objectifs, mensurations, repas, activités, photos, repères (vacances, maladie, traitement, début de cycle) : la raison d'être du service — vous restituer votre suivi. Le bruit, la projection et les corrélations sont calculés à partir de ces saisies, jamais déduits d'autre chose.
• Liens de complice et réglages de partage : permettre le soutien que vous avez explicitement autorisé, catégorie par catégorie.
• Préférences (langue, thème, unité) : afficher le service comme vous l'avez demandé.
• Données d'abonnement (statut, dates d'échéance) : donner accès aux fonctions Premium et établir la facturation.
• Journal de sécurité (adresse IP, type d'événement) : détecter et analyser les abus. Conservé 12 mois au maximum.
• Support utilisé (site, application Android ou iPhone) et dates de première et de dernière visite sur chacun — pour vous assister en cas de problème et piloter le service (intérêt légitime). Ni le modèle de votre appareil, ni la version de votre système, ni votre position ne sont enregistrés. Ces informations sont effacées avec votre compte, et donc aussi après un an sans visite.

Destinataires et sous-traitants

• Neon (Union européenne) : hébergement de la base de données.
• Vercel (déploiement servi depuis Francfort) : hébergement applicatif.
• Cloudflare R2 (juridiction Union européenne) : stockage des photos du journal photo, sous forme chiffrée.
• Brevo (France) : envoi des e-mails transactionnels.
• Stripe (Irlande) : traitement des paiements, uniquement pour les comptes abonnés.
• Google (Firebase Cloud Messaging) et Apple (service de notifications) : acheminement des notifications sur les applications Android et iPhone. Le texte de la notification leur est confié : il peut contenir un prénom et une formule d'encouragement, jamais votre poids. Ce texte s'affiche aussi sur l'écran verrouillé : vous pouvez le masquer dans les réglages de notifications de votre téléphone. Les notifications reçues dans un navigateur sont, elles, chiffrées de bout en bout par le protocole Web Push.
• Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires. Le service ne contient aucun traceur publicitaire.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Elles sont effacées lors de la suppression du compte, sans délai de rétention.

Adresse e-mail JAMAIS confirmée : la connexion est suspendue au bout de trois jours, un rappel vous est envoyé au bout de trois semaines, un dernier avertissement la veille, puis le compte et toutes ses données sont supprimés sept jours après ce premier rappel. Confirmer votre adresse annule tout, et un nouveau lien peut être demandé à tout moment depuis la page de connexion. Les comptes couverts par un abonnement, un achat ou un accès offert en cours ne sont jamais supprimés de cette façon.

La limite de 30 jours de la formule gratuite est une limite d'AFFICHAGE : elle ne supprime rien. Les données antérieures restent conservées et figurent dans votre export.

Compte INACTIF depuis un an : votre compte est supprimé automatiquement, avec toutes ses données. Un e-mail vous prévient un an après votre dernière visite, un rappel part deux jours avant l'échéance, et la suppression a lieu sept jours après l'avertissement. Vous connecter suffit à tout annuler et remet le compteur à zéro ; vous pouvez aussi exporter vos données puis supprimer votre compte vous-même. Les comptes couverts par un abonnement en cours ou un accès à vie ne sont pas concernés.

Journal de sécurité : 12 mois glissants, purgés automatiquement. Ces événements (type d'incident, adresse e-mail visée, adresse IP, date) sont volontairement conservés MÊME après la suppression du compte : effacer les traces de connexion sur simple demande donnerait à un attaquant le moyen de faire disparaître les preuves de son passage. C'est une obligation de sécurité (article 32 du RGPD). Ce journal ne contient AUCUNE de vos données personnelles au-delà de ces quatre champs.

Compteurs anti-abus : la fenêtre de comptage va de 15 minutes à 1 heure selon l'opération ; la ligne elle-même, qui porte l'adresse visée ou l'adresse IP, est effacée au fil de l'eau une fois la fenêtre échue (au plus tard le lendemain).

Vos droits

• Accès et portabilité : un export complet au format JSON est disponible à tout moment depuis « Mon compte », gratuitement, sur les deux formules.
• Rectification : vos saisies sont modifiables et supprimables dans l'application.
• Effacement : la suppression depuis « Mon compte » efface l'intégralité de vos données Objectif Poids, photos comprises. Vous pouvez y choisir d'effacer aussi votre identifiant Marolya et vos autres applications, directement dans l'application — ou le faire depuis « Mon Marolya » (marolya.fr/compte).
• Opposition, limitation et retrait du consentement : écrivez-nous, ou supprimez votre compte.
• Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Le service dépose uniquement des cookies strictement nécessaires : session, protection anti-CSRF, langue et thème. Aucun cookie publicitaire, aucun traceur tiers — aucune bannière de consentement n'est donc requise.

La mesure d'audience utilisée est anonyme et ne dépose pas de cookie de suivi.

Mesure d'audience : si vous arrivez par un lien marqué (l'un de nos posts sur les réseaux sociaux, par exemple) ou depuis un réseau social ou un moteur de recherche, le cookie « marolya_provenance », commun aux sites marolya.fr, retient pendant 30 jours au plus la source, le canal, la campagne, le site d'arrivée et le jour de cette première visite — sans identifiant : deux personnes venues du même lien ont le même cookie. Il sert seulement à compter, en agrégat, d'où viennent les inscriptions, et il est effacé à la création de votre identifiant Marolya. Conforme aux conditions d'exemption de la CNIL pour la mesure d'audience, il ne demande pas de consentement ; il n'est pas déposé si votre navigateur envoie le signal « ne pas me suivre » (Global Privacy Control), et vous pouvez le supprimer à tout moment.