Politique de confidentialité
Dernière mise à jour : juillet 2026
1. Identité du responsable du traitement
Le responsable du traitement des données personnelles collectées via l'application spira et le site spiraapp.com est :
spira technologies — Société par Actions Simplifiée (SAS) au capital de 1 000 euros
Siège social : 5 rue Carle Vernet, 92310 Sèvres
RCS Nanterre (en cours d'immatriculation)
Représentée par Pierre Arvy, Président
Contact : no-reply@spiraapp.com
2. Données collectées et finalités
Nous collectons les données suivantes, pour les finalités indiquées :
Données de compte : adresse e-mail, prénom, date de naissance, sexe — nécessaires à la création du compte et à la personnalisation du service.
Données morphologiques : taille, poids, objectif de forme — nécessaires à la génération de programmes adaptés.
Données de santé (avec consentement explicite) : informations relatives au cycle menstruel, blessures, conditions physiques partagées avec le Coach IA spira — utilisées uniquement pour personnaliser les recommandations d'entraînement.
Données d'activité : historique d'entraînement, performances, progressions, séances réalisées — nécessaires au suivi de ta progression et à l'adaptation du programme.
Conversations avec le Coach IA : messages échangés avec l'assistant IA intégré — utilisés pour personnaliser les réponses et améliorer le service.
Données techniques : type d'appareil, système d'exploitation, version de l'application, identifiants techniques anonymes — utilisés à des fins de support technique et de stabilité du service.
Données de navigation : mesure d'audience anonyme via Plausible Analytics (sans cookie, sans données personnelles identifiables).
3. Base légale du traitement
Chaque traitement repose sur une base légale au sens du RGPD :
Exécution du contrat : création de compte, fourniture du service, gestion de l'abonnement, support client.
Consentement : traitement des données de santé (cycle menstruel, blessures), envoi de notifications push, mesure d'audience Plausible. Tu peux retirer ton consentement à tout moment depuis les paramètres de l'application.
Intérêt légitime : amélioration du service, sécurité, prévention des abus, analyse agrégée et anonyme des usages.
4. Durée de conservation
Tes données sont conservées pendant la durée d'existence de ton compte, puis supprimées dans un délai de 30 jours suivant la demande de suppression ou la clôture du compte.
Par exception, certaines données peuvent être conservées au-delà de cette durée pour respecter des obligations légales :
– Données de facturation et de paiement : 10 ans (Code de commerce)
– Données nécessaires à la gestion des litiges : jusqu'à expiration des délais de prescription applicables (généralement 5 ans).
5. Sous-traitants et transferts hors UE
Nous faisons appel aux sous-traitants suivants, sélectionnés pour leur conformité au RGPD :
Google Firebase (Google LLC, USA) — authentification, base de données, stockage. Données hébergées dans l'Union européenne (region eur3). Garanties : clauses contractuelles types (SCC).
RevenueCat (RevenueCat Inc., USA) — gestion des abonnements in-app. Garanties : SCC.
Stripe (Stripe Inc., USA) — traitement des paiements. Certifié PCI-DSS. Garanties : SCC.
Brevo (Sendinblue SAS, France) — envoi d'e-mails transactionnels et de service. Données hébergées en France / UE.
Plausible Analytics (Plausible Insights OÜ, Estonie) — statistiques de navigation anonymes, sans cookie, sans données personnelles identifiables. Données hébergées dans l'UE.
Aucune de ces données n'est revendue à des tiers à des fins publicitaires.
6. Tes droits
Conformément au RGPD (articles 15 à 22), tu disposes des droits suivants sur tes données :
Droit d'accès : obtenir une copie des données te concernant.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de tes données (« droit à l'oubli »).
Droit à la limitation : suspendre le traitement de tes données dans certains cas.
Droit à la portabilité : recevoir tes données dans un format structuré et lisible par machine.
Droit d'opposition : t'opposer à un traitement fondé sur l'intérêt légitime.
Droit de retrait du consentement : retirer ton consentement à tout moment sans que cela n'affecte la licéité des traitements antérieurs.
Pour exercer ces droits : depuis les Paramètres de ton compte dans l'application, ou par e-mail à no-reply@spiraapp.com.
En cas de réclamation non résolue, tu peux saisir la CNIL : www.cnil.fr.
7. Cookies et traceurs
Le site spiraapp.com n'utilise aucun cookie de traçage ou publicitaire.
La mesure d'audience est réalisée via Plausible Analytics, un outil open-source qui ne dépose aucun cookie, ne collecte aucune donnée personnelle identifiable et n'effectue aucun suivi inter-sites. Aucun bandeau de consentement aux cookies n'est requis pour cette mesure.
L'application mobile spira n'utilise pas de cookies. Les identifiants techniques (Firebase Auth UID) sont stockés localement sur l'appareil et ne sont jamais partagés avec des tiers à des fins publicitaires.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données :
– Chiffrement des données en transit (HTTPS / TLS 1.2+)
– Chiffrement des données au repos (Firebase Storage, Firestore)
– Authentification sécurisée via Firebase Authentication
– Accès aux données de production restreint aux membres de l'équipe sur la base du besoin d'en connaître
– Revues de sécurité régulières
En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous notifierons la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et te préviendrons directement si le risque est élevé.
9. Contact
Pour toute question relative à cette politique de confidentialité ou à l'exercice de tes droits, contacte-nous :
E-mail : no-reply@spiraapp.com
Via l'application : Paramètres → Aide → Nous contacter
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, nous t'informerons par e-mail ou via une notification dans l'application.