Politique de Confidentialité

🛡️ Nos Engagements

PosturaIA s'engage formellement à :

• ✅ Zéro vente de données. Vos données ne sont jamais vendues, louées, ou partagées.
• ✅ Chiffrement complet. Tous les transferts (HTTPS) et stockage (Supabase chiffré) sont sécurisés.
• ✅ Respect RGPD. Droits d'accès, rectification, suppression garantis.
• ✅ Transparence totale. Vous savez exactement ce qui est collecté et pourquoi.
• ✅ Minimalisme des données. Nous collectons le minimum nécessaire.
• ✅ Pas de tiers. Zéro partenaires externes, zéro traceurs, zéro Facebook Pixel.

📊 Données Collectées

Nous collectons UNIQUEMENT :

• Authentification : Email, nom (optionnel), compte Supabase
• Analyses : Vos bilans posturaux, graphiques, recommandations
• Usage minimal : Nombre de bilans créés (non identifiable)

Nous ne collectons JAMAIS :

• ❌ Photos ou vidéos (sauf si vous les uploadez volontairement)
• ❌ Données de santé médicales (antécédents, traitements)
• ❌ Données biométriques (sauf posture analysée)
• ❌ Localisation GPS
• ❌ Données de navigation détaillée (pas de trackers)
• ❌ Informations d'autres appareils

🔐 Sécurité des Données

Où sont stockées vos données ?

Supabase (partenaire de confiance pour PostgreSQL chiffré), localisé en Europe.

Comment sont-elles protégées ?

• En transit : HTTPS TLS 1.2+ (chiffrement 256-bit)
• Au repos : PostgreSQL chiffré Supabase
• Accès : Authentification double-facteur possible
• Backups : Sauvegardes régulières chiffrées

Durée de conservation : Tant que votre compte existe. Suppression possible à tout moment.

👤 Vos Droits (RGPD)

Vous avez le droit à :

• Accès : Demander copie intégrale de vos données
• Rectification : Modifier informations incorrectes
• Effacement (droit à l'oubli) : Suppression complète de compte + données
• Portabilité : Recevoir vos données dans format standard
• Opposition : Refuser traitement de certaines données
• Limitation : Geler traitements (sauf obligatoires légalement)

Comment exercer ces droits ?

Contactez-nous via WhatsApp : 0633499387

Commencez votre message par "RGPD:" et spécifiez votre demande.

Délai de réponse : 30 jours maximum (loi RGPD).

🍪 Cookies & Traceurs

PosturaIA utilise MINIMALEMENT les cookies :

• Authentification : Cookie de session (obligatoire)
• Langue : Préférence stockée localement

Zéro traceurs externes :

• ❌ Pas Google Analytics
• ❌ Pas Facebook Pixel
• ❌ Pas réseaux publicitaires
• ❌ Pas partenaires de tracking

Analyse d'usage : Nous suivons UNIQUEMENT agrégés non-identifiables (nombre total de bilans, popularité de pages). Jamais vos données personnelles.

🤝 Partage de Données

Vos données sont partagées UNIQUEMENT AVEC :

• Supabase : Notre hébergeur (signataire RGPD)
• Vous-même : Si vous exportez/téléchargez
• Professionnels : Si VOUS décidez de partager lien sécurisé

Zéro tiers : Pas de consultants marketing, pas d'agences, pas de partenaires commerciaux.

🌍 Données Internationales

Si vous êtes hors Europe :

• USA : Données restent en Europe (Supabase EU). Conforme CCPA.
• Amériques (Latine) : Même protection Europe. Respect lois locales.
• Émirats : Confidentialité absolue, aucune exposition, respect culture.

Vos données ne quittent pas l'Europe sauf si vous le demandez explicitement.

👨‍⚖️ Conformité Légale

PosturaIA se conforme à :

• RGPD (Europe) : Complet et précontrôlé
• CCPA (Californie) : Droits de suppression et portabilité
• LGPD (Brésil) : Consentement et finalité
• UK GDPR : Post-Brexit compliant
• Émirats / Dubaï : Lois fédérales de confidentialité

Avis légaux : Si PosturaIA reçoit avis légal de suppression, nous obéissons dans délai légal (sauf si contraire à droits utilisateurs).

🔄 Modifications de Politique

PosturaIA se réserve le droit de mettre à jour cette politique. Notification par :

• Email à adresse de compte
• Banneau sur le site
• WhatsApp pour utilisateurs pro

Utilisation continue = acceptation modifications. Objections via WhatsApp dans 30 jours.

📞 Questions & Plaintes

Pour questions de confidentialité :

WhatsApp : 0633499387
Commencez par "CONFIDENTIALITÉ:" ou "RGPD:"

Plainte CNIL (France) : cnil.fr

Plainte autorité locale : Voir EDPB (Europe)