STRYVSmart fit
RGPD Compliant

Politique de Confidentialité
STRYV lab

Protection et traitement des données personnelles conformément au RGPD (Règlement Général sur la Protection des Données).
Dernière mise à jour : 11 juillet 2026

1. Responsable du Traitement

Entité : STRYV lab
Siège social : Mons, Belgique
Contact DPO/Support : contact@stryvlab.com

STRYV lab est responsable de la collecte, du traitement et de la sécurisation des données personnelles dans le cadre de ses services (Analyse IPT™, Protocole G+, Coaching OMNI, outils gratuits).

2. Données Collectées

Dans le cadre de l'utilisation de nos services, nous collectons les catégories de données suivantes :

A. Données d'identification

  • Adresse e-mail (obligatoire pour les services payants)
  • Nom/Prénom (optionnel, selon le service)
  • Session ID technique (cookie sécurisé)

B. Données de questionnaire (Analyse IPT™)

  • Profil initial : âge, sexe, poids, taille, objectifs
  • Données métaboliques : énergie post-repas, digestion, faim, fringales
  • Données de stress : axe HPA, cortisol perçu, qualité de sommeil
  • Données d'entraînement : fréquence, intensité, récupération
  • Données comportementales : adhérence, friction, historique de programmes
  • Environnement : contraintes horaires, accès matériel, soutien social

C. Données de paiement

  • Informations bancaires (traitées exclusivement par Stripe, jamais stockées par STRYV lab)
  • Montant et date de transaction
  • Référence de commande

D. Données techniques

  • Adresse IP (pour sécurité et prévention de fraude)
  • Type de navigateur et appareil
  • Horodatage des interactions (début/fin questionnaire, temps de réponse)
  • Cookies techniques (session, préférences)

E. Données santé synchronisées (optionnelles)

Si vous connectez Apple Santé ou Health Connect depuis l’application mobile, STRYV peut importer les pas, la durée du sommeil, le poids et la fréquence cardiaque au repos que vous avez explicitement autorisés.

  • La synchronisation est facultative et peut être interrompue à tout moment.
  • Ces données servent uniquement au préremplissage de vos check-ins et à votre accompagnement.
  • Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni partagées avec des courtiers de données.

3. Finalités du Traitement

Vos données sont traitées exclusivement pour les finalités suivantes, avec des bases légales conformes au RGPD :

A. Exécution du contrat (base légale : Art. 6.1.b RGPD)

  • Calcul des scores IPT (6 axes + global)
  • Détection des patterns et contraintes métaboliques
  • Génération du rapport personnalisé
  • Déverrouillage de l'accès sécurisé après paiement
  • Fourniture du Protocole G+ ou Coaching OMNI (selon service)

B. Intérêt légitime (base légale : Art. 6.1.f RGPD)

  • Amélioration du scoring algorithmique via statistiques anonymisées et agrégées
  • Détection de bugs techniques (logs anonymisés)
  • Prévention de la fraude (détection de paiements suspects)
  • Analytics d'usage (taux de complétion, temps moyen) pour optimisation UX

C. Obligation légale (base légale : Art. 6.1.c RGPD)

  • Conservation des factures (obligation comptable)
  • Réponse aux réquisitions judiciaires

D. Consentement (base légale : Art. 6.1.a RGPD)

  • Communication marketing (newsletter, nouveaux services) — optionnel, opt-in explicite
  • Import de données santé depuis Apple Santé ou Health Connect — optionnel, autorisation explicite par type de donnée

Important : Les données de questionnaire sont anonymisées avant agrégation statistique. Aucune donnée personnelle identifiable n'est conservée dans les datasets d'entraînement algorithmique.

4. Destinataires des Données

Vos données personnelles sont accessibles uniquement à :

  • Personnel autorisé de STRYV lab (accès strictement limité au support technique et à l'analyse qualité)
  • Sous-traitants techniques (RGPD-compliant) :
    • Vercel (hébergement web, serveurs EU)
    • Supabase (base de données PostgreSQL, serveurs EU)
    • Stripe (processeur de paiement PCI-DSS Level 1, ne partage aucune donnée bancaire avec STRYV lab)

❌ Aucune vente ou partage à des tiers commerciaux (brokers de données, annonceurs, réseaux sociaux).

Tous les sous-traitants sont liés par des accords DPA (Data Processing Agreement) conformes au RGPD, garantissant la protection de vos données.

5. Durée de Conservation

  • Données de compte actif : Conservées tant que le compte est actif + 3 ans après la dernière interaction.
  • Données de transaction : 10 ans (obligation légale comptable).
  • Données de questionnaire anonymisées : Conservation illimitée (impossibilité de ré-identification).
  • Logs techniques : 12 mois maximum.
  • Cookies : 13 mois maximum (conformité ePrivacy).

À l'issue de ces durées, les données sont supprimées de manière sécurisée et irréversible.

6. Mesures de Sécurité

STRYV lab met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

  • Chiffrement : HTTPS/TLS 1.3 pour toutes les communications, base de données chiffrée au repos (AES-256).
  • Authentification : Cookies signés httpOnly, sessions sécurisées, middleware de protection d'accès.
  • Contrôle d'accès : Principe du moindre privilège, accès limité au personnel autorisé.
  • Backups : Sauvegardes quotidiennes chiffrées avec rétention 30 jours.
  • Monitoring : Détection d'intrusion, logs d'accès, alertes automatiques.

En cas de violation de données (data breach), STRYV lab notifiera les autorités compétentes sous 72h et les personnes concernées si le risque est élevé (conformément à l'Art. 33 et 34 RGPD).

7. Vos Droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès (Art. 15)

Obtenir une copie de toutes les données personnelles que nous détenons sur vous.

Droit de rectification (Art. 16)

Corriger des données inexactes ou incomplètes.

Droit à l'effacement / "Droit à l'oubli" (Art. 17)

Demander la suppression de vos données (sous réserve d'obligations légales de conservation, ex: factures).

⏸Droit à la limitation du traitement (Art. 18)

Suspendre temporairement le traitement de vos données (ex: pendant vérification d'exactitude).

Droit à la portabilité (Art. 20)

Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON/CSV).

Droit d'opposition (Art. 21)

Vous opposer au traitement fondé sur l'intérêt légitime (ex: analytics, marketing).

Droit de ne pas faire l'objet d'une décision automatisée (Art. 22)

Le scoring IPT est automatisé mais non décisionnel (pas de conséquences juridiques ou significatives). Vous pouvez néanmoins demander une intervention humaine pour révision.

Exercice de vos droits

Pour toute demande, contactez-nous à : contact@stryvlab.com
Objet : « Demande RGPD - [Droit concerné] »
Délai de réponse : 30 jours maximum (1 mois RGPD).

Une vérification d'identité pourra être demandée pour garantir la sécurité de vos données.

Droit de réclamation

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente :
Belgique : Autorité de Protection des Données (APD) — www.autoriteprotectiondonnees.be

8. Cookies

STRYV lab utilise des cookies strictement nécessaires au fonctionnement du service :

  • Cookies de session : Authentification, verrouillage d'accès, sauvegarde de progression (httpOnly, sécurisés).
  • Cookies de préférences : Langue, thème (optionnels).

Aucun cookie de tracking publicitaire (Google Analytics, Meta Pixel, etc.) n'est utilisé.

Vous pouvez désactiver les cookies dans votre navigateur, mais cela peut affecter le fonctionnement du service (ex: impossibilité de sauvegarder la progression du questionnaire).

9. Transferts Internationaux

Les données sont hébergées exclusivement dans l'Union Européenne (serveurs Vercel/Supabase en Allemagne/Irlande).

Stripe (processeur de paiement) peut transférer des données aux États-Unis, mais dispose de clauses contractuelles types (CCT) approuvées par la Commission européenne et est conforme au EU-US Data Privacy Framework.

10. Modifications de la Politique

STRYV lab se réserve le droit de modifier cette Politique de Confidentialité pour respecter les évolutions législatives ou améliorer la protection des données.

Les modifications substantielles seront notifiées par e-mail aux utilisateurs actifs. La version en vigueur est toujours accessible sur stryvlab.com/confidentialite.