Politique de confidentialité

Dernière mise à jour : 27 juin 2026

Cette politique explique quelles données personnelles Moggd collecte, pourquoi, et quels sont tes droits. Nous nous engageons à traiter tes données dans le respect du Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Raphaël Marques, entrepreneur individuel (EI), 4 allée du Laboureur, 59390 Sailly-Lez-Lannoy, France — raphael@gralt.fr.

2. Données collectées

• Compte : e-mail, mot de passe (chiffré), prénom.
• Profil et questionnaire : genre, âge, poids, taille, niveau, objectifs, maximaux (squat / développé couché / soulevé de terre), fréquence, matériel, muscles à prioriser ou à éviter. Ces informations décrivent ta condition physique.
• Programme et coach : ton programme généré et tes échanges avec le coach IA.
• Paiement : géré par Stripe. Moggd ne conserve que l'identifiant client Stripe et le statut de ton abonnement, jamais ton numéro de carte.
• Roast (fonctionnalité gratuite) : les photos que tu transmets sont utilisées uniquement pour l'analyse, puis supprimées immédiatement après celle-ci. Aucune photo n'est conservée.

3. Finalités et bases légales

• Fournir le service (programme, coach, fiches) : exécution du contrat.
• Gérer l'abonnement et la facturation : exécution du contrat et obligation légale.
• Analyser les photos du roast : ton consentement (suppression immédiate après analyse).
• Sécurité et amélioration du service : intérêt légitime.

4. Destinataires et sous-traitants

Pour fournir le service, nous faisons appel à des sous-traitants :

• Supabase — hébergement des données (Union Européenne).
• Vercel — hébergement de l'application (États-Unis).
• Stripe — paiement et gestion des abonnements (UE / États-Unis).
• Anthropic — modèles d'IA (Claude) pour la génération de programme et le coach (États-Unis).
• OpenAI — analyse d'image pour le roast (États-Unis).
• PostHog — mesure d'audience et analyse d'usage, uniquement avec ton consentement (région Union Européenne).

Les transferts de données hors de l'Union Européenne sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework).

5. Durées de conservation

• Données de compte et de profil : conservées tant que ton compte est actif, puis supprimées ou anonymisées après la résiliation, sauf obligation légale contraire.
• Photos du roast : supprimées immédiatement après l'analyse.
• Factures : conservées 10 ans (obligation comptable et fiscale).

6. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Pour les exercer, écris à raphael@gralt.fr. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : hébergement des données dans l'Union Européenne, chiffrement des mots de passe, accès restreint aux données.

8. Cookies

Moggd utilise des cookies strictement nécessaires à son fonctionnement (session d'authentification), qui ne requièrent pas de consentement.

Avec ton consentement (bandeau affiché à ta première visite), nous utilisons aussi des cookies de mesure d'audience via PostHog (hébergé dans l'Union Européenne) pour comprendre l'usage du service, repérer ce qui peut être amélioré et, le cas échéant, rejouer des sessions de navigation de façon anonymisée. Tu peux refuser : dans ce cas, aucun cookie de mesure d'audience n'est déposé. Nous n'utilisons pas de cookies publicitaires.

9. Mineurs

L'application d'entraînement est accessible à partir de 15 ans (seuil du consentement numérique en France). Pour un utilisateur de moins de 15 ans, le consentement d'un titulaire de l'autorité parentale est requis. La fonctionnalité de roast (analyse de photo du corps) est réservée aux personnes majeures (18 ans et plus).