Confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est ALVIA, SASU au capital de 500 €, siège social : Parc Berthault, Chemin Cacalovo, Villa Ottavi, 20000 Ajaccio, RCS Ajaccio 102 482 650 (SIRET 102 482 650 00011), représentée par son Président, Emmanuel Cardi. Contact : contact@cumpa.fr.

2. Données collectées

Pendant la phase de pré-lancement, nous collectons, lorsque tu t'inscris à la liste fondateur :

• Adresse email que tu nous communiques via le formulaire fondateur.
• Horodatage de l'inscription.
• Source du formulaire (page d'origine, formulaire utilisé).
• Consentement au traitement (case cochée).
• Réponse anonymisée au sondage de prix optionnel (si tu y participes).

Et, pour la mesure d'audience du site, sur chaque page consultée :

• Page consultée et page d'origine (site ou page qui t'a amené ici).
• Interactions : profondeur de défilement, clics sur les boutons d'appel à l'action, temps passé sur la page.
• Langue de la page et paramètres de campagne (utm_*) si tu arrives depuis un lien de campagne.
• Type de navigateur et d'appareil (user-agent transmis par ton navigateur).
• Un identifiant de visite et un identifiant de visiteur, générés aléatoirement et conservés dans le stockage local de ton navigateur, sans cookie. Ils ne contiennent aucune information sur toi et ne permettent pas de te suivre sur d'autres sites. Tu les effaces en vidant les données du site dans ton navigateur.

Ces événements ne contiennent ni ton nom, ni ton adresse email, et ne sont pas rapprochés de la liste fondateur.

L'application Cumpà traite d'autres informations dans le cadre du service (sommeil, énergie, contexte, douleurs, historique d'utilisation). Elles ne relèvent pas de la présente politique, mais de la politique de confidentialité de l'application, qui détaille notamment le régime des données de santé et la manière de supprimer ton compte.

3. Finalités du traitement

• Te prévenir de l'ouverture de la bêta et du lancement officiel de Cumpà (au plus tôt à l'automne 2026).
• Te donner un accès prioritaire à la bêta gratuite et, le cas échéant, t'informer des formules proposées au lancement.
• Mesurer l'intérêt pour le service et le ciblage produit.
• Établir des statistiques agrégées d'audience via une solution de mesure interne (Supabase).

Tes données ne sont jamais revendues à des tiers.

4. Base légale

• Consentement (RGPD, art. 6.1.a) pour la collecte email et l'envoi de communications.
• Intérêt légitime (RGPD, art. 6.1.f) pour les mesures d'audience agrégées et anonymisées.

5. Durée de conservation

Tes données sont conservées tant que tu restes inscrit·e sur la liste fondateur et au maximum 3 ans après ta dernière interaction. Tu peux demander la suppression à tout moment (voir section Droits).

6. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Accès : obtenir la liste de tes données.
• Rectification : corriger une donnée inexacte.
• Effacement : demander la suppression de tes données.
• Opposition : refuser un traitement spécifique.
• Limitation : geler temporairement un traitement.
• Portabilité : récupérer tes données dans un format standard.

Pour exercer ces droits, contacte-nous à contact@cumpa.fr. Tu peux aussi déposer une réclamation auprès de la CNIL.

7. Hébergement et sous-traitants

• Hébergement du site : OVH SAS — 2 rue Kellermann, 59100 Roubaix, France. Données stockées en France, conformes RGPD.
• Stockage liste fondateur / bêta : Supabase (hébergement Union européenne). Utilisé uniquement pour la bêta, suppression sur simple demande à contact@cumpa.fr.
• Mesure d'audience : solution interne, événements enregistrés chez Supabase (hébergement Union européenne). Aucun cookie.

8. Cookies et mesure d'audience

Ce site n'utilise aucun cookie. La mesure d'audience repose sur une solution interne, dont les événements sont enregistrés chez Supabase : pages consultées, interactions, langue, type de navigateur, et deux identifiants aléatoires (visite et visiteur) stockés localement dans ton navigateur, décrits à la section 2.

Cette mesure est réalisée pour le seul compte d'ALVIA, à finalité statistique. Aucun traceur tiers commercial, aucun profilage publicitaire, aucun suivi de ta navigation sur d'autres sites, aucune transmission à des tiers.

9. Contact

Pour toute question relative à cette politique de confidentialité ou à tes données :
contact@cumpa.fr

1. Qui est responsable de tes données

Le service Cumpà est édité par ALVIA, société par actions simplifiée à associé unique au capital de 500 euros, immatriculée au RCS d'Ajaccio sous le numéro 102 482 650, dont le siège est situé Parc Berthault, Chemin Cacalovo, Villa Ottavi, 20000 Ajaccio, France.

ALVIA est responsable du traitement de tes données. Pour toute question sur cette page ou sur tes informations, écris à contact@cumpa.fr.

2. Ce que Cumpà collecte, et pourquoi

Pour créer ton compte

Ton adresse électronique et un mot de passe, qui n'est jamais conservé en clair. La date de ta création de compte et tes choix de consentement, horodatés. Si tu préfères, tu peux ouvrir ta session avec ton compte Google ou ton identifiant Apple : dans ce cas, Cumpà reçoit de Google ou d'Apple ton adresse électronique et un identifiant de compte, rien d'autre, et ne reçoit jamais ton mot de passe.

Pour calibrer tes séances

Au premier lancement : ta tranche d'âge, ton niveau de pratique, ton objectif, le rythme que tu vises et le temps dont tu disposes. Si tu choisis de le renseigner, ton genre, uniquement pour te proposer le suivi lié au cycle. Tu peux passer cette question.

Pour décider de la séance du jour

Ce que tu déclares chaque jour : ton énergie, ton sommeil, l'endroit où tu es, le moment de la journée, le temps dont tu disposes, tes courbatures, et une gêne ou une douleur si tu en as une, avec la zone du corps et son intensité.

Pour suivre ta progression

Les séances proposées, acceptées, reportées ou faites, leur durée réelle, si tu en as interrompu une et pourquoi, et ton ressenti de difficulté. Les pauses que tu déclares.

Pour tenir compte de la météo et de la qualité de l'air

Si tu l'autorises, l'application relève la position de ton téléphone au moment où elle a besoin de connaître le temps qu'il fait. Ces coordonnées sont envoyées directement au service météorologique Open-Meteo, qui renvoie la température, les conditions du moment et l'indice de qualité de l'air. Tes coordonnées ne sont ni transmises à ALVIA, ni enregistrées sur ses serveurs. Seul le résultat — « il pleut », « l'air est bon » — est conservé sur ton téléphone pour la journée. Si tu refuses la position, tu déclares toi-même la météo, et le service fonctionne à l'identique.

Si tu ajoutes une photo de profil

Cette photo est facultative. Tu la prends avec l'appareil photo ou tu la choisis dans ta photothèque, et elle est enregistrée avec ton compte pour t'être affichée. Tu peux la retirer à tout moment depuis ton profil. Cumpà n'analyse jamais son contenu.

Pour faire fonctionner le service

Des informations techniques : journaux de connexion, adresse IP, type et version d'appareil, version de l'application, et un identifiant d'appareil si tu acceptes les notifications. Si tu prends un abonnement, les informations liées à ce paiement.

Si tu utilises Cumpà en mode invité

Un compte invité fonctionne sans adresse électronique. Les informations décrites ci-dessus sont alors rattachées à ce compte anonyme, et non à ton identité. Elles suivent exactement les mêmes règles que celles d'un compte nominatif, y compris pour les données de santé.

3. Les autorisations demandées à ton téléphone

Trois autorisations peuvent t'être demandées. Chacune se refuse, se retire depuis les réglages de ton téléphone, et aucune n'est nécessaire pour utiliser Cumpà :

Tableau 1 — Autorisations demandées par l'application.

4. Tes données de santé

Ce que tu déclares sur ton corps, une douleur, une gêne, ta fatigue, ton sommeil, sont des données de santé. La loi leur donne une protection renforcée, et Cumpà les traite comme telles.

Elles ne sont collectées qu'avec ton accord explicite, demandé séparément à l'inscription, sur un écran qui ne sert qu'à cela. Tu peux le retirer à tout moment, sans avoir à te justifier (voir section 8). Si tu le retires, ces informations sont supprimées et le service continue de fonctionner, en mode simplifié.

Tu peux aussi utiliser Cumpà sans jamais donner cet accord. Tu reçois alors des séances adaptées à ton profil, mais pas à ton état du jour.

5. Comment Cumpà décide de ta séance

La séance qui t'est proposée chaque jour est choisie automatiquement par un moteur de règles. Ce n'est pas une boîte noire : ce sont des règles écrites à l'avance, que l'on peut expliquer. L'application te montre les raisons de sa proposition.

Cette décision n'a aucune conséquence juridique pour toi et ne t'empêche d'accéder à aucun droit ni à aucun service. Tu restes libre de suivre la séance proposée, d'en choisir une autre, ou de ne rien faire. Aucun profil publicitaire, aucune notation, aucun score de risque n'est construit à partir de ce que tu déclares.

6. Sur quelle base légale

Chaque information a une raison d'être collectée :

Tableau 2 — Base légale de chaque catégorie d'informations.

7. Combien de temps tes données sont conservées

Tableau 3 — Durées de conservation.

Passé ces durées, les informations sont supprimées automatiquement.

8. Supprimer ton compte, retirer ton accord, récupérer tes données

Supprimer ton compte

Ouvre l'application, va dans Profil › Réglages › Supprimer mon compte, et confirme. Rien d'autre à faire : aucun courriel à envoyer, aucune justification à donner, aucun délai de réflexion imposé. Si tu n'as plus l'application, tu n'as pas besoin de la réinstaller : la marche à suivre est détaillée sur la page Supprimer mes données.

À partir de cette confirmation, ton compte est immédiatement fermé et inaccessible. Ton profil, tes déclarations quotidiennes, tes douleurs, ton historique de séances et ta photo sont effacés sous 30 jours. Ce délai est celui du cycle de rotation des sauvegardes : au-delà, il n'en subsiste aucune copie.

Trois choses seulement survivent à la suppression, parce que la loi l'impose ou l'autorise :

• les factures, si tu as été abonné, pendant 10 ans ;
• les journaux techniques, 6 mois pour les connexions et 12 mois pour la sécurité ;
• la preuve de tes consentements — la date à laquelle tu as accepté, et ce que tu as accepté — pendant 3 ans, pour qu'ALVIA puisse démontrer qu'elle a bien recueilli ton accord.

Aucun de ces éléments ne contient de donnée de santé.

Retirer ton accord sur les données de santé

Écris « je retire mon consentement santé » à contact@cumpa.fr depuis l'adresse de ton compte, ou depuis l'application par Profil › Contact. ALVIA le traite sous 72 heures : tes déclarations de gêne, de douleur, de fatigue et de sommeil sont effacées, et l'application repasse en mode simplifié. Tu gardes ton compte, ton historique de séances et l'accès complet au service.

Récupérer tes données

Écris à contact@cumpa.fr depuis l'adresse de ton compte. ALVIA t'envoie l'ensemble de tes informations dans un fichier lisible et réutilisable ailleurs, sous un mois au plus tard, et gratuitement.

9. Qui d'autre a accès à tes données

Personne ne les achète et personne ne les revend. Quelques prestataires y accèdent pour faire fonctionner le service, chacun encadré par un contrat qui leur interdit tout autre usage :

Tableau 4 — Prestataires ayant accès aux données. La liste nominative à jour est communiquée sur simple demande.

Tes données sont hébergées en France. Les seuls transferts hors d'Europe concernent l'acheminement des notifications, la vérification d'un identifiant Apple ou Google, et le paiement ; ils reposent sur les garanties prévues par la réglementation européenne. Aucune donnée de santé ne quitte l'Union européenne.

ALVIA peut être contrainte de transmettre des informations à une autorité judiciaire, sur réquisition.

10. Tes droits

Tu peux à tout moment :

• Consulter l'ensemble des informations que Cumpà détient sur toi.
• Corriger une information inexacte.
• Supprimer ton compte et tes données, depuis les réglages de l'application.
• Récupérer tes données dans un fichier réutilisable ailleurs.
• Retirer ton consentement aux données de santé, sans perdre l'accès au service.
• T'opposer à un traitement ou en demander la limitation.
• Définir ce qu'il advient de tes informations après ta mort, et désigner qui pourra les exercer.

La section 8 explique comment faire, geste par geste. Pour tout le reste, écris à contact@cumpa.fr. ALVIA te répond au plus tard sous un mois. Si la demande est complexe, ce délai peut être prolongé de deux mois, et tu en es informé. ALVIA peut te demander de confirmer ton identité, uniquement si elle a un doute réel.

Si la réponse ne te satisfait pas, tu peux saisir la CNIL, l'autorité française de protection des données, sur cnil.fr.

11. Comment tes données sont protégées

• Tout ce qui circule entre ton téléphone et le service passe par une liaison chiffrée.
• Ton mot de passe n'est jamais conservé en clair : il est transformé par une fonction à sens unique, que personne ne peut inverser, pas même ALVIA.
• Les accès d'administration sont nominatifs, réservés aux personnes qui en ont besoin, et journalisés.
• Les serveurs et les sauvegardes se trouvent en France, chez un hébergeur professionnel, et sont soumis aux mêmes restrictions d'accès.
• ALVIA s'interdit d'utiliser des données réelles d'utilisateurs pour développer ou tester le service.

Aucune protection n'est absolue, et personne ne peut promettre le contraire. Si malgré ces mesures une fuite survenait et présentait un risque pour toi, ALVIA préviendrait la CNIL sous 72 heures et t'informerait directement.

12. Âge minimum

Cumpà est réservé aux personnes majeures, âgées de 18 ans ou plus. En créant ton compte, tu déclares avoir 18 ans révolus. Si tu constates qu'un mineur a créé un compte, signale-le à contact@cumpa.fr : il sera supprimé, et ses données avec.

13. Modifications de cette page

Cette page peut évoluer, par exemple si un nouveau prestataire intervient ou si une fonctionnalité change. En cas de modification importante, tu es prévenu dans l'application ou par courriel 30 jours avant son entrée en vigueur. Si le changement porte sur tes données de santé, ton accord t'est redemandé. La version en vigueur est toujours consultable dans l'application et sur cette page.

14. Contact

ALVIA — Parc Berthault, Chemin Cacalovo, Villa Ottavi, 20000 Ajaccio, France

contact@cumpa.fr