Politique de confidentialité

Dernière mise à jour : mars 2026

1. Responsable du traitement

L'application Groov est éditée par BH Advisory, immatriculée sous le numéro SIREN 999 340 391, dont le siège est situé au 10 rue de Laborde, 75008 Paris.

Contact : contact@groovfit.app

2. Données collectées

Groov collecte les données suivantes :

• Données de compte : adresse email, prénom, mot de passe (hashé).
• Données de profil : date de naissance, genre, taille, poids, fréquence cardiaque maximale.
• Données de santé et d'activité provenant de vos appareils : via Health Connect sur Android, via l'API Polar AccessLink, ou par import d'un fichier d'export que vous fournissez vous-même. Selon la source : fréquence cardiaque, variabilité cardiaque, sommeil (phases, durée, scores), activités sportives (type, durée, distance, fréquence cardiaque, tracé), pas quotidiens, SpO2, stress, composition corporelle.
• Données calculées : scores de récupération, strain, sommeil et readiness, calculés par Groov à partir des données brutes.

Groov ne collecte aucune donnée de localisation en arrière-plan. Les traces GPS proviennent uniquement des activités sportives enregistrées par votre montre.

3. Finalité du traitement

Vos données sont utilisées exclusivement pour :

• Afficher vos métriques de santé et performance dans l'application.
• Calculer des scores personnalisés (récupération, strain, sommeil).
• Afficher des tendances et historiques.
• Améliorer le service (statistiques agrégées et anonymisées uniquement).

Groov ne vend, ne loue et ne partage jamais vos données personnelles ou de santé à des tiers.

4. Base légale

Le traitement de vos données repose sur :

• Votre consentement (article 6.1.a du RGPD) pour la collecte des données de santé.
• L'exécution du contrat (article 6.1.b) pour le fonctionnement du service.

Vous pouvez retirer votre consentement à tout moment en déconnectant votre appareil depuis l'application ou en supprimant votre compte.

5. Hébergement et sécurité

Les données sont hébergées sur Supabase (infrastructure AWS, région EU, Francfort, Allemagne). La communication est chiffrée en TLS. L'accès aux données est protégé par des politiques de sécurité au niveau des lignes (Row Level Security) : chaque utilisateur ne peut accéder qu'à ses propres données.

Les mots de passe sont hashés et ne sont jamais stockés en clair.

6. Services tiers

Groov s'appuie sur un nombre volontairement réduit de prestataires, chacun soumis à sa propre politique de confidentialité :

• Supabase : hébergement de la base de données et authentification (infrastructure AWS, région européenne).
• Google Play : distribution de l'application.

Vos données de santé ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Aucune analyse de vos données n'est confiée à un service tiers.

7. Durée de conservation

• Données de compte et profil : conservées tant que le compte est actif.
• Données de santé et d'activité : conservées tant que le compte est actif.
• À la suppression du compte : toutes les données sont supprimées sous 30 jours.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger vos données inexactes.
• Suppression : demander la suppression de votre compte et de toutes vos données.
• Portabilité : recevoir vos données dans un format structuré (JSON).
• Limitation : demander la limitation du traitement.
• Opposition : vous opposer au traitement de vos données.

Pour exercer ces droits, contactez-nous à contact@groovfit.app. Nous répondrons sous 30 jours.

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

9. Cookies et mesure d'usage

Le site groovfit.app n'utilise aucun cookie. L'application mobile n'utilise aucun cookie ni tracker publicitaire et ne partage rien avec des régies.

L'application enregistre en revanche une mesure d'usage interne (écrans consultés, actions principales, version de l'application), associée à votre identifiant de compte. Elle sert uniquement à corriger les défauts et à améliorer le produit, reste hébergée avec vos autres données en région européenne, et n'est jamais transmise à un tiers.

10. Mineurs

Groov n'est pas destiné aux personnes de moins de 16 ans. Si vous êtes mineur, vous ne devez pas utiliser ce service sans le consentement de vos parents ou tuteurs légaux.

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez notifié via l'application. La date de dernière mise à jour est indiquée en haut de cette page.