Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

L'application Groov est éditée par BH Advisory, immatriculée sous le numéro SIREN 999 340 391, dont le siège est situé au 10 rue de Laborde, 75008 Paris.

Contact : contact@groovfit.app

2. Données collectées

Groov collecte les données suivantes :

• Données de compte : adresse email, prénom, mot de passe (hashé).
• Données de profil : date de naissance, genre, taille, poids, fréquence cardiaque maximale.
• Données de santé et d'activité provenant de vos appareils : via Health Connect sur Android, via les API Polar AccessLink et WHOOP si vous connectez ces comptes, ou par import d'un fichier d'export que vous fournissez vous-même (Garmin, Polar, MyWhoosh). Selon la source : fréquence cardiaque, variabilité cardiaque, sommeil (phases, durée, scores), activités sportives (type, durée, distance, fréquence cardiaque, puissance, tracé), pas quotidiens, SpO2, stress, composition corporelle.
• Données calculées : Score GROOV, énergie, effort, temps de récupération, besoin et dette de sommeil, calculés par Groov à partir des données brutes.

Groov ne collecte aucune donnée de localisation en arrière-plan. Les traces GPS proviennent uniquement des activités sportives enregistrées par votre montre.

3. Finalité du traitement

Vos données sont utilisées exclusivement pour :

• Afficher vos métriques de santé et performance dans l'application.
• Calculer des scores personnalisés (Score GROOV, énergie, effort, sommeil).
• Afficher des tendances et historiques.
• Améliorer le service, grâce à la mesure d'usage interne décrite à la section 9.

Groov ne vend, ne loue et ne partage jamais vos données personnelles ou de santé à des tiers.

4. Base légale

Le traitement de vos données repose sur :

• Votre consentement (article 6.1.a du RGPD) pour la collecte des données de santé.
• L'exécution du contrat (article 6.1.b) pour le fonctionnement du service.

Vous pouvez retirer votre consentement à tout moment en déconnectant votre appareil depuis l'application ou en supprimant votre compte.

5. Hébergement et sécurité

Les données sont hébergées sur Supabase (infrastructure AWS, région Europe, Paris, France). La communication est chiffrée en TLS. L'accès aux données est protégé par des politiques de sécurité au niveau des lignes (Row Level Security) : chaque utilisateur ne peut accéder qu'à ses propres données.

Les mots de passe sont hashés et ne sont jamais stockés en clair.

6. Services tiers

Groov s'appuie sur un nombre volontairement réduit de prestataires, chacun soumis à sa propre politique de confidentialité :

• Supabase : hébergement de la base de données et authentification (infrastructure AWS, région Europe, Paris).
• Google : distribution de l'application (Google Play) et acheminement des notifications sur Android (Firebase Cloud Messaging).
• Expo : livraison des mises à jour de l'application et acheminement des notifications.
• Polar et WHOOP : uniquement si vous connectez ces comptes, pour récupérer vos données avec votre autorisation. Vous pouvez retirer cet accès à tout moment depuis l'application.

Vos données de santé ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Aucune analyse de vos données n'est confiée à un service tiers.

7. Durée de conservation

• Données de compte et profil : conservées tant que le compte est actif.
• Données de santé et d'activité : conservées tant que le compte est actif.
• À la suppression du compte : toutes les données sont effacées de la base immédiatement, et de toute copie technique sous 30 jours au plus tard.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger vos données inexactes.
• Suppression : demander la suppression de votre compte et de toutes vos données.
• Portabilité : recevoir vos données dans un format structuré (archive de fichiers JSON), directement depuis l'application.
• Limitation : demander la limitation du traitement.
• Opposition : vous opposer au traitement de vos données.

Vous pouvez exporter vos données et supprimer votre compte directement dans l'application, depuis Profil, puis Compte (voir aussi la page dédiée à la suppression). Pour exercer vos autres droits, contactez-nous à contact@groovfit.app. Nous répondrons sous 30 jours.

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

9. Cookies et mesure d'usage

Le site groovfit.app n'utilise aucun cookie. L'application mobile n'utilise aucun cookie ni tracker publicitaire et ne partage rien avec des régies.

L'application enregistre en revanche une mesure d'usage interne (écrans consultés, actions principales, version de l'application), associée à votre identifiant de compte. Elle ne contient aucune donnée de santé, sert uniquement à corriger les défauts et à améliorer le produit, reste hébergée avec vos autres données en région européenne, et n'est jamais transmise à un tiers. Vous pouvez la désactiver dans l'application (Profil, Compte, Statistiques d'utilisation).

L'application et nos serveurs tiennent aussi un journal des erreurs techniques (plantages, échecs de synchronisation avec vos sources de données) : message d'erreur, écran concerné, version de l'application. Il ne contient aucune donnée de santé, sert uniquement à corriger les défauts, n'est consultable que par l'éditeur, n'est jamais transmis à un tiers et est effacé au bout de 90 jours.

10. Mineurs

Groov n'est pas destiné aux personnes de moins de 16 ans. Si vous êtes mineur, vous ne devez pas utiliser ce service sans le consentement de vos parents ou tuteurs légaux.

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez notifié via l'application. La date de dernière mise à jour est indiquée en haut de cette page.