Politique de confidentialité
Dernière mise à jour : mars 2026
Acedo Fitness (SIRET 943 198 812 00019), éditeur du service Suavia, accorde une grande importance à la protection de vos données personnelles et s'engage à respecter le RGPD.
1. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Adresse email : identification et communications
- Nom (optionnel) : personnalisation
- Statut d'abonnement : gestion des accès
- Données de paiement : gérées exclusivement par Stripe, nous n'y accédons pas
1 bis. Données relatives à la santé et à la nutrition (espace premium)
Dans le cadre de votre utilisation de l'espace premium, nous collectons des données personnelles nécessaires à la personnalisation de votre accompagnement nutritionnel et sportif. Ces données comprennent notamment : votre sexe, votre âge, votre taille, votre poids, votre niveau d'activité physique et votre objectif (maintien, perte ou prise de poids).
Ces informations sont qualifiables de données relatives à la santé au sens du Règlement Général sur la Protection des Données (RGPD, art. 9). Leur traitement repose sur l'exécution du contrat d'abonnement que vous avez souscrit, dont la personnalisation du service constitue une prestation essentielle, et sur votre consentement explicite recueilli lors de la création de votre profil nutritionnel.
Ces données sont utilisées exclusivement pour calculer vos besoins caloriques, générer vos menus personnalisés et vos programmes sportifs. Elles ne sont ni vendues, ni transmises à des tiers à des fins commerciales.
Ces données sont conservées pendant toute la durée de votre abonnement actif, puis supprimées dans un délai de 12 mois après résiliation, sauf obligation légale contraire.
Vous pouvez à tout moment retirer votre consentement, modifier ou supprimer votre profil depuis votre espace personnel, ou en adressant une demande à contact@suavia.fr. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués antérieurement.
2. Base légale du traitement
Le traitement de vos données est fondé sur :
- L'exécution du contrat d'abonnement
- Votre consentement pour les communications marketing
3. Durée de conservation
Vos données sont conservées pendant la durée de votre abonnement, puis 3 ans après la résiliation pour les obligations légales.
4. Vos droits (RGPD)
Vous disposez des droits suivants :
- Accès à vos données
- Rectification
- Suppression ("droit à l'oubli")
- Portabilité
- Opposition au traitement
Pour exercer ces droits : contact@suavia.fr
5. Cookies et traceurs
Suavia utilise uniquement des cookies strictement nécessaires au fonctionnement du service : cookie de session d'authentification (NextAuth.js) et, le cas échéant, token CSRF. Ces cookies sont indispensables à la navigation sécurisée sur le service et ne nécessitent pas votre consentement préalable au titre de l'article 82 de la loi Informatique et Libertés.
Aucun cookie publicitaire, de profilage ou de tracking tiers n'est déposé. Si des traceurs non essentiels devaient être introduits à l'avenir, un mécanisme de recueil de votre consentement (bandeau de cookies) serait mis en place au préalable.
6. Sous-traitants
- Vercel Inc. : hébergement (USA — clauses contractuelles types UE)
- Stripe Payments Europe Ltd : paiement (Irlande — certifié PCI-DSS)
- Supabase Inc. : base de données et stockage fichiers
- Resend Inc. : envoi d'emails transactionnels
7. Transferts hors Union Européenne
Certains de nos sous-traitants sont établis ou hébergent des données hors de l'Union Européenne. Dans ce cas, les transferts sont encadrés par les garanties suivantes :
- Supabase : les données sont hébergées dans la région Europe (Francfort, Allemagne — eu-central-1), au sein de l'UE.
- Vercel Inc. (USA) : transfert encadré par les clauses contractuelles types (CCT) de la Commission européenne, conformément à l'article 46 du RGPD.
- Stripe Payments Europe Ltd : entité irlandaise soumise au droit européen — aucun transfert hors UE pour les données de paiement.
- Resend Inc. (USA) : transfert encadré par les clauses contractuelles types de la Commission européenne.