Légal

Politique de confidentialité

Cette politique décrit comment Omnia collecte, utilise et protège tes données personnelles dans le cadre de l'utilisation du site omniasport.app et de l'application Omnia. Elle est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Thinkbox Digital, entreprise individuelle, Square « La Cravache » Bâtiment 9, 201 boulevard Michelet, 13009 Marseille (SIREN 920 660 990), représentée par Philippe Serra Martins.
Contact pour toute demande relative aux données : contact@omniasport.app
Compte tenu de la taille de la structure et du volume de traitements, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire au sens de l'article 37 du RGPD.

2. Données collectées

Sur le site omniasport.app

Le site collecte un minimum de données. Aucune création de compte n'est requise pour le consulter. La mesure d'audience (Vercel Web Analytics) produit des statistiques agrégées, sans cookie et sans identifier les visiteurs.

Dans l'application Omnia

Données de compte : email, prénom, mot de passe (chiffré), ou identifiant de connexion Apple ou Google si tu choisis ce mode de connexion.
Données d'usage : séances réalisées, durée, fréquence, date de dernière ouverture de l'app, préférences de coach, paramètres d'accessibilité.
Données déclarées : âge, sexe, niveau d'entraînement et d'activité, objectifs, état de forme du jour, contraintes physiques, poids, taille, situation professionnelle, matériel, douleurs, pathologies, opérations passées, traitements, repas (facultatives, modifiables, supprimables à tout moment).
Données d'activité, si tu l'autorises : pas, énergie dépensée, séances de sport, sommeil, fréquence cardiaque au repos et variabilité cardiaque, lus dans Apple Santé (ou Health Connect sur Android). Un résumé par jour est enregistré dans ton compte. Omnia y enregistre aussi tes séances.
Photos, seulement quand tu en prends une pour l'analyser : un repas, le contenu de ton frigo, une boîte de médicament.
Justificatif du tarif solidaire, seulement si tu demandes ce tarif (par exemple carte mobilité inclusion, RQTH, notification AAH ou RSA) : conservé le temps de vérifier ta demande, puis supprimé.
Données de paiement : gérées exclusivement par l'App Store et Google Play. Omnia ne collecte ni ne stocke de données bancaires, et ne conserve aucune facture à ton nom : les factures des abonnements sont établies par Apple et Google.

3. Finalités

Te permettre d'utiliser l'application et personnaliser tes séances.
Suivre et améliorer ton parcours dans l'app.
T'envoyer des rappels, si tu as accepté les notifications.
Te répondre lorsque tu nous contactes.
Améliorer le service via des statistiques et des rapports de plantage.

4. Bases légales

Exécution du contrat pour la fourniture du service (création de compte, fonctionnalités).
Consentement, en trois choix distincts : les données de santé ; le coaching personnalisé, qui envoie des données à l'intelligence artificielle ; les statistiques d'utilisation, qui comprennent aussi les rapports de plantage (un seul interrupteur pour les deux). Chacun se donne et se retire séparément, à tout moment, dans l'application : Réglages → Confidentialité.

5. Prestataires et partage de données

Omnia ne vend pas tes données et ne les utilise pas pour de la publicité. Elles sont partagées uniquement avec les prestataires ci-dessous, chacun pour la tâche indiquée.

Supabase (hébergement de la base de données, Irlande, Union européenne) : ton compte et tout ce que tu enregistres dans l'app.
OpenAI (intelligence artificielle, États-Unis), seulement si tu as accepté le coaching personnalisé : tes messages au coach ; les informations de profil utiles à ta séance et à tes repas (âge, sexe, poids, taille et IMC, mobilité, niveau d'entraînement et d'activité habituelle, objectifs, douleurs, pathologies et opérations passées, situation professionnelle, matériel, état du jour, tes trois dernières séances avec ton ressenti et, si tu as autorisé Apple Santé, des scores de sommeil, de variabilité cardiaque et de pas) ; la famille de tes traitements pour adapter la séance (par exemple « bêta-bloquants », jamais leur nom ni leur dose) ; les calories et nutriments déjà consommés dans la journée, pour les suggestions du Chef ; et les photos ou descriptions écrites de repas que tu fais analyser. Ces données ne sont pas utilisées par OpenAI pour entraîner ses modèles.
Google Gemini (synthèse vocale, Google) : quelques phrases courtes à faire lire par la voix du coach, par exemple ton prénom ou le titre de ta séance.
Google Firebase (Google) : envoi des notifications ; et, seulement si tu as accepté les statistiques, mesure d'usage et rapports de plantage liés à un identifiant technique de compte.
PostHog (statistiques d'usage, Union européenne), seulement si tu as accepté les statistiques : ce que tu fais dans l'app, avec certaines réponses comme ton niveau de mobilité, ton humeur, ton énergie, la présence d'une douleur ou les calories d'un repas, sans ton nom ni ton email.
Apple et Google : connexion avec ton compte Apple ou Google si tu la choisis, et paiement des abonnements.
Pexels (banque de photos) : reçoit des mots-clés de recettes pour afficher une illustration ; comme tout site, il voit l'adresse IP de ton téléphone, sans autre donnée te concernant.
Vercel (hébergement du site omniasport.app, États-Unis).
Internet Archive et YouTube : l'app y télécharge des musiques d'ambiance libres de droits et peut ouvrir des vidéos. Comme tout site, ils voient l'adresse IP de ton téléphone, sans autre donnée te concernant.

Ces prestataires sont tenus par contrat de protéger tes données au même niveau que cette politique et de ne les utiliser que pour la tâche confiée.

6. Durées de conservation

Tes données de compte sont conservées tant que ton compte est actif, puis pendant 12 mois en cas d'inactivité avant suppression définitive. Si les notifications sont activées, nous t'envoyons un message environ 30 jours avant : il suffit d'ouvrir l'application pour garder ton compte. Quand tu supprimes ton compte depuis l'application, tes données sont effacées immédiatement de notre base, justificatifs et photos compris ; les copies de sauvegarde techniques de l'hébergeur peuvent les garder le temps qu'elles expirent, et chaque prestataire listé plus haut garde les données déjà reçues selon ses propres durées. Les factures des abonnements sont établies et conservées par Apple et Google.

7. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données. Tu peux supprimer ton compte et retirer chaque consentement directement dans l'application, ou écrire à contact@omniasport.app. Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Hébergement et transferts

Les données de l'application sont hébergées sur Supabase, en Irlande (Union européenne). Certains prestataires listés plus haut (OpenAI, Google, Vercel) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

9. Cookies

Le site n'utilise pas de cookies publicitaires ni de traceurs tiers. Sa mesure d'audience ne dépose aucun cookie et ne nécessite donc pas de bandeau de consentement.

10. Modifications

Cette politique peut être mise à jour. La date de dernière modification figure en pied de page. En cas de changement substantiel, tu en seras informé directement dans l'application.

Dernière mise à jour : 12 octobre 2026.