Politique de confidentialité

Le responsable du traitement des données est LB Ventures, SASU éditrice de Plenia, dont le siège social est situé 18 rue des Rosiers, A905, 92800 Puteaux (voir les mentions légales). Pour toute question : contact@plenia.life.

• Compte : email, prénom, et le cas échéant les informations du profil d’onboarding (âge, situation, niveaux déclarés).
• Usage du bien-être : check-ins quotidiens, scores, actions, entrées de journal, progression (XP, séries, badges).
• Données de santé connectées (optionnel, uniquement si tu actives une connexion) : pas, calories, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, poids et sommeil, lus depuis Health Connect, Apple Santé ou tes objets connectés.
• Mesure d’audience et de campagnes (si tu y consens) : statistiques d’utilisation anonymisées ; et, si tu arrives depuis une publicité, l’identifiant du clic publicitaire et ton email sous forme hachée (irréversible) pour mesurer l’efficacité de nos campagnes. Jamais tes données de bien-être ou de santé.
• Paiement (offre Premium) : géré par Stripe ; nous ne stockons jamais tes données bancaires.

• Fournir le service (exécution du contrat).
• Calculer ton score et personnaliser tes actions et les conseils de Nova (exécution du contrat).
• Mesurer l’audience et améliorer l’app (consentement).
• Mesurer l’efficacité de nos campagnes publicitaires — uniquement pour les visiteurs venus d’une publicité (consentement).
• Gérer l’abonnement Premium (exécution du contrat).

Nous faisons appel à des prestataires conformes au RGPD :

• Supabase — hébergement de la base de données (UE).
• Vercel — hébergement de l’application.
• OpenAI — génération des réponses de Nova, ton copilote (les données envoyées ne servent pas à entraîner les modèles via l’API).
• Stripe — traitement des paiements.
• PostHog — mesure d’audience (UE, si consentement).
• Meta et Google — mesure de campagnes publicitaires (uniquement si tu y consens et si tu arrives depuis une publicité : identifiant de clic et email haché, transmis en serveur-à-serveur — aucun pixel publicitaire sur le site, jamais de données de bien-être ou de santé).
• Resend — envoi des emails transactionnels.

Certains transferts hors UE (ex. OpenAI, Vercel) sont encadrés par des clauses contractuelles types.

Tes données sont conservées tant que ton compte est actif. À la suppression du compte, elles sont effacées (ou anonymisées) sous 30 jours, sauf obligation légale de conservation (ex. facturation).

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Tu peux les exercer en écrivant à contact@plenia.life. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Seuls les cookies strictement nécessaires sont déposés sans consentement. La mesure d’audience n’est activée qu’avec ton accord. Tu peux revenir sur ton choix à tout moment via « Gérer les cookies » en bas de page.

Plenia n’est pas un dispositif médical et n’établit aucun diagnostic. Les informations de bien-être que tu saisis (check-ins, journal) servent uniquement à personnaliser ton expérience et les conseils de Nova.

Avec ton autorisation explicite, et uniquement si tu actives une connexion, Plenia peut lire certaines données de santé issues de :

• Health Connect (Android), qui regroupe notamment les données de Google Fit et Samsung Health ;
• Apple Santé (iOS) ;
• tes objets ou services connectés (ex. Withings).

Données concernées : pas, calories, fréquence cardiaque au repos, variabilité de la fréquence cardiaque (VFC), poids et sommeil.

Usage : ces données servent exclusivement à enrichir l’analyse de ton bien-être et à adapter tes recommandations. Elles ne sont jamais vendues, jamais partagées à des fins publicitaires, et ne sont pas utilisées pour entraîner des modèles d’IA. Elles sont stockées dans ton compte, sur une infrastructure hébergée dans l’Union européenne.

Ton contrôle : tu peux révoquer l’accès à tout moment depuis Health Connect (ou les réglages de ton appareil) et déconnecter la source dans Plenia. À la suppression de ton compte, ces données sont effacées dans les délais indiqués à la section 5.