SKEEWAI accorde une importance essentielle à la protection de vos données personnelles. La présente politique décrit, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés », quelles données nous traitons, pour quelles finalités, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits.
Certaines données ne sont collectées que par certaines Applications, selon leurs fonctionnalités : les traitements spécifiques à chaque Application sont détaillés dans la Partie D — Dispositions spécifiques par application.
Responsable du traitement
Le responsable du traitement est SKEEWAI (SAS), éditeur des applications Recov'Up (coordonnées ci-dessus).
Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@recovup.fr.
Données que nous collectons
a) Données communes à toutes les Applications
Identité et compte : nom, prénom, adresse e-mail, mot de passe (stocké chiffré / haché, jamais en clair), éventuellement pseudonyme et photo de profil, langue.
Données de profil déclaratives (renseignées à la configuration) : type de poste, objectifs, centres d'intérêt, et selon l'Application des informations de santé déclaratives (par exemple présence de douleurs, besoins de bien-être, pathologies). Ces données ne sont fournies que si vous les saisissez.
Connexion et sécurité : jetons de session, tentatives de connexion, horodatages, adresse IP et type d'appareil dans nos journaux d'audit et de sécurité.
Consentements : type de consentement, version, date, adresse IP et agent utilisateur (traçabilité RGPD).
Notifications : jeton de notification (push) de l'appareil et préférences de notification.
Abonnement : état de l'abonnement, produit souscrit, plateforme (Apple/Google), prix et devise. Nous ne collectons ni ne stockons aucune coordonnée bancaire.
Contenus et support : messages adressés au support, contenus que vous publiez, fichiers éventuellement téléversés.
b) Données de bien-être et de santé — catégorie particulière (article 9 RGPD)
Selon l'Application, et uniquement à partir de ce que vous saisissez volontairement, nous pouvons traiter : humeur, journal personnel, habitudes, réponses et scores à des questionnaires de repérage du bien-être (par exemple PHQ-9, GAD-7), évaluations (troubles musculo-squelettiques, sommeil…), données de parcours de soins ou de rééducation. Ces données sont traitées sur la base de votre consentement explicite et bénéficient de mesures renforcées (voir « Hébergement » et « Sécurité »). Le détail par Application figure en Partie D.
c) Données d'activité, de capteurs et de localisation
Certaines Applications, uniquement avec votre autorisation et lorsque vous activez la fonctionnalité concernée, peuvent accéder à : votre activité physique (pas, calories via Apple Santé / Health Connect), votre localisation (tracé d'un parcours), votre microphone (analyse du sommeil), votre caméra (photo de profil, jeux de mouvement), ou des appareils Bluetooth (équipements de salle de sport). Le détail par Application figure en Partie D.
Nous n'utilisons aucun identifiant publicitaire et ne réalisons aucune publicité ciblée.
Finalités et bases légales
Créer et gérer votre compte, vous authentifier — Exécution du contrat (art. 6.1.b)
Fournir les fonctionnalités de bien-être / santé que vous utilisez — Consentement explicite (art. 9.2.a)
Suivre votre activité, vos défis, votre progression — Consentement (art. 6.1.a) / exécution du contrat
Vous envoyer notifications et rappels — Consentement (art. 6.1.a), révocable à tout moment
Gérer les abonnements et l'accès aux contenus premium — Exécution du contrat (art. 6.1.b)
Assurer la sécurité, prévenir la fraude et les abus — Intérêt légitime (art. 6.1.f)
Respecter nos obligations légales (comptables, HDS) — Obligation légale (art. 6.1.c)
Améliorer le Service (statistiques agrégées et anonymisées) — Intérêt légitime (art. 6.1.f)
Durée de conservation des données
Nous conservons vos données uniquement le temps nécessaire, puis les supprimons ou les anonymisons :
Données de compte (identité, e-mail) : durée de l'inscription, puis suppression 3 ans après la clôture du compte.
Données de bien-être et de santé : 5 ans, conformément aux obligations d'hébergement de données de santé (HDS).
Contenus publiés (messages, publications) : jusqu'à leur suppression par vous ou la clôture du compte.
Journaux techniques et de connexion : 12 mois maximum (au-delà, anonymisation — art. L34-1 du Code des postes et communications électroniques).
Factures et données d'abonnement : 10 ans (obligation comptable et fiscale — art. L123-22 du Code de commerce).
Vous pouvez supprimer votre compte à tout moment depuis l'Application (Réglages puis Supprimer le compte), via le portail de suppression en ligne, ou en écrivant à contact@recovup.fr. Vos demandes sont traitées sous 30 jours maximum. La suppression du compte entraîne l'effacement de vos données personnelles associées, sous réserve des durées légales de conservation ci-dessus. Les données stockées localement sur votre appareil sont effacées à la déconnexion ou à la désinstallation.
Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles peuvent être communiquées à des sous-traitants agissant pour notre compte, strictement dans la mesure nécessaire :
AZNETWORK (hébergeur certifié HDS) : hébergement des serveurs et des données, dont les données de santé.
RevenueCat : gestion des abonnements (aucune coordonnée bancaire ; prix, devise et plateforme uniquement).
Google (Firebase Cloud Messaging) et Apple (APNs) : acheminement des notifications push.
Apple App Store et Google Play : distribution des applications et gestion des paiements.
Resend : envoi des e-mails transactionnels (confirmation, réinitialisation, suppression).
Serveurs de diffusion de médias Recov'Up : distribution des vidéos et contenus.
Transferts hors Union européenne : les données de santé sont hébergées en France / dans l'Union européenne chez notre hébergeur certifié HDS. Certains sous-traitants techniques (notification push via Google/Apple, distribution via les stores, gestion d'abonnement via RevenueCat) peuvent traiter des données limitées (jeton de notification, identifiant de transaction) en dehors de l'UE ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou des mécanismes équivalents.
Hébergement des données de santé
Les données de santé sont hébergées auprès d'un hébergeur certifié HDS (Hébergement de Données de Santé), conformément à la réglementation française (art. L.1111-8 du Code de la santé publique). Cette certification impose des exigences renforcées de sécurité, de confidentialité, d'intégrité, de disponibilité et de traçabilité.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), hachage des mots de passe, contrôle et journalisation des accès, cloisonnement des données par application, hébergement HDS pour les données de santé, et traitement local (sur votre appareil) des données les plus sensibles lorsque c'est possible (voir Recov'Up Sommeil, Partie D). En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons les personnes concernées et la CNIL conformément à la loi.
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment. Vous pouvez exercer certains droits directement dans l'Application (modification du profil, suppression du compte) ; pour toute autre demande, écrivez à contact@recovup.fr (réponse sous un mois). Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Permissions et minimisation
Nous demandons uniquement les autorisations strictement nécessaires à la fonctionnalité que vous utilisez, et chacune est expliquée au moment de la demande. Vous pouvez les refuser ou les révoquer à tout moment dans les réglages de votre appareil ; certaines fonctionnalités peuvent alors être indisponibles. Le détail des permissions par Application figure en Partie D.
Cookies et traceurs
Les applications mobiles n'utilisent pas de cookies publicitaires ; seuls des mécanismes de stockage local strictement nécessaires au fonctionnement (session, préférences) sont utilisés. Le site web associé peut recourir à des cookies de mesure d'audience, avec recueil de votre consentement via un bandeau dédié le cas échéant.
Mineurs
Le Service n'est pas destiné aux personnes de moins de 15 ans (seuil de consentement numérique en France ; à relever si vous le souhaitez). Nous ne collectons pas sciemment de données de mineurs sans le consentement du titulaire de l'autorité parentale.
Notre engagement de confidentialité
Nous ne vendons pas vos données et ne faisons aucune publicité ciblée.
Nous appliquons la minimisation : nous ne collectons que le nécessaire.
Les traitements les plus sensibles sont réalisés sur votre appareil quand c'est possible (par exemple l'analyse sonore du sommeil : aucun enregistrement audio n'est transmis à nos serveurs).
Les données de santé sont hébergées en HDS.
Modifications
Nous pouvons mettre à jour la présente politique. En cas de modification substantielle, vous en serez informé par un moyen approprié. La date de dernière mise à jour figure en tête de page.
═══════════════════════════════════════════
PARTIE C — CONDITIONS GÉNÉRALES D'UTILISATION
═══════════════════════════════════════════
Objet et acceptation
Les présentes CGU régissent l'accès et l'utilisation des Applications Recov'Up éditées par SKEEWAI (SAS). En créant un compte et en utilisant le Service, vous acceptez sans réserve les présentes CGU ainsi que la Politique de confidentialité. À défaut d'acceptation, vous ne devez pas utiliser le Service.
Description du service
Recov'Up propose des applications de prévention, de bien-être et d'accompagnement (exercices, contenus, suivi, journal, questionnaires, défis, fonctionnalités communautaires selon l'Application). Le Service est fourni « en l'état » et est susceptible d'évoluer.
Avertissement important — nature non médicale du Service
Les Applications Recov'Up sont des outils de bien-être et de prévention. Elles ne constituent pas un dispositif médical, ne fournissent pas de diagnostic ni de traitement, et ne remplacent pas l'avis d'un professionnel de santé. Les questionnaires proposés (par exemple PHQ-9, GAD-7) sont des outils de repérage et de suivi, non des instruments de diagnostic.
Si vous ressentez une souffrance importante, consultez un professionnel de santé. En cas d'urgence vitale, appelez le 15 (SAMU) ou le 112. En cas de pensées suicidaires ou de détresse psychologique, contactez le 3114 (numéro national de prévention du suicide, gratuit, 24h/24 et 7j/7).
Compte utilisateur
Vous vous engagez à fournir des informations exactes, à préserver la confidentialité de vos identifiants et à nous signaler tout usage non autorisé. Le compte est strictement personnel ; vous êtes responsable des activités réalisées depuis votre compte.
Abonnements et paiements
Certaines fonctionnalités nécessitent un abonnement payant, souscrit et facturé via l'App Store (Apple) ou Google Play. Sauf mention contraire, les abonnements sont à renouvellement automatique ; la gestion et la résiliation s'effectuent depuis votre compte App Store ou Google Play. Un éventuel essai gratuit se transforme en abonnement payant à son terme, sauf résiliation avant la fin de l'essai. Les remboursements relèvent des conditions de la plateforme concernée.
Contenus que vous publiez
Vous restez responsable des contenus que vous saisissez ou publiez. Votre journal et vos données de bien-être sont privés. Dans les espaces communautaires, vous vous engagez à ne pas publier de contenu illicite, injurieux, diffamatoire, haineux ou portant atteinte aux droits d'autrui. Nous pouvons modérer, masquer ou supprimer tout contenu contraire aux présentes CGU. Vous accordez à SKEEWAI une licence non exclusive d'affichage de ce contenu dans le cadre du Service.
Usages interdits
Sont notamment interdits : l'accès non autorisé au Service ou aux données d'autrui, la perturbation du fonctionnement du Service, l'usage de moyens automatisés non autorisés, l'usurpation d'identité, et le contournement des mécanismes de sécurité ou de facturation.
Responsabilité
Nous nous efforçons d'assurer la disponibilité et la fiabilité du Service, sans garantie d'absence d'interruption ou d'erreur. Dans les limites permises par la loi, la responsabilité de SKEEWAI ne saurait être engagée pour les dommages indirects, ni pour l'usage que vous faites des informations de bien-être fournies (voir l'article 3).
Résiliation
Vous pouvez cesser d'utiliser le Service et supprimer votre compte à tout moment depuis l'Application. Nous pouvons suspendre ou résilier un compte en cas de violation des présentes CGU, dans le respect de la loi.
Droit applicable et litiges
Les présentes CGU sont régies par le droit français. En cas de litige, et à défaut de résolution amiable, vous pouvez recourir gratuitement à un médiateur de la consommation (coordonnées à compléter). À défaut, les tribunaux français sont compétents.
Contact
Pour toute question : contact@recovup.fr.
═══════════════════════════════════════════
PARTIE D — DISPOSITIONS SPÉCIFIQUES PAR APPLICATION
═══════════════════════════════════════════
Cette partie précise, pour chaque Application, les données et permissions spécifiques qui s'ajoutent au tronc commun ci-dessus.
D.1 — Recov'Up TMS (prévention des troubles musculo-squelettiques)
Finalité : prévention et accompagnement des troubles musculo-squelettiques (santé au travail).
Données spécifiques : historique de batteries d'évaluation (scores, réponses), niveau de fatigue quotidien déclaré, progression.
Permissions : caméra (photo de profil via le sélecteur de fichier), notifications push, lecture audio en arrière-plan (contenus d'exercices/relaxation). Connexion Google / Apple proposée.
Aucun accès à la santé connectée, à la localisation ou au microphone.
D.2 — Recov'Up Challenge (défis d'activité en entreprise — l'application la plus riche en données)
Finalité : défis d'activité physique et esprit d'équipe en entreprise.
Données spécifiques : nombre de pas et calories actives (lus via Apple Santé / Health Connect, y compris en arrière-plan) ; localisation (fine, grossière et en arrière-plan) pour le tracé GPS d'un parcours de course/marche (le tracé est enregistré) ; participation aux défis et équipes ; publications, commentaires, mentions « j'aime » et messages dans les espaces communautaires ; rattachement à l'entreprise via un code.
Permissions : santé connectée (pas, calories), localisation (dont arrière-plan), caméra (photo d'équipe / profil), notifications. Connexion Google / Apple proposée.
Les données de santé Apple/Google sont agrégées puis transmises à nos serveurs sous forme de totaux (pas, calories) ; nous ne recevons pas votre historique de santé brut.
D.3 — Recov'Up Santé Mentale (bien-être psychologique)
Finalité : accompagnement du bien-être psychologique au quotidien.
Données spécifiques : journal personnel (texte libre), humeur quotidienne, habitudes, exercices de respiration, résultats de questionnaires de repérage du bien-être (PHQ-9, GAD-7 : score et date), séances (humeur avant/après).
Permissions : notifications locales (rappels de respiration / check-in), caméra (photo de profil). Connexion Google / Apple proposée.
Aucun accès à la santé connectée, à la localisation ou au microphone. Un écran de ressources de soutien (numéro 3114) est proposé en cas de signal fort.
D.4 — Recov'Up Sommeil (amélioration du sommeil)
Finalité : suivi et amélioration du sommeil.
Données spécifiques : auto-évaluations du sommeil (dont score d'Epworth), indicateurs de nuit dérivés (ronflements, pauses respiratoires, mouvements, niveau sonore ambiant).
Permissions : microphone (surveillance nocturne), service de premier plan, notifications.
Traitement protecteur : l'analyse sonore de la nuit est réalisée entièrement sur votre appareil. Aucun enregistrement audio brut n'est transmis à nos serveurs ; seuls des indicateurs synthétiques peuvent être conservés. Les extraits audio éventuels restent locaux et sont automatiquement purgés (48 h).
D.5 — Recov'Up Soins (accompagnement de rééducation / soins)
Finalité : accompagnement de parcours de soins et de rééducation.
Données spécifiques : programme de soins (pathologie, date de blessure, éléments de diagnostic, matériel), séances et exercices, réponses aux questionnaires de soin, scores et progression, éventuel rattachement à un praticien.
Permissions : caméra (photo de profil, téléversement d'image).
Aucun accès à la santé connectée, à la localisation ou au microphone.
D.6 — Recov'Up Cancer (accompagnement)
Finalité : accompagnement et contenus de bien-être adaptés.
Données spécifiques : données de compte et de profil, contenus consultés, journal / évaluations selon les fonctionnalités activées.
Permissions : aucune permission native sensible (application sans accès caméra / localisation / microphone / santé dédié).
D.7 — Recov'Up (Accident du travail) (suivi post-accident)
Finalité : accompagnement et suivi à la suite d'un accident du travail.
Données spécifiques : dossier d'accident (date, description, éléments d'indemnisation), suivi associé.
Permissions : aucune permission native sensible.
D.8 — Recov'Up Salle de sport (équipement de salle)
Finalité : activités et jeux de mouvement en salle de sport (usage sur équipement de la salle).
Données spécifiques : séances de sport (discipline, durée, calories, points), appareils Bluetooth appairés (machines de fitness), identifiant de la salle.
Permissions : caméra et microphone (jeux de mouvement traités localement par reconnaissance d'image), Bluetooth (connexion aux machines de fitness). La localisation, le cas échéant, n'est qu'une contrainte technique du scan Bluetooth sur les anciennes versions d'Android et n'est pas utilisée pour vous localiser.