Informations légales
Politique de confidentialité
Article 1. Qui est responsable du traitement, et pourquoi il n'y a pas de délégué à la protection des données
Le responsable du traitement de vos données à caractère personnel, au sens du Règlement (UE) 2016/679 (RGPD), est :
Muriel PORTES-GAGNOL (née GAGNOL), exerçant sous le nom commercial « Reelle » Statut : micro-entreprise (entrepreneur individuel), RCS Paris 102 472 909 SIRET : 102 472 909 00013 Adresse : 59 rue de Ponthieu, Bureau 326, 75008 Paris Email dédié aux données personnelles : contact@reelle.app
reelle n'a pas désigné de Délégué à la Protection des Données (DPD/DPO). Cette absence est conforme à l'article 37.1 du RGPD : reelle n'est ni une autorité publique, ni une activité de suivi régulier et systématique des personnes à grande échelle, ni une activité de traitement à grande échelle de catégories particulières de données (article 9 du RGPD). Ce dernier point découle directement d'un choix structurel du produit, décrit à l'article 3 ci-dessous : reelle est conçue pour ne jamais collecter de donnée de santé structurée. Un point de contact données (l'email ci-dessus) est donc suffisant à ce stade. Ce choix est réévalué si le volume d'utilisatrices ou la nature des traitements évoluait substantiellement.
Article 2. Quelles données reelle collecte, et pourquoi
2.1. Données de compte
Vous créez votre compte reelle de l'une des deux façons suivantes :
- Apple Sign In : reelle reçoit un identifiant Apple (jeton), et, selon vos choix dans Apple, votre prénom et une adresse email (éventuellement une adresse de relais Apple). Aucun mot de passe n'est créé ni stocké par reelle dans ce cas.
- Email et mot de passe : votre adresse email et votre mot de passe sont gérés par Supabase Auth. Votre mot de passe est stocké sous forme hachée, il n'est à aucun moment lisible par reelle.
Finalité : création et gestion de votre compte, authentification.
2.2. Données de profil (onboarding)
Données collectées lors de votre inscription et modifiables ensuite dans les réglages : prénom ou pseudonyme, année de naissance (jamais votre date de naissance complète), taille, niveau d'activité physique quotidienne, objectif (perte de poids, recomposition, maintien, prise de masse), cibles caloriques et de macronutriments calculées à partir de ces informations, et vos préférences d'entraînement (lieu, matériel disponible, jours de séance souhaités).
Finalité : personnalisation des cibles nutritionnelles et du programme d'entraînement.
2.3. Données du journal alimentaire
Aliments et quantités que vous enregistrez, macros et calories calculées à partir de la base de données nutritionnelle (Ciqual / OpenFoodFacts), repas et horodatage, favoris alimentaires et repas favoris que vous enregistrez.
Finalité : suivi nutritionnel personnel, affichage de votre bilan quotidien, alimentation du contexte transmis à la coach IA Rea lorsque vous lui posez une question.
2.4. Données de pesée, de mesures et de composition corporelle
Pesées que vous enregistrez (poids), mesures corporelles que vous saisissez (par exemple tour de taille, hanches, cuisse, bras, poitrine), et, si vous choisissez de les renseigner, des données de composition corporelle (pourcentage de masse grasse, musculaire, hydrique, osseuse). Ces données de composition corporelle sont exclusivement saisies à la main par vous (reelle ne réalise aucune mesure ni estimation automatisée de votre composition corporelle, par photo ou par tout autre moyen).
Finalité : affichage de votre courbe de suivi personnel dans l'écran Moi.
2.5. Données de séances de musculation
Exercices réalisés, charges, répétitions, séries, date et durée de vos séances.
Finalité : suivi de votre progression, personnalisation du programme d'entraînement, alimentation du contexte transmis à Rea.
2.6. Consommation d'eau
Quantité d'eau que vous enregistrez au fil de la journée.
Finalité : suivi de votre hydratation, affichage dans le journal.
2.7. Conversations avec la coach IA Rea
Messages que vous échangez avec Rea (texte libre), réponses générées, horodatage des échanges. Pour générer sa réponse, Rea peut s'appuyer sur certaines de vos données récentes (journal, séances, progression), transmises au moment de la requête.
Finalité : fourniture du service de coaching conversationnel bien-être.
Si vous mentionnez librement, dans un message, une information de santé (une pathologie, un traitement, un symptôme), cette information reste dans le texte de la conversation. reelle ne l'extrait pas, ne l'indexe pas, ne la classe pas dans un champ structuré, et ne l'utilise à aucune autre fin que la réponse à votre message. Cette fonctionnalité est décrite ici en tant qu'architecture de lancement : elle repose sur l'API Anthropic Claude via une fonction technique intermédiaire (Edge Function), en cours de finalisation technique à la date de rédaction du présent document. Voir article 7 pour le rôle d'Anthropic.
2.8. Données de paiement et d'abonnement
reelle ne collecte, ne voit et ne stocke aucune donnée bancaire. Le paiement est intégralement géré par Apple via l'App Store. reelle reçoit uniquement, via RevenueCat, le statut de votre abonnement (en essai, actif, expiré). Cette fonctionnalité est également décrite en tant qu'architecture de lancement (RevenueCat n'est pas encore intégré au code à la date de rédaction du présent document).
2.9. Photos de suivi corporel
Voir article 4. Ces photos ne remontent jamais sur les serveurs de reelle et ne sont donc pas décrites dans les autres catégories ci-dessus.
2.10. Liste d'attente du site vitrine (avant le lancement)
Le site vitrine de reelle propose, avant l'ouverture de l'Application, une inscription à une liste d'attente. Données collectées : votre adresse email, la preuve de votre consentement (case à cocher explicite) et l'horodatage de l'inscription. Rien d'autre.
Finalité : vous prévenir par email de la disponibilité de l'Application sur l'App Store, ainsi que de l'offre de lancement associée. Cette liste ne sert à aucune newsletter ni à aucune prospection autre que ce message d'annonce.
Base légale : votre consentement (article 6.1.a du RGPD), recueilli par une case à cocher non pré-cochée au moment de l'inscription.
Stockage : base de données hébergée par Supabase en Union européenne (Irlande), cf. articles 6 et 7. L'adresse email n'est accessible qu'à l'éditrice ; aucune lecture publique n'est techniquement possible.
Durée de conservation : jusqu'à l'envoi du message d'annonce, puis suppression au plus tard 6 mois après le lancement commercial (ou 24 mois après la collecte si le lancement n'avait pas lieu). Vous pouvez retirer votre consentement et demander la suppression à tout moment : contact@reelle.app (cf. article 11).
Article 3. Ce que reelle ne collecte jamais
Ce point est un choix structurel du produit, pas une simple précaution rédactionnelle. reelle ne collecte et ne demande jamais :
- Votre sexe. reelle s'adresse aux femmes par conception éditoriale, mais ne pose jamais la question et ne stocke aucun champ « sexe » ou « genre ».
- Aucune pathologie, aucun antécédent médical, aucun symptôme structuré, aucun traitement en cours. Il n'existe, dans l'onboarding ni dans l'écran de profil, aucune case à cocher relative à une maladie, une hormone, un statut hormonal ou un traitement médical.
- Aucune donnée de localisation précise, aucun contact de votre répertoire, aucune donnée bancaire.
Cette absence structurelle de collecte est la raison pour laquelle vos données de profil, de journal et de séances ne constituent pas des données de santé au sens de l'article 9 du RGPD (voir article 10), et pour laquelle reelle n'a pas besoin de désigner de Délégué à la Protection des Données (article 1) ni d'être hébergée par un Hébergeur de Données de Santé (HDS) certifié.
Ce qui reste hors du contrôle de reelle : si vous choisissez librement d'écrire une information de santé dans un message à Rea (article 2.7), reelle ne la sollicite jamais, mais ne peut techniquement pas empêcher que vous la mentionniez de votre propre initiative.
Article 4. Photos de suivi corporel, un traitement entièrement local
Si vous utilisez la fonctionnalité de photos de suivi corporel (avant/après), ces photos sont stockées exclusivement sur votre iPhone : dans un dossier privé de l'application et, en complément, dans un album dédié « reelle » de votre photothèque, sous votre contrôle exclusif.
Ces photos :
- ne sont jamais envoyées ni hébergées sur les serveurs de reelle ;
- ne sont jamais transmises à Rea ni à aucun autre sous-traitant ;
- ne sont jamais associées à un identifiant côté serveur.
reelle n'a techniquement aucun accès à ces photos. Il ne s'agit donc pas d'un traitement de données à caractère personnel réalisé par reelle en tant que responsable de traitement au sens du RGPD : c'est un traitement que vous effectuez vous-même, sur votre propre appareil, pour un usage strictement personnel (article 2, paragraphe 2.c, du RGPD).
Point de vigilance que nous devons porter à votre connaissance : en l'absence de sauvegarde iCloud Photos activée sur votre compte Apple, ces photos peuvent être définitivement perdues en cas de changement, de perte ou de réinitialisation de votre iPhone. Il vous appartient d'activer une sauvegarde si vous souhaitez conserver ces photos dans la durée.
Article 5. Base légale de chaque traitement
- Compte, profil, journal alimentaire, pesées, mesures, composition corporelle, séances, consommation d'eau, conversations avec Rea, statut d'abonnement : exécution du contrat (art. 6.1.b du RGPD).
- Photos de suivi corporel : hors périmètre RGPD, traitement local à usage strictement personnel (art. 2.2.c).
- Support client : intérêt légitime (art. 6.1.f), répondre à vos demandes.
- Statistiques d'usage internes, si véritablement anonymisées : intérêt légitime (art. 6.1.f), sous réserve d'une anonymisation irréversible.
La fourniture des données mentionnées à l'article 2.1 et 2.2 est nécessaire à l'exécution du contrat qui vous lie à reelle : sans elles, l'application ne peut pas calculer vos cibles ni générer votre programme, et l'accès au service ne peut pas être assuré.
Article 6. Hébergement et sécurité des données
Vos données sont hébergées par Supabase, sur des serveurs physiquement situés dans l'Union européenne, en région eu-west-1 (Irlande), vérifié sur le projet de production le 2 juillet 2026.
Mesures de sécurité mises en œuvre : chiffrement des communications en HTTPS/TLS, restriction d'accès à la base de données par Row Level Security (RLS) au niveau de chaque table, de sorte que chaque utilisatrice n'accède techniquement qu'à ses propres données, mot de passe haché (jamais stocké en clair), clés d'accès techniques (API) non exposées côté application.
Article 7. Sous-traitants et destinataires
- Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513) : hébergement de la base de données (compte, profil, journal, séances, conversations). Stockage physique en UE (Irlande). Garantie : DPA Supabase (supabase.com/privacy).
- Anthropic PBC (548 Market St, San Francisco, CA 94104, États-Unis) : fournisseur du modèle d'intelligence artificielle (API Claude) sur lequel repose Rea, active depuis le 4 juillet 2026. Garantie : DPA Anthropic incluant des clauses contractuelles types (art. 46 RGPD), effectif et archivé au registre des sous-traitants le 4 juillet 2026.
- RevenueCat Inc. (1035 Mission Street, San Francisco, CA 94103, États-Unis) : gestion et vérification du statut d'abonnement. Traitement prévu au lancement, non encore actif à la date de rédaction. Garantie : DPA RevenueCat.
- Apple Distribution International Ltd (Hollyhill Industrial Estate, Cork, Irlande) : distribution de l'Application, traitement des paiements, Apple Sign In. Flux propres à Apple pouvant transiter par d'autres pays selon la politique d'Apple.
- AWIN AG (Eichhornstraße 3, 10785 Berlin, Allemagne) : plateforme d'affiliation utilisée pour les liens de la page Sélection reelle (cf. article 15).
Anthropic n'utilise pas, par défaut, les messages transmis via l'API pour entraîner ses modèles d'intelligence artificielle. reelle transmet à Anthropic un identifiant technique interne, jamais votre nom ni votre adresse email.
Article 8. Transferts hors Union européenne
Vos données sont stockées principalement en Union européenne (Supabase, région Irlande).
Deux traitements, décrits comme prévus au lancement à l'article 7, impliquent un transit de données vers les États-Unis :
- le contenu de vos messages à Rea et le contexte associé, transmis à Anthropic pour générer la réponse ;
- votre statut d'abonnement, transmis à RevenueCat.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (article 46 du RGPD), intégrées aux contrats de sous-traitance (DPA) signés avec chacun de ces prestataires. Le DPA Anthropic est effectif et archivé depuis le 4 juillet 2026. Le DPA RevenueCat sera confirmé et archivé à l'activation du service d'abonnement, avant l'ouverture commerciale.
Article 9. Durées de conservation
- Compte, profil, journal, pesées, mesures, composition corporelle, séances, eau, favoris : durée de vie du compte, + 30 jours après la suppression du compte.
- Conversations avec Rea : 12 mois glissants à compter du dernier message.
- Statut d'abonnement et historique de transactions : durée de vie du compte, + 30 jours après suppression ; les pièces comptables associées aux transactions sont conservées 10 ans conformément à l'article L.123-22 du Code de commerce.
- Support client : 3 ans à compter de la clôture de la demande.
- Photos de suivi corporel : non applicable, stockage local sous votre seul contrôle (article 4), reelle n'en détient aucune copie.
La conservation glissante à 12 mois pour les conversations avec Rea répond au principe de minimisation des données (article 5.1.e du RGPD).
Article 10. Positionnement bien-être, absence de donnée de santé
reelle est une application de bien-être. Elle ne revendique aucune finalité médicale, de diagnostic, de prévention ou de traitement d'une maladie au sens du règlement (UE) 2017/745 relatif aux dispositifs médicaux (MDR) ni du Code de la santé publique.
Les données que vous fournissez (année de naissance, taille, poids, objectifs de bien-être, mesures et composition corporelle déclaratives) ne constituent pas, dans le contexte de reelle, des données de santé au sens de l'article 9 du RGPD, dès lors qu'elles sont recueillies à des fins de personnalisation d'un programme de bien-être, et non à des fins de prévention, de diagnostic ou de suivi médical. Ce positionnement s'appuie directement sur l'absence structurelle de collecte décrite à l'article 3 : aucune pathologie, aucun antécédent, aucun traitement, aucune donnée de sexe.
reelle n'est pas hébergée sur une infrastructure certifiée Hébergeur de Données de Santé (HDS, article R.1111-10 du Code de la santé publique), ce qui est cohérent avec ce positionnement tant qu'aucune activité de prévention, de diagnostic ou de suivi médical n'est conduite.
[POINT À CONFIRMER, le cas échéant, auprès de la CNIL via son service Besoin d'aide, lorsque l'éditrice le jugera utile]
Article 11. Vos droits sur vos données
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants, accessibles depuis l'écran Réglages de l'Application :
- Droit d'accès (art. 15) : consulter l'ensemble des données que reelle détient sur vous.
- Droit de rectification (art. 16) : corriger une donnée inexacte.
- Droit à l'effacement (art. 17) : supprimer une conversation isolée avec Rea, l'intégralité de votre historique avec Rea, ou fermer votre compte et supprimer l'ensemble de vos données.
- Droit à la limitation du traitement (art. 18).
- Droit à la portabilité (art. 20) : télécharger vos données dans un format structuré (JSON) depuis Réglages.
- Droit d'opposition (art. 21) : vous opposer aux traitements fondés sur l'intérêt légitime (par exemple les statistiques d'usage internes anonymisées).
- Droit de retirer votre consentement à tout moment, lorsqu'un traitement en dépend, sans que cela affecte la licéité du traitement effectué avant ce retrait.
Pour exercer ces droits par email : contact@reelle.app. reelle s'engage à répondre dans un délai maximal d'un mois, éventuellement prolongé de deux mois pour les demandes complexes, conformément à l'article 12.3 du RGPD.
Article 12. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
Commission Nationale de l'Informatique et des Libertés 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 https://www.cnil.fr/fr/plaintes
Article 13. Cookies, traceurs et mesure d'audience
L'Application reelle est une application iOS native. Elle n'utilise pas de cookies au sens strict. Les données de session et de préférence sont stockées localement sur votre appareil (AsyncStorage).
Le site vitrine de reelle est un site statique : il n'utilise aucun cookie, aucun traceur et aucun outil de mesure d'audience ; aucun bandeau de consentement n'est donc requis.
À la date de rédaction du présent document, reelle n'intègre aucun outil tiers de mesure d'audience ni de traceur publicitaire (aucun outil de type analytics, suivi de comportement ou publicité tierce). Aucune demande de suivi au sens du cadre App Tracking Transparency (ATT) d'Apple n'est donc requise. Si cette situation venait à évoluer, la présente politique serait mise à jour avant l'activation de tout nouvel outil, et votre consentement serait recueilli si la réglementation ePrivacy l'exige.
Article 14. Décisions automatisées et profilage
Les cibles caloriques, les macronutriments et le programme d'entraînement que reelle vous propose résultent d'un calcul de personnalisation à partir des données de votre profil. Ce calcul n'emporte aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative au sens de l'article 22 du RGPD : il s'agit d'une recommandation informative, que vous restez libre de suivre, d'ajuster ou d'ignorer à tout moment depuis l'Application.
Article 15. Affiliation commerciale et liens vers des sites tiers
La page Sélection reelle contient des liens vers des sites marchands tiers (matériel sportif, balances, nutrition), au titre de programmes d'affiliation souscrits sur la plateforme AWIN AG (Eichhornstraße 3, 10785 Berlin, Allemagne).
Lorsque vous cliquez sur l'un de ces liens, vous quittez l'Application reelle et êtes redirigée vers le site du marchand tiers. Ce site tiers applique sa propre politique de confidentialité et ses propres traceurs, hors du contrôle de reelle. Nous vous invitons à la consulter avant tout achat. reelle ne transmet elle-même aucune de vos données personnelles (email, profil, journal) à AWIN ni aux marchands partenaires : le lien d'affiliation permet uniquement d'attribuer une commission à reelle en cas d'achat, selon un mécanisme technique propre à la plateforme AWIN.
Les modalités complètes de cette affiliation (bandeau de transparence, annonceurs concernés) sont décrites dans les Mentions légales, article 10, et les CGV, article 10.
Article 16. Application réservée aux personnes majeures
L'inscription à reelle est réservée aux personnes majeures. reelle ne collecte volontairement aucune donnée concernant des personnes mineures. Si vous constatez qu'un compte a été créé par une personne mineure, merci de nous le signaler à l'adresse de contact de l'article 19 : le compte et les données associées seront supprimés dans les meilleurs délais.
Article 17. Sort de vos données après votre décès
Conformément à l'article 85 de la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés), vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès. Ces directives peuvent être adressées à reelle à l'adresse de contact de l'article 19, ou enregistrées auprès d'un tiers de confiance numérique certifié, pour des directives générales valables auprès de plusieurs services.
Article 18. Modification de la présente politique
reelle se réserve le droit de modifier la présente politique de confidentialité. En cas de modification substantielle, vous serez informée par notification in-app ou par email au moins 15 jours avant l'entrée en vigueur. L'utilisation continue de l'Application après cette date vaut acceptation de la politique modifiée.
Article 19. Contact
Pour toute question relative à la présente politique ou pour exercer vos droits :
Email : contact@reelle.app Adresse postale : Reelle, Muriel PORTES-GAGNOL, 59 rue de Ponthieu, Bureau 326, 75008 Paris