Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
En bref. Aucun cookie publicitaire, aucun outil de mesure d'audience. Nous collectons le strict nécessaire pour vous faire payer, vous donner accès à l'appli et vous répondre. Votre progression reste sur votre téléphone. Nous ne vendons jamais vos données.
Responsable du traitement
[À compléter : prénom et nom], entrepreneur individuel exerçant sous le nom commercial PhysiqueRUSH, [À compléter : adresse de domiciliation], SIRET [À compléter : n° SIRET]. Contact : contact@physiquerush.com.
Quelles données, pourquoi, combien de temps
| Situation | Données | Finalité et base légale | Durée de conservation |
|---|---|---|---|
| Visite de physiquerush.com | Adresse IP et données techniques de connexion, enregistrées par l'hébergeur | Sécurité et fonctionnement du site (intérêt légitime) | Durée fixée par l'hébergeur, à des fins de sécurité |
| Paiement | Nom, email, pays, données de paiement (traitées par Stripe ; nous ne voyons jamais votre numéro de carte complet) | Exécution du contrat ; obligations comptables | Durée de l'abonnement, puis 10 ans pour les pièces comptables |
| Compte de l'appli | Email et mot de passe (le mot de passe est chiffré et nous est inaccessible) | Vous donner accès à l'appli et vérifier que l'abonnement est actif (exécution du contrat) | Durée de l'abonnement, puis suppression du compte dans les 3 mois suivant sa fin |
| Utilisation de l'appli | Progression, réglages, trophées | Faire fonctionner l'appli. Ces données restent uniquement sur votre appareil et ne nous sont jamais transmises | Jusqu'à ce que vous les effaciez (Réglages, puis « Effacer mes données ») ou que vous supprimiez l'appli |
| Groupe WhatsApp | Numéro de téléphone, nom et photo de profil WhatsApp, messages publiés | Accompagnement et entraide entre membres (exécution du contrat, participation facultative) | Durée de votre présence dans le groupe ; retrait du groupe à la fin de l'abonnement |
| Échanges par email | Email, contenu des messages | Répondre à vos demandes (intérêt légitime) | 3 ans après le dernier échange |
Dans le groupe WhatsApp, votre numéro et votre nom de profil sont visibles par les autres membres. WhatsApp (WhatsApp Ireland Limited) traite également ces données pour son propre compte, selon sa propre politique de confidentialité.
Cookies
Le site physiquerush.com n'utilise aucun cookie publicitaire, aucun traceur et aucun outil de mesure d'audience : aucun bandeau de consentement n'est donc nécessaire. Les polices de caractères sont hébergées sur le site lui-même. L'appli enregistre sur votre appareil les informations strictement nécessaires à son fonctionnement (session de connexion, progression, réglages).
Qui a accès à vos données
Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles uniquement à PhysiqueRUSH et aux prestataires techniques suivants, qui agissent pour notre compte :
- Stripe (Stripe Payments Europe, Limited, Irlande) : paiements et gestion de l'abonnement ;
- Google Firebase (Google Ireland Limited, Irlande) : comptes de l'appli et hébergement de l'appli ;
- GitHub (GitHub, Inc., États-Unis) : hébergement du site ;
- OVHcloud (OVH SAS, France) : messagerie contact@physiquerush.com.
Certains de ces prestataires peuvent transférer des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact@physiquerush.com depuis l'adresse liée à votre compte. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Sécurité
Le site et l'appli sont servis uniquement en HTTPS. Les mots de passe sont gérés par Firebase Authentication et ne sont jamais stockés en clair. Les données de paiement sont traitées par Stripe, certifié PCI DSS niveau 1.
Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page. En cas de changement important, les abonnés sont prévenus par email.