Politique de confidentialité

Le responsable du traitement est DIABOLIQ OÜ (en cours de constitution), Tornimäe tn 5, 10145 Tallinn, Estonie, représentée par Ralf Joch. La société n'est pas encore immatriculée au registre du commerce estonien ; nous ajouterons le numéro d'immatriculation dès qu'elle le sera.

Pour toute question relative à la protection des données et pour tes droits, tu peux nous joindre à support@diaboliq.com ou par courrier à cette adresse.

Pour un compte, nous avons besoin de ton adresse e-mail — nous t'envoyons un lien avec lequel tu montres que la boîte aux lettres t'appartient —, d'un nom d'affichage, de ta confirmation que tu as au moins 18 ans, et de ton acceptation des conditions d'utilisation. Sans ces indications, nous ne pouvons pas mettre de compte à disposition. Pour les informations figurant sur ce site web, tu n'en as pas besoin.

Pour que le coach puisse adapter un plan à toi, il a besoin de ton objectif d'entraînement, de ton niveau d'entraînement, de tes jours d'entraînement, de la durée pendant laquelle tu veux t'entraîner, et de ton équipement. Nous ne traitons les limitations physiques qu'avec ton consentement explicite. La taille, le poids et la date de naissance sont facultatifs et nécessitent un consentement distinct. Une photo de profil et l'indication de ton genre sont également facultatives.

Le coach IA est facultatif. Sans tes consentements relatifs au coach, il te reste le catalogue d'exercices, tes propres plans, tes séances d'entraînement et ta progression.

Lorsque tu consultes notre site web ou que l'app communique avec notre service, notre hébergeur Vercel traite les données de connexion techniquement nécessaires : ton adresse IP, l'horodatage, l'adresse consultée, des indications sur le navigateur ou l'app et le système d'exploitation ainsi que les messages de statut et d'erreur. Nous en avons besoin pour fournir les contenus, trouver les erreurs et repousser les attaques. Vercel supprime les journaux d'exécution après 30 jours.

Pour nos domaines, nous utilisons Cloudflare. Pour diaboliq.com et ses sous-domaines, Cloudflare assure la résolution de noms (DNS) ; la connexion elle-même se fait directement vers Vercel. Les appels de www.diaboliq.com, diaboliq.app et diaboliq.de sont reçus par Cloudflare, qui les redirige vers diaboliq.com ; Cloudflare traite alors les données de connexion de ces appels.

La base juridique est l'art. 6, paragraphe 1, point f), du RGPD : notre intérêt légitime à fournir le service et à le protéger contre les perturbations et les abus. Dans la mesure où le traitement est nécessaire aux prestations de l'app, nous le fondons sur l'art. 6, paragraphe 1, point b), du RGPD. Nous n'utilisons pas de services d'analyse, de publicité ou de suivi.

Candidature pour le groupe de test. Si tu postules sur ce site web pour le groupe de test, nous enregistrons ton adresse e-mail et, si tu les indiques, ton prénom, où tu t'entraînes et depuis combien de temps, ainsi que les horodatages de la candidature et de la confirmation. Tu confirmes dans le formulaire que tu as au moins 18 ans ; sans cette confirmation, nous n'acceptons pas la candidature, elle n'est pas enregistrée séparément. Nous t'envoyons un e-mail avec un lien, et ta candidature n'est effective que lorsque tu le touches. Le deuxième lien de cet e-mail te permet de la retirer ; nous la supprimons alors immédiatement avec toutes les indications. Une candidature n'est pas un compte.

Nous n'utilisons ces indications que pour attribuer les places dans le groupe de test et pour t'écrire à ce sujet. Lorsqu'une candidature est confirmée, nous recevons une brève information sans nom et sans adresse e-mail. La base juridique est ton consentement, que tu donnes en envoyant le formulaire (art. 6, paragraphe 1, point a), du RGPD). Tu peux le retirer à tout moment via le lien dans l'e-mail ou à support@diaboliq.com. Nous supprimons les candidatures non confirmées 7 jours après l'e-mail, les candidatures confirmées douze mois après la confirmation (section 14).

Quiconque inscrit une salle comme salle partenaire sur app.diaboliq.com/studio nous indique, en tant que personne de contact, un nom et une adresse e-mail, en option un numéro de téléphone, ainsi que des informations sur la salle (nom, ville, adresse ou site web, données de facturation). Nous envoyons un lien pour confirmer l'adresse, examinons la demande et écrivons après l'acceptation ou le refus ; les e-mails sont envoyés par Scaleway. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD lorsque la personne de contact est elle-même partie au contrat, sinon l'art. 6, paragraphe 1, point f), du RGPD, notre intérêt légitime à gérer le partenariat avec la salle. Nous supprimons les demandes non confirmées après 7 jours et les demandes refusées après 30 jours ; nous conservons les informations d'une salle partenaire pendant la durée du partenariat, puis tant que des obligations de conservation s'appliquent, par exemple pour les factures. Une salle ne reçoit de nous aucune donnée sur les utilisateurs.

Si la participation devient payante après le lancement public, nous gérons les frais via Stripe. Pour cela, Stripe reçoit le nom et l'adresse e-mail de l'exploitant, l'adresse de facturation, un numéro de TVA et les données de paiement que la salle y saisit elle-même ; nous ne voyons ni les données de carte ni celles du compte. Chez nous ne restent que les identifiants du client et de l'abonnement chez Stripe et l'état de l'abonnement. La base juridique est la même que ci-dessus, pour les factures et leur conservation également l'art. 6, paragraphe 1, point c), du RGPD.

Pour ton compte, nous enregistrons ton adresse e-mail, ton nom d'affichage, le statut du compte et l'horodatage de l'inscription. S'y ajoutent des indications que tu ne saisis pas : le schéma de couleurs que tu choisis dans l'app, la langue de l'app, pour que nos e-mails et nos notifications arrivent dans cette langue, la langue de ton appareil et s'il fonctionne sous iOS ou Android, chaque fois lors de la dernière utilisation, et le pays de ta dernière connexion. De la langue de ton appareil, nous n'enregistrons que la première, sous forme d'abréviation comme « en ». Le pays n'est qu'un code pays que notre hébergeur déduit de l'adresse IP ; l'adresse IP elle-même, nous ne l'enregistrons pas à cette occasion.

Dans l'app, il n'y a pas de mot de passe. Tu te connectes avec un lien que nous t'envoyons par e-mail, ou avec une passkey que tu autorises en déverrouillant ton appareil, par exemple avec Face ID, Touch ID ou le code de ton appareil. Le même e-mail contient un code à six chiffres que tu peux saisir dans l'app à la place. Le lien et le code sont valables une heure et ne peuvent être utilisés qu'une seule fois. Du code, nous ne conservons qu'une valeur de contrôle. Pour empêcher de le deviner, nous comptons les saisies erronées : après cinq, un code est épuisé, et après dix en une journée, nous ne vérifions plus aucun code pour ton adresse pendant 24 heures au plus. Si tu te connectes pour la première fois, nous ne créons ton compte que lorsque tu as utilisé le lien ou le code et terminé l'inscription.

Pour une passkey, nous enregistrons la clé publique, une désignation de l'appareil et les indications techniques avec lesquelles nous vérifions une connexion. La clé privée reste sur ton appareil ou dans ton service de passkeys, par exemple le trousseau iCloud. Du déverrouillage de ton appareil, nous ne recevons ni images du visage, ni empreintes digitales, ni le code de ton appareil.

Tu peux modifier ton adresse e-mail sous Compte → Profil. Pour cela, nous envoyons un code à la nouvelle adresse ; si tu as une passkey, tu confirmes en plus le changement avec elle, sinon avec un second code envoyé à ton adresse actuelle. Ton compte ne change d'adresse qu'avec les codes. Ensuite, nous écrivons à l'adresse précédente qu'elle a été modifiée, avec la nouvelle seulement en partie lisible, et nous déconnectons tous les autres appareils. Si la nouvelle adresse appartient déjà à un autre compte, elle reçoit seulement un message, et l'app n'en apprend rien. Des codes, nous ne conservons que des valeurs de contrôle ; ils sont valables 30 minutes, seul le plus récent compte, après cinq saisies erronées il ne fonctionne plus, et nous ne commençons pas plus de trois changements en 24 heures. Nous supprimons la demande une semaine après son expiration ou son utilisation. La base juridique est l'art. 6, paragraphe 1, point b) du RGPD, pour les codes et les limites également l'art. 6, paragraphe 1, point f) du RGPD, notre intérêt à protéger ton compte contre une prise de contrôle.

Pour les appareils connectés, nous tenons des sessions avec l'horodatage de la connexion et de la dernière utilisation ainsi qu'une description technique de l'app ou du navigateur. Une session est valable au maximum 30 jours et prend fin plus tôt si elle n'a pas été utilisée pendant 14 jours.

Nos e-mails sont envoyés par Scaleway depuis Paris. À cette occasion, ton adresse e-mail et le texte du message sont traités. Les e-mails sont en texte brut, sans pixel de comptage et sans indications de santé.

La base juridique est l'art. 6, paragraphe 1, point b), du RGPD ; les mesures contre les abus, nous les fondons sur l'art. 6, paragraphe 1, point f), du RGPD. Le schéma de couleurs, le pays, la langue et la plateforme, nous ne les évaluons que de manière agrégée : quelles couleurs sont choisies, pour notre merch, depuis quels pays les comptes se connectent, quelles langues parlent les appareils, afin que nous sachions quelle traduction vient en premier, et combien utilisent iOS et Android (art. 6, paragraphe 1, point f), du RGPD). Personne n'est contacté pour autant.

Si tu utilises les fonctions d'entraînement, nous enregistrons tes plans — créés par le coach ou construits par toi-même — avec leurs versions antérieures, et tes séances d'entraînement : quand tu t'es entraîné, quels exercices avec combien de séries, de répétitions et quel poids, et quels exercices tu as sautés. Nous en calculons ta progression : records, ta série hebdomadaire et « Ta Glut ». Nous tenons en outre le compte du nombre de créations de plans auxquelles tu as droit et du nombre que tu as utilisé. Si tu indiques une semaine de pause, nous enregistrons seulement de quelle semaine il s'agit, jamais un motif. Elle maintient ta série hebdomadaire, et l'objectif de la semaine ne s'y applique pas.

Si tu atteins le niveau Flamme, Feuer ou Inferno, nous t'envoyons ton badge chez toi (conditions d'utilisation, point 9). Pour cela, nous te demandons ton prénom et ton nom, l'adresse de livraison, la taille, la coupe et la couleur. Avec la commande, nous enregistrons ces informations, ton niveau, ton nombre d'entraînements et ta série hebdomadaire le jour de la commande, puis le numéro de suivi. Le fichier d'impression porte ton badge, ton prénom et l'année depuis laquelle tu t'entraînes. Si tu choisis « Garder pour la prochaine fois », nous conservons l'adresse, la taille et la coupe avec ton compte ; tu peux les modifier ou les supprimer à tout moment sous Compte → Adresse de livraison.

La base juridique est l'art. 6, paragraphe 1, point b), du RGPD. Dans l'app, on ne peut actuellement rien payer ; avant que des abonnements ou des achats ne démarrent, nous compléterons la présente politique.

Si tu participes au programme Ember et qu'il est activé (conditions d'utilisation, point 10), nous te créditons des Ember selon les conditions du programme : pour les jours d'entraînement qui comptent, jusqu'à l'objectif hebdomadaire de ton plan, pour une semaine d'entraînement complète, pour un check-in avec un entraînement le même jour UTC et pour nos challenges que tu réussis ou, dans la bataille des couleurs, que tu gagnes avec ta couleur. Pour cela, nous tenons un journal. Il indique le motif, le nombre d'Ember, le jour ou la référence de l'écriture et, pour une correction, son motif. Si nous corrigeons ton solde, tu l'apprends par une notification et tu vois le montant et le motif dans l'app. Pour l'exécution du programme, la base juridique est l'art. 6, paragraphe 1, point b), du RGPD.

Pour détecter les abus, nous comparons la fréquence des entraînements, leur durée et les schémas de séries ainsi que, le cas échéant, des adresses de livraison identiques. Pour cela, nous calculons à partir de tes entraînements et de tes adresses de livraison, que nous enregistrons de toute façon ; la liste de contrôle elle-même n'enregistre rien. Il s'agit d'une évaluation automatisée de schémas d'utilisation, décrite ici comme un profilage. Un schéma inhabituel ne déclenche ni retrait ni blocage. Une personne examine le cas individuel. Avant un retrait contesté, nous t'informons du motif par une notification et dans l'app, te donnons un numéro de dossier et 14 jours pour ton explication dans l'app. Pendant ce temps, tes Ember restent utilisables. Tu peux contester la décision à l'adresse support@diaboliq.com ; une personne la réexamine. La liste de contrôle sert notre intérêt légitime à empêcher l'abus du programme de bonus (art. 6, paragraphe 1, point f), du RGPD).

Nous enregistrons ton explication avec le contrôle, avec le numéro de dossier et l'heure. Seuls les membres autorisés de l'équipe qui décident du cas peuvent la lire ; l'e-mail à l'équipe ne contient que le numéro de dossier et un lien. Ne mentionne pas de diagnostics ni d'autres données de santé qui ne sont pas nécessaires à l'examen. Si une explication contient de telles données, nous ne les traitons que dans la mesure où c'est nécessaire à l'examen et où une base juridique particulière au titre de l'art. 9, paragraphe 2, du RGPD le permet. Nous supprimons le texte de ton explication 6 mois après la décision ; le fait qu'une explication a été reçue reste dans le journal. Pour le reste, la base juridique de l'explication est l'art. 6, paragraphe 1, point b), du RGPD.

Si tu scannes volontairement le code à l'accueil d'une salle partenaire, nous l'associons à ton compte et à l'heure du check-in : quelle salle, quel jour, à quelle heure, au maximum une fois par jour. Nous utilisons ces informations pour vérifier les conditions de participation et pour attribuer le bonus Ember prévu ; tu ne l'obtiens qu'un jour où tu t'entraînes aussi. Nous n'enregistrons pas de GPS ; le code de la salle peut néanmoins révéler ta présence dans cette salle. La salle ne reçoit aucune donnée personnelle de check-in ni d'entraînement. Nous supprimons un check-in après 12 mois, et immédiatement avec ton compte. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD.

Si tu rejoins un challenge, nous enregistrons le challenge, le moment où tu l'as rejoint, le niveau de ta Glut à ce moment-là, ton groupe et la réussite, et pour un spécial aussi la date à laquelle tu as atteint l'argent et l'or. Nous calculons ta progression à partir de tes séances d'entraînement et de tes check-ins : selon le challenge, des jours d'entraînement, des semaines complètes, des check-ins, des jours avec un nouveau record, des minutes d'entraînement selon notre horloge, des répétitions de tractions, de pompes, de squats et de swings, pour le Trio du diable des tours de tractions, de pompes et de squats, pour la carte complète les groupes musculaires que tes exercices sollicitent principalement, pour le bingo neuf cases tirées de ces données et le fait qu'un exercice était nouveau pour toi, ou le poids soulevé, c'est-à-dire le poids multiplié par les répétitions de tes séries, sans ton poids de corps. Pour nos challenges, nous formons des groupes de 20 personnes au maximum d'un même niveau ; pour les challenges entre amis, il y a un seul groupe de 20 personnes au maximum, quel que soit le niveau. Tu peux quitter un challenge tant qu'il est en cours et que tu ne l'as pas réussi ; nous supprimons alors ta participation. Pour la participation que tu demandes, la base juridique est l'art. 6, paragraphe 1, point b), du RGPD.

Pour un objectif commun auquel tout le monde contribue, ta contribution compte dans le total de tous les participants. Les participants ne voient ce total que lorsqu'au moins 5 personnes ont contribué. Ta contribution n'est visible que par toi, et il n'y a pas de classement. Pour la bataille des couleurs, nous enregistrons la couleur de ton app au moment où tu rejoins le challenge comme ton équipe. Les participants voient la moyenne des jours d'entraînement par couleur, seulement à partir de 5 membres dans cette couleur, jamais les participants individuels. Pour ton challenge du mois, nous calculons un objectif personnel à partir de tes jours d'entraînement des 8 semaines précédentes et ne le créons que pour toi ; tu n'y participes qu'une fois que tu le rejoins, et 90 jours après sa fin, il n'est plus associé à ton compte. Pendant les saisons (Avent, Nouvel An, Été), une tâche issue des mêmes données s'ajoute chaque semaine ; si tu atteins le bronze, l'argent ou l'or, nous enregistrons ton badge avec la saison, l'année et la médaille jusqu'à ce que tu supprimes ton compte.

Tu n'apparais dans le classement que si tu donnes un consentement distinct et que tu l'actives. Les autres participants de ton groupe voient alors ton pseudo, ta progression et ta place. Le nom de ton compte, ton adresse e-mail et tes séances individuelles n'y sont pas affichés. Tu choisis toi-même ton pseudo, sous Compte ou dans un challenge ; d'ici là, nous t'en proposons un. Chaque pseudo n'existe qu'une fois ; majuscules, minuscules, accents et signes de ponctuation n'y changent rien. Si tu veux éviter d'être reconnu, choisis un pseudo qui ne permet pas de t'identifier ; un pseudo ne rend pas automatiquement tes données anonymes. La visibilité repose sur l'art. 6, paragraphe 1, point a), du RGPD. Tu consens une fois, la première fois que tu actives le classement, puis tu l'actives et le désactives pour chaque challenge. Tu peux retirer ton consentement à tout moment sous Compte → Consentements ; nous ne t'affichons alors plus dans aucun classement. Cela n'affecte pas la licéité de l'affichage antérieur. La participation et les Ember ne dépendent pas de la visibilité. Si tu désactives le classement, nous ne t'y affichons plus aux autres. Nous ne pouvons pas supprimer automatiquement les copies que d'autres ont déjà faites.

Si tu crées un challenge pour tes amis, nous enregistrons le modèle choisi, le début, toi en tant que créateur et le code d'invitation. Tu partages le lien toi-même. Quiconque ouvre le site correspondant n'y voit aucune information sur toi ni sur le challenge. Les données techniques d'accès lors de la consultation du site sont traitées conformément aux informations générales sur l'hébergement et la sécurité (section 3).

Idées. Sous Compte → Idées, tu peux nous envoyer des idées pour Diaboliq, voter pour des idées publiées et en signaler une. Si tu proposes une idée, nous enregistrons ton titre et ta description, le type d'idée, si nous pouvons te citer avec ton pseudo en cas de mise en œuvre, et l'heure. Ne nous envoie pas d'informations sur ta santé ; si ton texte en donne l'impression, l'app te le redemande avant l'envoi, et cette vérification se fait uniquement sur ton appareil. Seule notre équipe voit ton texte. Nous ne publions jamais ton texte, mais une version que nous rédigeons nous-mêmes ; nous ne citons jamais ton nom, et ton pseudo seulement si tu l'as souhaité et que l'idée a été mise en œuvre. Nous traduisons notre version en anglais, en français et en espagnol avec Anthropic (section 7) ; ton texte n'est pas transmis. Pendant que tu tapes, l'app te propose des idées publiées similaires ; pour cela, elle envoie ton texte à notre serveur, qui ne le lit que pour la recherche et ne l'enregistre pas. Pour ton vote, nous enregistrons l'idée concernée ; tu peux le retirer à tout moment. Si tu signales une idée, nous enregistrons le motif, ton texte facultatif et l'heure, et notre équipe en est informée. Tu peux aussi signaler une idée par e-mail à support@diaboliq.com, sans compte. Si quelqu'un abuse des idées, nous pouvons bloquer son compte pour les idées ; nous en consignons le motif. La base juridique est l'art. 6, paragraphe 1, point b) du RGPD, pour les signalements et les blocages l'art. 6, paragraphe 1, point f) du RGPD, notre intérêt à préserver les idées de tout abus. Nous supprimons ton texte au plus tard 30 jours après sa réception, même si nous n'avons pas encore décidé, ainsi que le texte facultatif d'un signalement ; le reste d'un signalement 90 jours après son traitement. Les votes, propositions, signalements et un blocage disparaissent avec ton compte. Notre version d'une idée reste, sans lien avec toi.

Les limitations physiques, par exemple des douleurs au genou, au dos ou à l'épaule, sont des données de santé et particulièrement protégées. Avec ton consentement explicite, nous les enregistrons afin que le coach adapte ton plan en conséquence et qu'un contrôle programmé en dur confronte chaque plan à celles-ci.

Nous n'enregistrons la taille, le poids et la date de naissance qu'avec un consentement distinct et facultatif. Ils ne sont pas une condition pour le coach, figurent dans ton profil et n'entrent pas dans la création du plan. Une date de naissance selon laquelle tu as moins de 18 ans, nous ne l'enregistrons pas.

La base juridique pour les deux est ton consentement explicite, art. 6, paragraphe 1, point a), et art. 9, paragraphe 2, point a), du RGPD. Comment tu le retires et ce qui se passe ensuite, cela figure à la section 13.

Si tu le souhaites, tu indiques ton genre au coach — féminin, masculin ou divers. Nous choisissons ensuite quelle figure te montre un exercice, là où il en existe avec les deux. Nous n'utilisons cette indication pour rien d'autre (art. 6, paragraphe 1, point b), du RGPD).

Une photo de profil est facultative. L'app la réduit avant le téléversement à 512 × 512 pixels. Avant de l'enregistrer, nous supprimons les métadonnées intégrées — par exemple le lieu de prise de vue, l'appareil et l'heure. Nous l'enregistrons dans un espace de stockage non public de notre hébergeur Vercel à Francfort ; elle n'est accessible que via des liens que nous générons pour ton compte et qui expirent au bout de 24 heures. Les autres utilisateurs ne la voient pas actuellement. Si tu supprimes ou remplaces la photo ou si tu supprimes ton compte, nous la supprimons immédiatement ; des caches de Vercel, elle disparaît, selon les indications du prestataire, en une minute environ. Elle n'est pas analysée biométriquement. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD.

Notre coach utilise l'intelligence artificielle, à savoir l'API Claude d'Anthropic. Le partenaire contractuel est Anthropic Ireland, Limited ; les données sont traitées principalement aux États-Unis, chez Anthropic, PBC et ses prestataires. Le traitement par IA ne commence que lorsque tu as expressément consenti au traitement de tes données de santé et, en plus, à l'utilisation du coach IA.

Selon la fonction, des éléments différents sont transmis à Anthropic :

• Dans la conversation : l'historique de la conversation en cours, ton profil d'entraînement et ton prénom d'usage, pour que le coach puisse s'adresser à toi — « Alex Muster » devient « Alex ». À cela s'ajoute le fait que tu aies déjà fourni des indications comme la taille ou le genre, mais pas lesquelles. Ce que tu écris toi-même dans le chat est également transmis à Anthropic : si tu réponds à la question sur la taille, le poids, la date de naissance ou le genre, l'IA lit la valeur dans ta réponse, et nous l'enregistrons dans ton profil, les données corporelles uniquement avec le consentement mentionné à la section 6. Si le coach te connaît déjà, l'IA reçoit sa formule de salutation ; tes chiffres d'entraînement, elle ne les reçoit pas. Si tu n'utilises pas l'app en allemand, elle apprend la langue afin de répondre dans celle-ci.
• Lors d'une demande de plan : objectif, niveau d'entraînement, jours et durée d'entraînement, équipement et limitations physiques, ainsi qu'un extrait de notre catalogue d'exercices et, si tu n'utilises pas l'app en allemand, la langue dans laquelle le plan doit être rédigé. Le nom, l'adresse e-mail, les données corporelles et le genre ne sont pas transmis.

La transmission structurée réduit le volume de données ; elle n'est pas anonyme pour autant. Merci de ne pas mentionner dans le chat d'indications inutiles sur ta personne ni d'indications sur d'autres personnes.

La base juridique est ton consentement, art. 6, paragraphe 1, point a), du RGPD, pour les données de santé en outre l'art. 9, paragraphe 2, point a), du RGPD. Pour la transmission vers les États-Unis, voir section 11.

Nous n'enregistrons pas l'historique de la conversation sur nos serveurs : nous le transmettons pour obtenir la réponse, et l'app ne le conserve qu'en mémoire vive tant qu'elle fonctionne. Ce que tu confirmes au coach pour ton profil, nous l'y enregistrons, et un plan créé devient ton plan (section 5).

Anthropic supprime les entrées et sorties de l'API normalement dans un délai de 30 jours. En cas de violations constatées de ses règles, Anthropic indique des exceptions allant jusqu'à deux ans pour les contenus et jusqu'à sept ans pour les évaluations de sécurité ; des obligations légales de conservation peuvent s'y ajouter. Nous n'avons pas convenu d'une conservation nulle (indications d'Anthropic sur la conservation). Anthropic n'entraîne pas de modèles avec ces contenus ; les conditions commerciales l'excluent.

L'IA fait des propositions. Avant qu'un plan ne soit enregistré, un ensemble de règles programmé en dur, sans IA, le confronte à tes indications ; ce qui ne convient pas ne passe pas le contrôle. Si l'IA échoue ou n'est pas joignable, le même ensemble de règles compose un plan sans IA. Les recommandations peuvent néanmoins être inexactes ou incomplètes. Tu peux refuser chaque plan, le modifier ou en construire un toi-même. Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques ou des effets similaires significatifs au sens de l'art. 22 du RGPD.

Si tu autorises les notifications, nous enregistrons l'identifiant de distribution (push token) de ton appareil et la plateforme, afin de te dire par exemple que ton plan est prêt. La distribution se fait via Expo et le service de notifications d'Apple. Les notifications contiennent des textes généraux, aucune limitation et aucun contenu de ton plan. La base juridique est ton consentement (art. 6, paragraphe 1, point a), du RGPD). L'app te le demande lorsque tu commandes ton premier plan — d'abord avec notre propre question, puis, après ton oui, avec celle de ton appareil —, ou tu actives les notifications sous Compte → Notifications. Tu peux retirer ton consentement à tout moment à cet endroit ou dans les réglages de ton appareil. Nous supprimons l'identifiant de distribution lorsque tu désactives les notifications — si tu les désactives dans les réglages, l'app le remarque dès que tu l'ouvres la prochaine fois —, lorsque tu te déconnectes, lorsque tu supprimes ton compte ou lorsqu'Apple le signale comme invalide.

L'app enregistre dans le trousseau protégé de ton appareil ta connexion, ton nom d'affichage — afin de pouvoir te saluer avant même le chargement —, si elle s'affiche en clair ou en sombre, ton schéma de couleurs, la langue si tu en as choisi une, la zone dans laquelle tu l'as quittée en dernier, et si tu as un plan, afin qu'elle redémarre à cet endroit, ainsi que ton choix concernant les notifications et l'identifiant de distribution enregistré. Tant que nous testons, s'y ajoute un identifiant d'accès. Lors de la déconnexion, elle supprime la connexion, le nom et la zone de démarrage. Ton choix concernant les notifications, elle le conserve pour ton compte, avec un repère qu'elle calcule à partir de ton adresse e-mail, afin qu'il s'applique de nouveau après ta prochaine connexion ; si un autre compte se connecte, il devient caduc. Elle retient aussi au-delà de la déconnexion si une passkey a déjà été utilisée sur l'appareil, afin d'afficher en haut la connexion par passkey. Si tu supprimes ton compte, elle supprime les deux. L'affichage, la couleur et la langue restent sur l'appareil. Une conversation en cours avec le coach, elle ne la conserve qu'en mémoire vive. Les images comme les vidéos d'exercices et ta photo de profil, elle les met en cache pour qu'elles ne soient pas rechargées à chaque fois.

L'app enregistre aussi sur ton appareil un entraînement en cours, après chaque série, pour que rien ne se perde sans connexion, et nous l'envoie dès qu'une connexion est disponible. Si tu te déconnectes en plein entraînement, elle le termine d'abord et nous envoie ce qui manque encore, si une connexion est disponible. Ensuite, elle le supprime de l'appareil, pour que la personne qui s'y connecte ensuite ne le voie pas.

Si tu actives un rappel sous Compte → Rappels, l'app le planifie sur ton appareil. Pour cela, elle y conserve ton réglage, ton dernier entraînement (plan, jour du plan, heure), le nombre de tes entraînements cette semaine et tes semaines de pause, car aucun rappel n'arrive pendant celles-ci. Rien n'est enregistré chez nous à cet effet, et aucun service de notification n'intervient. Aucun rappel ne mentionne quoi que ce soit sur le corps, la santé ou le poids. Lors de la déconnexion, y compris après la suppression de ton compte, l'app supprime le réglage et tous les rappels planifiés. Si, après six semaines avec le même programme, elle te propose le prochain bloc et que tu touches « Plus tard », elle s'en souvient sur l'appareil pendant deux semaines ; cela aussi, elle le supprime à la déconnexion. Si tu ouvres le lien d'un challenge avant d'être connecté, elle garde le code d'invitation sur l'appareil, pour pouvoir te demander après la connexion si tu veux participer. Le code est valable sept jours. Il est supprimé dès qu'elle t'a posé la question, à la déconnexion et, après expiration, lors de sa prochaine lecture.

L'app n'accède à l'appareil photo et aux photos que si tu prends ou sélectionnes une photo de profil, et uniquement avec ta permission. Pour tes passkeys, elle utilise l'autorisation du système, c'est-à-dire Face ID, Touch ID ou le code de ton appareil.

Si tu télécharges tes données sous Compte → Données et informations légales, l'app place brièvement le fichier dans sa mémoire temporaire pour te proposer de l'enregistrer ou de le partager, et le supprime dès que tu as terminé, au plus tard au prochain démarrage ou à la déconnexion. Ce que tu enregistres ou partages toi-même se trouve ensuite là où tu l'as placé.

Nous livrons les mises à jour de l'app via Expo. Pour cela, l'app envoie à chaque démarrage la version de l'app et le système d'exploitation, avec un identifiant aléatoire qu'elle crée une seule fois à cette fin ; Expo apprend aussi l'adresse IP de ton appareil, mais rien de ton compte. La base juridique est l'art. 6, paragraphe 1, point f) du RGPD, notre intérêt à corriger rapidement les erreurs et à garder l'app sûre.

Nous n'utilisons pas de traceurs publicitaires ni de services de profilage d'utilisation, nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires.

Le site web diaboliq.com ne pose pas de cookies. Si tu y bascules entre clair et sombre, ton navigateur retient ce choix dans le stockage local sous « diaboliq-theme », jusqu'à ce que tu l'y supprimes. Les polices et les images, nous les fournissons nous-mêmes ; nous n'intégrons pas de contenus d'autres fournisseurs.

Si tu ouvres un lien de nos e-mails dans le navigateur au lieu de l'app, nous posons, lors de son utilisation sur app.diaboliq.com, le cookie de connexion « diaboliq_sitzung ». Il est valable, comme toute session, au maximum 30 jours.

Ces stockages sont absolument nécessaires à la fonction que tu demandes dans chaque cas (§ 25 Abs. 2 Nr. 2 TDDDG). Le traitement ultérieur, nous le fondons sur les bases mentionnées dans la présente politique. Ce qui nécessite au-delà un consentement, par exemple les notifications, n'a lieu qu'après ton accord.

Nous faisons appel à des prestataires dans la mesure où cela est nécessaire aux fonctions décrites. Dans la mesure où ils traitent des données pour notre compte, ils sont liés à nos instructions par un contrat de sous-traitance conformément à l'art. 28 du RGPD. Certains traitent en outre certaines données sous leur propre responsabilité ; cela est indiqué à l'entrée correspondante.

Vercel Inc., États-Unis

Exploitation du site web et du backend, dont les fonctions s'exécutent à Francfort, et espace de stockage non public pour les photos de profil et les mentions de suppression, également à Francfort. Vercel traite les données de connexion et tout ce que notre backend traite.

Databricks, Inc., États-Unis, pour Neon

Base de données pour le compte, le profil, les plans, les séances d'entraînement, le volume d'utilisation, les justificatifs et les candidatures pour le groupe de test. Elle s'exécute à Francfort.

Anthropic Ireland, Limited, Irlande

Conversation IA et propositions de plans, traitées principalement chez Anthropic, PBC aux États-Unis (section 7).

Scaleway SAS, France

Envoi de nos e-mails depuis Paris. Aucune transmission en dehors de l'UE.

Stripe Payments Europe, Limited, Irlande

Frais des salles partenaires après le lancement public : nom et adresse e-mail de l'exploitant, adresse de facturation, numéro de TVA et données de paiement. Stripe traite aussi des données chez Stripe, Inc. aux États-Unis (EU-US Data Privacy Framework, clauses contractuelles types) et est elle-même responsable de la prévention de la fraude et de ses propres obligations légales.

650 Industries, Inc. (Expo), États-Unis

Transmission des notifications avec l'identifiant de distribution, et livraison des mises à jour de l'app. Pour les données agrégées qui ne se rapportent plus à toi, Expo est, selon ses propres conditions, responsable lui-même.

Apple

Distribution des notifications, App Store, TestFlight pendant la phase de test (section 12) et, si tu l'utilises, le trousseau iCloud pour tes passkeys. Apple traite à cette fin des données sous sa propre responsabilité ; nous n'obtenons pas d'accès à ton trousseau.

Cloudflare, Inc., États-Unis

Résolution de noms (DNS) pour nos domaines et redirection de www.diaboliq.com, diaboliq.app et diaboliq.de.

Microsoft Ireland Operations Limited, Irlande

Microsoft 365 pour notre boîte de support : ton adresse, ton message et ce qui est nécessaire à la communication.

Imprimerie et service de livraison

Fabrication et envoi de ton badge : nom, adresse de livraison, taille, coupe et fichier d'impression. L'imprimerie agit pour notre compte. Le service de livraison achemine le colis et traite pour cela ton nom et ton adresse sous sa propre responsabilité.

Au sein de notre entreprise, seules les personnes qui en ont besoin pour leur tâche obtiennent un accès. Nous ne transmettons des données aux autorités ou à d'autres organismes que si nous y sommes légalement obligés ou s'il existe une autre base légale.

Certains de nos prestataires sont établis aux États-Unis ou y déploient, ainsi que dans d'autres pays, de l'infrastructure ou du personnel. Tes données peuvent donc être traitées en dehors de l'Espace économique européen, même si nos serveurs et notre base de données se trouvent à Francfort. Cela concerne surtout :

• Anthropic : les contenus du coach IA, traités principalement aux États-Unis ;
• Vercel et Databricks : des accès depuis les États-Unis, par exemple pour l'exploitation et le support ;
• Expo : les identifiants de distribution, les notifications et les demandes de mises à jour de l'app ;
• Cloudflare : les données de connexion, via son infrastructure mondiale ;
• Microsoft : notre boîte de support, avec des accès depuis les États-Unis.

Pour ces transferts, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c), du RGPD, décision d'exécution (UE) 2021/914), qui sont contenues dans les contrats des prestataires. Elles obligent les destinataires à des garanties en matière de protection des données. Tu en obtiens une copie sur demande à support@diaboliq.com ; des indications de tiers dignes de protection peuvent y être caviardées.

Si tu écris à support@diaboliq.com ou via le formulaire sur la page de support, nous traitons ton adresse, ton message et les indications sur ton compte dont nous avons besoin pour la réponse ; la boîte aux lettres est hébergée chez Microsoft 365. Un message issu du formulaire est envoyé par Scaleway sous forme d'e-mail à cette boîte ; dans notre base de données, nous n'en enregistrons rien, seulement combien de messages arrivent en une journée, afin que personne ne paralyse le formulaire avec des masses de messages. Nous traitons les demandes relatives à ton compte selon l'art. 6, paragraphe 1, point b), du RGPD, les demandes relatives à tes droits en matière de protection des données selon l'art. 6, paragraphe 1, point c), du RGPD et tout le reste selon l'art. 6, paragraphe 1, point f), du RGPD, parce que nous voulons y répondre de manière appropriée.

Merci de ne pas nous envoyer au support de diagnostics ou d'autres indications de santé dont nous n'avons pas besoin. Si elles sont malgré tout nécessaires pour une demande, nous convenons du chemin avec toi au préalable. Un simple e-mail, nous ne le comprenons pas comme un consentement explicite à une utilisation ultérieure de données de santé.

Tant que Diaboliq est en phase de test, l'app est distribuée via Apple TestFlight. Apple traite à cette occasion des informations d'invitation, d'appareil, d'utilisation et de plantage pour la mise à disposition et pour ses propres besoins d'exploitation, sous sa propre responsabilité ; l'information d'Apple « TestFlight & Privacy » le décrit. Nous recevons les informations prévues pour le test et tes retours volontaires, le cas échéant avec des captures d'écran ; les informations que nous voyons dépendent aussi de la façon dont tu as été invité. Nous les utilisons pour organiser le test et corriger les erreurs (art. 6, paragraphe 1, point f), du RGPD) et nous les consultons dans App Store Connect sans en faire de copies. Merci de ne pas envoyer d'informations de santé ni de captures d'écran qui en contiennent dans tes retours. Les fonctions activées en plus pendant le test, sur Android aussi via le test interne de Google Play, et ce qu'elles font de tes données figurent dans nos informations sur la confidentialité pour le test (en allemand).

Pour l'exploitation, nous traitons les données techniques dont nous avons besoin pour la sécurisation et la recherche d'erreurs (art. 6, paragraphe 1, point f), du RGPD). Nous mesurons la qualité des plans avec des valeurs techniques par création de plan : modèle et versions, durée, consommation de l'IA et gravité des constats du contrôle. Ces valeurs de mesure ne contiennent aucun profil, aucun plan, aucune référence à ton compte et aucune indication de santé, et elles ne portent que le jour, pas l'heure. La consommation de l'IA, nous la comptons par jour et par modèle, sans lien avec des personnes. Tes données de santé, nous ne les exploitons pas aux fins d'amélioration du produit.

Pour nous protéger contre les requêtes massives et des coûts d'exploitation déraisonnables, nous limitons les messages au coach à 25 par compte et par jour UTC. Le jour UTC commence à 0 h, temps universel coordonné ; cela peut différer de ton heure locale. Une requête peut contenir au maximum 20 000 caractères. Pour cela, nous enregistrons l'identifiant du compte, le jour UTC et le nombre de requêtes comptées, pas leurs textes. Le compteur est supprimé après 2 jours, et immédiatement lors de la suppression du compte. Le traitement repose sur l'art. 6, paragraphe 1, point f), du RGPD. La limite restreint l'accès au coach jusqu'au jour UTC suivant. C'est une règle technique fixe et non une accusation automatique d'abus. Le traitement du contenu des conversations par le fournisseur d'IA et ses délais de conservation sont décrits à la section 7 ; l'indication sur le compteur ne concerne que le compteur de la limite de messages. Si les coûts des conversations de tous les comptes réunis dépassent la limite journalière fixée, l'équipe reçoit un message avec les totaux. Il ne contient aucun contenu de conversation et ne bloque aucun compte.

Comme chaque pseudo n'existe qu'une fois, on pourrait essayer de savoir si un nom est déjà pris. C'est pourquoi nous comptons, par compte et par jour, combien de fois quelqu'un a voulu choisir un pseudo déjà pris ; après 10 tentatives de ce type, le pseudo ne peut plus être modifié ce jour-là. Seul le nombre est enregistré, jamais le nom ; il disparaît après 2 jours, et immédiatement avec ton compte. La base juridique est l'art. 6, paragraphe 1, point f), du RGPD : notre intérêt légitime à éviter que quelqu'un découvre, grâce à leur pseudo, que des membres utilisent notre app.

Nous consignons quand tu as donné ou retiré un consentement et dans quelle version son texte se présentait, et nous journalisons les opérations d'administration. Les preuves de consentement servent à notre obligation de rendre compte (art. 5, paragraphe 2, et art. 7, paragraphe 1, en liaison avec l'art. 6, paragraphe 1, point c), du RGPD).

Tu peux retirer chaque consentement dans l'app sous Compte → Consentements ou nous écrire. Le retrait vaut pour l'avenir ; il ne compromet pas la licéité du traitement fondé sur ton consentement effectué avant ce retrait.

• Données de santé : nous supprimons tes limitations du profil, tes demandes de plan avec les indications qu'elles contiennent et les textes du coach dans tes plans — justification et remarques, y compris dans les versions antérieures, car ils peuvent mentionner une limitation. Les exercices, séries et répétitions restent. Le coach n'est alors plus à ta disposition.
• Données corporelles : nous supprimons la taille, le poids et la date de naissance de ton profil.
• Coach IA : nous ne transmettons plus de données à l'IA. Tes plans et séances d'entraînement enregistrés restent.
• Classement : nous ne t'affichons plus dans aucun classement. Ta participation, ta progression et tes Ember restent.

Tu supprimes ton compte sous Compte → Données et informations légales ou avec un e-mail à nous. Nous supprimons alors immédiatement ton profil avec le profil d'entraînement, les limitations et les données corporelles, ta photo de profil, tes plans, tes séances d'entraînement, tes semaines de pause et tes demandes de plan, tes check-ins, ta participation aux challenges, tes badges de saison, ton pseudo, le nombre de tes messages au coach et de tes tentatives avec des pseudos déjà pris, tes propositions, votes et signalements d'idées, les changements en cours de ton adresse e-mail, tes appareils, passkeys et sessions, ainsi qu'une candidature pour le groupe de test avec la même adresse e-mail. Les challenges que tu as créés peuvent continuer pour les autres participants ; nous supprimons alors le lien avec ton compte. Cela ne rend pas automatiquement anonymes les informations encore détenues par d'autres participants. Ce qui reste, ce sont le journal des consentements, celui de la consommation et celui des Ember avec les contrôles et les explications, ainsi que les journaux d'administration, sous un identifiant qui ne porte plus ni nom ni adresse e-mail, et pendant 40 jours une mention indiquant que tu as supprimé et quand (section 14). Ces journaux, nous les supprimons trois ans après la fin de l'année au cours de laquelle tu as supprimé ton compte, les journaux d'administration trois ans après la fin de l'année de leur création, et le texte d'une explication relative à un contrôle dès 6 mois après la décision. Les données pseudonymisées restent des données à caractère personnel dans la mesure où elles peuvent être rattachées à une personne. Une demande de suppression ne vaut pas renonciation à des droits existants découlant d'un contrat, d'une commande ou d'un remboursement ; pour les preuves nécessaires, les données requises peuvent être conservées de manière limitée sur une base juridique distincte. Dans nos sauvegardes, les données restent encore jusqu'à 30 jours, chez Anthropic jusqu'à la fin des délais qui y sont applicables (section 7). Supprimer l'app de l'appareil ne supprime pas ton compte.

Nous ne conservons les données à caractère personnel que le temps que la finalité concernée l'exige ou qu'une obligation légale existe. Un retrait ou une demande de suppression justifiée raccourcit les délais suivants. Les délais dans notre base de données sont appliqués automatiquement par une exécution quotidienne.

Compte, profil, plans, séances d'entraînement, semaines de pause, pseudo et badges de saison

jusqu'à ce que tu supprimes ton compte

Participation à un challenge

90 jours après sa fin, pour un challenge retiré après son retrait ; immédiatement avec ton compte. Tu n'apparais dans le classement que tant que tu l'as activé et que ton consentement s'applique.

Code d'invitation sur ton appareil

valable sept jours ; supprimé dès que l'app t'a demandé si tu participes, à la déconnexion et, après expiration, lors de sa prochaine lecture

Limitations et données corporelles

jusqu'à ce que tu retires le consentement, supprimes l'indication ou ton compte

Conversation avec le coach

uniquement dans la mémoire vive de l'app, tant qu'elle fonctionne

Entrées et sorties de l'IA chez Anthropic

normalement jusqu'à 30 jours, exceptions à la section 7

Inscription qui n'a pas été terminée

Le lien et le code sont valables une heure ; nous supprimons l'adresse un jour après leur expiration.

Candidature pour le groupe de test

non confirmée 7 jours après l'e-mail, confirmée douze mois après la confirmation ; immédiatement si tu la retires

Demandes de plan

30 jours après leur achèvement

Liens et codes de connexion

7 jours après leur expiration ou leur utilisation

Demandes de changement d'adresse e-mail

une semaine après leur expiration ou leur utilisation

Vérifications d'une connexion par passkey

Elles sont valables quelques minutes et sont supprimées un jour après leur expiration.

Sessions

30 jours après la déconnexion ou la dernière utilisation

Nombre de tes messages au coach

2 jours ; immédiatement avec ton compte

Nombre de tes tentatives avec des pseudos déjà pris

2 jours ; immédiatement avec ton compte

Identifiants de distribution pour les notifications

jusqu'à ce que tu désactives les notifications, te déconnectes, supprimes ton compte ou qu'Apple les signale comme invalides

Photo de profil

jusqu'à ce que tu la supprimes, la remplaces ou supprimes ton compte ; dans le cache du prestataire, environ une minute de plus

Adresse de livraison d'une commande de badge

90 jours après l'expédition ; si la livraison est encore en cours à ce moment-là, une fois qu'elle est terminée

Adresse de livraison enregistrée

jusqu'à ce que tu la supprimes sous Compte ou supprimes ton compte

Texte de ton idée et texte facultatif d'un signalement

au plus tard 30 jours après réception, même sans décision

Signalements d'idées sans leur texte

90 jours après leur traitement ; immédiatement avec ton compte

Propositions et votes pour des idées

jusqu'à ce que tu retires ton vote ou supprimes ton compte

Fichier de tes données sur l'appareil

jusqu'à ce que tu l'aies enregistré ou partagé, au plus tard jusqu'au prochain démarrage de l'app ou à la déconnexion

Valeurs de mesure de la qualité et consommation de l'IA

sans lien avec toi et donc sans délai

Preuves de consentement et journal de consommation

tant que ton compte existe ; ensuite sans nom ni adresse e-mail, jusqu'à 3 ans après la fin de l'année de la suppression

Ember : écritures, contrôles et réception d'explications

tant que ton compte existe ; ensuite sans nom ni adresse e-mail, jusqu'à 3 ans après la fin de l'année de la suppression

Texte de ton explication relative à un contrôle

6 mois après la décision ; le fait qu'une explication a été reçue reste dans le journal

Check-ins dans les salles partenaires

12 mois ; immédiatement avec ton compte

Demandes et personnes de contact des salles partenaires

non confirmées 7 jours, refusées 30 jours ; sinon pendant le partenariat, la personne de contact jusqu'à 12 mois après sa fin, les données de l'entreprise et du contrat tant que des obligations de conservation s'appliquent

Journaux d'administration

3 ans après la fin de l'année de leur création ; après la suppression de ton compte, sans nom ni adresse e-mail

Compte sans utilisation

Après 24 mois sans connexion, nous t'écrivons. Si tu ne te connectes pas dans un délai de 30 jours, nous supprimons le compte.

Demandes de support

12 mois après leur traitement, à moins qu'une obligation de conservation plus longue n'existe

Retours et rapports de plantage de TestFlight

chez Apple, selon ses indications : retours un an, données de plantage et d'utilisation jusqu'à la correction ; nous n'en faisons pas de copies

Journaux d'exécution chez Vercel

30 jours

Journaux de la base de données chez Neon

trois jours ; la base de données peut être ramenée en arrière jusqu'à six heures

Accusés de réception chez Expo

24 heures

Nos propres sauvegardes

chiffrées, 30 jours au maximum

Mentions de suppressions et de retraits

uniquement identifiant, type et horodatage, 40 jours

Ce qui se trouve provisoirement dans les sauvegardes, nous ne l'utilisons pas pour l'exploitation courante. Si nous devons restaurer à partir d'une sauvegarde, nous appliquons à nouveau les suppressions et les retraits survenus depuis, avant que les données ne soient de nouveau utilisées. Pour cela, nous consignons chaque suppression et chaque retrait en dehors de la base de données, sans nom ni adresse e-mail : seulement l'identifiant de ton compte, ce qui a été supprimé ou retiré, et quand. Ces mentions restent 40 jours, plus longtemps que toute sauvegarde, et pas plus longtemps. Elles sont conservées dans l'espace de stockage non public de notre hébergeur Vercel à Francfort ; la base juridique est l'art. 6, paragraphe 1, point c), du RGPD, en liaison avec l'art. 5, paragraphe 2, et l'art. 17 du RGPD. Après une restauration, tu te reconnectes.

Sous réserve des conditions légales, tu as le droit à

• l'accès aux informations indiquant si et quelles données nous traitons à ton sujet, avec une copie (art. 15 du RGPD) ;
• la rectification des indications inexactes et à la complétion des indications incomplètes (art. 16 du RGPD) ;
• l'effacement de tes données (art. 17 du RGPD) ;
• la limitation du traitement dans les cas prévus par la loi (art. 18 du RGPD) ;
• la portabilité des données : recevoir les données que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine et, dans la mesure où cela est techniquement possible, les faire transmettre à un autre responsable du traitement (art. 20 du RGPD) ;
• le retrait des consentements donnés, avec effet pour l'avenir (art. 7, paragraphe 3, du RGPD).

Opposition : dans la mesure où nous traitons des données sur la base d'intérêts légitimes (art. 6, paragraphe 1, point f), du RGPD), y compris le profilage qui en découle (section 5), tu peux t'y opposer pour des raisons tenant à ta situation particulière. Écris-nous pour cela à support@diaboliq.com. Nous ne traiterons alors plus ces données, à moins que nous ne démontrions des motifs légitimes impérieux qui prévalent sur tes intérêts, droits et libertés, ou que nous en ayons besoin pour la constatation, l'exercice ou la défense de droits en justice (art. 21 du RGPD).

Dans l'app, tu télécharges sous Compte → Données et informations légales toutes tes données sous forme de fichier au format JSON et tu y supprimes aussi toi-même ton compte. Tu peux en outre faire valoir tes droits à support@diaboliq.com, même si tu n'accèdes plus à l'app. Si nous avons des doutes fondés sur ton identité, nous te demandons ce dont nous avons besoin pour t'identifier avec certitude.

Nous répondons aux demandes gratuitement et sans retard injustifié, au plus tard dans un délai d'un mois. Si nous avons besoin de la prolongation légalement admise, nous t'en disons la raison dans ce délai d'un mois.

Tu peux en outre introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, en particulier dans l'État membre où tu vis ou travailles ou dans lequel la violation a probablement eu lieu. L'autorité de contrôle compétente pour nous est le commissaire à la protection des données du Land de Basse-Saxe (Landesbeauftragter für den Datenschutz Niedersachsen). Une vue d'ensemble de toutes les autorités est tenue par le Comité européen de la protection des données.

Diaboliq est à partir de 18 ans. Lors de l'inscription, tu confirmes que tu as au moins 18 ans, et une date de naissance selon laquelle tu es plus jeune, nous ne l'enregistrons pas. Si tu es plus jeune, merci de ne pas créer de compte. Si tu constates qu'une personne mineure a un compte, préviens-nous à support@diaboliq.com.

Nous adaptons la présente politique lorsque des fonctions, des traitements ou des exigences légales changent, et nous t'informons des modifications substantielles de manière appropriée. Si un nouveau traitement nécessite ton consentement, nous le recueillons avant qu'il ne commence. Une politique modifiée n'étend pas à elle seule un consentement que tu as déjà donné.