RGPD & vos données

Responsable du traitement

Théophile Louvart (entrepreneur individuel, France) est le responsable du traitement. Contact : [email protected]. Pour le détail rédactionnel, voir aussi la politique de confidentialité.

Données concernées

• Données de santé et d'activité provenant de Google Health, avec votre consentement explicite : sessions et stades de sommeil, pouls, variabilité cardiaque, fréquence respiratoire, SpO₂, température cutanée, pas, minutes actives, VO₂ max.
• Compte: nom d'affichage Google Health, fuseau horaire, préférences.
• Profil facultatif : sexe, année de naissance, taille, poids, uniquement pour personnaliser les normes de référence.
• Facturation(abonnés) : statut d'abonnement via Polar.sh. Aucune donnée de carte n'est stockée chez Sablier.

Finalité et base légale

Une seule finalité : calculer vos analyses privées de sommeil et de récupération, et vous les présenter. Les données de santé sont des données particulières au sens de l'article 9 du RGPD. Nous les traitons sur la base de votre consentement explicite (art. 9(2)(a)), donné lorsque vous connectez Google Health. Vous pouvez le retirer à tout moment en déconnectant le compte ou en le supprimant.

Hébergement et sécurité

• Hébergement dans l'Union européenne.
• Jetons OAuth chiffrés au repos (AES-256-GCM).
• Trafic TLS ; cookies de session signés, httpOnly, same-site.
• Aucun accès administratif à vos métriques de santé.

Sous-traitants

Deux sous-traitants font tourner le service : l'hébergeur (infrastructure UE) et Polar.sh (paiements, abonnés uniquement). Vos métriques de santé ne sont ni vendues ni utilisées à des fins publicitaires. L'usage des données Google respecte la politique Limited Use de Google.

Vos droits

Vous pouvez accéder à vos données, les exporter, les rectifier, les supprimer et les porter. L'export et la suppression sont disponibles dans l'application. Vous pouvez aussi écrire à l'adresse ci-dessus, ou déposer une réclamation auprès de la CNIL (cnil.fr).

Cookies

Un cookie essentiel : sablier_session, nécessaire à la connexion. Pas de cookies publicitaires ni de traqueurs vendus à des tiers.

Conservation

Vos données sont conservées tant que votre compte existe, afin que votre historique reste utile. La suppression du compte efface immédiatement et définitivement les nuits, sessions, données brutes, plans et préférences, et révoque l'accès Google.