On collecte le strict minimum, on ne le vend à personne, et tu peux tout récupérer ou tout supprimer en 2 taps.
Compte : email, prénom, mot de passe haché (bcrypt).
Séances : exercices, séries, poids, reps, RPE, durée, dates.
Mensurations (optionnel) : poids corporel, tours bras / cuisse, % MG.
Diagnostics anonymes: crashs, performance, agrégés via Sentry. Aucun email ou contenu utilisateur n'y figure.
Pas de tracker tiers (Facebook, Google Analytics). Pas de localisation. Pas de carnet de contacts. Pas de pubs.
Les données sont stockées sur Neon (Postgres serverless, datacenter Francfort). Les sauvegardes sont chiffrées au repos. Backup quotidien rétention 7 jours.
Accès, rectification, effacement, portabilité : tout est dans Réglages → Données. Demande écrite possible à privacy@repz.app — réponse sous 30 jours max.
On délègue ces tâches précises à des prestataires :
Tous sont conformes RGPD avec DPA signé.
Réglages → Données → “Supprimer mon compte”. Tout est effacé sous 7 jours, sauvegardes incluses. Pas de période de rétention prolongée.
privacy@repz.app · DPO Repz, France.