Politique de Confidentialité

Dernière mise à jour : 20 août 2026

1. Introduction

Chez Elev-Aura, la protection de vos données personnelles et le respect de votre vie privée sont notre priorité absolue.

Cette Politique de Confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au RGPD (Règlement UE 2016/679) et à la législation belge applicable.

En utilisant l'Application Elev-Aura, vous reconnaissez avoir été informé des pratiques décrites dans cette politique. Les traitements fondés sur le consentement font l'objet d'un choix distinct et explicite.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Stéphane Dekegel
N° entreprise : 0697.828.490
TVA : BE0697.828.490
Adresse : Belgique
Email : ceo@elev-aura.com

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : ceo@elev-aura.com

3. Données collectées

Nous collectons différentes catégories de données personnelles en fonction de votre utilisation de l'Application :

3.1 Données d'identité et de contact - Nom et prénom (optionnel) - Adresse email (obligatoire pour la création de compte) - Date de naissance - Identifiant unique de compte

3.2 Données de santé et bien-être Important : Ces données sont considérées comme des données sensibles au sens du RGPD.

Informations sur le cycle menstruel (dates, durée, symptômes)
Données biométriques (poids, taille, IMC)
Informations sur l'activité physique (type d'exercice, durée, intensité)
Données nutritionnelles (habitudes alimentaires, objectifs)
Photos de repas envoyées à la fonction d'analyse nutritionnelle, lorsque vous utilisez cette fonction
Informations sur l'état émotionnel et mental (humeur, niveau de stress)
Objectifs de bien-être et santé
Historique de progression
Mensurations corporelles facultatives (par exemple tour de taille, hanches, poitrine, bras ou cuisse)
Photos de progression corporelle, uniquement si vous choisissez explicitement de les stocker

Les photos de progression sont stockées dans un espace privé. Leur stockage et leur analyse automatisée font l'objet de choix distincts : vous pouvez conserver des photos sans autoriser leur analyse. Si vous autorisez une comparaison visuelle, seules les séries concernées sont transmises temporairement au prestataire d'analyse. Elev-Aura n'utilise pas ces photos pour identifier une personne, évaluer son attractivité ou déduire un taux de masse grasse chiffré.

Les photos de repas utilisées pour l'analyse nutritionnelle sont conservées dans un espace privé pendant 7 jours maximum afin de permettre la consultation et la correction du repas analysé. Vous pouvez les supprimer immédiatement depuis l'historique. Leur suppression n'efface pas les données nutritionnelles que vous avez choisi d'enregistrer dans votre journal.

3.3 Données techniques - Type et modèle d'appareil - Système d'exploitation - Version de l'application - Identifiants de l'appareil - Adresse IP - Données de navigation et d'utilisation de l'Application - Logs de connexion et d'erreurs

3.4 Données d'usage - Modules utilisés (Sport, Nutrition, Mindset, Lifestyle, Cycle) - Temps passé sur l'Application - Fonctionnalités consultées - Préférences et paramètres - Interactions avec les contenus

3.5 Données de transaction - Historique d'abonnement - Type d'abonnement (mensuel/annuel) - Statut de l'abonnement - Informations de facturation (traitées par nos prestataires de paiement)

Note : Les informations de paiement (numéro de carte bancaire) ne sont jamais stockées sur nos serveurs. Elles sont traitées directement et de manière sécurisée par nos prestataires de paiement certifiés (Apple Pay, Google Pay, Stripe).

4. Base légale du traitement

Conformément au RGPD, nous traitons vos données personnelles sur les bases légales suivantes :

Exécution du contrat : Fourniture des services de coaching et gestion de votre abonnement
Consentement : Traitement des données de santé sensibles, envoi de notifications et communications marketing
Intérêt légitime : Amélioration de nos services, sécurité de l'Application, prévention de la fraude
Obligation légale : Respect de nos obligations comptables et fiscales

Pour les données de santé, nous recueillons un consentement explicite, séparé des CGU et de la simple prise de connaissance de cette politique, lors de la création du compte ou avant l'accès aux fonctions personnalisées. La version, la date, la source et les finalités acceptées sont conservées afin de pouvoir démontrer ce consentement.

5. Finalités du traitement

Nous utilisons vos données personnelles pour les finalités suivantes :

5.1 Fourniture et personnalisation des services - Créer et gérer votre compte utilisateur - Fournir un accompagnement personnalisé adapté à votre profil - Générer des recommandations et plans d'action sur mesure - Suivre votre progression et vos résultats - Adapter les contenus à vos besoins et objectifs

5.2 Amélioration de l'Application - Analyser l'utilisation de l'Application (de manière anonymisée) - Identifier et corriger les bugs - Développer de nouvelles fonctionnalités - Améliorer l'expérience utilisateur

5.3 Communication et support - Répondre à vos questions et demandes - Vous informer des mises à jour et nouvelles fonctionnalités - Vous envoyer des notifications relatives à votre progression (si activées) - Vous proposer des conseils et contenus pertinents

5.4 Gestion administrative et légale - Gérer votre abonnement et vos paiements - Respecter nos obligations légales et réglementaires - Prévenir la fraude et garantir la sécurité

5.5 Marketing (avec votre consentement) - Vous proposer des offres personnalisées - Vous informer de nos actualités et événements - Recueillir votre avis et suggestions

5.6 Traitements automatisés et personnalisation

Certaines fonctionnalités d'Elev-Aura reposent sur des traitements automatisés afin de personnaliser les recommandations (sport, nutrition et bien-être). Ces traitements analysent les informations fournies par l'utilisateur pour proposer des contenus adaptés. L'utilisateur conserve toujours le contrôle final sur ses choix et peut modifier ou ignorer toute recommandation. Ces traitements automatisés ne produisent aucun effet juridique au sens de l'article 22 du RGPD.

6. Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Données de compte actif : Pendant toute la durée de votre abonnement
Données après résiliation : 3 ans maximum après la fin de votre abonnement (délai de prescription légal)
Données de santé : Suppression immédiate ou anonymisation à votre demande, conservation maximale de 3 ans après la fin de l'abonnement
Données de facturation : 10 ans conformément aux obligations comptables
Données techniques/logs : 12 mois maximum
Photos de repas utilisées pour l'analyse nutritionnelle : 7 jours maximum, avec possibilité de suppression immédiate

Vous pouvez à tout moment demander la suppression anticipée de vos données (voir section 9).

7. Destinataires des données

Vos données personnelles sont accessibles uniquement aux personnes et entités suivantes :

7.1 Personnel autorisé - Notre équipe technique pour la maintenance et le support - Notre équipe de développement pour l'amélioration de l'Application - Notre service client pour répondre à vos demandes

Tous nos employés sont soumis à une obligation de confidentialité stricte.

7.2 Prestataires de services Nous faisons appel à des prestataires de services de confiance pour nous aider à fournir nos services :

Plateforme technique et hébergement (Floot) : L'application Elev-Aura est développée et hébergée sur la plateforme Floot (floot.app), qui fournit l'infrastructure technique incluant l'hébergement de l'application, la base de données, l'exécution du code serveur (backend serverless) et la gestion des déploiements. En tant que sous-traitant technique, Floot dispose d'un accès technique aux données stockées dans l'infrastructure qu'il opère. Cet accès est strictement encadré et limité aux opérations de maintenance et de bon fonctionnement de la plateforme. Les données sont chiffrées en transit et au repos.
Paiement : Apple Pay, Google Pay, Stripe (traitement sécurisé des paiements)
Analytics avec consentement : Plausible Analytics, activé uniquement après votre accord et arrêté immédiatement en cas de retrait
Surveillance des erreurs et de la sécurité : Sentry, utilisé sur la base de notre intérêt légitime pour détecter les incidents techniques. Les données personnelles par défaut, la relecture de session et le traçage de performance sont désactivés, et les éléments sensibles sont expurgés avant envoi
Envoi d'emails transactionnels : infrastructure email Floot pour les messages de bienvenue, la vérification d'adresse, la récupération de compte et les notifications indispensables au service
Stockage et diffusion de médias : Cloudinary pour certaines images, photos ou animations nécessaires aux fonctionnalités que vous utilisez
Notifications push : infrastructure Floot Push gérée par notre hébergeur (si vous avez activé les notifications)
Support client : Outils de gestion de support
Personnalisation et génération de contenus : Prestataires technologiques pour la génération de contenus personnalisés et recommandations, incluant OpenAI. Seules les données nécessaires à la demande sont transmises et les traitements sont encadrés par les garanties contractuelles applicables, notamment des clauses contractuelles types lorsque requises.

Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données conformément au RGPD.

7.3 Obligations légales Nous pouvons être amenés à divulguer vos données si la loi l'exige ou en réponse à une demande légale des autorités compétentes.

Nous ne vendons jamais vos données personnelles à des tiers et ne les utilisons jamais à des fins commerciales autres que celles décrites dans cette politique.

8. Transferts hors de l'Union Européenne

Nous nous efforçons de limiter au maximum les transferts de données hors de l'Union Européenne. Nos serveurs et nos principaux prestataires sont situés dans l'UE.

Si un transfert hors UE s'avère nécessaire (par exemple, pour certains services cloud), nous nous assurons que :
- Le pays bénéficie d'une décision d'adéquation de la Commission européenne, OU
- Des clauses contractuelles types (SCC) approuvées par la Commission européenne sont mises en place, accompagnées si nécessaire de mesures supplémentaires de protection

Vous pouvez nous contacter pour obtenir plus d'informations sur ces transferts et les garanties mises en place.

Concernant notre plateforme d'hébergement Floot, nous vous invitons à consulter leur politique de confidentialité sur floot.app pour des détails supplémentaires sur la localisation de leurs serveurs et leurs pratiques en matière de protection des données. En cas de transfert hors UE via l'infrastructure Floot, des clauses contractuelles types (SCC) et des mesures de protection appropriées sont appliquées.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

9.1 Droit d'accès Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous.

9.2 Droit de rectification Vous pouvez demander la correction de données inexactes ou incomplètes. Vous pouvez également modifier directement certaines informations depuis les paramètres de votre compte.

9.3 Droit à l'effacement ("droit à l'oubli") Vous pouvez demander la suppression de vos données personnelles. Cette suppression entraînera la fermeture définitive de votre compte.

Vous pouvez effectuer cette suppression directement depuis les paramètres de votre compte ou nous contacter à privacy@elev-aura.com.

9.4 Droit à la portabilité Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

9.5 Droit d'opposition Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct ou pour des motifs légitimes.

9.6 Droit à la limitation du traitement Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances (par exemple, en cas de contestation de l'exactitude des données).

9.7 Droit de retirer votre consentement Pour les traitements basés sur votre consentement (données de santé, notifications, marketing), vous pouvez retirer votre consentement à tout moment depuis les paramètres de votre compte.

9.8 Droit de déposer une plainte Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de l'Autorité de protection des données (APD), Belgique : - Site web : https://www.autoriteprotectiondonnees.be - Adresse : Rue de la Presse 35, 1000 Bruxelles, Belgique

Pour exercer vos droits, contactez-nous à : privacy@elev-aura.com

Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé :

Chiffrement : Toutes les données sensibles sont chiffrées en transit (HTTPS/TLS) et au repos
Authentification sécurisée : Processus d'authentification robuste pour protéger l'accès à votre compte
Contrôle d'accès : Accès limité aux données sur la base du "besoin d'en connaître"
Serveurs sécurisés : Infrastructure hébergée dans des data centers certifiés en Europe
Infrastructure gérée : L'application est hébergée sur une plateforme technique professionnelle (Floot) qui assure la gestion de l'infrastructure, les mises à jour de sécurité et la surveillance des systèmes
Surveillance : Monitoring et logs pour détecter les incidents de sécurité
Sauvegardes régulières : Sauvegardes chiffrées de vos données pour prévenir la perte de données
Tests de sécurité : Audits et tests de sécurité réguliers
Formation du personnel : Sensibilisation de nos équipes à la protection des données

Malgré ces mesures, aucun système n'est totalement infaillible. Nous vous recommandons de choisir un mot de passe fort et de ne pas le partager.

11. Cookies et traceurs

L'Application utilise des cookies et technologies similaires. Pour plus d'informations, veuillez consulter notre Politique des Cookies.

En résumé :
- Cookies essentiels : Nécessaires au fonctionnement de l'Application (session, authentification)
- Cookies analytiques : Pour comprendre l'utilisation de l'Application (anonymisés, opt-in)
- Cookies fonctionnels : Pour mémoriser vos préférences
- Cookies marketing : Pour vous proposer des contenus pertinents (opt-in)

Vous pouvez gérer vos préférences en matière de cookies depuis les paramètres de l'Application ou via le panneau de gestion des cookies.

12. Modifications de la politique

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment pour refléter les évolutions de nos pratiques, de la législation ou de l'Application.

En cas de modification substantielle, nous vous en informerons par email ou notification dans l'Application au moins 30 jours avant l'entrée en vigueur des changements.

La date de dernière mise à jour est indiquée en haut de ce document.

Nous vous encourageons à consulter régulièrement cette politique pour rester informé(e) de la manière dont nous protégeons vos données.

13. Données des mineurs

L'Application Elev-Aura est destinée aux personnes majeures. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 18 ans.

Si vous êtes parent ou tuteur et que vous découvrez que votre enfant nous a fourni des données personnelles, veuillez nous contacter immédiatement à privacy@elev-aura.com pour que nous puissions supprimer ces données.

14. Contact - Délégué à la Protection des Données (DPO)

Pour toute question relative à cette Politique de Confidentialité ou à l'exercice de vos droits, vous pouvez contacter notre responsable de la protection des données :

Email : privacy@elev-aura.com
Adresse postale : Stéphane Dekegel, Belgique
N° entreprise : 0697.828.490
TVA : BE0697.828.490

Nous nous engageons à traiter votre demande dans les meilleurs délais et à vous fournir toutes les informations nécessaires.

Cette politique est rédigée en conformité avec le RGPD (Règlement UE 2016/679) et la législation belge applicable en matière de protection des données.

En utilisant Elev-Aura, vous reconnaissez avoir lu et compris cette Politique de Confidentialité.

Dernière mise à jour : 20/08/2026