Politique de confidentialité

Version de travail · mise à jour le 23 septembre 2026

Document en cours de rédaction avec l'équipe Vynsa. Non publié, non opposable en l'état. À relire et valider par Antoine avant mise en ligne.

Cette politique décrit comment Vynsa traite vos données personnelles lorsque vous utilisez le site vynsa.fr et l'application app.vynsa.fr. Vynsa traite des données de santé au sens de l'article 9 du Règlement général sur la protection des données (RGPD). Elle les traite comme telles.

1. Responsable de traitement et référent

La responsable de traitement est Marine Gassion, exerçant en entreprise individuelle, joignable à marine@vynsa.fr. Le référent chargé de la protection des données au sein de l'équipe est Antoine, antoine@vynsa.fr.

Un délégué à la protection des données (DPO) devient obligatoire dès lors que le traitement de données de santé atteint une échelle significative, ce qui suppose de vraies utilisatrices et non plus seulement des comptes de test. Il devra être externe à l'équipe fondatrice : Antoine, cofondateur avec une voix décisionnelle égale à celle des deux autres fondatrices, ne peut pas remplir ce rôle en toute indépendance au sens du RGPD. À désigner le moment venu.

2. Les données que nous collectons

Données de compte

Adresse email, mot de passe (stocké sous forme chiffrée, jamais en clair)
Prénom et nom
Rôle : athlète ou coach
Date de naissance (recueillie pour vérifier que vous avez au moins 15 ans, cf. section 7)
Dates de création du compte et de dernière connexion

Données de santé (article 9 RGPD)

Saignements et règles : présence, abondance, durée
Symptômes et douleurs
Sommeil, énergie, motivation
Type de contraception et situation reproductive
Tests d'ovulation, température basale au réveil, glaire cervicale
Réponses et scores du repérage REDs (déficit énergétique relatif dans le sport)
Note personnelle en texte libre, que vous seule pouvez lire

Données d'entraînement

Séances : type, durée, intensité perçue, exercices, charges
Indicateurs calculés : volume, rapport de charge aiguë sur charge chronique, monotonie
Plans de saison

Données liées à la relation avec un coach

Lien coach-athlète et réglages de partage, champ par champ, avec leur horodatage
Messages échangés entre l'athlète et son coach dans l'application

Données techniques et de facturation

Journal d'audit des accès aux données, tenu au titre des exigences applicables à l'hébergement de données de santé
Données de paiement : traitées directement par Stripe. Vynsa ne stocke aucune donnée de carte bancaire.
Consentement aux communications marketing : recueilli séparément, jamais présélectionné

3. Pourquoi nous les traitons, et sur quelle base

Finalité	Base légale
Créer et faire fonctionner votre compte, la relation coach-athlète, la facturation des abonnements	Exécution du contrat (article 6.1.b RGPD)
Traiter vos données de santé : journal du cycle, prédiction de phase, analyse de charge, repérage REDs	Votre consentement explicite (article 9.2.a RGPD), donné catégorie par catégorie, révocable à tout moment
Partager avec votre coach les données que vous avez choisi de partager	Votre consentement explicite, réglage par réglage
Envoyer les emails nécessaires au service (vérification, réinitialisation de mot de passe, alertes de facturation)	Exécution du contrat
Envoyer la newsletter et les communications sur les nouveautés et les offres	Votre consentement, retirable en un clic
Mesurer l'audience du site de façon anonyme	Intérêt légitime, l'outil étant configuré sans cookie et sans identification, conformément aux lignes directrices de la CNIL
Tenir le journal d'audit des accès	Obligation légale liée à l'hébergement de données de santé

4. Qui a accès à vos données

Votre coach, si vous en avez lié un

Votre coach ne reçoit que les données que vous avez explicitement choisi de partager, champ par champ. Le réglage est désactivé par défaut. Le détail de votre repérage REDs ne lui est jamais accessible : au mieux, si vous l'activez, un niveau global et une date. Votre note personnelle ne lui est jamais transmise. Votre charge d'entraînement lui est visible dès que le lien est actif : c'est une donnée d'entraînement, présentée comme telle dès l'inscription.

Nos sous-traitants

Scaleway SAS (France): Hébergement de l'application, du site et des données. Voir les mentions légales.
Stripe Payments Europe, Limited (Irlande): Traitement des paiements, uniquement pour les offres payantes, à compter de l'ouverture au grand public. Un transfert vers Stripe, Inc. (États-Unis) peut avoir lieu, encadré par les clauses contractuelles types de la Commission européenne et la certification de Stripe au Data Privacy Framework.Le compte Stripe n'est pas encore activé (onboarding à finaliser avant tout encaissement). Confirmer l'entité contractante exacte une fois le compte activé.
Sendinblue SAS, marque Brevo (France): Envoi des emails transactionnels et des campagnes. Traitement encadré par l'accord de traitement des données (DPA) de Brevo, conservé dans notre dossier de conformité.
Umami (outil de mesure d'audience du site): Auto-hébergé sur notre propre serveur Scaleway, sans transfert à un tiers, sans cookie.

Vos données personnelles ne sont ni vendues à des courtiers, ni exploitées à des fins publicitaires.

Nous envisageons de proposer, à l'avenir, un partage de données réellement anonymisées et agrégées à des fins de recherche sur la physiologie féminine et le sport. Si cette possibilité se concrétise, elle reposera toujours sur un consentement séparé, explicite et révocable à tout moment, jamais activé par défaut : votre choix de ne pas participer n'aura aucune conséquence sur votre usage de Vynsa. Cette section sera mise à jour avant toute mise en œuvre, avec le détail de la méthode d'anonymisation retenue.

5. Combien de temps nous les conservons

Pendant toute la durée de vie de votre compte.
À la résiliation d'un abonnement, aucune donnée n'est supprimée : l'affichage du journal est limité aux 30 derniers jours et les fonctionnalités payantes sont reverrouillées. Le réabonnement restaure l'historique.
À la suppression volontaire de votre compte (confirmée par votre mot de passe), vos données sont effacées immédiatement et définitivement de notre base active. Elles peuvent subsister jusqu'à 7 jours dans nos sauvegardes de sécurité, le temps de leur rotation automatique, jamais au-delà.
Compte resté inactif (aucune connexion) pendant 24 mois : un email vous prévient dès 21 mois d'inactivité, soit environ 3 mois avant, puis le compte et ses données sont supprimés selon les mêmes modalités que ci-dessus si vous ne vous reconnectez pas dans l'intervalle. Une simple reconnexion, à tout moment, annule l'échéance en cours.
Journal d'audit des accès aux données : conservé 1 an. Cette durée n'est pas imposée par un texte réglementaire spécifique, aucun n'en fixe une pour ce journal précisément ; elle est fixée par Vynsa selon le principe de proportionnalité du RGPD, dans le haut de la fourchette habituellement retenue par la CNIL pour ce type de journal (6 mois à 1 an), afin de conserver une capacité d'investigation utile même en cas de découverte tardive d'un incident.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

L'export de vos données et la suppression de votre compte sont accessibles directement dans l'application.
Pour toute autre demande : contact@vynsa.fr. Nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7. Mineures

À partir de 15 ans, une personne mineure peut consentir seule au traitement de ses données pour un service en ligne (article 45 de la loi Informatique et Libertés) et s'inscrire en autonomie, comme toute utilisatrice.

En dessous de 15 ans, aucune inscription n'est possible sur Vynsa, sous quelque forme que ce soit.

Compte tenu de la sensibilité des données de santé traitées, une autorisation parentale est recommandée pour toute utilisatrice mineure de 15 à 17 ans, et activement recueillie pour les utilisatrices mineures participant à la phase de test.

8. Cookies et stockage local

Sur le site vynsa.fr

Le site ne dépose aucun cookie. La mesure d'audience est réalisée sans cookie et sans identification. Aucun bandeau de consentement n'est donc nécessaire.

Dans l'application app.vynsa.fr

L'application dépose un seul cookie, strictement nécessaire à son fonctionnement :

Nom	Rôle	Durée
access_token	Vous garde connectée d'une page à l'autre. Inaccessible au JavaScript, transmis uniquement en HTTPS.	Renouvelé à chaque activité, supprimé à la déconnexion

L'application conserve par ailleurs, dans votre navigateur et sans jamais les transmettre, de petites préférences d'affichage : un encart d'information que vous avez fermé, vos réglages de partage par défaut, un retour que vous avez déjà donné. Ces éléments servent uniquement votre confort d'usage et ne permettent aucun suivi.

9. Décisions automatisées

Le plan de saison et le repérage REDs reposent sur des algorithmes déterministes, sans modèle d'intelligence artificielle générative. Le catalogue de séances est constitué et revu par l'équipe. Ces traitements ne produisent aucune décision ayant un effet juridique à votre égard. Une intervention humaine reste toujours possible : votre coach, ou vous-même. La logique générale de ces calculs vous est expliquée dans l'application et sur la pagela science.

10. Sécurité

Les données sont hébergées en France, sur une infrastructure de l'Union européenne. Les échanges avec l'application sont chiffrés. Les accès sont contrôlés et tracés. Les données sont hébergées chez un prestataire certifié HDS (Hébergeur de Données de Santé), en vertu d'un contrat HDS signé.

11. Modification de cette politique

Cette politique peut évoluer avec le produit. Toute modification substantielle vous sera signalée. La date de dernière mise à jour figure en haut de cette page.