Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
1. Responsable du traitement
Kerezoue Manglibe Martial, entrepreneur individuel, exploitant le nom commercial Rhoni Fitness Centre, éditeur de RhoniFIT, Lomé, Togo (RCCM : immatriculation en cours ; NIF : 1001012344).
Contact pour toute question sur vos données : rhonifitnesscentre@gmail.com — WhatsApp : +228 92 94 88 39.
2. Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais lisible par nous) | inscription |
| Profil | prénom | onboarding |
| Données de santé (catégorie sensible) | âge, sexe, taille, poids, objectif (perte de poids, prise de muscle, forme), niveau sportif, matériel disponible, budget repas, pratique du jeûne | onboarding |
| Plans | plans de repas générés pour vous | service |
| Paiement | offre choisie, montant, statut, référence de la transaction, notification du prestataire | paiement |
| Liste d'attente | adresse e-mail, offre souhaitée | formulaire « Bientôt disponible » |
| Technique | pays déduit de votre connexion (pour afficher le bon tarif) ; journaux techniques de nos hébergeurs | automatique |
Nous ne collectons pas : votre numéro de téléphone, votre code mobile money, vos contacts, votre position précise. Le site n'utilise ni outil de mesure d'audience, ni publicité. Le choix du thème (clair / sombre) est mémorisé dans votre navigateur.
3. Pourquoi nous utilisons vos données
| Finalité | Base |
|---|---|
| Calculer vos besoins et générer votre plan de repas et votre programme | exécution du service ; consentement explicite pour les données de santé |
| Gérer votre compte, votre offre et vos paiements | exécution du contrat |
| Vous prévenir de l'ouverture d'une offre (liste d'attente) | consentement |
| Sécuriser le service et traiter les incidents de paiement | intérêt légitime, obligations légales |
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.
4. Données de santé et consentement
Vos données de santé ne servent qu'à calculer votre plan. Elles ne sont jamais partagées à des fins commerciales.
Ces données ne sont traitées qu'avec votre consentement explicite, demandé à la création du compte par une case distincte de l'acceptation des CGV, puis enregistré (avec sa version et sa date) à votre première connexion. Les réponses du questionnaire faites avant l'inscription restent dans votre navigateur jusqu'à ce moment, puis y sont effacées. Vous pouvez retirer ce consentement à tout moment en écrivant à rhonifitnesscentre@gmail.com ; le calcul de votre plan n'est alors plus possible. Formalité auprès de l'IPDCP pour le traitement de données de santé : en cours.
5. Sous-traitants et hébergement
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | base de données et authentification (comptes, profils, plans, paiements) | Union européenne — Irlande (Dublin) |
| Cloudflare | hébergement du site et exécution du serveur (Cloudflare Workers) | réseau mondial ; société établie aux États-Unis |
| Resend | envoi des e-mails du service (confirmation d'inscription, réinitialisation du mot de passe) ; reçoit votre adresse e-mail et votre prénom | États-Unis |
| SasPay | paiement mobile money (T-Money, Moov Money) ; reçoit votre e-mail, votre prénom et le montant | [À COMPLÉTER : pays] |
Vos données sont donc transférées hors du Togo (Irlande et États-Unis notamment). La formalité relative à ce transfert auprès de l'IPDCP est en cours. [À COMPLÉTER : point juridique : garanties de transfert ; pour l'UE, garanties applicables à Cloudflare, Resend et SasPay]
Les échanges sont chiffrés (HTTPS). Les données sont chiffrées au repos par notre hébergeur.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil, plans | tant que le compte existe ; suppression sur demande (article 7) |
| Données de paiement | [À COMPLÉTER : durée légale de conservation comptable au Togo] ; elles sont conservées même après la suppression du compte pour cette obligation |
| Liste d'attente | jusqu'à l'ouverture de l'offre ou votre désinscription |
| Journaux techniques | [À COMPLÉTER : durée selon les hébergeurs] |
7. Vos droits
Vous pouvez demander à tout moment :
- l'accès à vos données et leur copie ;
- leur rectification (votre profil est aussi modifiable depuis l'onboarding) ;
- leur suppression et celle de votre compte ;
- le retrait de votre consentement au traitement de vos données de santé ;
- pour les résidents de l'UE : la limitation, l'opposition et la portabilité.
Pour exercer ces droits, écrivez à rhonifitnesscentre@gmail.com depuis l'adresse de votre compte. Nous répondons sous [À COMPLÉTER : délai, par exemple 30 jours]. La suppression et l'export depuis l'application ne sont pas encore disponibles.
Vous pouvez saisir l'IPDCP (Instance de Protection des Données à Caractère Personnel du Togo) [À COMPLÉTER : coordonnées]. Si vous résidez dans l'Union européenne, vous pouvez aussi saisir l'autorité de protection des données de votre pays.
8. Sécurité
- Chaque utilisateur n'accède qu'à ses propres données (règles d'accès appliquées par la base de données elle-même).
- Les opérations sensibles (paiements, abonnements) sont réservées au serveur.
- Les notifications de paiement sont vérifiées (signature, puis confirmation auprès du prestataire) et conservées dans un journal non modifiable.
En cas de violation de données susceptible de vous affecter, nous informons l'autorité compétente et les personnes concernées dans les délais légaux [À COMPLÉTER : point juridique : délai applicable au Togo ; 72 heures pour l'autorité selon le RGPD].
9. Mineurs
Le service est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs ; un compte créé par un mineur est supprimé dès que nous en avons connaissance.
10. Modification de cette politique
Toute modification est publiée sur cette page avec sa date. En cas de changement important, nous vous en informons par e-mail. Voir aussi les conditions générales.