WELL est un réseau social centré sur la santé. Certaines des données que nous collectons sont des données de santé au sens du Règlement Général sur la Protection des Données (RGPD Art. 9). Leur traitement requiert votre consentement explicite, distinct de l'acceptation des conditions générales.
1. Responsable de traitement
Neror Wilfrid
79 rue de Roquebrune, 83700 Saint-Raphaël, France
Contact : support@joinwellapp.com
2. Données collectées et finalités
2.1 Données de compte
| Donnée | Finalité | Base légale |
|---|---|---|
| Prénom, email | Création et gestion du compte | Art. 6 §1 b) RGPD — exécution du contrat |
| Photo de profil | Personnalisation du profil | Art. 6 §1 b) RGPD |
| Tokens de notification | Envoi de notifications push | Art. 6 §1 f) RGPD — intérêt légitime |
| Logs d'utilisation | Amélioration du service | Art. 6 §1 f) RGPD — intérêt légitime |
2.2 Données de santé (consentement explicite requis)
| Donnée | Finalité | Base légale |
|---|---|---|
| Forme physique /10 (corps) | Calcul des métriques Welly, suivi de progression | Art. 9 §2 a) RGPD — consentement explicite |
| État mental /10 (tête) | Calcul des métriques Welly, suivi de progression | Art. 9 §2 a) RGPD — consentement explicite |
| Poids (optionnel) | Calcul IMC, TMB, TDEE | Art. 9 §2 a) RGPD — consentement explicite |
| Taille, année de naissance, sexe biologique | Calcul des métriques physiologiques | Art. 9 §2 a) RGPD — consentement explicite |
| Heures de sommeil | Calcul de la dette de sommeil, recommandations Welly | Art. 9 §2 a) RGPD — consentement explicite |
| Données Apple Health / Google Health Connect | Enrichissement des métriques (pas, fréquence cardiaque…) | Art. 9 §2 a) RGPD — consentement explicite |
| Données Strava / Garmin | Enrichissement des métriques d'activité physique | Art. 9 §2 a) RGPD — consentement explicite |
2.3 Données de navigation et d'analyse
| Donnée | Finalité | Base légale |
|---|---|---|
| Données Firebase Analytics | Analyse d'audience, amélioration produit | Art. 6 §1 f) RGPD + consentement si applicable |
3. Welly — notre compagnon IA
Welly est propulsé par l'API Gemini de Google. Lorsque vous échangez avec Welly, vos messages peuvent être transmis à l'API Gemini pour générer des réponses. Ces données sont traitées conformément à la politique de confidentialité de Google.
Mémoire Welly
Welly peut conserver des souvenirs atomiques utiles — préférences, événements, objectifs, suivis ou succès — sans enregistrer une conversation complète. Cette fonctionnalité est soumise à un consentement séparé et explicite. Ces souvenirs restent privés, n'alimentent ni le baromètre ni les groupes, et peuvent être consultés, oubliés, épinglés ou supprimés depuis Profil → Mémoire Welly.
4. Durées de conservation
- Compte actif : données conservées pendant toute la durée d'utilisation
- Après suppression du compte : 30 jours (récupération possible en se reconnectant), puis suppression définitive de l'ensemble des données — y compris les données de santé (Art. 17 RGPD — droit à l'effacement)
- Logs techniques : 12 mois maximum
- Logs de consentement RGPD : 5 ans (obligation légale)
5. Destinataires et sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Google Firebase / Cloud Platform | Hébergement, authentification, base de données, notifications | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande |
| Google Gemini API | Traitement IA des messages Welly | Google LLC, USA (couvert par CCT + DPF) |
| Strava | Données d'activité physique (sur autorisation explicite) | USA (couvert par CCT) |
| Garmin | Données montre connectée (sur autorisation explicite) | USA (couvert par CCT) |
Transferts hors Union Européenne
Les transferts vers les États-Unis sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et, pour Google, par le mécanisme Data Privacy Framework (DPF) en vigueur depuis juillet 2023.
6. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (Art. 15) — obtenir une copie de vos données
- Droit de rectification (Art. 16) — corriger des données inexactes
- Droit à l'effacement (Art. 17) — supprimer vos données
- Droit à la limitation (Art. 18) — suspendre temporairement le traitement
- Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré
- Droit d'opposition (Art. 21) — s'opposer à certains traitements
- Retrait du consentement — à tout moment, sans effet rétroactif sur les traitements passés
Dans l'application : Réglages → Confidentialité → Export de mes données (format JSON, disponible en un tap).
Par email : support@joinwellapp.com — réponse sous 30 jours.
En cas de réclamation non résolue, vous pouvez saisir la CNIL : 3 place de Fontenoy, 75007 Paris — www.cnil.fr
7. Membres d'organisation (entreprise, mutuelle, association…)
Si vous rejoignez WELL via le code d'invitation d'une organisation (entreprise, mutuelle, collectivité, université ou association), une partie de vos données de bien-être peut être agrégée et partagée avec cette organisation sous forme strictement anonymisée et collective.
- L'organisation ne voit jamais votre nom, vos scores individuels, vos notes ou vos échanges avec Welly
- Les données ne s'affichent que si le groupe compte au moins 5 participants actifs
- Ce partage est soumis à un consentement distinct et explicite, présenté avant tout partage
- Vous pouvez retirer ce consentement à tout moment depuis Réglages → Confidentialité → Partage [organisation] — effet immédiat
8. Sécurité
Vos données sont hébergées sur Firebase (Google Cloud Platform) avec chiffrement en transit (TLS 1.2+) et au repos. L'accès aux données de santé est restreint par des règles de sécurité Firestore : seul vous (et, le cas échéant, votre coach avec votre consentement) pouvez lire vos check-ins individuels.
9. Mineurs
WELL est réservé aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans. Si vous pensez qu'un mineur a créé un compte, contactez-nous à support@joinwellapp.com pour suppression immédiate.
10. Modifications
Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle (notamment concernant les données de santé), vous en serez informé par notification dans l'application et invité à renouveler votre consentement si nécessaire.
Contact & exercice des droits
Réponse garantie sous 30 jours ouvrés pour toute demande d'exercice de droits RGPD.
Politique de confidentialité WELL v1.0 — Juin 2025
Droit applicable : droit français · RGPD (UE 2016/679)