Dernière mise à jour : 11 juillet 2026 · Version : 1.2
pendiente: razón social, Alvaro Villablanca pendiente: Bochum · dirección postal pendiente, Allemagne Contact vie privée : support@vinyala.com
| Donnée | Finalité | Base légale (art. 6 / 9 RGPD) |
|---|---|---|
| Adresse e-mail et mot de passe (chiffré) | Créer et authentifier votre compte | Art. 6(1)(b), exécution du contrat (Conditions) |
Nom visible (display_name), langue | Personnaliser votre compte | Art. 6(1)(b) |
Type et statut du compte (entitlements) | Gérer l’accès (aujourd’hui : gratuit) | Art. 6(1)(b) |
| Votre journal de pratique (séances, notes, objectifs et champs tels que sensation, blessure, grossesse si vous les renseignez) | Vous permettre d’enregistrer et de consulter vos progrès et la carte musculaire | Art. 9(2)(a), consentement explicite (par prudence, nous les traitons comme des données de santé) |
| Marques somatiques après le cours (zone du corps, type de sensation —gêne, tension ou réussite— et contexte du cours/de la séance/du cercle) | Les conserver dans votre journal et, uniquement si vous choisissez de les partager, créer des informations collectives pour que l’instructrice adapte le cours | Art. 6(1)(a) et art. 9(2)(a) : consentement explicite, spécifique et révocable |
| Pouls facultatif de participation à un cours (par exemple première pratique et récurrence, sans exposer de lignes individuelles) | Fournir à l’instructrice des indicateurs collectifs d’utilisation de son cours | Art. 6(1)(a) : consentement révocable |
| Questions, réponses et cartes privées du cours | Permettre la communication entre l’élève et l’instructrice responsable | Art. 6(1)(b) |
| Enregistrements vocaux de l’instructrice et métadonnées techniques du fichier | Permettre à l’instructrice de préparer l’audio de ses cours | Art. 6(1)(b) |
| Dictée vocale d’une note (facultatif) : l’audio est transcrit par la reconnaissance vocale de votre navigateur, pas par nous — voir §3 | Écrire une note sans la taper | Art. 6(1)(a) : vous l’activez à chaque fois |
Préférences et réglages (user_kv) | Mémoriser votre configuration | Art. 6(1)(b) / 6(1)(f), intérêt légitime |
| Données techniques (adresse IP, type d’appareil/navigateur, journaux de sécurité et tickets techniques de téléversement) générées par notre hébergement et notre backend | Fournir l’application, assurer la sécurité, prévenir les abus et limiter les téléversements excessifs | Art. 6(1)(f), intérêt légitime |
Important (santé) : les champs sensibles du journal sont facultatifs. Nous ne les traitons que si vous décidez de les saisir et donnez votre consentement explicite ; vous pouvez le retirer à tout moment (voir §7), ce qui mettra fin à ce traitement pour l’avenir.
Marques somatiques et corps collectif : nous n’enregistrons ni ne partageons aucune marque somatique sans votre consentement explicite préalable. Votre instructrice et les autres élèves ne peuvent jamais consulter vos lignes individuelles. Le « corps collectif » n’affiche des sommes que lorsqu’au moins cinq élèves participent et supprime les groupes totalement homogènes qui pourraient faciliter des déductions. Vous pouvez retirer votre consentement à tout moment ; vos marques partagées seront supprimées et le traitement futur cessera, sans effet sur la licéité du traitement antérieur au retrait.
Pouls du cours : le partage du pouls est facultatif. Il est disponible uniquement pour les cours publiés par l’instructrice du cercle et pour les membres autorisées. L’instructrice ne reçoit que des sommes agrégées lorsqu’au moins trois élèves participent ; elle ne peut pas consulter les lignes individuelles et sa propre activité n’est pas comptabilisée. La désactivation de cette option supprime votre pouls partagé et bloque toute nouvelle contribution jusqu’à ce que vous donniez à nouveau votre consentement.
Les questions, réponses et cartes de cours sont privées pour leurs participantes autorisées. Si l’instructrice transforme volontairement une réponse en FAQ, seuls le sujet et la réponse pédagogique sont publiés, jamais la question originale ni l’identité de l’élève.
Les enregistrements vocaux restent dans un stockage d’objets privé et, à ce stade, seule l’instructrice titulaire qui les a téléversés peut les lire ou les supprimer. Les téléversements requièrent une autorisation technique à usage unique et sont soumis à des limites anti-abus.
Nous n’utilisons aujourd’hui ni publicité, ni suivi de tiers, ni profilage, ni décisions automatisées produisant des effets juridiques (art. 22). Si cela change, nous mettrons à jour la présente politique et demanderons votre consentement préalable lorsque nécessaire.
Nous travaillons avec des prestataires agissant comme sous-traitants dans le cadre d’un contrat (art. 28 RGPD — Data Processing Agreement) :
| Prestataire | Fonction | Lieu des données | Transfert international |
|---|---|---|---|
| Supabase (authentification, base de données) | Comptes et stockage de vos données | UE — Irlande (West EU) | Société mère américaine → couvert par les CCT/SCC et/ou le EU-US Data Privacy Framework |
| Cloudflare (hébergement/CDN, Worker et R2 privé) | Diffusion de l’application, sécurité en périphérie et stockage des enregistrements vocaux | Réseau mondial ; chiffrement en transit | États-Unis → CCT/SCC / DPF |
| pendiente: proveedor email (par ex. Resend/SES/Postmark) | Envoi des e-mails de compte (confirmation, récupération) | pendiente: región email | Selon le prestataire → CCT/SCC si applicable |
(Nous ne chargeons plus les polices depuis Google : elles sont servies depuis notre propre domaine. La navigation sur Vinyala ne transmet donc pas votre adresse IP à Google. L’exception est la dictée vocale, expliquée ci-dessous.)
Les champs de note disposent d’un bouton de microphone facultatif. Lorsque vous l’utilisez, ce n’est ni nous ni un prestataire engagé par nous qui transcrit : c’est la fonction de reconnaissance vocale du navigateur que vous utilisez. Elle ne figure donc pas dans le tableau ci-dessus — celui-ci concerne les sous-traitants liés par contrat (art. 28), et nous n’avons pas de contrat de ce type avec le fabricant de votre navigateur.
| Ce qui quitte votre appareil | L’audio que vous dictez pendant que le microphone est ouvert |
| Qui le reçoit | Le service de reconnaissance du navigateur. Dans Chrome, c’est Google |
| Ce qui ne sort PAS | Rien de cela n’arrive sur les serveurs de Vinyala : nous recevons le texte déjà transcrit, comme si vous l’aviez tapé |
| Comment l’éviter | N’utilisez pas le microphone : ce que vous tapez ne passe jamais par lui. Dans les navigateurs dépourvus de ce moteur (par ex. Firefox), le bouton n’apparaît même pas |
| Base légale | Art. 6(1)(a) : vous l’activez vous-même, geste par geste, et pouvez vous en abstenir |
Nous ne vendons ni ne cédons vos données à des tiers à des fins commerciales.
Nous appliquons des mesures techniques et organisationnelles (art. 32) : chiffrement en transit (HTTPS), mots de passe hachés, isolation des données par utilisateur au moyen de règles au niveau des lignes (RLS) dans la base de données et contrôle des accès. Aucun système n’est sûr à 100 %, mais nous travaillons à vous protéger.
Vinyala s’adresse aux personnes âgées de 16 ans ou plus. Nous ne recueillons pas sciemment les données de personnes de moins de cet âge sans le consentement de la personne exerçant l’autorité parentale (art. 8 RGPD). Si vous pensez qu’un mineur nous a transmis des données, écrivez-nous à support@vinyala.com.
Vous disposez d’un droit d’accès (art. 15), de rectification (16), d’effacement / « droit à l’oubli » (17), de limitation (18), de portabilité (20), d’opposition (21) et de retrait de votre consentement à tout moment (sans effet sur la licéité antérieure). Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle (en Allemagne, l’autorité compétente du Land, ou celle de votre pays de résidence dans l’UE).
Pour exercer vos droits : écrivez à support@vinyala.com. Nous répondrons dans le délai légal (1 mois, prorogeable). L’application permet de demander une exportation structurée des données de votre compte, y compris le journal et les préférences, la participation F13 (marques somatiques, pouls, questions, réponses, cartes et vos propres audios), ainsi que de supprimer directement votre compte. Les journaux de sécurité liés à l’adresse e-mail ne sont pas inclus dans le libre-service afin d’éviter les mélanges si une adresse est réutilisée ; vous pouvez les demander par une demande d’accès avec identité vérifiée.
Nous pouvons mettre à jour cette politique ; nous publierons la nouvelle version avec sa date et vous informerons si les changements sont substantiels (par ex. nouveaux traitements).