Politique de confidentialité de Hold The Beat
Dernière mise à jour : février 2026
Chez Hold The Beat, nous prenons votre vie privée très au sérieux. Cette politique de confidentialité explique de manière transparente et détaillée comment nous traitons vos données personnelles conformément au Règlement général sur la protection des données (RGPD) (UE) 2016/679 et à la LOPDGDD 3/2018. Hold The Beat est un service spécialement conçu pour maximiser votre anonymat et votre confidentialité. Nous avons minimisé autant que possible la collecte de données d’identification.
1. Responsable du traitement des données
- •Partie responsable : Hold The Beat - [Pas encore enregistré]
- •Adresse : [Pas encore inscrit]
- •E-mail : privacy@holdthebeat.com
- •Site Web : www.holdthebeat.com
2. Quelles données ne collectons-nous PAS ? (Minimalisme par conception)
3. Quelles données collectons-nous ?
3.1. Données d'inscription (version Pro)
- ✅Nom d'utilisateur/pseudonyme (par exemple, "user123")
- ✅Mot de passe (hachage bcrypt/argon2)
- ✅Âge approximatif (plage : 18-24, 25-34, etc. - facultatif)
3.2. Données de séance d'entraînement (toutes versions)
- ✅ID de session temporaire (UUID généré sur le client)
- ✅Durée de la session (secondes)
- ✅BPM utilisé
- ✅Nombre d'arrêts (Start-Stop)
- ✅Heure du premier arrêt (proxy IELT)
- ✅Exercices complétés (Kegel, respiration)
- ✅Résultat de la session (terminée/échouée)
- ✅Date/heure de la séance
3.3. Données de paiement (utilisateurs Pro uniquement)
- ✅ID de transaction Stripe/PayPal/crypto
- ✅Montant et date de paiement
- ✅Statut de l'abonnement (actif/expiré)
- ✅Type de forfait (Pro/Pack/One-Shot)
3.4. Données techniques temporaires (sécurité)
- ✅IP source (TTL maximum 7 jours)
- ✅Agent utilisateur du navigateur/appareil
- ✅Journaux d'erreurs/sessions ayant échoué (TTL 30 jours)
4. Finalités du traitement
| Données | Objectif | Base juridique du RGPD |
|---|---|---|
| Nom d'utilisateur + mot de passe | Authentification et accès sécurisé | Exécution du contrat (Art. 6.1.b) |
| Métriques de session | Statistiques personnelles, algorithme adaptatif et exécution du service de formation | Consentement explicite (Art. 9.2.a) et exécution du contrat (Art. 6.1.b) |
| Identifiant de la transaction de paiement | Gestion des paiements, créances fiscales | Obligation légale (Art. 6.1.c) |
| Données anonymisées | Amélioration de l'algorithme, analyse statistique | Intérêt légitime (Art. 6.1.f) |
| Journaux techniques | Sécurité, prévention de la fraude | Intérêt légitime (Art. 6.1.f) |
5. Anonymisation irréversible (processus automatique)
Lors de la suppression de votre compte ou d’une demande d’annulation :
Étapes :
- ETAPE 1 : Suppression immédiate (utilisateurs, sessions formateurs)
- ÉTAPE 2 : Anonymisation des sessions historiques (user_id = NULL, UUID unique)
- ÉTAPE 3 : Résultat final (Impossible de ré-identifier les données)
Les données anonymisées sont conservées indéfiniment uniquement pour :
- Analyse statistique agrégée
- Optimisation et calibration des algorithmes
- Recherche sur l'efficacité du programme
6. Délais de conservation
| Type de données | Période | Raison |
|---|---|---|
| Nom d'utilisateur/mot de passe | Jusqu'à la clôture du compte | Prestation de services |
| Sessions utilisateur | En toute sécurité pendant que le compte est actif | Statistiques personnelles et exécution du service |
| ID de transaction | 5 ans | Obligation fiscale espagnole |
| Journaux IP/erreurs | 7-30 jours | Sécurité |
| Données anonymisées | Indéfini | Amélioration des services |
7. Destinataires des données
Nous ne vendons PAS de données à des tiers. Nous communiquons des données uniquement à :
| Destinataire | Objectif | Type de données |
|---|---|---|
| Rayure | Traitement des paiements sécurisé | ID de transaction et informations de paiement |
| Hébergeur (UE) | Infrastructure technique | Données cryptées |
| Autorités | Exigence légale | Toutes les données |
| Google LLC (Gemini/Vertex AI) | Algorithme adaptatif (calibration et optimisation) | Mesures de formation anonymisées |
Virements internationaux : les transferts sont effectués vers Stripe Inc. pour le traitement des paiements et vers Google LLC (Gemini/Vertex AI) pour l'optimisation des algorithmes utilisant des métriques de formation anonymisées, dans le cadre de l'accord UE-États-Unis. Cadre de confidentialité des données et clauses contractuelles types si nécessaire.
8. Vos droits RGPD (ARSOPL)
Vous pouvez exercer ces droits gratuitement à tout moment :
| À droite | Ce que tu peux faire | Temps de réponse |
|---|---|---|
| ACCÈS | Savoir quelles données nous traitons | 1 mois |
| RECTIFICATION | Corriger les données inexactes | 1 mois |
| EFFACER | "Droit à l'oubli" | 1 mois |
| OBJECTION | S'opposer au traitement | 1 mois |
| PORTABILITÉ | Recevez des données au format structuré | 1 mois |
| RESTRICTION | Suspendre temporairement le traitement | 1 mois |
Comment les exercer : Envoyez un email vous identifiant à Privacy@holdthebeat.com avec la référence « Droits RGPD ».
Plaintes : Agence espagnole de protection des données (www.aepd.es)
9. Consentement explicite (catégories spéciales)
Les données de votre séance d'entraînement contiennent des informations sur votre vie sexuelle et votre santé (article 9 du RGPD), qui nécessitent un consentement explicite. ☑️ J'ACCEPTE EXPRESSÉMENT que Hold The Beat traite mes données de session Start-Stop, mes tests de Kegel et mes progrès. Vous pouvez retirer ce consentement à tout moment.
- •Sessions Start-Stop (durée, arrêts, BPM)
- •Tests et exercices de Kegel
- •Progrès et statistiques personnelles
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles supérieures à la moyenne :
11. Mineurs
Services exclusivement destinés aux plus de 18 ans. Si nous avons connaissance d'une utilisation par des mineurs, nous suspendrons immédiatement le compte.
12. Cookies
Nous utilisons des cookies techniques strictement nécessaires :
- Session utilisateur
- Préférences linguistiques
- Authentification JWT
Nous n'utilisons PAS de cookies marketing, de suivi tiers ou de Google Analytics.
Voir la politique en matière de cookies pour plus de détails.
13. Modifications de la politique
Toute modification sera publiée ici avec une nouvelle date de mise à jour. Les changements substantiels seront communiqués à l’avance.
14. Contacter
Privacy@holdthebeat.com - Pour exercer les droits du RGPD ou toute question relative à la confidentialité.