Politique de confidentialité

1. Données collectées

Kenzi Health collecte les données suivantes :

• Données de compte : adresse email, prénom, nom.
• Données de profil : genre, date de naissance, taille, poids, niveau de forme, objectifs.
• Données d'activité : séances complétées, programmes suivis, progression.
• Données de bien-être : humeur journalière, suivi du sommeil (si renseigné).
• Données techniques : adresse IP, type de navigateur, pages consultées (logs serveur standard).

2. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et personnaliser votre expérience
• Calculer votre score de santé et vos statistiques de progression
• Vous envoyer des notifications pertinentes (si activées)
• Améliorer nos services via des analyses agrégées et anonymisées
• Remplir nos obligations légales

3. Base légale

Le traitement est fondé sur votre consentement lors de la création de compte (article 6.1.a du RGPD) et sur l'exécution du contrat de service (article 6.1.b).

4. Conservation des données

Vos données sont conservées pendant toute la durée de votre utilisation active du service, puis archivées 3 ans après votre dernière connexion, sauf obligation légale contraire. Vous pouvez demander la suppression de votre compte à tout moment.

5. Partage des données

Kenzi Health ne vend jamais vos données à des tiers.
Vos données peuvent être transmises à des prestataires techniques strictement nécessaires au fonctionnement du service (hébergement, emails transactionnels), dans le cadre de contrats de sous-traitance RGPD.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données ("droit à l'oubli")
• Droit de portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à : privacy@kenzihealth.com

7. Cookies

Kenzi Health utilise uniquement des cookies strictement nécessaires au fonctionnement du site (session PHP, CSRF). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

8. Sécurité

Vos données sont transmises via HTTPS, les mots de passe sont hachés (bcrypt), les tokens d'accès sont signés (JWT). Nous appliquons les mesures techniques et organisationnelles recommandées par la CNIL.

9. Contact DPO

Pour toute question relative à la protection de vos données : privacy@kenzihealth.com