Dernière mise à jour : 8 septembre 2026 · Conforme au Règlement (UE) 2016/679 (RGPD)
Le responsable du traitement des données personnelles collectées via l'application et le site Arisium est :
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre DPO à l'adresse : dpo@arisium.app
Ces données sont considérées comme des données de catégorie particulière au sens de l'article 9 du RGPD. Leur traitement est fondé sur votre consentement explicite lors de la création de compte.
Lorsque vous lancez une séance de course via le module course de l'application, nous collectons votre position GPS précise, uniquement pendant la durée de cette séance active.
Vous pouvez, si vous le souhaitez, autoriser Arisium à lire certaines données depuis Apple Health (iOS) ou Health Connect (Android) : nombre de pas, poids, fréquence cardiaque, séances d'entraînement. Cette lecture n'a lieu qu'après votre autorisation explicite dans l'application, et vous pouvez la révoquer à tout moment depuis les réglages de votre téléphone.
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion du compte utilisateur | Email, mot de passe, prénom | Exécution du contrat (Art. 6.1.b) |
| Fourniture des fonctionnalités de l'application | Données nutritionnelles, entraînements, métriques corporelles | Exécution du contrat (Art. 6.1.b) |
| Analyse IA des photos de repas | Photos transmises ponctuellement à l'API Anthropic | Consentement (Art. 6.1.a + Art. 9.2.a) |
| Stockage des photos de progression | Photos corporelles (abonnés premium) | Consentement (Art. 6.1.a + Art. 9.2.a) |
| Calcul de statistiques et suivi de progression | Ensemble des données de santé et fitness | Exécution du contrat (Art. 6.1.b) |
| Gestion de l'abonnement premium | Statut d'abonnement (données de paiement gérées exclusivement par Apple/Google) | Exécution du contrat (Art. 6.1.b) |
| Envoi de communications transactionnelles | Exécution du contrat (Art. 6.1.b) | |
| Sécurité et prévention des fraudes | Données techniques, journaux de connexion | Intérêt légitime (Art. 6.1.f) |
| Respect des obligations légales | Données de facturation, journaux | Obligation légale (Art. 6.1.c) |
Nous faisons appel aux prestataires suivants dans le cadre du service. Chaque transfert est encadré par des garanties appropriées (clauses contractuelles types ou décision d'adéquation) :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers (photos) | Union européenne (EU West) |
| Anthropic, Inc. | Sous-traitant IA pour l'ensemble des fonctionnalités reposant sur l'API Claude : analyse des photos de repas, conversations avec le coach IA et leur contexte (objectifs caloriques et macros, poids et tendance de poids, repas et séances de la semaine), génération du programme d'entraînement et de nutrition, mot du jour, et analyse des recettes importées. Les données sont traitées pour le compte d'Arisium, à la seule fin de fournir ces fonctionnalités, et ne sont jamais utilisées par Anthropic pour ses propres besoins ni conservées au-delà du traitement | États-Unis (transfert encadré par les clauses contractuelles types UE) |
| Vercel Inc. | Hébergement du site web marketing | États-Unis / CDN mondial |
| Apple Inc. | Distribution de l'application iOS et traitement des paiements in-app (App Store) | Soumis à la politique de confidentialité d'Apple |
| Google LLC | Distribution de l'application Android et traitement des paiements in-app (Google Play) | Soumis à la politique de confidentialité de Google |
Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des tiers à des fins publicitaires ou commerciales.
Les paiements liés à l'abonnement premium Arisium sont traités exclusivement par Apple Inc. (App Store) sur iOS et par Google LLC (Google Play) sur Android.
Arisium ne collecte, ne stocke et n'a jamais accès à vos informations de paiement (numéro de carte, coordonnées bancaires). Ces données sont traitées directement par Apple ou Google, selon leurs propres politiques de confidentialité.
Arisium reçoit uniquement la confirmation du statut d'abonnement (actif / expiré / en essai) fournie par la plateforme.
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte et de profil | Jusqu'à la suppression du compte : suppression immédiate et définitive, sans période de grâce |
| Données nutritionnelles et d'entraînement | Durée de vie du compte actif |
| Photos de repas (analyse IA) | Stockées de manière privée dans l'infrastructure Supabase tant que le repas existe, supprimées avec le repas ou avec le compte |
| Photos de progression corporelle | Durée de vie du compte actif, supprimées immédiatement sur demande |
| Messages de correction d'estimation (texte libre) | Peuvent être conservés, de manière pseudonymisée (détachés de votre compte), après la suppression du compte, à des fins d'amélioration du service |
| Journaux de connexion et données techniques | 90 jours glissants |
| Données de facturation (statut d'abonnement) | 10 ans (obligation légale comptable) |
Le site arisium.app utilise des cookies strictement nécessaires au fonctionnement du service :
Nous n'utilisons pas de cookies publicitaires, de suivi comportemental, ou de cookies tiers à des fins analytiques commerciales.
Conformément au RGPD (Articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
Pour exercer vos droits, contactez notre DPO : dpo@arisium.app. Nous répondrons dans un délai d'un mois (Art. 12 RGPD).
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr, 3 Place de Fontenoy, 75007 Paris.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et vous en informerons sans délai indu.
Arisium est réservé aux personnes âgées d'au moins 15 ans, âge du consentement numérique en France (article 8 du RGPD). L'application demande la date de naissance à l'inscription et n'autorise pas la création d'un compte en dessous de cet âge.
Nous ne collectons pas sciemment de données concernant une personne de moins de 15 ans. Si nous apprenons qu'un compte a été créé en contournant cette vérification, nous le supprimons ainsi que les données associées.
Les données traitées par Arisium relèvent de la santé et du bien-être (poids, mensurations, alimentation, activité physique, photos de progression). Cette sensibilité justifie une vigilance particulière sur l'âge des utilisateurs.
Si vous êtes le représentant légal d'un mineur et pensez qu'il a créé un compte sans votre accord, écrivez-nous à dpo@arisium.app : nous procéderons à la suppression du compte et des données dans les meilleurs délais.
Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions légales, réglementaires ou liées au service. La date de dernière mise à jour est indiquée en haut de ce document.
En cas de modification substantielle, nous vous en informerons par email ou par notification dans l'application, au moins 30 jours avant l'entrée en vigueur des changements.
Pour toute question relative à cette politique ou à l'exercice de vos droits :