CONFIDENTIALITÉ
Tes données, tes choix.
ABYSS fonctionne sans compte. La sauvegarde en ligne de ton parcours demande ton accord explicite. Tu peux le retirer depuis ton espace compte.
BAMBOOST
Le responsable du traitement.
BAMBOOST, EURL au capital de 1 000 €, 424 chemin de la Pécheraie, 26600 Mercurol-Veaunes, France, 991 130 758 RCS Romans, est responsable du traitement. Contact pour tes données et tes droits : contact@abyss.coach.
LES DEUX ESPACES ABYSS
Le site et l’application sont distincts.
Le site WordPress présente ABYSS. L’application conserve le programme et le Journal. WordPress n’accède pas au JSON privé des utilisateurs.
Dans l’application
Selon ton utilisation : e-mail de compte, profil, motivation, séances, référence confortable, ressentis facultatifs et paramètres. En mode invité, les données restent sur l’appareil.
Sur le site
abyss.coach présente ABYSS. app.abyss.coach contient ton espace de pratique. Leurs connexions sont distinctes ; une connexion WordPress ne donne pas accès à ton compte de pratique. Les pages de présentation n’utilisent pas ton Journal pour personnaliser la publicité.
TES DONNÉES ET TES DROITS
Garde la main sur tes choix.
Qui utilise tes données ?
BAMBOOST, EURL au capital de 1 000 €, 424 chemin de la Pécheraie, 26600 Mercurol-Veaunes, France, 991 130 758 RCS Romans, est responsable du traitement. Contact pour tes données et tes droits : contact@abyss.coach.
Le site et l’application
abyss.coach présente ABYSS. app.abyss.coach contient ton espace de pratique. Leurs connexions sont distinctes ; une connexion WordPress ne donne pas accès à ton compte de pratique. Les pages de présentation n’utilisent pas ton Journal pour personnaliser la publicité.
Sans compte
Ton profil, ton parcours, tes séances, ta référence confortable (RC), tes évaluations facultatives et tes paramètres sont conservés dans le stockage local de ce navigateur ou de la PWA. Ils ne sont pas envoyés à la sauvegarde de compte tant que tu n’as pas autorisé cette sauvegarde. La visite d’un site transmet néanmoins les informations techniques nécessaires à sa connexion, notamment l’adresse IP, à l’hébergeur. Un effacement du navigateur ou la perte de l’appareil peut faire perdre la copie locale : conserve un export privé si tu souhaites la garder.
Avec un compte
Ton adresse e-mail et une empreinte sécurisée de ton mot de passe servent à gérer l’accès et la récupération du compte. Le mot de passe n’est pas conservé en clair. Cette gestion repose sur le service que tu demandes (article 6.1.b du RGPD). Le compte est facultatif.
Ton accord pour la sauvegarde en ligne
La sauvegarde peut contenir le profil et la motivation, le programme, les séances et leurs dates, la RC et ses validations, les difficultés et ressentis déclarés, le calme avant/après si renseigné, les compteurs et paramètres. Ces informations peuvent révéler des éléments concernant ta santé. Leur sauvegarde sur les serveurs Infomaniak pour les retrouver sur tes appareils repose sur ton consentement explicite (articles 6.1.a et, lorsque ces informations sont des données de santé, 9.2.a du RGPD). La case est décochée. Refuser n’empêche pas d’utiliser l’espace local. Le choix du calme reste facultatif et distinct du feedback de difficulté ; il ne provoque pas, à lui seul, une augmentation des rétentions. ABYSS ne fournit ni diagnostic ni soin.
Changer d’avis
Dans l’espace compte, tu peux exporter les données en ligne puis retirer ton consentement. Une confirmation précise que ce retrait efface la copie active en ligne du parcours et des ressentis, tout en conservant le compte et les copies locales déjà présentes sur tes appareils. La synchronisation est alors suspendue. Pour effacer également le compte et son adresse e-mail, utilise la suppression de compte. Des appareils hors connexion peuvent garder une copie locale à effacer séparément. Le retrait ne remet pas en cause les traitements effectués licitement avant celui-ci. Une ancienne sauvegarde déjà présente ne vaut pas accord pour les nouvelles synchronisations : un choix est demandé.
Sécurité et preuve de ton choix
Les cookies de session strictement nécessaires sécurisent l’accès ; ils sont limités au domaine de l’app, Secure, HttpOnly et SameSite. La session expire après 30 minutes sans activité ou, au plus tard, 7 jours après sa création. Les tentatives d’accès sont limitées à l’aide d’identifiants techniques pseudonymisés. Les liens de récupération expirent après 30 minutes. La sécurité repose sur l’intérêt légitime de protéger le service (article 6.1.f). La version du texte accepté, son empreinte, la langue, l’accord ou son retrait et l’horodatage serveur sont enregistrés pour permettre de démontrer ton choix. Aucun consentement publicitaire n’est demandé par cette fonctionnalité.
Durées de conservation
La copie locale reste dans le navigateur jusqu’à son effacement volontaire ou par le système. Le compte et, si tu l’autorises, la copie active de ton parcours sont conservés pour fournir le service que tu maintiens, jusqu’au retrait ou à la suppression selon les choix décrits ci-dessus. Les traces du consentement sont liées au compte et supprimées avec lui. Les jetons de récupération deviennent inutilisables à leur échéance ou à leur usage ; les traces techniques de limitation sont expirantes et font l’objet d’un nettoyage technique. Il n’existe pas actuellement de suppression automatique garantie après 24 mois sans connexion. Les sauvegardes techniques et journaux suivent les cycles décrits ci-après ; une suppression de copie active ne signifie pas l’effacement immédiat de chaque sauvegarde historique.
Hébergement, sauvegardes et journaux
Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (GE), Suisse, fournit l’hébergement Web et la base de données. Les données d’hébergement sont conservées dans ses centres de données en Suisse, pays bénéficiant d’une décision d’adéquation de l’Union européenne. Les accès sont réservés à BAMBOOST et aux intervenants habilités nécessaires à l’exploitation. Aucune vente des données de pratique ni transmission à un réseau publicitaire n’est prévue. Les copies de reprise sont réservées à la restauration après incident ; elles ne servent pas à reprendre une synchronisation après retrait. Les sauvegardes automatiques sont renouvelées selon la rotation de l’hébergeur (ses sept dernières sauvegardes quotidiennes, et, pour certaines sauvegardes WordPress, des points à 15 et 30 jours). Les sauvegardes manuelles ABYSS de déploiement sont conservées pour la reprise puis réévaluées à 30 jours. Les journaux d’accès/erreurs gérés par l’hébergeur sont conservés jusqu’à sa rotation automatique ; Infomaniak annonce au moins 7 jours. Les modalités applicables à une demande précise peuvent être obtenues auprès de contact@abyss.coach. Une restauration doit réappliquer les demandes de suppression ou de retrait avant toute remise en service.
Contact, agenda et notifications
Si tu écris à contact@abyss.coach, les données de ton message servent à te répondre et à suivre ta demande ; ne joins pas de renseignements médicaux inutiles. Les échanges utiles sont conservés le temps de traiter la demande et son suivi, puis supprimés lorsqu’ils ne sont plus nécessaires, sous réserve d’une obligation légale ou d’un litige documenté. Les rappels actuels utilisent un fichier calendrier que tu choisis d’importer dans ton agenda : celui-ci applique ensuite ses propres réglages. L’édition actuelle n’envoie pas de notifications push. L’installation de la PWA ne crée pas de consentement à la sauvegarde ou aux notifications.
Tes droits
Tu peux demander l’accès, la rectification, l’effacement, la limitation et, selon leur base légale, l’opposition ou la portabilité de tes données. Tu peux retirer ton consentement aussi simplement que le donner. L’espace compte propose les exports et la suppression ; tu peux aussi écrire à contact@abyss.coach. Une vérification d’identité proportionnée peut être nécessaire sans collecte systématique d’une pièce d’identité. Une réponse est apportée dans le délai applicable, normalement un mois. Tu peux saisir la CNIL : https://www.cnil.fr/fr/plaintes. Les exports peuvent contenir des données sensibles : garde-les dans un emplacement privé.
Mise à jour
Version 2026-10-17.1. Une modification de la finalité ou du périmètre du consentement donnera lieu à une nouvelle information et, lorsque nécessaire, à un nouvel accord. Cette politique décrit les traitements et les choix proposés ; elle ne constitue pas une certification de conformité ou une validation médicale des protocoles.