Politique de Confidentialité

Dernière mise à jour : 2026-10-09

My Within est opéré par Inside Out Harmony e.U., entreprise unipersonnelle basée en Autriche. Cette politique explique quelles données personnelles nous collectons, pourquoi, et comment nous les protégeons. Nous suivons le RGPD européen et la loi autrichienne sur la protection des données.

1. Responsable du traitement

Inside Out Harmony e.U. · Außerlitzstraße 10a, 6780 Schruns, Autriche - UE
TVA ATU82926238 · FN 668345 k · Landesgericht Feldkirch
Contact protection des données : privacy@my-within.com

2. Données collectées

• Compte (email, hash de mot de passe, rôle) - Art. 6 (1)(b) RGPD, contrat
• Journal, humeur, réponses WEVA - données de santé, Art. 9 (2)(a), consentement explicite
• Paiements (Stripe/Apple/Google) - Art. 6 (1)(b), conservation fiscale autrichienne 7 ans
• Journaux d’erreurs (Sentry EU) - Art. 6 (1)(f)
• Analytique anonymisée (PostHog EU) - opt-in

3. Où vos données sont stockées

Toutes les données applicatives résident sur des serveurs chiffrés à Helsinki, Finlande (Hetzner HEL1) - au sein de l’UE/EEE. Sauvegardes chiffrées quotidiennes vers un Hetzner Storage Box dans la même région.

4. Sous-traitants

Liste complète sur my-within.com/subprocessors. Pour les fonctionnalités IA, les données personnelles sont pseudonymisées avant d’être transmises.

5. Conservation

Journal et données de santé jusqu’à la suppression du compte, puis purge sous 30 jours. Factures : 7 ans (§ 132 BAO Autriche). Erreurs : 90 jours. Analytique : 30 jours / 12 mois agrégés.

6. Vos droits et comment supprimer votre compte (RGPD Art. 15–22)

Selon le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Toutes les demandes reçoivent une réponse dans un délai de 30 jours à privacy@my-within.com.

6.1 Comment demander la suppression de votre compte et de vos données

Vous pouvez supprimer votre compte My Within et les données personnelles associées de trois manières équivalentes :

1. Depuis l’application (le plus rapide, immédiat). Ouvrez l’application My Within → appuyez sur Profil (onglet en bas à droite) → faites défiler jusqu’en bas → appuyez sur le bouton rouge « Supprimer mon compte » → confirmez dans la boîte de dialogue à double validation. Vous êtes déconnecté·e immédiatement et vos données personnelles sont mises en file d’attente pour effacement.
2. Sur le web. Rendez-vous sur my-within.com/fr/account-deletion et suivez la procédure en trois étapes. Aucune connexion n’est requise : le formulaire demande l’email du compte à supprimer et nous confirmons la demande depuis cette adresse.
3. Par email. Envoyez un message à privacy@my-within.com depuis l’adresse email associée à votre compte, avec pour objet « Demande de suppression de compte ». Nous répondons sous quelques jours ouvrés et finalisons l’effacement sous 30 jours.

6.2 Ce qui est supprimé

• Votre profil de compte (nom, email, hash de mot de passe, rôle, langue, photo).
• Toutes vos entrées de journal, enregistrements vocaux, humeurs, réponses WEVA / Deep Within.
• Toutes les données de respiration et de HRV qui vous sont liées.
• Toutes les réservations coach terminées, messages, notifications et jetons push.
• Toutes les sauvegardes sous 30 jours (les backups chiffrés Hetzner HEL1 tournent).

6.3 Ce qui est conservé et pendant combien de temps (base légale)

Un petit sous-ensemble de métadonnées transactionnelles ne peut pas être supprimé sur demande car la loi nous oblige à les conserver :

• Factures (date, montant, TVA, n° de facture) - 7 ans, § 132 BAO Autriche.
• Événements d’erreur pseudonymisés - 90 jours, Sentry EU purge automatique.
• Analytique agrégée anonyme - 12 mois, PostHog EU, non ré-identifiable.

6.4 Droit de réclamation

Vous pouvez à tout moment introduire une réclamation auprès de l’Autorité autrichienne de protection des données : Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne - dsb.gv.at.