Politique de confidentialité

1. Responsable du traitement et lien avec la boutique

La présente politique s’applique au service BIORYA — Journal de Rituel, application web et mobile accessible notamment à https://journal.biorya.com (ci-après « l’Application »).

La marque BIORYA et la boutique en ligne sont présentées sur biorya.com. Les achats et le compte boutique sont couverts par la politique de confidentialité publiée sur la boutique (texte type Shopify, dernière mise à jour affichée sur cette page : 10 décembre 2025). La présente page décrit en complément les traitements propres au Journal (compte applicatif, contenus du journal, authentification, hébergement technique du service).

Les informations d’identification du vendeur auxquelles se réfère le site marchand figurent dans les conditions de vente / mentions associées sur biorya.com (société ECOM LAB, SIRET 920 176 989 000 19, siège : 122 rue Amelot, 75011 Paris).

Pour toute question relative à vos données personnelles dans le cadre du Journal : contact@biorya.com (même coordonnée que sur la politique boutique).

2. Données collectées

Selon votre utilisation de l’Application, nous sommes amenés à traiter notamment :

• Identité et compte : adresse e-mail ; éventuellement prénom, nom et autres champs du profil que vous renseignez volontairement.
• Authentification : si vous choisissez « Continuer avec Google », Google nous transmet des éléments nécessaires à la connexion (identifiant du compte, selon les paramètres de votre compte Google).
• Contenu du journal : vos entrées de rituel (réponses aux questions, textes générés ou saisis dans le cadre du programme), de façon à vous permettre de retrouver votre parcours et vos bilans.
• Photo de profil (facultatif) : image que vous téléversez pour personnaliser votre espace.
• Données techniques : journaux techniques et de sécurité limités (par ex. horodatage, identifiant de requête), nécessaires au bon fonctionnement et à la sécurité du service.

3. Finalités et bases légales

Vos données sont traitées pour :

• Exécution du service (journal numérique, compte client, sauvegarde de vos contenus) — intérêt contractuel et mesures précontractuelles.
• Gestion de l’accès réservé aux clients autorisés (y compris vérification d’éligibilité liée à votre achat du produit associé) — intérêt légitime et exécution des conditions du service.
• Sécurité, lutte contre la fraude et amélioration technique — intérêt légitime.
• Obligations légales le cas échéant (conservation de preuves, réponse aux autorités).

L’Application ne vise pas la publicité personnalisée en dehors de ce périmètre fonctionnel.

4. Sous-traitants et transferts

L’Application s’appuie sur des prestataires techniques de confiance pour l’hébergement, l’authentification et le stockage des données, dont notamment Supabase (base de données et authentification sécurisée) et l’hébergeur applicatif (par ex. Vercel pour la partie web). Ces acteurs traitent des données uniquement sur instruction et dans le respect d’obligations contractuelles de confidentialité et de sécurité.

Les données peuvent être hébergées dans l’Union européenne ou dans des pays offrant un niveau de protection reconnu, ou encadrées par les clauses types de la Commission européenne lorsque nécessaire.

5. Durée de conservation

Vos données de compte et de journal sont conservées pendant la durée d’utilisation active du service. En cas de suppression de compte ou d’inactivité prolongée, les données pourront être supprimées ou anonymisées selon nos délais internes et nos obligations légales. Certaines traces techniques peuvent être conservées plus brièvement pour la sécurité.

6. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française applicable, vous disposez des droits suivants, dans les limites prévues par la loi : accès, rectification, effacement, limitation, opposition, portabilité lorsque applicable, et directives post-mortem.

Vous pouvez exercer vos droits à l’adresse contact@biorya.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies et traceurs

L’Application privilégie un fonctionnement sobre. Des cookies ou équivalents (stockage local) peuvent être strictement nécessaires à la session (connexion, préférences de navigation dans l’app). Un bandeau spécifique n’est pas requis lorsque seuls ces traceurs essentiels sont utilisés dans ce cadre.

8. Mineurs

Le service s’adresse à un public adulte utilisant le produit CALM AUTHORITY dans le cadre de son abonnement ou achat. Il n’est pas destiné aux mineurs sans supervision parentale appropriée au regard des dispositions applicables.

9. Modifications

Nous pouvons mettre à jour la présente politique pour refléter l’évolution du service ou des obligations légales. La date de « dernière mise à jour » en tête de document sera révisée. Nous vous invitons à consulter régulièrement cette page lorsque vous utilisez l’Application.