Politique de confidentialité — BeHundred

Dernière mise à jour : 6 novembre 2026

1. Introduction

La présente Politique de Confidentialité décrit comment BeHundred, éditée par la société BeHundred, société par actions simplifiée au capital de 1 000 €, dont le siège social est situé 47 rue Vivienne, 75002 Paris, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 106 082 191 (ci-après "nous", "notre" ou "l'Éditeur"), collecte, utilise, stocke et protège les données personnelles de ses utilisateurs (ci-après "vous" ou "l'Utilisateur").

Elle couvre l'application BeHundred et le site behundred.com, y compris son formulaire de contact.

BeHundred s'engage à respecter la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés.

Contact du responsable de traitement : contact@behundred.fr

2. Données collectées

2.1 Données fournies par l'Utilisateur

Lors de l'inscription et de l'utilisation de l'application, nous collectons les données suivantes : adresse email (pour la création du compte et les communications), prénom (pour l'affichage du profil), pseudo (identifiant public de votre profil), mot de passe (stocké de manière chiffrée, jamais en clair), genre (femme ou homme, demandé à l'inscription : il sert uniquement à proposer le joker menstruel décrit au 2.6 et n'est pas affiché aux autres utilisateurs), photo de profil (facultative), sports pratiqués (facultatif), objectif hebdomadaire d'entraînements, biographie (facultative), et performances personnelles que vous choisissez d'ajouter à votre profil (nom de l'épreuve, temps, année, description et photo).

2.2 Données générées par l'utilisation

L'utilisation de l'application génère les données suivantes : photos de preuves d'entraînement (Proofs) — photo principale et selfie, scores d'engagement, historique de leurs variations et statistiques sportives, messages échangés avec d'autres utilisateurs, connexions et appartenances aux groupes/clubs/challenges, likes et commentaires sur les Proofs, et historique des entraînements planifiés et réalisés.

S'y ajoutent, selon les fonctionnalités que vous utilisez : les réactions en photo publiées sur les Proofs (realmojis) et les modèles de réaction que vous enregistrez ; les encouragements et félicitations envoyés ou reçus (Verdict du lundi et missions : texte, emoji ou photo) ; les missions (titre, description, échéance, photo de preuve) ; le duo ou partenaire d'engagement (votre partenaire voit votre progression et votre journal d'entraînement) ; l'identification d'amis sur une Proof et le partage d'une Proof où vous êtes identifié ; les badges obtenus et les jokers (nombre disponible, semaines protégées) ; les signalements de contenu (Proof concernée, motif) et les blocages d'utilisateurs ; les messages envoyés au support depuis l'application (adresse email, sujet, message).

Un encouragement envoyé en anonyme masque votre identité au destinataire, mais il reste associé à votre compte dans notre base de données.

2.3 Données techniques

Nous collectons automatiquement les données techniques suivantes : token de notification push (pour l'envoi de notifications), type d'appareil et système d'exploitation (iOS), et identifiant unique de session.

2.4 Données NON collectées

BeHundred ne collecte PAS de données de localisation vous concernant (ni position GPS, ni ville de résidence). Seule exception : lorsque vous créez un groupe, vous pouvez indiquer la ville où il se retrouve ; cette information, facultative, est visible par les autres utilisateurs et décrit le groupe, pas votre domicile. BeHundred ne collecte pas non plus de données issues de HealthKit/Apple Santé, de données bancaires ou de paiement (aucune transaction n’est traitée dans l’application à ce jour), de données provenant de réseaux sociaux tiers, et de cookies (ni l’application ni le site behundred.com n’utilisent de cookies).

La seule donnée relative à la santé traitée par BeHundred est celle du joker menstruel, décrite au 2.6.

2.5 Données de mesure d'audience et de stabilité

Avec votre consentement, l'application enregistre des événements d'usage destinés à comprendre comment BeHundred est utilisée et à l'améliorer : ouverture de l'application, inscription terminée, onboarding terminé, publication d'une Proof, semaine validée, réaction à une Proof, et mise en relation avec un autre utilisateur. Ces événements sont associés à votre identifiant utilisateur interne, jamais à votre adresse email. Aucun cookie n'est utilisé : l'identifiant de mesure est conservé dans le stockage local de l'application (localStorage). Tant que vous n'avez pas accepté, aucun événement n'est transmis, et si vous refusez, la mesure reste désactivée.

Indépendamment de ce consentement, l'application transmet des rapports d'erreur techniques lorsqu'un dysfonctionnement survient, afin d'assurer la stabilité et la sécurité du service : type d'appareil et système d'exploitation, version de l'application, écran concerné, trace technique de l'erreur, et votre identifiant utilisateur interne. Ces rapports ne contiennent ni le contenu de vos messages, ni vos photos, ni votre adresse email.

2.6 Joker menstruel : donnée de santé

Le joker menstruel permet de protéger son score d'engagement pendant une semaine de règles. Il n'est proposé qu'aux comptes dont le genre indiqué est « femme ». Son utilisation révèle une information relative à la santé : il s'agit d'une catégorie particulière de données au sens de l'article 9 du RGPD.

Données enregistrées : le fait que vous ayez activé le joker menstruel, la semaine protégée, la date d'activation et le nombre de jokers menstruels disponibles. Aucune autre information n'est demandée (ni dates ou durée des règles, ni symptômes).

Finalité : laisser votre score inchangé pendant la semaine protégée, et ne pas vous envoyer de rappels d'entraînement cette semaine-là.

Qui y a accès : vous. Les personnes qui peuvent voir votre journal d'entraînement (votre duo, ou tout utilisateur si votre profil est public) voient seulement qu'une semaine est protégée par un joker, sans savoir de quel joker il s'agit. Ces données ne sont transmises ni à PostHog ni à Sentry. Elles sont stockées chez Supabase, via Lovable Cloud (voir 4.1) ; en dehors de vous, seules les personnes chargées de l'administration technique du service chez BeHundred peuvent y accéder.

Durée de conservation : tant que votre compte existe. Elles sont supprimées avec le compte.

Base légale : votre consentement explicite (article 9, paragraphe 2, point a du RGPD), recueilli au moment où vous activez le joker menstruel.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

La gestion de votre compte et l'authentification reposent sur la base légale de l'exécution du contrat (CGU). L'affichage de votre profil et de vos Proofs aux autres utilisateurs repose sur votre consentement. Le calcul de votre score d'engagement repose sur l'exécution du contrat. L'envoi de notifications push (rappels d'entraînement, interactions sociales) repose sur votre consentement. La messagerie entre utilisateurs repose sur l'exécution du contrat. Les suggestions de connexions et la découverte de profils reposent sur notre intérêt légitime. L'amélioration du service et la correction de bugs reposent sur notre intérêt légitime.

Les réactions, encouragements, missions, duos et identifications d'amis reposent sur l'exécution du contrat. Le traitement des signalements et des blocages repose sur notre intérêt légitime à assurer la sécurité de la communauté. Les réponses aux messages envoyés au support, depuis l'application ou par le formulaire du site, reposent sur notre intérêt légitime à répondre aux demandes qui nous sont adressées. Le joker menstruel est traité selon les conditions décrites au 2.6.

4. Stockage et sécurité des données

4.1 Hébergement

Les données sont hébergées par Supabase (https://supabase.com) sur des serveurs situés dans l'Union Européenne (région EU-West, Irlande). Les photos sont stockées dans le service Supabase Storage, également en Union Européenne. L'environnement Supabase de l'application est fourni et administré via Lovable Cloud (Lovable).

Le site behundred.com et la messagerie contact@behundred.fr sont hébergés par IONOS SARL (France).

4.2 Mesures de sécurité

Nous mettons en œuvre les mesures de sécurité suivantes : chiffrement des mots de passe (hashage), chiffrement des communications (HTTPS/TLS), politiques de sécurité au niveau de la base de données (Row Level Security) garantissant que chaque utilisateur n'accède qu'à ses propres données et aux données autorisées, vérification par code OTP pour l'inscription et la réinitialisation du mot de passe (codes hashés en SHA-256, jamais stockés en clair), blocage de 10 minutes après 5 essais erronés d'un code reçu par e-mail, et validation et assainissement de toutes les entrées utilisateur.

4.3 Notifications push

Les notifications push sont acheminées via Firebase Cloud Messaging (Google) et le service Apple Push Notification (APNs). Le token d'appareil est stocké dans notre base de données pour permettre l'envoi de notifications. Les notifications peuvent être désactivées à tout moment dans les réglages de votre appareil iOS.

5. Partage des données

Vos données personnelles ne sont PAS vendues, louées ou partagées à des fins publicitaires.

Vos données sont partagées uniquement avec les autres utilisateurs de BeHundred selon vos paramètres de visibilité (profil public/privé, Proofs visibles dans le feed), avec Supabase en tant qu'hébergeur et sous-traitant technique (données stockées en UE), avec Firebase Cloud Messaging (Google) pour l'acheminement des notifications push (uniquement le token d'appareil), avec Resend en tant que prestataire d'envoi d'emails transactionnels (codes de vérification, réinitialisation de mot de passe), avec Lovable (Lovable Cloud), qui fournit et administre l'environnement Supabase de l'application, et avec IONOS en tant qu'hébergeur du site behundred.com et de la messagerie contact@behundred.fr, qui reçoit les messages du formulaire de contact.

Deux prestataires techniques complètent cette liste.

PostHog assure la mesure d'audience du produit. Base légale : votre consentement. Données transmises : les événements d'usage décrits au 2.5 et votre identifiant utilisateur interne. Les données sont hébergées dans l'Union Européenne (eu.i.posthog.com). Vous pouvez retirer votre consentement à tout moment depuis Réglages > Profil & confidentialité > Mesure d'audience.

Sentry assure le suivi des erreurs et des performances de l'application. Base légale : notre intérêt légitime à garantir la stabilité et la sécurité du service. Données transmises : les rapports d'erreur techniques décrits au 2.5, y compris votre identifiant utilisateur interne. Les données sont hébergées dans l'Union Européenne (région Allemagne). Aucun enregistrement de votre écran n'est effectué.

6. Durée de conservation

Les données du compte sont conservées tant que le compte est actif. Les notifications affichées dans l'application sont effacées au bout de 7 jours. Les codes de vérification email expirent après 5 minutes et sont supprimés après utilisation ; le lien de réinitialisation du mot de passe est valable 1 heure. Les logs techniques de débogage, y compris les rapports d'erreur transmis à Sentry, sont conservés pendant 30 jours maximum. Les événements de mesure d'audience sont conservés par PostHog pendant 1 an.

Suppression du compte. Lorsque vous supprimez votre compte depuis l'application, sont supprimés immédiatement et de manière irréversible : votre compte de connexion, votre profil et les données qui y sont rattachées dans notre base (Proofs, entraînements, objectifs et scores, messages, commentaires et likes, réactions, encouragements, missions, connexions, duos, groupes dont vous êtes administrateur, badges et jokers, joker menstruel compris, notifications, appareils enregistrés, messages au support). Sont également supprimés les fichiers de votre photo de profil, de vos Proofs et de vos performances personnelles, dans la limite de 100 fichiers par catégorie.

Ne sont pas supprimés automatiquement à ce jour : les fichiers photo de vos réactions (realmojis), de vos missions, des messages et des groupes, les fichiers au-delà de 100 par catégorie, et l'historique des variations de votre score, qui reste stocké sans lien avec un compte existant. Vous pouvez en demander la suppression à contact@behundred.fr. Les journaux techniques sont effacés au bout de 30 jours.

Formulaire de contact du site. Le nom, l'adresse e-mail, le sujet et le message sont envoyés dans la messagerie contact@behundred.fr (IONOS), où ils sont conservés le temps de traiter la demande, puis au plus 3 ans après le dernier échange. Le site ne conserve pas ces messages ; pour limiter les abus, il garde pendant 1 heure une empreinte non réversible de l'adresse IP de l'expéditeur, jamais l'adresse elle-même.

7. Liste d'attente

Avant l'ouverture de l'application, le site behundred.com permet de s'inscrire sur une liste d'attente. Pour cela, BeHundred SAS collecte : votre prénom et votre adresse e-mail ; la date et la version de votre consentement ; le code d'invitation de l'ami qui vous a invité, s'il y en a un, et la provenance de votre inscription ; une empreinte chiffrée et irréversible de votre adresse IP, utilisée uniquement pour lutter contre les abus.

Ces données servent à : confirmer votre inscription et vous envoyer le lien de votre page personnelle (e-mails de service) ; vous envoyer l'e-mail d'ouverture avec votre code d'accès en avant-première, si vous l'avez accepté ; afficher votre prénom à l'ami qui vous a invité, et le prénom de vos invités sur votre page ; si l'ami qui vous a invité et vous créez un compte BeHundred, vous ajouter automatiquement en amis ; calculer le nombre de places restantes (donnée globale et anonyme).

Base légale : votre consentement pour l'e-mail d'ouverture ; l'exécution de votre demande pour les e-mails de service. Vous pouvez vous désinscrire à tout moment grâce au lien présent dans l'e-mail.

Destinataires : l'équipe BeHundred et ses sous-traitants techniques : Supabase (base de données), Resend (envoi des e-mails) et Cloudflare (protection anti-robots). Ces données ne sont jamais vendues et jamais utilisées à des fins publicitaires.

Conservation : les données de la liste d'attente sont supprimées au plus tard le 16 février 2027. Si vous vous êtes désinscrit, une empreinte chiffrée et irréversible de votre adresse e-mail est conservée, uniquement pour ne plus vous écrire.

Vos droits : vous pouvez exercer vos droits d'accès, de rectification, de suppression et d'opposition, et retirer votre consentement, en écrivant à contact@behundred.fr. Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants.

Votre droit d'accès vous permet de demander une copie de toutes les données personnelles que nous détenons sur vous. Votre droit de rectification vous permet de corriger vos données personnelles directement depuis l'application (Réglages > Profil). Votre droit de suppression vous permet de supprimer votre compte depuis l'application (Réglages > Supprimer mon compte), dans les conditions décrites au 6, et de nous demander l'effacement des données qui ne le sont pas automatiquement. La suppression du compte est irréversible. Votre droit à la portabilité vous permet de demander l'export de vos données dans un format structuré. Votre droit d'opposition vous permet de vous opposer au traitement de vos données à des fins de suggestions/découverte. Votre droit de limitation vous permet de demander la limitation du traitement de vos données dans certaines circonstances.

Pour exercer ces droits, contactez-nous à : contact@behundred.fr. Nous répondrons dans un délai de 30 jours.

En cas de réclamation, vous pouvez contacter la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

9. Mineurs

BeHundred est destinée aux utilisateurs de 16 ans et plus. Pour les utilisateurs de 16 à 18 ans, l'accord d'un représentant légal est requis pour l'inscription.

Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans. Si nous apprenons qu'un mineur de moins de 16 ans a créé un compte, celui-ci sera supprimé.

10. Modifications de la politique

Nous nous réservons le droit de modifier cette Politique de Confidentialité. En cas de modification substantielle, les Utilisateurs seront informés via une notification dans l'application au moins 15 jours avant l'entrée en vigueur des modifications.

11. Contact

Pour toute question relative à la protection de vos données personnelles :

Responsable de traitement : BeHundred SAS, représentée par son Président, Sacha Petitjean
Email : contact@behundred.fr
Adresse : 47 rue Vivienne, 75002 Paris

Autorité de contrôle : CNIL — www.cnil.fr