Confidentialité
Politique de confidentialité
Maya est un coach sportif et nutritionnel piloté par une intelligence artificielle. Pour faire son travail, elle a besoin de données qui touchent à votre santé. Cette page dit lesquelles, pourquoi, où elles vont, et ce que vous pouvez exiger à tout moment.
Dernière mise à jour — 13 octobre 2026
1. Qui traite vos données
Dareios Studio, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 €, 29 Chemin de Kerroué, 29000 Quimper, France, RCS Quimper 131 392 375. Pour toute question sur vos données : hello@getmaya.app.
Jusqu'au 13 octobre 2026, Maya était éditée par son fondateur, Darius Zdancewicz, en tant qu'entrepreneur individuel. Elle est désormais éditée par Dareios Studio, la société qu'il a créée pour elle. Vos données ont été transférées à cette société ; pour le reste, rien ne change : mêmes données, mêmes prestataires, mêmes droits.
2. Ce que Maya collecte, et pourquoi
| Données | À quoi elles servent | Base légale |
|---|---|---|
| Adresse e-mail, identifiant de compte, prénom | Créer votre compte et vous y reconnecter | Exécution du contrat |
| Âge, sexe biologique, taille, poids, masse grasse et musculaire, blessures | Calibrer les séances et les apports sur votre corps réel | Consentement explicite |
| Objectifs, niveau sportif, préférences alimentaires, matériel disponible | Proposer un programme réalisable là où vous vous entraînez | Consentement explicite |
| Vos messages à Maya, et les photos que vous lui envoyez | Lui permettre de répondre et d'ajuster le programme | Consentement explicite |
| Trace GPS de vos courses et de vos fractionnés | Mesurer la distance, l'allure et le trajet | Consentement explicite |
| Fréquence cardiaque (moyenne, maximum, temps passé dans chaque zone, récupération après l'effort), calories actives et mesures de foulée relevées par votre Apple Watch | Compter ce que vous avez réellement dépensé, et ajuster l'intensité des séances suivantes sur votre effort réel | Consentement explicite |
| Nombre de pas et durée de sommeil des derniers jours, lus dans Apple Santé si vous l'activez | Adapter les séances à vos journées réelles | Consentement explicite |
| Séances réalisées, scores, historique de poids | Suivre la progression et réviser le programme chaque semaine | Consentement explicite |
| Compteurs techniques d'utilisation du modèle d'IA | Piloter le coût de fonctionnement du service | Intérêt légitime |
| Adresse e-mail déposée sur la liste d'attente du site | Vous prévenir à la sortie de l'application | Consentement |
3. Vos données de santé
Votre poids, vos blessures, votre composition corporelle et les photos que vous envoyez sont des données de santé. Le règlement européen en interdit le traitement par principe, et ne le permet qu'avec votre consentement explicite. C'est ce que vous donnez avant votre première conversation avec Maya, sur l'écran d'accueil de l'application — donc avant qu'aucune donnée ne soit transmise.
Vous pouvez le retirer à tout moment. Comme ces données sont la matière même du coaching, le retirer revient à fermer votre compte : c'est une seule action, dans les réglages de l'application, et elle efface tout.
4. Les photos ne sont pas conservées
5. Qui d'autre y a accès
Vos données ne sont ni vendues, ni louées, ni transmises à des annonceurs. Elles sont confiées à des prestataires techniques, chacun pour une tâche précise :
| Prestataire | Ce qu'il fait | Ce qu'il voit |
|---|---|---|
| Supabase (Irlande) | Héberge la base de données et gère la connexion | Votre compte et votre historique |
| Vercel | Héberge le service qui fait tourner l'application | Vos données lorsqu'elles transitent |
| Un fournisseur de modèle d'intelligence artificielle (serveurs aux États-Unis) | Fournit le modèle qui est Maya | Votre profil et vos messages, à chaque échange |
| Bunny | Distribue les vidéos de démonstration des exercices | Votre adresse IP, rien d'autre |
| Apple, Google | Connexion par « Se connecter avec », achats intégrés | Votre identité de connexion |
6. Transferts hors de l'Union européenne
Le modèle d'intelligence artificielle qui fait fonctionner Maya est fourni par un prestataire dont les serveurs sont situés aux États-Unis. Votre profil et vos messages — donc, potentiellement, des données de santé — y sont transmis à chaque échange, le temps de produire la réponse. Ce prestataire n'utilise pas ce qu'il reçoit pour entraîner ses modèles, et nous lui demandons de ne rien garder une fois la réponse produite ; il peut toutefois le conserver jusqu'à trente jours pour surveiller les abus (voir l'article 7). Les États-Unis ne sont reconnus par l'Union européenne comme offrant une protection adéquate que pour les entreprises qui adhèrent au cadre de protection des données UE–États-Unis. Ce transfert repose donc sur votre consentement explicite, donné en connaissance de cause sur l'écran d'accueil de l'application, après avoir été informé de ce risque. Vous pouvez le retirer à tout moment en fermant votre compte.
Votre base de données, elle, est en Irlande : vos séances, votre programme et votre historique ne quittent pas l'Union européenne. Seuls le profil et les messages envoyés à Maya sortent, et seulement le temps de sa réponse.
Le fournisseur du modèle peut changer — c'est un choix technique qui se réévalue. Son nom vous est communiqué sur simple demande à l'adresse indiquée en tête de page, et la date en tête de page dit quand cette section a été vérifiée pour la dernière fois.
7. Combien de temps vos données sont gardées
- Tant que votre compte existe, pour tout ce qui compose votre programme et votre historique.
- Trois ans après votre dernière connexion, votre compte est supprimé. Un e-mail vous prévient avant.
- Le temps d'un échange pour les photos, qui ne sont jamais écrites sur disque de notre côté. Le fournisseur du modèle peut, lui, conserver ce qu'il reçoit jusqu'à trente jours pour surveiller les abus, selon sa propre politique.
- Dix ans pour les seules pièces comptables liées à un abonnement, parce que la loi l'impose. Elles ne contiennent aucune donnée de santé.
- Jusqu'à la sortie de l'application pour l'adresse déposée sur la liste d'attente, ou avant si vous le demandez.
Si vous fermez votre compte, tout est effacé immédiatement : votre profil, vos séances, vos courses, votre historique de poids et l'intégralité de votre conversation avec Maya. Il n'y a pas de corbeille et pas de délai de grâce. Deux traces techniques échappent à cet effacement, chez nos prestataires : le journal des connexions tenu par Supabase (adresse e-mail et adresse IP de chaque connexion, conservé quelques semaines), et les copies que le fournisseur du modèle garde le temps indiqué ci-dessus.
8. Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en demander une copie transportable, limiter leur traitement, vous y opposer, et retirer votre consentement.
La suppression de votre compte et la copie de vos données s'exercent directement dans l'application, sans nous écrire : toutes deux sont dans les réglages. La suppression est immédiate ; l'export vous remet un fichier avec tout ce que votre compte contient. Pour tous les autres droits, écrivez à hello@getmaya.app : nous vous répondons sous un mois, gratuitement.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
9. Les données d'Apple Santé
Avec votre autorisation, Maya lit deux sortes de données dans Apple Santé.
- Pendant une séance jouée sur votre Apple Watch, ou sur l'iPhone avec la montre au poignet : votre fréquence cardiaque et vos calories actives, et pendant une course vos mesures de foulée. Le détail battement par battement reste sur votre montre ; seul un résumé est transmis à nos serveurs et enregistré avec la séance : fréquence moyenne et maximale, temps passé dans chaque zone, baisse du pouls dans la minute qui suit l'effort, calories dépensées.
- Si vous activez « Pas et sommeil » dans les réglages : votre nombre de pas et votre durée de sommeil, jour par jour, pour les derniers jours. Ils sont effacés de nos serveurs dès que vous désactivez l'option.
- Comme le reste de votre profil, ces résumés sont transmis au fournisseur du modèle d'intelligence artificielle quand Maya prépare une réponse (voir l'article 5).
- Ces données ne sont jamais utilisées à des fins publicitaires, jamais vendues, et jamais transmises à un tiers à des fins de marketing.
- Maya écrit également vos séances dans l'application Santé, pour qu'elles comptent dans vos anneaux d'activité.
10. Maya est une intelligence artificielle
Vous ne parlez pas à une personne. Maya est un programme, et ses réponses peuvent être inexactes ou inadaptées. Elle ne prend aucune décision produisant des effets juridiques à votre égard, et rien dans l'application ne repose sur une décision entièrement automatisée au sens de l'article 22 du règlement.
Maya ne remplace ni un médecin, ni un diététicien, ni un entraîneur. Les conditions d'utilisation détaillent ce point.
11. Âge minimum
L'application est réservée aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un compte a été ouvert par un mineur, écrivez-nous : il sera supprimé.
12. Ce site
13. Sécurité
- Tous les échanges avec nos serveurs sont chiffrés en transit.
- La base de données isole les lignes de chaque compte au niveau du moteur : une requête ne peut pas atteindre les données d'un autre utilisateur, même si le code se trompe.
- Votre jeton de connexion est gardé dans le trousseau sécurisé de votre téléphone, pas en clair.
- Les clés donnant un accès privilégié à la base ne sont jamais embarquées dans l'application.
14. Modifications
Cette politique peut évoluer, notamment si un prestataire change. La date en tête de page indique la dernière révision. Un changement qui touche vos droits ou fait entrer un nouveau destinataire vous sera signalé dans l'application avant d'entrer en vigueur.