Les données de santé sont les données les plus sensibles que vous possédez. Nous les traitons comme telles.
Toutes les données sont chiffrées via TLS 1.3 en transit. Au repos, les données sont chiffrées avec AES-256 via l'infrastructure Supabase. Nous ne stockons aucune information de santé en texte brut en dehors de la base de données chiffrée.
Chaque requête de base de données est limitée par l'ID utilisateur grâce aux politiques RLS de Supabase. Vos données sont inaccessibles aux autres utilisateurs — même en cas de violation de la base de données, les politiques RLS empêchent l'accès croisé aux données.
TrackPep n'utilise pas d'analyses tierces, de réseaux publicitaires ou de courtiers en données. Nous utilisons PostHog auto-hébergé pour les mesures d'utilisation de base du produit (pages vues, utilisation des fonctionnalités) — entièrement anonymisé, sans stockage d'adresse IP, aucune donnée personnelle envoyée à des tiers. Nous ne vendrons jamais vos données.
Nous fonctionnons sur Supabase (Postgres + Auth + Storage) hébergé sur AWS dans la région américaine. Le calcul backend est sur Vercel (Edge Network). Les journaux sont conservés pendant 30 jours pour le débogage opérationnel, puis définitivement supprimés.
Vous pouvez supprimer votre compte et toutes les données associées à tout moment depuis les Paramètres. La suppression est permanente et irréversible — nous ne conservons pas de sauvegardes après la suppression du compte. Pour les demandes de suppression RGPD, envoyez un e-mail à privacy@trackpep.com.
Nous nous conformons aux exigences du RGPD et du CCPA. Vous avez le droit d'accéder, d'exporter, de corriger et de supprimer vos données personnelles. Le traitement des données est basé sur un consentement explicite lors de l'inscription. Vous pouvez retirer votre consentement à tout moment en supprimant votre compte.
