GlouPolitique de confidentialité
Voici, en clair, quelles données l'application Glou collecte, pourquoi, combien de temps nous les gardons et comment exercer vos droits.
Dernière mise à jour : 4 octobre 2026
En résumé : nous collectons le minimum nécessaire pour faire fonctionner votre compte et votre abonnement. Nous ne vendons jamais vos données, nous ne faisons pas de publicité ciblée et nous n'utilisons aucun traceur publicitaire.
1. Responsable du traitement
Le responsable du traitement des données collectées via l'application Glou et le site www.glou.fibroweb.fr est :
- FIBROWEB, SAS (société par actions simplifiée) au capital de 1 euro
- Adresse : 47 Domaine des Roumeguieres, 06460 Saint-Vallier-de-Thiey, France
- SIRET : 884 058 702 00017 (RCS Grasse)
- Contact : hello@glou.fibroweb.fr
Pour toute question relative à vos données personnelles, écrivez-nous à cette adresse.
2. Les données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Compte : adresse e-mail, nom ou prénom (si vous le renseignez), identifiant de compte interne. Si vous vous connectez avec Apple ou Google, nous recevons l'identifiant et l'adresse e-mail que ce fournisseur nous transmet (éventuellement une adresse relais masquée dans le cas d'Apple).
- Mot de passe : si vous créez un compte par e-mail, il est stocké uniquement sous forme chiffrée irréversible (hachage). Nous ne pouvons pas le lire.
- Abonnement : statut de votre abonnement, formule, dates de début et de renouvellement, identifiants de transaction, transmis par l'App Store ou Google Play via notre prestataire RevenueCat. Nous ne voyons jamais vos coordonnées bancaires.
- Notifications : si vous les autorisez, un jeton d'appareil (push token) permettant de vous envoyer des notifications, ainsi que vos préférences de notification.
- Données techniques : modèle d'appareil, version du système et de l'application, langue, journaux d'erreurs du serveur (dont l'adresse IP).
- Rapports de plantage : lorsque l'application rencontre une erreur, un rapport technique (pile d'appel, modèle d'appareil, version) peut être transmis. Ces rapports ne contiennent pas le contenu de votre compte.
- Échanges avec le support : le contenu des e-mails que vous nous envoyez.
- Profil : les réponses du questionnaire de départ (prénom, motivations, sexe, âge, taille, poids, rythme de vos journées, heures de lever et de coucher, boissons habituelles, niveau et préférences de sport, freins, style de rappels, ton du coach). Elles servent uniquement à calculer votre objectif d'eau et votre plan sportif.
- Suivi : quantités d'eau et minutes de sport que vous enregistrez, actions cochées, séries.
- Coach : les messages que vous écrivez au coach et ses réponses. Pour formuler une réponse, votre message, votre prénom, votre plan, votre suivi du jour et, si vous avez connecté l'agenda, le titre et l'horaire de vos événements du jour sont transmis à notre prestataire d'intelligence artificielle.
- Agenda : si vous l'autorisez, l'application lit l'agenda de votre téléphone pour placer rappels et séances entre vos rendez-vous. Cette lecture se fait sur le téléphone ; vos événements ne sont pas enregistrés sur notre serveur (seuls ceux du jour accompagnent une question au coach, voir ci-dessus).
Le site www.glou.fibroweb.fr n'utilise ni cookie, ni outil de mesure d'audience, ni traceur.
3. Pourquoi nous les utilisons, et sur quelle base légale
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Calculer votre objectif et votre plan à partir de votre profil (âge, taille, poids, sport), suivre votre hydratation et votre activité | Votre consentement explicite, donné en répondant au questionnaire (RGPD, art. 9.2.a), retirable à tout moment en supprimant votre compte |
| Créer et gérer votre compte, vous authentifier, fournir les fonctionnalités de l'application | Exécution du contrat (les présentes CGU) |
| Gérer votre abonnement, vérifier vos achats, restaurer vos achats sur un nouvel appareil | Exécution du contrat |
| Vous envoyer des notifications | Consentement, recueilli par votre téléphone et retirable à tout moment dans ses réglages |
| Répondre à vos demandes de support | Exécution du contrat et intérêt légitime |
| Assurer la sécurité du service, prévenir la fraude, corriger les anomalies (journaux, rapports de plantage) | Intérêt légitime |
| Conserver les justificatifs comptables et répondre aux demandes des autorités | Obligation légale |
Vos données ne sont jamais vendues, louées ni utilisées à des fins de publicité ciblée ou de profilage.
4. Nos prestataires (sous-traitants)
Nous faisons appel aux prestataires suivants, qui traitent certaines données pour notre compte, uniquement sur nos instructions et dans le respect du RGPD :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| OVH SAS | Hébergement du serveur, de la base de données et du site (France) | Toutes les données transitant par notre serveur, journaux techniques |
| OpenAI (OpenAI, L.L.C.) | Rédaction des réponses du coach (API, sans entraînement des modèles sur vos données) | Messages au coach, prénom, plan, suivi du jour, événements du jour si l'agenda est connecté |
| RevenueCat, Inc. | Gestion des abonnements | Identifiant de compte, statut et historique d'achat |
| Apple (App Store, Sign in with Apple, notifications) | Paiement, connexion, distribution des notifications, rapports de plantage | Achats, identifiant de connexion, jeton d'appareil, diagnostics |
| Google (Google Play, Google Sign-In, Firebase Cloud Messaging) | Paiement, connexion, distribution des notifications, rapports de plantage | Achats, identifiant de connexion, jeton d'appareil, diagnostics |
| Expo (650 Industries, Inc.) | Service d'envoi des notifications push | Jeton d'appareil, contenu des notifications |
Pour les paiements, Apple et Google agissent en tant que vendeurs et responsables de traitement distincts : leurs propres politiques de confidentialité s'appliquent.
Transferts hors de l'Union européenne
Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE / États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne.
5. Durée de conservation
- Données de compte et contenus : tant que votre compte est actif. Après une demande de suppression, le compte est désactivé immédiatement et ses données sont définitivement purgées sous 30 jours, sauvegardes comprises.
- Jeton de notification : jusqu'à la désactivation des notifications, la déconnexion ou la suppression du compte.
- Journaux techniques : 12 mois au maximum.
- Échanges avec le support : 3 ans après le dernier échange.
- Justificatifs de transaction : 10 ans, au titre des obligations comptables (article L123-22 du Code de commerce). Les factures d'achat elles-mêmes sont émises et conservées par Apple ou Google.
La marche à suivre pour supprimer votre compte est décrite sur la page Supprimer mon compte.
6. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- droit d'accès à vos données et d'en obtenir une copie ;
- droit de rectification des données inexactes ;
- droit à l'effacement (suppression de votre compte) ;
- droit à la limitation du traitement ;
- droit à la portabilité de vos données ;
- droit d'opposition aux traitements fondés sur notre intérêt légitime ;
- droit de retirer votre consentement à tout moment (par exemple aux notifications) ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à hello@glou.fibroweb.fr depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois au plus. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
7. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés, l'accès aux données est limité aux seules personnes qui en ont besoin, et nos prestataires sont choisis pour leurs garanties de sécurité. Aucun système n'étant infaillible, nous vous informerons, ainsi que la CNIL, en cas de violation de données susceptible de vous exposer à un risque, dans les conditions prévues par le RGPD.
8. Mineurs
L'application n'est pas destinée aux enfants de moins de 15 ans. En France, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données : l'accord d'un titulaire de l'autorité parentale est alors nécessaire. Si vous pensez qu'un enfant nous a transmis des données sans cet accord, contactez-nous et nous les supprimerons.
9. Modifications
Nous pouvons mettre à jour cette politique, notamment en cas d'ajout d'une fonctionnalité ou d'un prestataire. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons dans l'application ou par e-mail.
10. Contact
Pour toute question : hello@glou.fibroweb.fr ou la page Contact.