Suppression du compte et des données

Vous pouvez supprimer votre compte BioForge à tout moment. Toutes les données vous concernant sont alors retirées de notre base de données (voir « Ce qui est supprimé » ci-dessous). Cette page répond aux exigences du Google Play Store, de l'Apple App Store et de l'article 17 du RGPD.

Option 1 — Supprimer depuis l'application (recommandé)

1. Ouvrez l'application BioForge (iOS ou Android).
2. Allez dans l'onglet Today→ touchez l'icône de profil en haut à droite.
3. Descendez jusqu'à Account → Delete account.
4. Confirmez. La suppression est traitée immédiatement et vous êtes déconnecté.

Option 2 — Supprimer depuis l'application web

1. Connectez-vous à app.bioforge.science/login.
2. Ouvrez Profile → Account → Delete account.
3. Confirmez. Vous êtes déconnecté et la suppression s'exécute.

Option 3 — Si vous n'avez plus accès à votre compte

Écrivez à notre Délégué à la Protection des Données à dpo@bioforge.science depuis l'adresse e-mail enregistrée sur votre compte BioForge. Indiquez « Demande de suppression de compte » en objet pour que nous puissions traiter votre demande en priorité. Nous répondons sous 7 jours et la suppression est effectuée sous 30 jours, conformément à l'article 12(3) du RGPD.

Nous pouvons poser une question de vérification (par exemple la date de dernière connexion ou la dernière course ajoutée) pour confirmer la propriété du compte — nous ne vous demanderons jamais votre mot de passe.

Ce qui est supprimé

Lorsque votre demande est traitée, les éléments suivants sont retirés de la base de données en cascade :

• Données de compte — e-mail, nom, photo de profil, identifiants OAuth, hash du mot de passe.
• Profil athlétique — âge, poids, taille, FTP, VMA, allure CSS, FC max, LTHR, niveau d'expérience, heures hebdomadaires, courses cibles.
• Données de santé (RGPD article 9) — bilans sanguins et marqueurs, profils de microbiote, antécédents médicaux, prescriptions, recommandations IA.
• Données génétiques (RGPD article 9) — variants, profils de risque, profils pharmacogénomiques. Les fichiers génomiques bruts sont déjà supprimés dans l'heure suivant leur upload, avant cette étape.
• Données d'entraînement — séances terminées, programmes, entrées bien-être (sommeil, HRV, humeur, courbatures), briefings de course, historique du coach.
• Jetons de comptes connectés — jetons OAuth chiffrés d'Intervals.icu, Garmin, Apple Santé.

Ce qui est conservé (et pour combien de temps)

• Journaux d'audit des accès admin et événements de consentement — conservés 5 ans sous forme pseudonymisée (ID de compte seul, sans e-mail ni nom), pour satisfaire nos obligations de responsabilité au titre des articles 5(2) et 24 du RGPD.
• Sauvegardes de base de données — gérées par notre hébergeur (Railway). Vos données persistent dans les sauvegardes chiffrées pendant la fenêtre de rétention, puis sont écrasées. Nous ne restaurons jamais les données depuis une sauvegarde sauf en cas de reprise après sinistre, et la suppression est ré-appliquée à toute restauration.
• Documents comptables — à ce jour, BioForge est gratuit pendant la beta ouverte ; nous ne détenons donc aucune donnée de facturation. Si cela change, la loi fiscale applicable (actuellement 10 ans en France) nous obligera à conserver les factures.

Puis-je supprimer uniquement mes données de santé ou génétiques ?

Oui. Depuis Profile → Account → Data & consents vous pouvez retirer votre consentement pour chaque catégorie indépendamment. Supprimer les données de santé retire les bilans sanguins, microbiote et antécédents médicaux ; supprimer les données génétiques retire les variants et leurs analyses dérivées. Votre profil d'entraînement, vos séances et l'historique coach restent fonctionnels.

Questions

Pour toute question non traitée ici, écrivez à dpo@bioforge.science. La politique de confidentialité complète se trouve à /legal/privacy-policy.