ANWELO — société par actions simplifiée unipersonnelle (SASU)
Date d'entrée en vigueur : 29 mars 2026
Version : 1.0
ANWELO est une application de coaching sportif fondée sur la science qui utilise des données biométriques, des informations de santé et l'intelligence artificielle pour fournir des recommandations personnalisées en matière d'entraînement, de nutrition et de récupération.
Responsable du Traitement :
ANWELO, société par actions simplifiée unipersonnelle au capital de 1 000 €
RCS Créteil 106 798 721 — 31 Rue Cousté, 94230 Cachan, France
Email : contact@anwelo.com
Délégué à la Protection des Données (DPO) :
Moustapha Fall, Président d'ANWELO (auto-désigné). Une nomination formelle de DPO au titre de l'article 37 du RGPD peut être requise en cas de traitement à grande échelle de données de santé. Cette désignation sera réévaluée à mesure que l'utilisation évoluera.
La présente Politique de Confidentialité explique quelles données personnelles ANWELO collecte, pourquoi nous les collectons, comment nous les utilisons et les protégeons, avec qui nous les partageons, et quels droits vous avez. Elle s'applique à tous les utilisateurs de l'application mobile ANWELO et des services backend associés.
ANWELO organise la collecte de données en huit catégories. Vous contrôlez les catégories actives via les boutons de consentement intégrés à l'application. Les données essentielles sont toujours collectées car elles sont nécessaires à la fourniture du service. Toutes les autres catégories requièrent votre consentement explicite et peuvent être activées ou désactivées à tout moment.
| Catégorie | Bouton de Consentement | Types de données | Base juridique |
|---|---|---|---|
| Essentielles | Toujours actif | Email, nom d'affichage, langue, pays, préférences de l'application | Art. 6(1)(b) RGPD — exécution du contrat |
| Données biométriques | biometrics | Fréquence cardiaque, VFC, SpO2, FC au repos, Body Battery, stades de sommeil, niveaux de stress, VO2 Max, pourcentage de masse grasse, masse musculaire, hydratation, densité osseuse, poids | Art. 9(2)(a) RGPD — consentement explicite |
| Santé et médical | healthMedical | Résultats d'analyses sanguines, pathologies (diabète, hypertension, affections cardiaques), phase du cycle menstruel, zones de blessure | Art. 9(2)(a) RGPD — consentement explicite |
| Analyse IA | aiProcessing | Métriques anonymisées envoyées à DeepSeek (via OpenRouter) et Google Gemini pour l'analyse de coaching | Art. 6(1)(a) + Art. 9(2)(a) RGPD — consentement explicite |
| Services connectés | thirdPartySync | Données d'activité Strava, itinéraires GPS, données de bien-être Garmin (synchronisées via API) | Art. 6(1)(a) RGPD — consentement |
| Localisation | location | Coordonnées GPS, détection automatique du pays | Art. 6(1)(a) RGPD — consentement |
| Recherche | research | Données de performance anonymisées et agrégées pour la recherche en sciences du sport | Art. 6(1)(a) RGPD — consentement |
| Marketing | marketing | Préférences de profil pour les offres partenaires | Art. 6(1)(a) RGPD — consentement |
Retrait du consentement : Vous pouvez désactiver toute catégorie de consentement non essentielle à tout moment via le Centre de Confidentialité de l'application. Le retrait prend effet immédiatement et n'affecte pas la licéité du traitement effectué avant le retrait.
Nous utilisons votre email, votre nom d'affichage, votre langue et votre pays pour créer et gérer votre compte, vous authentifier et fournir l'expérience applicative de base.
Lorsque vous activez le bouton biométrie, nous utilisons vos données physiologiques pour :
Lorsque vous activez le bouton santé et médical, nous utilisons vos informations de santé pour :
Lorsque vous activez le bouton analyse IA, nous envoyons des métriques anonymisées aux fournisseurs d'IA pour :
Votre nom, votre email et vos autres identifiants personnels ne sont jamais envoyés aux fournisseurs d'IA. Seuls des biomarqueurs anonymisés, des métriques d'entraînement et des données de composition corporelle sont transmis.
Lorsque vous activez le bouton services connectés, nous :
Lorsque vous activez le bouton localisation, nous utilisons votre position pour :
Lorsque vous activez le bouton recherche, nous pouvons utiliser vos données anonymisées et agrégées à des fins de recherche en sciences du sport. Les points de données individuels ne sont jamais identifiables dans les jeux de données de recherche.
Lorsque vous activez le bouton marketing, nous pouvons utiliser vos préférences de profil pour vous présenter des offres partenaires pertinentes au sein de l'application.
Nous partageons des données avec les tiers suivants, et uniquement comme décrit ci-dessous. ANWELO ne vend jamais vos données personnelles.
OpenRouter / DeepSeek
Google Gemini
API Strava
Garmin Connect
Open Food Facts
USDA FoodData Central
Cloudflare
Des données anonymisées et agrégées peuvent être partagées avec des partenaires B2B bien-être à des fins de recherche ou de programmes de bien-être, mais uniquement lorsque vous avez explicitement donné votre accord via le bouton de consentement « Recherche ». Les données au niveau individuel ne sont en aucun cas partagées avec des partenaires.
ANWELO suit une approche orientée client. Vos données personnelles sont principalement stockées sur votre appareil, et non sur nos serveurs.
Les données sensibles stockées sur votre appareil sont chiffrées via expo-secure-store, qui exploite :
Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées via TLS, acheminées par un tunnel Cloudflare vers notre backend FastAPI.
Notre backend ne conserve pas de données personnelles à long terme. Le serveur traite les requêtes et renvoie les résultats. Les données personnelles persistantes résident sur votre appareil.
Nous conservons les différents types de données pour des durées variables :
| Type de données | Durée de conservation |
|---|---|
| Profil du compte (email, nom, préférences) | Jusqu'à la suppression de votre compte |
| Données biométriques (FC, VFC, sommeil, composition corporelle) | 24 mois, ou jusqu'à votre demande de suppression |
| Résultats d'analyses sanguines | 12 mois, ou jusqu'à votre demande de suppression |
| Photos de repas | Supprimées dans les 24 heures suivant l'analyse |
| Journaux nutritionnels | 12 mois, ou jusqu'à votre demande de suppression |
| Jetons OAuth (Strava, Garmin) | Jusqu'à la déconnexion du service ou la suppression de votre compte |
| Tâches d'analyse IA | Expiration automatique après 24 heures |
| Piste d'audit du consentement | 5 ans après votre dernière interaction (obligation légale) |
Lorsque vous supprimez votre compte, toutes les données personnelles sont effacées à l'exception de la piste d'audit du consentement, que nous sommes légalement tenus de conserver comme preuve de votre historique de consentement.
Quel que soit votre lieu de résidence, vous pouvez :
Si vous vous trouvez dans l'UE ou au Royaume-Uni, vous disposez également du droit de :
Si vous résidez en Californie, vous avez le droit de :
Si vous vous trouvez au Brésil, vous disposez de droits équivalents à ceux décrits dans la section RGPD ci-dessus, incluant l'accès, la rectification, la suppression, la portabilité et le droit à l'information sur le partage avec des tiers, tels que prévus par la Lei Geral de Proteção de Dados du Brésil.
Si vous vous trouvez au Canada, vous avez le droit de :
ANWELO n'est pas destiné aux enfants de moins de 16 ans dans l'Union européenne ou de moins de 13 ans aux États-Unis. Nous ne collectons pas sciemment de données personnelles auprès d'enfants en dessous de ces seuils d'âge. Si nous apprenons que nous avons collecté des données d'un enfant sans le consentement parental approprié, nous supprimerons ces données dans les meilleurs délais.
Vos données peuvent être traitées en dehors de votre pays de résidence lorsqu'elles sont envoyées aux fournisseurs d'IA (OpenRouter/DeepSeek, Google Gemini) ou acheminées via des services d'infrastructure (Cloudflare). Lorsque des données sont transférées en dehors de l'Espace économique européen, nous nous appuyons sur les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, ou sur d'autres mécanismes de transfert juridiquement reconnus, pour garantir à vos données un niveau de protection équivalent.
Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Dans ce cas :
Si vous avez des questions concernant la présente Politique de Confidentialité, souhaitez exercer vos droits ou avez des préoccupations quant au traitement de vos données :
Email : contact@anwelo.com
Responsable du Traitement : ANWELO, 31 Rue Cousté, 94230 Cachan, France
Nous répondrons à toute demande relative à la vie privée dans un délai de 30 jours. Pour les demandes au titre du RGPD, nous répondrons dans un délai d'un mois conformément à l'article 12(3), avec la possibilité d'une prolongation de deux mois pour les demandes complexes (avec notification).
*Ce document a été mis à jour pour la dernière fois le 29 mars 2026.*
ANWELO — French simplified joint-stock company (SASU)
Effective Date: March 29, 2026
Version: 1.0
ANWELO is a science-based athletic coaching application that uses biometric data, health information, and artificial intelligence to deliver personalized training, nutrition, and recovery insights.
Data Controller:
ANWELO, a French SASU (simplified joint-stock company with a sole shareholder) with share capital of €1,000
RCS Créteil 106 798 721 — 31 Rue Cousté, 94230 Cachan, France
Email: contact@anwelo.com
Data Protection Officer (DPO):
Moustapha Fall, President of ANWELO (self-designated). A formal DPO appointment under GDPR Article 37 may be required if large-scale processing of health data occurs. This designation will be reassessed as usage scales.
This Privacy Policy explains what personal data ANWELO collects, why we collect it, how we use and protect it, who we share it with, and what rights you have. It applies to all users of the ANWELO mobile application and associated backend services.
ANWELO organizes data collection into eight categories. You control which categories are active through in-app consent toggles. Essential data is always collected because it is necessary to provide the service. All other categories require your explicit consent and can be turned on or off at any time.
| Category | Consent Toggle | Data Types | Legal Basis |
|---|---|---|---|
| Essential | Always on | Email, display name, language, country, app preferences | Art. 6(1)(b) GDPR -- performance of contract |
| Biometric Data | biometrics | Heart rate, HRV, SpO2, resting HR, Body Battery, sleep stages, stress levels, VO2 Max, body fat %, muscle mass, hydration, bone density, weight | Art. 9(2)(a) GDPR -- explicit consent |
| Health & Medical | healthMedical | Blood work results, medical conditions (diabetes, hypertension, cardiac conditions), menstrual cycle phase, injury zones | Art. 9(2)(a) GDPR -- explicit consent |
| AI Analysis | aiProcessing | Anonymized metrics sent to DeepSeek (via OpenRouter) and Google Gemini for coaching analysis | Art. 6(1)(a) + Art. 9(2)(a) GDPR -- explicit consent |
| Connected Services | thirdPartySync | Strava activity data, GPS routes, Garmin wellness data (synced via API) | Art. 6(1)(a) GDPR -- consent |
| Location | location | GPS coordinates, country auto-detection | Art. 6(1)(a) GDPR -- consent |
| Research | research | Anonymized, aggregated performance data for sports science | Art. 6(1)(a) GDPR -- consent |
| Marketing | marketing | Profile-based preferences for partner offers | Art. 6(1)(a) GDPR -- consent |
Withdrawing consent: You can turn off any non-essential consent category at any time through the Privacy Center in the app. Withdrawal takes effect immediately and does not affect the lawfulness of processing performed before withdrawal.
We use your email, display name, language, and country to create and manage your account, authenticate you, and deliver the core application experience.
When you enable the biometrics toggle, we use your physiological data to:
When you enable the health & medical toggle, we use your health information to:
When you enable the AI analysis toggle, we send anonymized metrics to AI providers to:
Your name, email, and other personal identifiers are never sent to AI providers. Only anonymized biomarkers, training metrics, and body composition data are transmitted.
When you enable the connected services toggle, we:
When you enable the location toggle, we use your location to:
When you enable the research toggle, we may use your anonymized and aggregated data for sports science research. Individual data points are never identifiable in research datasets.
When you enable the marketing toggle, we may use your profile preferences to present relevant partner offers within the app.
We share data with the following third parties, and only as described below. ANWELO never sells your personal data.
OpenRouter / DeepSeek
Google Gemini
Strava API
Garmin Connect
Open Food Facts
USDA FoodData Central
Cloudflare
Anonymized, aggregated data may be shared with B2B wellness partners for research or wellness program purposes, but only when you have explicitly opted in via the "Research" consent toggle. Individual-level data is never shared with partners under any circumstances.
ANWELO follows a client-side first approach. Your personal data is primarily stored on your device, not on our servers.
Sensitive data stored on your device is encrypted using expo-secure-store, which leverages:
All data transmitted between your device and our servers is encrypted via TLS, routed through a Cloudflare tunnel to our FastAPI backend.
Our backend does not maintain long-term storage of personal data. The server processes requests and returns results. Persistent personal data lives on your device.
We retain different types of data for different periods:
| Data Type | Retention Period |
|---|---|
| Account profile (email, name, preferences) | Until you delete your account |
| Biometric data (HR, HRV, sleep, body composition) | 24 months, or until you request deletion |
| Blood work results | 12 months, or until you request deletion |
| Meal photos | Deleted within 24 hours of analysis |
| Nutrition logs | 12 months, or until you request deletion |
| OAuth tokens (Strava, Garmin) | Until you disconnect the service or delete your account |
| AI analysis jobs | Automatically expire after 24 hours |
| Consent audit trail | 5 years after your last interaction (legal obligation) |
When you delete your account, all personal data is removed except the consent audit trail, which we are legally required to retain as proof of your consent history.
Regardless of where you live, you can:
If you are in the EU or UK, you also have the right to:
If you are a California resident, you have the right to:
If you are in Brazil, you have rights equivalent to those described in the GDPR section above, including access, correction, deletion, portability, and the right to information about sharing with third parties, as provided under Brazil's Lei Geral de Protecao de Dados.
If you are in Canada, you have the right to:
ANWELO is not intended for use by children under the age of 16 in the European Union or under the age of 13 in the United States. We do not knowingly collect personal data from children below these age thresholds. If we become aware that we have collected data from a child without appropriate parental consent, we will delete that data promptly.
Your data may be processed outside your country of residence when it is sent to AI providers (OpenRouter/DeepSeek, Google Gemini) or routed through infrastructure services (Cloudflare). When data is transferred outside the European Economic Area, we rely on Standard Contractual Clauses (SCCs) approved by the European Commission, or other legally recognized transfer mechanisms, to ensure your data receives an equivalent level of protection.
We may update this Privacy Policy from time to time. When we do:
If you have questions about this Privacy Policy, want to exercise your rights, or have concerns about how your data is handled:
Email: contact@anwelo.com
Data Controller: ANWELO, 31 Rue Cousté, 94230 Cachan, France
We will respond to all privacy-related inquiries within 30 days. For requests under GDPR, we will respond within one month as required by Article 12(3), with the possibility of a two-month extension for complex requests (with notification).
*This document was last updated on March 29, 2026.*
ANWELO — sociedad por acciones simplificada unipersonal (SASU) francesa
Fecha de entrada en vigor: 29 de marzo de 2026
Versión: 1.0
ANWELO es una aplicación de entrenamiento deportivo basada en la ciencia que utiliza datos biométricos, información de salud e inteligencia artificial para ofrecer recomendaciones personalizadas de entrenamiento, nutrición y recuperación.
Responsable del tratamiento de datos:
ANWELO, sociedad por acciones simplificada unipersonal con un capital de 1.000 €
RCS Créteil 106 798 721 — 31 Rue Cousté, 94230 Cachan, Francia
Correo electrónico: contact@anwelo.com
Delegado de Protección de Datos (DPD):
Moustapha Fall, Presidente de ANWELO (autodesignado). Podría ser necesaria una designación formal de DPD en virtud del artículo 37 del RGPD si se lleva a cabo un tratamiento a gran escala de datos de salud. Esta designación se reevaluará a medida que aumente el uso de la aplicación.
Esta Política de Privacidad explica qué datos personales recopila ANWELO, por qué los recopilamos, cómo los utilizamos y protegemos, con quién los compartimos y qué derechos le asisten. Se aplica a todos los usuarios de la aplicación móvil ANWELO y de los servicios de backend asociados.
ANWELO organiza la recopilación de datos en ocho categorías. Usted controla qué categorías están activas a través de los interruptores de consentimiento dentro de la aplicación. Los datos esenciales se recopilan siempre porque son necesarios para la prestación del servicio. Todas las demás categorías requieren su consentimiento explícito y pueden activarse o desactivarse en cualquier momento.
| Categoría | Interruptor de consentimiento | Tipos de datos | Base jurídica |
|---|---|---|---|
| Esencial | Siempre activo | Correo electrónico, nombre de usuario, idioma, país, preferencias de la aplicación | Art. 6(1)(b) RGPD — ejecución de un contrato |
| Datos biométricos | biometrics | Frecuencia cardíaca, VFC, SpO2, FC en reposo, Body Battery, fases de sueño, niveles de estrés, VO2 Máx, porcentaje de grasa corporal, masa muscular, hidratación, densidad ósea, peso | Art. 9(2)(a) RGPD — consentimiento explícito |
| Salud y datos médicos | healthMedical | Resultados de analíticas de sangre, condiciones médicas (diabetes, hipertensión, afecciones cardíacas), fase del ciclo menstrual, zonas de lesión | Art. 9(2)(a) RGPD — consentimiento explícito |
| Análisis con IA | aiProcessing | Métricas anonimizadas enviadas a DeepSeek (a través de OpenRouter) y Google Gemini para análisis de entrenamiento | Art. 6(1)(a) + Art. 9(2)(a) RGPD — consentimiento explícito |
| Servicios conectados | thirdPartySync | Datos de actividad de Strava, rutas GPS, datos de bienestar de Garmin (sincronizados mediante API) | Art. 6(1)(a) RGPD — consentimiento |
| Ubicación | location | Coordenadas GPS, detección automática de país | Art. 6(1)(a) RGPD — consentimiento |
| Investigación | research | Datos de rendimiento anonimizados y agregados para investigación en ciencias del deporte | Art. 6(1)(a) RGPD — consentimiento |
| Marketing | marketing | Preferencias basadas en el perfil para ofertas de socios | Art. 6(1)(a) RGPD — consentimiento |
Retirada del consentimiento: Usted puede desactivar cualquier categoría de consentimiento no esencial en cualquier momento a través del Centro de Privacidad de la aplicación. La retirada surte efecto de manera inmediata y no afecta a la licitud del tratamiento realizado con anterioridad a la retirada.
Utilizamos su correo electrónico, nombre de usuario, idioma y país para crear y gestionar su cuenta, autenticarle y ofrecer la experiencia principal de la aplicación.
Cuando usted activa el interruptor de datos biométricos, utilizamos sus datos fisiológicos para:
Cuando usted activa el interruptor de salud y datos médicos, utilizamos su información de salud para:
Cuando usted activa el interruptor de análisis con IA, enviamos métricas anonimizadas a proveedores de IA para:
Su nombre, correo electrónico y otros identificadores personales nunca se envían a los proveedores de IA. Solo se transmiten biomarcadores anonimizados, métricas de entrenamiento y datos de composición corporal.
Cuando usted activa el interruptor de servicios conectados:
Cuando usted activa el interruptor de ubicación, utilizamos su ubicación para:
Cuando usted activa el interruptor de investigación, podremos utilizar sus datos anonimizados y agregados para investigación en ciencias del deporte. Los datos individuales nunca son identificables en los conjuntos de datos de investigación.
Cuando usted activa el interruptor de marketing, podremos utilizar las preferencias de su perfil para presentarle ofertas relevantes de socios dentro de la aplicación.
Compartimos datos con los siguientes terceros, y únicamente de la forma que se describe a continuación. ANWELO nunca vende sus datos personales.
OpenRouter / DeepSeek
Google Gemini
API de Strava
Garmin Connect
Open Food Facts
USDA FoodData Central
Cloudflare
Los datos anonimizados y agregados pueden compartirse con socios de bienestar B2B con fines de investigación o programas de bienestar, pero únicamente cuando usted haya optado explícitamente por ello a través del interruptor de consentimiento "Investigación". Los datos a nivel individual nunca se comparten con socios bajo ninguna circunstancia.
ANWELO sigue un enfoque centrado en el dispositivo. Sus datos personales se almacenan principalmente en su dispositivo, no en nuestros servidores.
Los datos sensibles almacenados en su dispositivo se cifran mediante expo-secure-store, que aprovecha:
Todos los datos transmitidos entre su dispositivo y nuestros servidores se cifran mediante TLS, enrutados a través de un túnel de Cloudflare hacia nuestro backend FastAPI.
Nuestro backend no mantiene almacenamiento a largo plazo de datos personales. El servidor procesa solicitudes y devuelve resultados. Los datos personales persistentes residen en su dispositivo.
Conservamos los distintos tipos de datos durante los siguientes períodos:
| Tipo de dato | Período de conservación |
|---|---|
| Perfil de cuenta (correo electrónico, nombre, preferencias) | Hasta que usted elimine su cuenta |
| Datos biométricos (FC, VFC, sueño, composición corporal) | 24 meses, o hasta que usted solicite su eliminación |
| Resultados de analíticas de sangre | 12 meses, o hasta que usted solicite su eliminación |
| Fotografías de comidas | Eliminadas en las 24 horas siguientes al análisis |
| Registros de nutrición | 12 meses, o hasta que usted solicite su eliminación |
| Tokens OAuth (Strava, Garmin) | Hasta que usted desconecte el servicio o elimine su cuenta |
| Trabajos de análisis con IA | Caducan automáticamente transcurridas 24 horas |
| Historial de auditoría de consentimiento | 5 años después de su última interacción (obligación legal) |
Cuando usted elimina su cuenta, se eliminan todos los datos personales, excepto el historial de auditoría de consentimiento, que estamos legalmente obligados a conservar como prueba de su historial de consentimiento.
Independientemente de su lugar de residencia, usted puede:
Si usted se encuentra en la UE o en el Reino Unido, también tiene derecho a:
Si usted es residente de California, tiene derecho a:
Si usted se encuentra en Brasil, tiene derechos equivalentes a los descritos en la sección del RGPD anterior, incluidos el acceso, la rectificación, la supresión, la portabilidad y el derecho a la información sobre la compartición con terceros, tal como establece la Lei Geral de Proteção de Dados de Brasil.
Si usted se encuentra en Canadá, tiene derecho a:
ANWELO no está destinada al uso por menores de 16 años en la Unión Europea ni menores de 13 años en los Estados Unidos. No recopilamos conscientemente datos personales de menores por debajo de estos umbrales de edad. Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental adecuado, eliminaremos dichos datos de forma inmediata.
Sus datos pueden ser tratados fuera de su país de residencia cuando se envían a proveedores de IA (OpenRouter/DeepSeek, Google Gemini) o se enrutan a través de servicios de infraestructura (Cloudflare). Cuando los datos se transfieren fuera del Espacio Económico Europeo, nos basamos en Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, u otros mecanismos de transferencia legalmente reconocidos, para garantizar que sus datos reciban un nivel de protección equivalente.
Podremos actualizar esta Política de Privacidad de forma periódica. Cuando lo hagamos:
Si tiene preguntas sobre esta Política de Privacidad, desea ejercer sus derechos o tiene inquietudes sobre cómo se tratan sus datos:
Correo electrónico: contact@anwelo.com
Responsable del tratamiento de datos: ANWELO, 31 Rue Cousté, 94230 Cachan, Francia
Responderemos a todas las consultas relacionadas con la privacidad en un plazo de 30 días. Para las solicitudes en virtud del RGPD, responderemos en el plazo de un mes conforme a lo exigido por el artículo 12(3), con posibilidad de prórroga de dos meses para solicitudes complejas (con notificación previa).
*Este documento fue actualizado por última vez el 29 de marzo de 2026.*