Skip to main content

Politique de confidentialité

Cette politique de confidentialité a été mise à jour le 07/06/2025.

‍PRÉAMBULE

Ochy (tel que défini ci-après) est soucieuse de la protection des données personnelles (telles que définies ci-après) qui peuvent être collectées et traitées à partir du Site Web (tel que défini ci-après), de son Application (telle que définie ci-après) et indirectement à partir de ses interfaces de programmation d'applications (ci-après dénommées les »API»).

Ochy fournit des services numériques intégrant la technologie vidéo et l'intelligence artificielle pour fournir une analyse personnalisée des mouvements complets du corps dans le contexte du sport (ci-après le »Des services« »).

Ochy s'engage à protéger les Données Personnelles conformément à la réglementation applicable et notamment au Règlement (UE) n°2016/679 du 27 avril 2016 dit « Règlement général sur la protection des données » ou « RGPD » et à la Loi n° 78-17 du 6 janvier 1978 dite « Loi Informatique et Libertés » telle que modifiée (ci-après la »Réglementation applicable »).

Ce document constitue la politique de confidentialité mise en œuvre par Ochy et a pour but de vous informer des engagements et des mesures pratiques prises pour garantir le respect et la protection de vos données personnelles (ci-après le »Politique de confidentialité »).

Les Services peuvent être utilisés dans les différents contextes suivants, impliquant différentes obligations de notre part en termes de protection des données :

  • L'Application est téléchargée et utilisée directement par l'Utilisateur (tel que défini ci-après) à des fins personnelles (1);
  • Les Services sont utilisés par l'intermédiaire de l'un de nos partenaires par notre API (2);
  • L'Application est téléchargée et utilisée par un client professionnel ou un professionnel de santé pour ses propres clients ou patients (3).

Ochy vous recommande de lire attentivement cette Politique. Lors du traitement de vos données personnelles, Ochy se conforme aux exigences de la réglementation applicable. Cela signifie, entre autres, que :

  • Ochy indique clairement les finalités pour lesquelles Ochy traite vos données personnelles au moyen de la présente Politique de confidentialité et traite vos données personnelles exclusivement aux fins spécifiées.
  • Conformément au principe de minimisation, Ochy limite la collecte de données personnelles strictement aux données personnelles nécessaires aux fins de traitement indiquées.
  • Ochy prend les mesures techniques et organisationnelles appropriées pour garantir la sécurité appropriée de vos données personnelles.
  • Ochy s'engage à répondre à toute demande d'accès, de modification, de suppression, d'opposition, de retrait et de portabilité. Vous avez également le droit de déposer toute plainte concernant la protection des données personnelles auprès de l'autorité nationale compétente, le Commission nationale de l'informatique et des libertés (CNIL).

Si vous avez des questions, vous pouvez contacter Ochy par e-mail à l'adresse suivante : info@ochy.io

DÉFINITIONS

Les mots et expressions utilisés dans la présente Politique de confidentialité ont la signification définie ci-dessous ou celle qui leur est donnée par la Réglementation Applicable, qu'ils soient utilisés au singulier ou au pluriel :

‍

« Réglementation applicable »

A le sens indiqué dans le préambule.

‍

« Demande »

Fait référence au logiciel développé et exploité par Ochy.


« API »

A le sens indiqué dans le préambule.


« Contrôleur »

Désigne la personne physique ou morale ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement.


« Personne concernée »

Désigne une personne physique directement ou indirectement identifiée ou identifiable.

‍

« Ochy »

Désigne la société Ochy, société par actions simplifiée (Sociedad por Actions Simplified) au capital de 5 000 euros, immatriculée au registre du commerce et des sociétés de Rennes sous le numéro 901 855 296, et ayant son siège social au Village By CA, 3 Avenue Germaine Tillon SAINT-JACQUES-DE-LA-LANDE (35136).


« Données personnelles »

Désigne toute information relative à une personne concernée, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs facteurs spécifiques à son identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale.


« Politique de confidentialité »

A le sens indiqué dans le préambule.


« Traitement »

Désigne toute opération ou ensemble d'opérations qui est effectué sur des données personnelles ou des ensembles de données personnelles, que ce soit par des moyens automatiques ou non, tels que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, la récupération, la consultation, l'utilisation, la divulgation par transmission, diffusion ou mise à disposition de toute autre manière, alignement ou combinaison, restriction, effacement ou destruction.

Dans cette politique de confidentialité, Ochy vous informe du traitement de vos données personnelles qu'Ochy a collectées sur le site Web et l'application.


« Processeur »

Désigne la personne physique ou morale ou tout autre organisme qui traite les données personnelles pour le compte du responsable du traitement.


« Prestations »

A le sens indiqué dans le préambule.


« Utilisateur »

Désigne toute personne âgée de plus de 18 ans jouissant de la pleine capacité juridique et agissant à des fins qui n'entrent pas dans le cadre de ses activités commerciales, industrielles, artisanales, professionnelles ou agricoles.


« Site Web »

Fait référence au site web d'Ochy accessible à l'adresse www.ochy.io. Le site Web est disponible vingt-quatre (24) heures par jour, sept (7) jours par semaine, sauf en cas de force majeure ou de survenance d'un événement indépendant de la volonté d'Ochy, et sous réserve de toutes opérations de maintenance nécessaires au bon fonctionnement du site Web.


  1. UTILISATION DIRECTE DU SITE WEB ET DE L'APPLICATION PAR LA PERSONNE CONCERNÉE

Dans ce contexte, Ochy agit en tant que responsable du traitement et se conforme aux obligations pertinentes.

  1. Finalité, données et durée de conservation


Ochy peut collecter des données personnelles aux fins suivantes lorsque vous naviguez sur le site Web et utilisez l'application.

Lors de l'utilisation de l'Application et/ou de la navigation sur le Site Web, les données suivantes peuvent être collectées par Ochy :

- Prénom,

- Nom de famille

- Genre,

- Poids,

- Hauteur,

- Vitesse de déplacement de l'utilisateur,

- adresse e-mail,

- La photo de profil de l'Utilisateur,

- Vidéo de la foulée de l'utilisateur.

  1. Abonnement et gestion de votre compte utilisateur

Pour ce traitement, Ochy utilise les données suivantes :

  • Un prénom et un nom de famille
  • Une adresse e-mail
  • La photo de profil de l'utilisateur

Le but de ce traitement est de pouvoir créer et gérer votre compte utilisateur.

La base sur laquelle Ochy peut traiter les données personnelles est l'exécution du contrat.

Période de conservation

Les Données sont conservées pendant une durée de 12 mois à compter de la suppression du compte Utilisateur.

  1. Utilisation des Services

Pour ce traitement, Ochy utilise les données suivantes :

  • Vitesse de déplacement de l'utilisateur
  • Vidéo de la foulée de l'utilisateur
  • Genre
  • Poids
  • Hauteur

À partir de ces données, Ochy génère des mesures biomécaniques pour fournir une analyse de votre foulée.

Le but de ce traitement est de permettre à l'utilisateur d'utiliser les services fournis par Ochy.

The basis on which Ochy may process Personal Data is the performance of the contract.

Ochy and its partners may further use the anonymized biomechanical metrics for research purposes and for AI model training.

Retention period

The initial Data provided (User’s movement speed, Video of the User’s race, Gender, Weight, Height) is kept for a period of 12 months from the deletion of the User account.

The biomechanical metrics are kept for a period of 5 years from the moment of their generation unless the User requests deletion.

  1. Contact by web form

For this Processing, Ochy uses the following data:

  • A first name and surname
  • An email address
  • A telephone number
  • Your company name
  • Content of the message

The purpose of this Processing is to be able to respond to your requests for information via the contact form available on the Website, via email or telephone.

The basis on which Ochy may process Personal Data is the legitimate interest of Ochy to be able to answer to your queries.

Retention period

Ochy keeps this data for the time required to provide you with a response to your initial request.

  1. Compiling and analysing statistics to improve the Website (Cookies)

A cookie is a small file stored by a server on a user's terminal (computer, telephone, etc.) and associated with a web domain (i.e. in most cases with all the pages of a single website).

They are used when using the Application and browsing the Website, in order to collect certain information (in particular IP address, connection mode, browser type and version, etc.).

There are several types of cookies:

- Cookies which are essential for using the Application or browsing the Website and which aim to enable or facilitate the transmission of communication by electronic means.

The User may make settings to block them, but this may have negative effects on the operation of the Application or the Website.

These cookies do not require the User's prior consent.

- Cookies linked to operations relating to personalised advertising, sharing on social networks, and those whose exclusive purpose is not to enable or facilitate the transmission of communication by electronic means.

These cookies require the User's prior consent.

The information collected via cookies is kept for a maximum of thirteen (13) months.

The first time the User browses the Website, he or she will be presented with a cookie consent form. This will present the cookies used by Ochy and their respective purposes.

The User will be able to explicitly select the cookies he accepts according to their purpose, and he will be able to withdraw his consent at any time.

  1. Communications and transfers of Personal Data

Within the framework of a strict policy of access and confidentiality management, only recipients duly authorised by Ochy may access the information that you may have communicated to us.

Under no circumstances will Personal Data be passed on to third parties for advertising and promotional purposes without your prior consent.

  1. Internal recipients

The Personal Data collected may be processed within the following Ochy departments: management, IT department, sales and marketing department.

  1. External recipients

Personal Data may also be transmitted to:

  • Third parties authorised by law, such as judicial or administrative authorities.
  • Processors and external service providers of Ochy, within the limits provided by the provisions in force and in accordance with this Privacy Policy.

In the context of their contractual relationship with Ochy, these Processors undertake to comply with the Applicable Regulations.

  1. Transfer and hosting of Personal Data

The processing and hosting of Personal Data is carried out in the European Union. The Data is stored by Google Cloud in Germany.

The Personal Data collected may be transmitted or processed outside the European Union, to Ochys’s partner companies.

In this context, Ochy guarantees that these transfers are carried out within the framework of an adequacy decision taken by the European Commission, justifying an adequate level of protection, within the meaning of Article 45 of the GDPR.

In the absence of an adequacy decision, Ochy may transfer Personal Data outside the European Union by putting in place the appropriate or adapted safeguards provided for by the applicable Regulation, such as the conclusion of standard contractual clauses approved by the European Commission.

  1. Security

Ochy is committed to ensuring the security of your Personal Data in order to guarantee an appropriate level of security as required by Article 32 of the GDPR. In particular, Ochy takes appropriate security measures to limit misuse and unauthorised access to your Personal Data. This ensures that only the necessary people have access to your data, that access to the data is protected.

These measures also aim to:

- Protect your Personal Data against destruction, loss, alteration and disclosure to unauthorised third parties,

- Ensure that the availability of your Personal Data is restored and that it can be accessed within an appropriate timeframe in the event of a physical or technical incident.

Our security measures are regularly checked and updated.

  1. Third party websites

This Privacy Policy does not apply to third party websites connected by links on our Website. Ochy cannot guarantee that these third parties manage your Personal Data in a reliable or secure manner when you browse these third-party websites. Ochy recommends that you read the privacy policies of these websites before browsing them.

  1. Changes to this Privacy Policy

Ochy reserves the right to modify this Privacy Policy. You are advised to consult this Privacy Policy regularly in order to take note of any changes. In addition, Ochy will actively inform you as far as possible of any changes that have an impact on the Processing of your Personal Data. The current version of the Privacy Policy is the one available at the time of your navigation on the Website.

  1. Your rights

If you have any questions or would like to know what Personal Data Ochy has collected about you, please contact Ochy. You can contact Ochy using the contact details below. You have the following rights:

  • Right of information: You have the right to know the purposes for which your Personal Data is collected, how it is processed and how long it is kept.


  • Right of access: you have the right to obtain confirmation as to whether or not your Personal Data is being processed by Ochy and, if so, to access your Personal Data.


  • Right of rectification and deletion: you have the right at any time to complete, correct or delete your Personal Data.


  • Right to Withdraw Consent: If the Processing of your Personal Data is based on the legal basis of consent, you have the right to revoke this consent and to have your Personal Data deleted. The exercise of this right will not affect the Processing carried out prior to the date of the request.


  • Right to transfer your data (portability): where Processing is based on your consent or on the performance of a contract on the one hand and is carried out using automated processes on the other, you have the right to request all your Personal Data from Ochy in a structured, commonly used and machine-readable format, and to transfer them in their entirety to another Data Controller.


  • Right to object: you may object to the processing of your Personal Data where this is based on consent or on grounds relating to your particular situation in the case of processing based on Ochy's legitimate interest. Ochy will comply unless there are compelling legitimate grounds for doing so.

When requesting rights, please ensure that you always clearly identify yourself so that Ochy can be sure that Ochy is not altering or deleting the Personal Data of the wrong person.

  1. Lodge a complaint

If you are not satisfied with the way Ochy process your Personal Data, you have the right to lodge a complaint with the French competent authority, which is the Commission Nationale de l'Informatique et des Libertés (CNIL).

  1. Contact details

Ochy :

Registered office: Le village by CA, 3 avenue Germaine Tillion 35136 Saint-Jacques-de-la-Lande, France

Phone: +33 6 22 89 50 28

E-mail: info@ochy.io

  1. INDIRECT USE OF SERVICES BY OUR API

When Ochy's Services are used indirectly via our partners through our API, Ochy acts only as a Processor and complies with the corresponding obligations, in particular in terms of security and cooperation with the Controller.

The partner who collects the Personal Data and provides the User with the biomechanical analysis generated by Ochy’s software acts as the Controller and complies with the obligations incumbent upon it in this capacity, in particular that of informing you of the conditions under which it processes your Data in this context by means of its own privacy policy. Please refer to this policy for further information.

  1. USE OF SERVICES BY PROFESSIONALS

When the Application is downloaded and used by a professional customer or a healthcare professional for its own customers or patients, Ochy acts only as a Processor and complies with the corresponding obligations, in particular in terms of security and cooperation with the Controller.

The Controller is the professional using the Services for its clients or patients and must respect the Applicable regulations in this capacity, in particular that of informing you of the conditions under which it processes your Data in this context by means of its own privacy policy. Please refer to this policy for further information.

Health Data

In the context of the collection and use of your Personal Data by healthcare professionals, this Data may be qualified by destination as health data, which is subject to stricter protection by the Applicable Regulations (in particular by article 9 of the GDPR).

This Processing is allowed under the exception of article 9.2(h) of GDPR for the purposes of preventive or occupational medicine, medical diagnosis, the provision of health or social care or treatment or the management of health or social care systems and services on the basis of Union or Member State law or pursuant to contract with a health professional.

Ochy also complies with the specific obligations applicable to the hosting of such Data, in accordance with the provisions of the French Public Health Code. In this context, the Data is hosted by Google Cloud, an HDS-certified host.

‍