Comment BodyRelay protège vos mesures

Un service de transfert, pas un dossier médical

BodyRelay déplace les mesures choisies d’un compte fournisseur vers un autre. Il ne produit ni diagnostic, ni score clinique, ni conseil médical. Le service conserve uniquement les informations nécessaires au compte, aux connexions, au transfert, à la sécurité et au support.

Protection des comptes et des connexions

• Les mots de passe BodyRelay sont hachés et ne sont pas récupérables en clair.
• Les jetons Withings et les sessions fournisseurs sont chiffrés avant stockage.
• Le mot de passe Garmin sert uniquement à établir la session et n’est pas écrit dans la base.
• Les cookies de session et la protection CSRF sont strictement techniques.

Chiffrement et hébergement

Les échanges publics passent par HTTPS. Les traitements placés sous le contrôle direct de BodyRelay sont hébergés en France sur une infrastructure OVHcloud. Les sauvegardes de la base sont chiffrées avec Restic et leur restauration est réservée aux procédures d’incident.

Minimisation et conservation

Les mesures en attente sont conservées le temps nécessaire au traitement puis supprimées selon les durées publiées dans la politique de confidentialité. Après un transfert réussi, les données détaillées ne sont pas conservées indéfiniment. Un état technique minimal permet d’éviter les doublons et d’expliquer le résultat.

Les journaux applicatifs excluent les mesures et les secrets. Ils servent à détecter les erreurs, abus et incidents, avec une durée de conservation limitée.

Suppression et révocation

Vous pouvez déconnecter Withings ou Garmin, retirer votre consentement, exporter vos données et supprimer votre compte depuis votre espace. La suppression retire les données actives ; les copies résiduelles disparaissent avec la rotation chiffrée des sauvegardes.

Limites des fournisseurs

BodyRelay utilise l’API officielle Withings pour la lecture. L’écriture Garmin dépend d’une interface non officielle. Garmin peut la modifier, la limiter ou la retirer sans préavis. Cette dépendance est suivie et peut conduire à suspendre temporairement l’automatisation pour protéger les comptes.

Signaler un problème

Pour une question de confidentialité ou un signalement de sécurité, écrivez à support@bodyrelay.com. Ne transmettez jamais un mot de passe, un code MFA ou un jeton fournisseur. Consultez aussi la politique de confidentialité complète.

Dernière vérification publique : 9 août 2026.