Politique de confidentialité

Ce qui reste sur le téléphone

Le journal, le poids, le plan, les mesures, les photos de progression et les réglages sont conservés par l’app dans la mémoire de ton téléphone. Les photos de progression du corps ne sont envoyées nulle part et ne font pas partie de la sauvegarde. Les photos que tu montres au coach restent uniquement sur le téléphone.

Ce qui est conservé sur notre serveur

• Un compte anonyme : un identifiant aléatoire, une empreinte (HMAC) de l’identifiant du téléphone — pour que tes données reviennent après une réinstallation —, le modèle du téléphone, la version de l’app et les dates de création et de dernière utilisation. Nous ne demandons jamais de nom, d’e-mail ni de numéro de téléphone. Le jeton d’accès n’est conservé que sous forme de hachage.
• Une sauvegarde des données de l’app (journal, poids, mesures, réglages, ta conversation avec le coach et ce que le coach retient de toi), tant que la synchronisation est activée. Tu peux la désactiver et l’effacer du serveur dans Profil → Confidentialité et données.
• Un journal des requêtes à l’IA : l’heure, le type de requête, le modèle, le nombre de jetons, le coût et — si la requête a échoué — le texte d’erreur du fournisseur. C’est ce qui sert à compter les limites quotidiennes de la formule. Les photos, la voix, le texte des requêtes et les réponses elles-mêmes ne sont pas conservés.
• Tes avis sur les réponses du coach (👍 / 👎, les raisons et un commentaire si tu les ajoutes), pour améliorer le coach. Le texte de la question et de la réponse seulement si tu le coches toi-même dans l’avis ; tes saisies et tes photos n’y figurent jamais.
• Ton abonnement : l’identifiant de transaction de l’App Store, le produit, la formule, la date d’expiration et l’état du renouvellement automatique — pour que la formule payée fonctionne. Nous ne voyons jamais tes données de paiement : c’est Apple qui encaisse.
• Événements d’usage : quels écrans des formules ont été ouverts, les achats, les limites atteintes — pour savoir ce qui fonctionne dans l’app. L’app les envoie uniquement à notre propre serveur, jamais à des tiers ; ils sont conservés 180 jours.
• Invitations : si tu es arrivé par un lien de parrainage, nous retenons à qui appartenait le code — pour créditer les jours Pro à vous deux.
• Ton adresse IP ne sert qu’à limiter le nombre de comptes créés depuis une même adresse par heure. Elle vit dans la mémoire du serveur et n’est jamais écrite en base.

IA

Quand tu fais reconnaître la photo d’un plat ou une étiquette nutritionnelle, que tu dictes une entrée ou que tu interroges le coach, la requête passe par notre serveur vers le fournisseur du modèle — OpenAI (États-Unis) ou DeepSeek (Chine). Seul le nécessaire est transmis : la photo, la voix ou le texte, et pour le coach un résumé de tes enregistrements. Sans nom ni coordonnées. Le fournisseur traite la requête selon ses propres conditions ; la protection des données dans ces pays peut être plus faible que dans l’UE.

Ce que nous ne faisons pas

• Nous n’affichons aucune publicité et n’intégrons aucune analytique ni traqueur tiers.
• Nous ne vendons pas tes données et ne les transmettons à personne, hormis au fournisseur d’IA pour ta requête et à Apple pour le paiement.
• Nous ne te profilons pas et ne prenons aucune décision automatisée ayant des effets juridiques.

Combien de temps c’est conservé

La sauvegarde et le compte vivent aussi longtemps que tu utilises l’app. Le journal des requêtes à l’IA reste dans l’historique du compte : il sert aux limites et à notre comptabilité. La base est sauvegardée une fois par jour sur le même serveur ; les sauvegardes de plus de deux semaines sont supprimées, les données effacées en disparaissent donc dans ce délai.

Comment l’effacer

• Désactiver la synchronisation (Profil → Confidentialité et données) : le serveur ne reçoit plus de nouvelles données.
• Effacer les données du serveur : la copie serveur du journal, du poids et des réglages et tes avis sur le coach sont supprimés aussitôt. Le compte, la formule et le journal d’IA restent, pour que l’app et l’abonnement continuent de fonctionner ; les données du téléphone ne sont pas touchées.
• Exporter tout dans un fichier, au même endroit, si tu veux emporter tes données.
• Supprimer le compte entièrement, sur demande : écris-nous et nous effaçons le compte, le lien avec le téléphone, la sauvegarde, tes avis sur le coach et l’enregistrement de l’abonnement. Les lignes du journal d’IA restent sans lien avec aucun compte, comme des chiffres de coût anonymes.
• Un abonnement se résilie dans les réglages de l’identifiant Apple : supprimer le compte ne le résilie pas.

Tes droits

Nous traitons ces données pour exécuter notre contrat avec toi (pour que la synchronisation et les limites de la formule fonctionnent) et au titre de notre intérêt légitime à garder le service debout et à l’abri des abus. Si tu es dans l’UE, l’EEE ou au Royaume-Uni, tu disposes des droits d’accès, de rectification, d’effacement, de portabilité et d’opposition, et tu peux saisir ton autorité de protection des données. La plupart sont des boutons dans l’app (ci-dessus) ; le reste, nous le faisons sur demande.