Politique de confidentialité

CaloriePilot fournit un suivi nutritionnel, un suivi des données corporelles, une reconnaissance d'images et des fonctionnalités assistées par IA via son site web et son application mobile. Cette politique de confidentialité explique quelles informations nous traitons, pourquoi nous les traitons, comment nous les partageons et les choix qui s'offrent à vous.

Cette politique est actuellement fournie en anglais. Elle s'applique aux comptes CaloriePilot, aux fonctionnalités de l'application, aux interactions d'assistance et aux fonctionnalités du site Web public qui y renvoient. Elle ne remplace pas un avis distinct qui pourrait être affiché pour une fonctionnalité ou une autorisation spécifique.

Informations que nous traitons

Selon la façon dont vous utilisez CaloriePilot, nous pouvons traiter les catégories suivantes :

• Informations de compte et d'authentification : adresse e-mail, nom d'utilisateur, identifiants de compte internes, fournisseur d'authentification, identifiant du fournisseur social, statut de vérification de l'e-mail, informations de session et événements de sécurité. Nous stockons un mot de passe sous forme protégée lorsque vous créez un compte avec mot de passe ; nous ne recevons ni ne stockons votre mot de passe Google ou Apple.
• Informations nutritionnelles et corporelles : enregistrements de repas, choix alimentaires, quantités, valeurs nutritionnelles, mesures corporelles, objectifs de santé, favoris, aliments personnalisés et dates ou notes associées que vous choisissez de fournir.
• Contenu utilisateur : photos, textes, commentaires, invites IA, conversations, brouillons et résultats générés par l'IA nécessaires pour fournir une fonctionnalité que vous demandez. Certaines de ces informations peuvent révéler des données de santé ou alimentaires.
• Informations sur l'abonnement : droit d'abonnement, produit, référence de transaction, magasin et informations de statut. Apple et Google traitent la transaction de paiement. CaloriePilot ne stocke pas les détails complets de la carte de paiement.
• Informations sur l'appareil, l'application et la sécurité : plateforme, version de l'application, identifiants d'appareil ou d'installation lorsqu'ils sont fournis par la plateforme, adresse IP, agent utilisateur, chemin et statut de la requête, signaux d'authentification et d'abus, et diagnostics d'erreur ou de plantage. Nous utilisons ces détails pour exploiter, sécuriser, dépanner et améliorer la fiabilité.
• Informations sur l'interaction avec le produit et l'attribution de campagne : étapes d'intégration terminées, vues de paywall, actions d'essai ou d'achat, heure de l'événement et paramètres de campagne tels que source, support et campagne lorsque vous ouvrez un lien qui les contient. L'application envoie un identifiant d'installation aléatoire pour la limitation de débit et la protection contre les abus ; le serveur ne stocke qu'un hachage à clé de cet identifiant. Nous n'utilisons pas d'identifiant publicitaire pour cette mesure interne.
• Informations sur l'appareil :the application may keep a local cache and queued offline operations so screens can load quickly and actions can be retried. This can include cached meal, body, assistant, and account-related data. It remains on the device until the application clears or overwrites it, you log out or delete the account, or the application is removed. A cache can become stale before its stored copy is physically removed; cleanup is best effort and you should also use the device's normal security controls.

Comment nous recevons les informations

Nous recevons des informations directement de vous, de l'appareil et de l'application que vous utilisez, de Google ou Apple lorsque vous choisissez la connexion sociale, d'Apple ou Google et de notre service d'abonnement pour le statut d'achat, et de prestataires de services qui traitent les données selon nos instructions. Nous pouvons également recevoir des informations lorsque vous contactez le support.

Comment nous utilisons les informations

Nous utilisons les informations aux fins suivantes :

• créer et sécuriser votre compte, vous authentifier et maintenir les sessions ;
• fournir le journal alimentaire, la recherche d'aliments, le suivi corporel, la reconnaissance d'images, l'analyse assistée par IA, les résumés, les outils personnalisés et le support demandé ;
• calculer ou afficher des informations de nutrition et de gestion corporelle basées sur les données que vous fournissez ;
• fournir, valider, restaurer et protéger l'accès à l'abonnement ;
• envoyer des e-mails transactionnels tels que des messages de vérification et de réinitialisation de mot de passe ;
• répondre aux commentaires et aux demandes de confidentialité ou de support ;
• surveiller les performances, enquêter sur les erreurs, prévenir les abus et protéger le service ;
• mesurer l'adoption des fonctionnalités et les entonnoirs de conversion, comprendre quels liens de campagne de première partie mènent à des inscriptions et améliorer l'intégration et la présentation des abonnements ;
• répondre aux exigences légales, comptables, d'audit et de résolution des litiges.

Bases légales et informations sensibles

Selon votre localisation et le traitement impliqué, nous pouvons nous appuyer sur l'exécution d'un contrat avec vous, votre consentement, nos intérêts légitimes à exploiter et sécuriser le service, et les obligations légales. Pour les autorisations ou communications facultatives, vous pouvez généralement retirer votre consentement via le paramètre concerné ou en nous contactant. Lorsque la loi applicable traite les informations nutritionnelles, corporelles ou autres comme des informations sensibles ou de santé, nous utilisons la condition légale supplémentaire requise dans cette localisation, ce qui peut inclure un consentement explicite lorsque cela est requis.

IA, reconnaissance d'images et autres processeurs

Avant la première demande d'IA, l'application explique ce traitement et demande votre autorisation expresse. Si vous acceptez, une demande d'IA peut inclure le texte que vous saisissez, les photos ou captures d'écran que vous sélectionnez, ainsi que le contexte pertinent de repas, de nutrition, de corps, d'objectif et d'enregistrements récents nécessaire pour répondre à cette demande. OpenAI traite les images sélectionnées. DeepSeek traite les demandes et le contexte nécessaire pour générer des réponses et des brouillons. Vous pouvez refuser sans perdre l'accès aux fonctionnalités non IA et pouvez retirer votre autorisation depuis Confidentialité et données ; aucune nouvelle demande d'IA n'est acceptée après le retrait, sauf si vous acceptez à nouveau.

L'architecture actuelle du service utilise également l'hébergement et le stockage en nuage, Resend pour les e-mails transactionnels, RevenueCat pour l'état des abonnements, Apple ou Google pour l'authentification ou les services de boutique, Sentry pour les diagnostics d'erreurs et Slack pour une alerte d'enregistrement interne limitée. Une infrastructure Redis optionnelle peut être utilisée pour la distribution interne d'événements.

Les images restent dans l'application jusqu'à ce que vous envoyiez le message qui les contient. Nous stockons les pièces jointes envoyées par l'assistant de manière privée et n'envoyons que les octets d'image nécessaires à une analyse demandée au fournisseur de traitement sélectionné. Nos requêtes d'images OpenAI utilisent le paramètre de requête `store: false` ; ce paramètre ne remplace pas les conditions du fournisseur ni les contrôles de données au niveau du compte qui s'appliquent à la requête. Nous n'envoyons pas les détails de carte de paiement à nos fournisseurs d'IA. Les résultats de l'IA peuvent être erronés, et vous devez les vérifier avant de vous y fier.

Lorsque nous partageons des informations

Nous partageons les informations uniquement dans la mesure nécessaire aux fins décrites dans cette politique. Cela peut inclure le partage avec des prestataires d'infrastructure, d'hébergement, de stockage, d'IA, d'e-mail, d'abonnement, d'authentification, de diagnostic et de sécurité agissant pour nous ; avec des conseillers professionnels ou un successeur lors d'une fusion, acquisition, financement ou transfert d'actifs ; et lorsque cela est nécessaire pour se conformer à la loi, protéger les droits et la sécurité, enquêter sur la fraude ou les abus, ou faire respecter nos accords.

Nous exigeons que les prestataires de services qui traitent des informations personnelles pour nous agissent selon nos instructions et appliquent des protections de confidentialité et de sécurité identiques ou équivalentes à celles décrites dans cette politique, selon leur rôle.

Lorsqu'un nouveau compte est créé, une alerte interne limitée peut contenir l'identifiant interne de l'utilisateur, le nom d'utilisateur, l'adresse e-mail, la méthode d'authentification et le statut de vérification de l'e-mail. Elle est envoyée à un canal opérationnel interne contrôlé pour la surveillance des comptes et des abus, pas à des fins publicitaires.

Nous ne vendons pas de renseignements personnels et ne les utilisons pas à des fins de publicité comportementale basée sur les intérêts ou contextuelle. Si cela change, nous mettrons à jour cette politique et fournirons tout avis ou choix requis par la loi avant d'utiliser les renseignements à cette fin.

Traitement international

CaloriePilot et ses fournisseurs peuvent traiter des informations dans des pays autres que celui où vous vivez. Lorsqu'un transfert est réglementé, nous utilisons un mécanisme de transfert légal et des garanties contractuelles, techniques ou organisationnelles appropriées, comme l'exige la loi applicable. Le mécanisme disponible peut dépendre du fournisseur, des données concernées et de votre localisation. Vous pouvez nous contacter pour plus d'informations sur les garanties applicables à votre demande.

Conservation et suppression du compte

Nous conservons les informations aussi longtemps que nécessaire pour fournir le service, maintenir la sécurité du compte, satisfaire aux exigences légales ou comptables, résoudre les litiges, faire respecter nos accords et protéger contre les abus. La durée de conservation varie selon le type de données et est réduite lorsque les informations ne sont plus nécessaires.

Vous pouvez lancer la suppression du compte dans les Paramètres après réauthentification. Nous invalidons immédiatement les sessions actives et supprimons l'accès au compte. Les journaux de repas, les données corporelles, les aliments personnalisés, les favoris et les conversations IA visibles par l'utilisateur sont alors rendus indisponibles et les références associées au profil, à l'IA et aux images sont expurgées ou dé-identifiées lorsque cela est possible. Les objets image peuvent ne pas être physiquement supprimés au moment exact où la demande est soumise ; ils sont traités par un processus de nettoyage contrôlé. Les enregistrements restreints d'abonnement, d'achat, de sécurité, de prévention de la fraude et d'audit de suppression peuvent être conservés si nécessaire et ne sont pas transférés à un compte nouvellement enregistré.

Les fichiers d'exportation sont des fichiers temporaires côté serveur. Ils expirent après 72 heures et sont soumis à un nettoyage contrôlé conçu pour les supprimer dans les sept jours. La suppression d'un compte CaloriePilot n'annule pas un abonnement Apple App Store ou Google Play ; vous devez l'annuler via la boutique concernée.

Vos choix et droits en matière de confidentialité

Selon votre localisation, vous pouvez avoir le droit d'accéder, de corriger, de supprimer, de restreindre, de vous opposer au traitement ou de recevoir une copie portable de vos informations personnelles, et de retirer votre consentement ou de déposer une plainte auprès d'un régulateur. Dans l'application, Paramètres → Confidentialité et données propose des demandes d'exportation, d'accès, de correction et de suppression spécifique. Vous pouvez également nous contacter directement. Nous pouvons avoir besoin de vérifier votre identité et pouvons appliquer des exceptions légales.

Export files include account profile, goals, meal and body records, custom foods, favorites, user-visible AI conversations, subscription status, feedback, and product interaction or campaign-attribution records linked to the account. They do not include passwords, tokens, internal logs, administrator information, another person's data, payment-provider raw payloads, or raw AI provider responses. We aim to respond to rights requests within the period required by applicable law and generally within 30 days where no shorter period applies.

Droits régionaux supplémentaires

Si vous êtes dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous pouvez également avoir le droit de vous opposer au traitement fondé sur des intérêts légitimes, de demander la limitation, de retirer votre consentement et de déposer une plainte auprès de votre autorité locale de protection des données. Vous pouvez nous demander plus d'informations sur les garanties de transfert applicables à vos données.

Si vous résidez en Californie, la loi applicable peut vous donner le droit de connaître ou d'accéder, de corriger, de supprimer et d'obtenir des informations sur les catégories de renseignements personnels que nous collectons, et de refuser la vente ou le partage à des fins de publicité comportementale inter-contextes. Nous ne vendons ni ne partageons pas de renseignements personnels à cette fin. Le cas échéant, vous pouvez également demander des limites sur l'utilisation de renseignements personnels sensibles et recourir à un agent autorisé. Nous n'exercerons aucune discrimination à votre encontre pour l'exercice d'un droit légal ; nous pouvons vérifier les demandes et appliquer des exceptions légales.

Enfants

CaloriePilot ne s'adresse pas aux enfants. N'utilisez pas le service à moins d'être légalement en mesure d'accepter ses conditions dans votre pays. Si la loi locale exige l'autorisation d'un parent ou d'un tuteur, cette autorisation doit être obtenue avant d'utiliser le service.

Sécurité

Nous utilisons des mesures techniques, administratives et organisationnelles raisonnables conçues pour protéger les informations contre tout accès non autorisé, perte, mauvaise utilisation ou altération. Aucun service Internet ou stockage d'appareil ne peut être garanti comme totalement sécurisé. Protégez votre appareil, vos identifiants et votre compte e-mail, et contactez-nous rapidement si vous pensez que votre compte a été compromis.

Cookies et publicité

The public website may use cookies or similar technologies that are necessary for site operation, security, preferences, or features you request. We do not use personal information for interest-based advertising. The application's first-party product measurement described above does not use a third-party advertising SDK. If we introduce optional third-party analytics, advertising, or similar technologies that require additional notice or consent, we will update the applicable notice before using them.

Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le service, les fournisseurs, la loi ou nos pratiques changent. Nous publierons la nouvelle version et mettrons à jour la date et le numéro de version. Si un changement est important, nous fournirons un avis supplémentaire ou demanderons une nouvelle acceptation lorsque la loi l'exige. La version actuelle est toujours disponible sur cette page et depuis l'écran légal de l'application.

Contact

Pour les questions de confidentialité, juridiques ou d'assistance, contactez [email protected]. Please include enough information for us to identify your request, but do not send a password, verification code, or payment-card number.