Politique de Confidentialité

Nutrio (« nous », « notre » ou « nos »), exploité par Hysa Tech, respecte votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons les informations lorsque vous utilisez l'application mobile Nutrio (l'« Application »). En installant ou en utilisant l'Application, vous acceptez les pratiques décrites ci-dessous. Si vous n'êtes pas d'accord, veuillez ne pas utiliser l'Application.

1. Informations que nous collectons

1.1 Informations que vous fournissez

Informations sur le compte — adresse e-mail, nom d'affichage et photo de profil lorsque vous créez un compte par e-mail, Google Sign-In ou Sign in with Apple.
Détails physiques & du profil — âge ou date de naissance, genre, taille, poids actuel, poids cible, niveau d'activité, style d'alimentation, préférences alimentaires, expériences antérieures en matière de régime, défis nutritionnels et préférence d'unité (métrique/impériale).
Photos de repas & journaux alimentaires — photos que vous prenez ou téléchargez pour l'analyse des aliments assistée par IA, ainsi que les données nutritionnelles qui en résultent (calories, macronutriments, micronutriments, score nutritionnel, taille des portions). Vous pouvez supprimer toute entrée de repas et sa photo associée à tout moment.
Journaux d'exercices — type d'exercice, intensité, durée et estimation des calories brûlées.
Journaux de consommation d'eau — enregistrements de votre consommation d'eau quotidienne.
Enregistrements de poids — historique de poids que vous enregistrez au fil du temps pour suivre vos progrès.
Commentaires sur le niveau d'énergie — évaluations facultatives de votre niveau d'énergie après les repas.
Messages de chat — messages et images que vous envoyez à notre assistant de nutrition IA, y compris l'historique complet des conversations.
Aliments enregistrés — aliments que vous enregistrez pour un réenregistrement rapide, y compris la fréquence d'utilisation.
Préférences de notification — les heures de rappel des repas que vous avez choisies et vos paramètres de notification.
Données de la plateforme de santé — si vous choisissez de vous connecter à Apple Health (iOS) ou Health Connect (Android), nous pouvons lire les données suivantes à partir de la plateforme de santé de votre appareil : nombre de pas quotidiens, activités d'entraînement (type, durée et calories brûlées), mesures de poids et énergie active brûlée. Avec votre autorisation, nous écrivons également vos données Nutrio sur la plateforme de santé, y compris les journaux alimentaires (calories et macronutriments), la consommation d'eau, les entrées de poids et les journaux d'exercices. Chaque type de données peut être activé ou désactivé individuellement dans vos préférences de synchronisation.

1.2 Données de santé sensibles (Grossesse & Allaitement)

Si vous choisissez d'activer les fonctionnalités de grossesse ou d'allaitement, nous collectons des données de santé sensibles supplémentaires, notamment : le statut de grossesse, la date d'accouchement prévue, le type d'allaitement (exclusif ou partiel) et les informations gestationnelles. Ces données sont collectées uniquement avec votre consentement explicite via un parcours de consentement dédié avant l'activation de la fonctionnalité. Nous conservons une piste d'audit de votre consentement, y compris l'horodatage. Vous pouvez supprimer vos données de grossesse indépendamment à tout moment via les Paramètres sans supprimer l'intégralité de votre compte. Ces données sont traitées conformément à l'article 9(2)(a) du RGPD (consentement explicite pour les catégories particulières de données).

1.3 Informations collectées automatiquement

Jetons d'appareil & de notification — jetons Firebase Cloud Messaging (FCM) pour envoyer les notifications push que vous acceptez de recevoir.
Données analytiques — événements d'utilisation anonymisés, rapports de crash et données de performance collectés via Firebase Analytics et Firebase Crashlytics.
Données d'abonnement — identifiants d'achat, statut d'abonnement, droits et dates d'expiration traités via RevenueCat.
Données de gamification — nombre de jours consécutifs (streaks), records personnels, réalisations et résumés des journaux de calories quotidiens pour alimenter les fonctionnalités de motivation.
Identifiants publicitaires — sur iOS, nous demandons votre autorisation via le framework App Tracking Transparency (ATT) d'Apple avant de collecter votre identifiant publicitaire (IDFA). Vous pouvez refuser, et l'Application fonctionnera normalement sans cela.
Métadonnées de synchronisation de santé — lorsque l'intégration de la plateforme de santé est activée, nous synchronisons automatiquement les données (telles que les pas et les entraînements) lorsque vous ouvrez l'Application. Sur Android, cela nécessite l'autorisation de reconnaissance d'activité pour le comptage des pas. Les horodatages de synchronisation et l'état de la connexion sont stockés pour gérer l'intégration.

2. Comment nous utilisons vos informations

Fournir une analyse des aliments basée sur l'IA en envoyant vos photos et descriptions de repas à nos services d'IA pour l'identification des nutriments.
Créer, ajuster et recalibrer votre plan personnalisé de calories et de macronutriments en fonction de votre profil, de vos objectifs et de vos progrès.
Ajuster les objectifs nutritionnels pour la grossesse ou l'allaitement lorsque vous activez cette fonctionnalité.
Alimenter l'assistant nutritionnel IA (chat) pour fournir un coaching personnalisé, des suggestions de repas et des analyses nutritionnelles hebdomadaires.
Fournir des conseils de coaching évolutifs de la part de Cal la Carotte, notre mascotte intégrée à l'Application.
Suivre les exercices, la consommation d'eau, l'historique de poids et les niveaux d'énergie pour vous donner une vue holistique de votre parcours nutritionnel.
Maintenir les streaks, les badges et autres éléments de motivation gamifiés.
Envoyer des notifications push et des rappels de repas personnalisés en temps opportun.
Mesurer l'efficacité des campagnes publicitaires et attribuer les installations de l'application (avec votre consentement sur iOS).
Améliorer l'Application grâce à des analyses anonymes et des rapports de crash.
Synchroniser les données de santé et de fitness entre Nutrio et Apple Health ou Health Connect pour fournir une vue unifiée de votre nutrition, de votre activité et de vos mesures corporelles à travers vos applications de santé.
Importer les entraînements et les données de pas de votre plateforme de santé pour suivre automatiquement votre activité et vos dépenses caloriques dans Nutrio.

3. Services tiers & Partage de données

Nutrio ne vend pas vos données personnelles. Nous partageons les données avec les catégories suivantes de prestataires de services, uniquement pour exploiter et améliorer l'Application :

3.1 IA & Apprentissage automatique

Google (Firebase AI / Gemini) — les photos de repas et les descriptions d'aliments sont envoyées aux modèles d'IA Gemini de Google pour l'identification des aliments et l'estimation des nutriments. Google traite ces données conformément à ses Conditions de traitement des données.
OpenAI — des résumés nutritionnels hebdomadaires anonymisés (noms des repas, scores nutritionnels, niveaux d'énergie) sont envoyés à OpenAI pour générer des analyses hebdomadaires personnalisées. Aucune photo ni identifiant direct n'est partagé avec OpenAI.

3.2 Infrastructure & Backend

Google Firebase — authentification, base de données (Cloud Firestore), stockage de fichiers (Firebase Storage), notifications push (Cloud Messaging), configuration à distance, analyses et rapports de crash (Crashlytics).

3.3 Paiements

RevenueCat — gère les abonnements et les achats intégrés. RevenueCat reçoit les identifiants d'achat, les données de droits et le statut de l'abonnement. Les détails de la carte de paiement sont entièrement gérés par Apple (App Store) ou Google (Play Store) et ne nous sont jamais accessibles.

3.4 Analyses & Publicité

Firebase Analytics — collecte des événements d'utilisation anonymisés et des propriétés utilisateur pour nous aider à comprendre comment l'Application est utilisée.
Firebase Crashlytics — collecte des rapports de crash et des diagnostics d'appareil pour nous aider à corriger les bugs.
Meta (Facebook) SDK — utilisé pour l'attribution des installations et la mesure de la publicité. La collecte de l'ID d'annonceur est activée ; la journalisation automatique des événements est désactivée. Sur iOS, le partage de données avec Meta nécessite votre consentement ATT.
TikTok Events SDK — utilisé pour l'attribution des installations, le suivi des conversions et la mesure publicitaire. Sur iOS, le partage de données avec TikTok nécessite votre consentement ATT.
SKAdNetwork — le framework d'Apple axé sur le respect de la vie privée utilisé pour l'attribution des publicités sans partage d'identifiants personnels.

3.5 Plateformes de santé

Apple HealthKit (iOS) — si vous connectez Apple Health, Nutrio liest et écrit des données de santé (pas, entraînements, poids, nutrition, eau) directement via le framework HealthKit d'Apple. Toutes les données échangées avec HealthKit restent sur votre appareil au sein de l'écosystème Health d'Apple. Nous ne transmettons pas de données brutes HealthKit à des serveurs externes ; cependant, les données importées (telles que les entraînements et le poids) sont stockées dans votre compte Nutrio sur Firebase dans le cadre de vos journaux d'exercices et de poids.
Google Health Connect (Android) — si vous connectez Health Connect, Nutrio lit et écrit des données de santé (pas, entraînements, poids, nutrition, eau) via le SDK Health Connect de Google. Toutes les données échangées avec Health Connect restent sur votre appareil au sein de l'écosystème de santé de Google. Nous ne transmettons pas de données brutes Health Connect à des serveurs externes ; cependant, les données importées (telles que les entraînements et le poids) sont stockées dans votre compte Nutrio sur Firebase dans le cadre de vos journaux d'exercices et de poids.

3.6 Authentification

Google Sign-In & Sign in with Apple — si vous choisissez la connexion sociale, le fournisseur respectif partage votre nom, votre e-mail et votre photo de profil avec nous. Nous ne recevons pas votre mot de passe.

4. Stockage, conservation & suppression des données

Vos données sont stockées sur les serveurs de Google Firebase (Cloud Firestore et Firebase Storage). Nous conservons vos données tant que votre compte est actif ou selon les besoins pour fournir le service.

Suppression complète du compte — vous pouvez supprimer définitivement votre compte et toutes les données associées (journaux de nutrition, photos de repas, historique de chat, journaux d'exercices, journaux d'eau, enregistrements de poids, données de gamification, objectifs, préférences et données de profil) depuis l'Application (Paramètres → Supprimer le compte) ou via notre page de demande de suppression de compte et de données. Une réauthentification est requise pour confirmer la suppression.
Suppression des données de grossesse — vous pouvez supprimer les données de grossesse et d'allaitement indépendamment via les paramètres de grossesse sans supprimer l'intégralité de votre compte. Vos objectifs de nutrition reviendront à leurs valeurs précédentes.
Suppression de repas individuels — vous pouvez supprimer à tout moment toute entrée individuelle de journal alimentaire et sa photo associée.

5. Sécurité des données

Nous utilisons un chiffrement standard de l'industrie en transit (TLS) et au repos. L'accès à vos données est limité au personnel autorisé qui en a besoin pour faire fonctionner le service. Les règles de sécurité Firebase garantissent que les utilisateurs ne peuvent accéder qu'à leurs propres données. Malgré ces mesures, aucune méthode de stockage ou de transmission électronique n'est sûre à 100 %, et nous ne pouvons garantir une sécurité absolue.

6. Vos choix & droits

Accès & Suppression — demandez l'accès ou la suppression de vos données personnelles à tout moment en nous contactant ou en utilisant la fonction de suppression intégrée à l'application.
Retrait du consentement — si vous avez consenti à la collecte de données sur la grossesse, vous pouvez retirer votre consentement et supprimer ces données à tout moment.
Autorisations d'appareil — révoquez les autorisations d'accès à la caméra, à la bibliothèque de photos ou aux notifications à tout moment via les paramètres système de votre appareil.
Option de refus de suivi (iOS) — refusez ou révoquez l'autorisation de suivi de l'application via les paramètres iOS → Confidentialité et sécurité → Suivi.
Autorisations des données de santé — vous pouvez déconnecter Apple Health ou Health Connect à tout moment via les paramètres de l'Application. Vous pouvez également activer ou désactiver des catégories de synchronisation individuelles (pas, entraînements, poids, nutrition, eau) de manière indépendante. La révocation de l'accès à la plateforme de santé ne supprime pas les données précédemment synchronisées avec votre compte Nutrio. Vous pouvez également révoquer l'accès de Nutrio directement à partir des paramètres de la plateforme de santé de votre appareil (Apple Health ou Health Connect).
Droits RGPD (utilisateurs de l'EEE) — si vous vous trouvez dans l'Espace économique européen, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition au traitement de vos données personnelles. Contactez-nous à l'adresse ci-dessous pour exercer ces droits.

7. Transferts de données internationaux

Vos données peuvent être traitées sur des serveurs situés en dehors de votre pays de résidence (y compris les États-Unis) par nos prestataires de services tiers (Google, OpenAI, RevenueCat, Meta, TikTok). Le cas échéant, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types ou les cadres de conformité des prestataires de services.

8. Protection de la vie privée des enfants

Nutrio n'est pas destiné aux enfants de moins de 13 ans (ou de moins de 16 ans dans l'EEE). Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un auvent nous a fourni des données, contactez-nous et nous les supprimerons rapidement.

9. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Les modifications importantes seront annoncées dans l'application. La date de « Dernière mise à jour » en haut sera révisée en conséquence. L'utilisation continue de l'Application après les modifications constitue une acceptation.

10. Nous contacter

Si vous avez des questions concernant cette Politique de Confidentialité ou si vous souhaitez exercer vos droits relatifs aux données, contactez-nous à :

Hysa Tech

E-mail : [email protected]