Politique de confidentialité

1. Informations que nous recueillons

Nous recueillons les informations que vous nous fournissez directement, par exemple lorsque vous créez un compte, utilisez nos services ou nous contactez pour obtenir de l'aide.

Informations personnelles

• Nom et adresse e-mail
• Informations de profil (âge, poids, taille, objectifs de remise en forme)
• Journaux alimentaires et d'exercices
• Données de santé provenant de l'intégration Android Health Connect et Apple HealthKit
• Informations de paiement (traitées en toute sécurité par des fournisseurs tiers)
• Informations de compte Google (lors de l'utilisation de la connexion Google OAuth)
• Photos de profil et autres contenus téléchargés
• Téléchargements de photos pour l'analyse nutritionnelle basée sur l'IA
• Enregistrements vocaux lorsque vous utilisez la journalisation vocale (transcrits et traités pour identifier les aliments et les activités que vous décrivez)

Collecte de données de santé

Avec votre permission explicite, nous pouvons collecter les données de santé suivantes :

• Poids et mesures corporelles : pour le suivi de la nutrition et de la forme physique
• Données d'activité : pas, durée de l'exercice et activité physique
• Données de sommeil : durée du sommeil et mesures de qualité
• Données de fréquence cardiaque : informations sur la fréquence cardiaque au repos et en activité
• Données nutritionnelles : apport alimentaire et informations nutritionnelles
• Objectifs de remise en forme : objectifs personnels de remise en forme et de santé

Important : Toute collecte de données de santé nécessite votre consentement explicite et peut être révoquée à tout moment via les paramètres de votre appareil.

Identifiants d'appareil

Nous collectons des identifiants d'appareil aux fins suivantes.

Sécurité et prévention de la fraude

Nous collectons les identifiants d'appareil et les signaux d'attestation suivants pour détecter les abus de compte, prévenir la fraude et assurer une utilisation équitable de nos services :

• iOS : Identifiant du fournisseur (IDFV) et identifiants basés sur le trousseau
• Android : Android ID, Google Services Framework ID et MediaDRM ID
• Apple DeviceCheck : deux bits par appareil qui persistent après la réinstallation de l'application et la réinitialisation du compte, utilisés pour détecter les appareils précédemment associés à des abus
• Android Play Integrity : l'API Play Integrity de Google avec Device Recall pour vérifier l'intégrité de l'appareil et maintenir des bits de rappel par appareil qui persistent après les réinstallations

Ces identifiants et signaux d'attestation sont stockés sur nos serveurs et ne sont pas partagés avec des tiers. Ils sont utilisés uniquement à des fins de sécurité.

Attribution et mesure de campagne

Pour comprendre comment les utilisateurs découvrent notre application et mesurer l'efficacité de nos campagnes marketing, nous collectons des identifiants publicitaires avec votre consentement :

• iOS IDFA : collecté uniquement avec votre consentement explicite via l'invite de transparence du suivi des applications. Partagé avec notre partenaire d'attribution (AppsFlyer) et notre plateforme d'abonnement (RevenueCat).
• Android Advertising ID (GAID) : utilisé pour l'attribution de campagne. Partagé avec AppsFlyer et RevenueCat. Vous pouvez réinitialiser ou désactiver cet identifiant dans les paramètres de votre appareil Android sous "Annonces".

Ces identifiants publicitaires sont utilisés uniquement pour l'analyse d'attribution et la mesure des revenus d'abonnement. Ils ne sont pas utilisés pour diffuser des publicités au sein de l'application. Vous pouvez refuser la collecte d'identifiants publicitaires à tout moment via les paramètres de votre appareil.

Informations d'utilisation

• Informations et identifiants de l'appareil
• Données de journal (adresse IP, type de navigateur, pages visitées)
• Jetons d'authentification et données de session
• Modèles d'utilisation de l'application, interactions avec les fonctionnalités et journaux d'erreurs
• Données d'abonnement et de paiement

Informations agrégées et désidentifiées

Nous pouvons agréger, désidentifier ou anonymiser les informations afin qu'elles ne puissent plus être liées à vous. Nous pouvons utiliser et divulguer ces informations à des fins d'analyse, de recherche et d'amélioration des services, et nous ne tenterons pas de les réidentifier, sauf si la loi l'exige ou le permet.

2. Comment nous utilisons vos informations

Nous utilisons les informations que nous recueillons pour :

• fournir, maintenir et améliorer nos services ;
• traiter les transactions et envoyer les informations connexes ;
• envoyer des avis techniques et des messages d'assistance ;
• répondre à vos commentaires et questions ;
• personnaliser votre expérience, y compris l'analyse nutritionnelle basée sur l'IA des photos que vous téléchargez ;
• s'intégrer à Apple HealthKit et Android Health Connect lorsque vous accordez l'autorisation ;
• traiter les paiements d'abonnement et gérer la facturation ;
• mesurer les performances du produit, déboguer les erreurs et améliorer les fonctionnalités ;
• prévenir la fraude, les abus et assurer une utilisation équitable du service ;
• se conformer aux obligations légales.

3. Partage d'informations

Nous ne vendons, n'échangeons ni ne transférons d'aucune autre manière vos informations personnelles à des tiers sans votre consentement, sauf :

• avec des prestataires de services qui nous aident à exploiter notre site web et à mener nos activités ;
• lorsque la loi l'exige ou pour protéger nos droits ;
• dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs.

4. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos informations personnelles contre l'accès, l'altération, la divulgation ou la destruction non autorisés. Cependant, aucune méthode de transmission sur Internet n'est sûre à 100 %.

5. Conservation des données

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour fournir nos services et atteindre les objectifs décrits dans cette politique de confidentialité, à moins qu'une période de conservation plus longue ne soit requise par la loi.

• Informations de compte : conservées jusqu'à ce que vous supprimiez votre compte ou demandiez sa suppression
• Données d'utilisation : conservées pendant un maximum de 2 ans à des fins d'analyse et d'amélioration des services
• Données d'authentification : conservées pendant la durée de votre compte plus 30 jours
• Journaux d'erreurs : conservés pendant un maximum de 90 jours
• Informations de paiement : conservées conformément aux exigences légales et aux exigences du processeur de paiement

6. Vos droits

Vous disposez des droits suivants concernant vos informations personnelles :

• Accès : demander l'accès aux informations personnelles que nous détenons à votre sujet
• Correction : demander la correction d'informations inexactes ou incomplètes
• Suppression : demander la suppression de vos informations personnelles et de votre compte
• Portabilité : demander une copie de vos données dans un format structuré et lisible par machine
• Restriction : demander la restriction du traitement de vos informations personnelles
• Objection : s'opposer au traitement de vos informations personnelles à certaines fins
• Retrait du consentement : retirer le consentement pour le traitement des données lorsque le consentement est la base légale

Pour exercer ces droits, contactez-nous à privacy@calori.com. Nous vous répondrons dans les 30 jours.

7. Cookies et technologies de suivi

Nous utilisons des cookies, des balises web et des technologies de suivi similaires pour améliorer votre expérience, analyser l'utilisation et fournir un contenu personnalisé. Vous pouvez contrôler les paramètres des cookies via les préférences de votre navigateur.

8. Services tiers

Nous nous intégrons à plusieurs services tiers pour offrir notre expérience, notamment Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (gestion des abonnements), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (analyse IA), AppsFlyer (attribution) et Sentry (surveillance des erreurs). Tous les services tiers sont tenus de maintenir des mesures de sécurité appropriées et il leur est interdit d'utiliser vos informations personnelles à d'autres fins que la fourniture de services à notre égard.

9. Transferts internationaux de données

Notre service est exploité à l'échelle mondiale. Vos données personnelles peuvent être transférées et traitées sur des serveurs situés en dehors de votre pays ou de votre juridiction, y compris dans l'Union européenne et aux États-Unis, où les lois sur la protection des données peuvent différer de celles de votre pays. Nous mettons en œuvre des garanties appropriées — telles que les clauses contractuelles types et les sous-traitants vérifiés — pour protéger vos informations lorsqu'elles sont transférées à l'étranger. En utilisant le service, vous consentez à ce transfert international de données.

10. Conformité aux lois sur la protection des données

• GDPR : pour les utilisateurs de l'Union européenne
• CCPA / CPRA : pour les utilisateurs en Californie, États-Unis
• PIPEDA : pour les utilisateurs au Canada
• Autres lois locales applicables en matière de protection des données

11. Suppression des données et gestion du compte

Vous avez le droit de supprimer votre compte et toutes les données personnelles associées à tout moment. Vous pouvez le faire directement depuis les paramètres de l'application, ou contacter support@calori.com.

Ce qui est supprimé

• Votre profil et vos informations personnelles
• Toutes les entrées alimentaires et les données de santé
• Vos préférences et paramètres
• Votre historique d'abonnement et de paiement
• Photos téléchargées et images traitées
• Données analytiques associées à votre compte

Les demandes de suppression sont traitées dans un délai de 1 à 3 jours ouvrables.

12. Autorisations de l'App Store et de l'appareil

Notre application est conforme aux politiques de l'Apple App Store et du Google Play Store, y compris les exigences en matière de sécurité des données, de données de santé et de confidentialité. L'intégration avec Apple HealthKit et Android Health Connect nécessite une autorisation explicite ; les données de santé sont utilisées uniquement pour le suivi de la forme physique et de la nutrition au sein de notre application, sont cryptées en transit et au repos, et ne sont pas partagées avec des tiers sans votre consentement explicite. Vous pouvez révoquer toute autorisation d'appareil à tout moment via les paramètres de votre appareil.

13. Confidentialité des enfants

Notre service n'est pas destiné aux enfants de moins de 13 ans et n'est pas disponible pour eux. Nous ne recueillons pas sciemment d'informations personnelles auprès de personnes de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans nous a fourni des informations personnelles, veuillez nous contacter afin que nous puissions les supprimer.

14. Liens et services tiers

Notre service peut contenir des liens vers des sites web, des applications ou des services tiers, ou des intégrations avec ceux-ci. Cette politique de confidentialité ne s'applique pas à ces tiers, et nous ne sommes pas responsables de leur contenu, de leurs pratiques en matière de confidentialité ou de la manière dont ils traitent vos informations. Veuillez consulter les politiques de confidentialité de tout tiers avant de leur fournir des informations.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les mises à jour seront publiées sur cette page avec une date d'entrée en vigueur révisée. Si les modifications sont importantes, nous vous en informerons par un avis au sein du service ou par e-mail, le cas échéant. Votre utilisation continue du service après la date d'entrée en vigueur constitue votre acceptation de la politique mise à jour.