Responsable du traitement
Le responsable du traitement pour l’application CalFit et ce site est CalFit, Layth Fadhala, Kolonnenstr. 8, 10827 Berlin, Allemagne. Adressez vos questions et demandes relatives à la vie privée à [email protected].
Données traitées par CalFit
Selon votre utilisation de CalFit, nous traitons :
- Données de compte : un identifiant de compte aléatoire, votre adresse e-mail si vous vous inscrivez par e-mail, et un identifiant de compte (ainsi que l’e-mail, s’il est partagé) si vous vous connectez avec Apple ou Google.
- Données de profil et de santé : âge, sexe, taille, poids, objectifs et niveau d’activité saisis lors de l’inscription, ainsi que repas, photos et descriptions de repas, estimations nutritionnelles, corrections et suivi des progrès.
- Statut d’abonnement : statut des droits et des transactions fourni par Adapty et les boutiques d’applications.
- Données techniques et de sécurité : adresse IP, informations sur l’appareil et l’application, journaux d’accès et limites d’utilisation.
- Les messages que vous envoyez au support.
Finalités et bases juridiques
Nous utilisons vos données pour fournir l’application et votre compte, synchroniser vos saisies, analyser un repas à votre demande et vérifier l’accès premium (art. 6, par. 1, point b du RGPD, exécution du contrat).
Les données relatives à la santé, comme les mesures corporelles, les repas et les saisies nutritionnelles, ne sont traitées qu’avec votre consentement explicite (art. 9, par. 2, point a du RGPD). Vous pouvez le retirer à tout moment pour l’avenir ; les fonctions qui nécessitent ces données cessent alors de fonctionner.
Nous utilisons les données techniques pour sécuriser CalFit et ce site, prévenir les abus et appliquer des limites d’usage raisonnable (art. 6, par. 1, point f du RGPD, intérêts légitimes), et nous conservons les documents exigés par la loi (art. 6, par. 1, point c du RGPD).
Analyse des repas par IA
Lorsque vous demandez une analyse, seuls la photo ou la description du repas et le contexte technique minimal nécessaire sont envoyés à notre fournisseur d’IA, actuellement Google Gemini avec OpenAI en secours. Votre identifiant de compte, votre adresse e-mail et votre profil ne sont pas transmis. Le résultat est une estimation à vérifier avant l’enregistrement. Évitez de photographier des personnes, des documents ou d’autres informations sans rapport.
Site web et journaux du serveur
Ce site ne dépose aucun cookie et ne charge aucun outil d’analyse ou de publicité. Lorsque vous visitez le site ou utilisez l’application, nos serveurs enregistrent des données techniques d’accès : adresse IP, date et heure, adresse demandée, code de statut et informations sur le navigateur ou l’application. Nous utilisons ces journaux uniquement pour exploiter et sécuriser le service et les supprimons automatiquement après 14 jours. Les journaux d’erreurs de l’application sont conservés jusqu’à 30 jours.
Stockage et durée de conservation
Les saisies en attente de synchronisation peuvent être stockées sur votre appareil pour que l’application fonctionne hors ligne. Sur nos serveurs, les photos d’analyses non enregistrées expirent après 24 heures et les photos des repas enregistrés sont supprimées après 30 jours ; le repas et ses données nutritionnelles restent jusqu’à ce que vous les supprimiez ou supprimiez votre compte. À la suppression de votre compte, vos données sont effacées, à l’exception d’un enregistrement minimal de la suppression et des données que la loi nous oblige à conserver. Si vous utilisez CalFit en tant qu’invité sans connexion associée, nous ne pouvons plus identifier votre compte après la désinstallation : supprimez donc d’abord vos données dans l’application.
Prestataires et transferts
Nous faisons appel aux prestataires suivants. Ceux qui traitent des données pour notre compte sont liés par des accords de traitement des données.
Certains prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts reposent sur le cadre de protection des données UE–États-Unis lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne.
- Hetzner Online (Allemagne) : serveurs et stockage privé des photos dans l’UE.
- Cloudflare : acheminement réseau et protection du site et de la connexion de l’application au serveur.
- Google (API Gemini) et OpenAI : analyse des repas par IA.
- Adapty : statut d’abonnement et restauration des achats.
- Zoho (centre de données dans l’UE) : envoi d’e-mails et boîte de réception du support.
- Apple et Google : distribution de l’application, connexion et paiements, en tant que responsables de traitement indépendants.
Abonnements et paiements
Apple ou Google traite les achats. CalFit et Adapty reçoivent uniquement le statut nécessaire pour activer Premium et restaurer les achats. CalFit ne reçoit pas les données complètes de carte.
Ni suivi ni publicité
CalFit n’utilise ni publicité, ni identifiants publicitaires, ni suivi par des partenaires, ni cookies marketing. Nous ne vendons pas vos données et n’utilisons pas vos repas à des fins publicitaires.
Vos choix et vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement à tout moment. Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données, par exemple la commissaire berlinoise à la protection des données et à la liberté d’information. Écrivez à [email protected] pour toute demande.
Suppression du compte et âge
Vous pouvez supprimer votre compte dans l’application ou suivre les étapes de notre page de suppression de compte. CalFit est réservé aux adultes de 18 ans ou plus.
Mises à jour
La politique peut évoluer avec le produit, les prestataires ou la loi. Les changements importants seront communiqués avant leur effet lorsque nécessaire.