Responsable du traitement
Le responsable du traitement pour l’application CalFit et ce site est CalFit, Layth Fadhala, Kolonnenstr. 8, 10827 Berlin, Allemagne. Adressez vos questions et demandes relatives à la vie privée à [email protected].
Données traitées par CalFit
Selon votre utilisation de CalFit, nous traitons :
- Données de compte : un identifiant de compte aléatoire, votre nom et votre photo de profil si vous les ajoutez ou les partagez via Apple ou Google, votre adresse e-mail si vous vous inscrivez par e-mail ou en ajoutez une, et un identifiant de compte (ainsi que l’e-mail qu’ils ont confirmé, s’il est partagé) si vous vous connectez avec Apple ou Google, ainsi que le fuseau horaire de votre téléphone, pour que votre journée commence à votre propre minuit.
- Données de profil et de santé : âge, sexe, taille, poids, objectifs et niveau d’activité saisis lors de l’inscription, ainsi que repas, photos et descriptions de repas, estimations nutritionnelles, corrections, historique du poids, saisies d’exercice et d’eau, photos de progression et autres données de suivi.
- Données d’Apple Health ou de Health Connect, uniquement si vous le connectez : entraînements avec leur durée et leurs calories brûlées, pesées, masse grasse et boissons. Les pas sont lus sur votre téléphone et ne nous sont jamais envoyés.
- Statut d’abonnement : statut des droits et des transactions fourni par les boutiques d’applications et notre prestataire d’abonnements.
- Données techniques et de sécurité : adresse IP, informations sur l’appareil et l’application, journaux d’accès et limites d’utilisation.
- Les messages que vous envoyez au support.
Finalités et bases juridiques
Nous utilisons vos données pour fournir l’application et votre compte, synchroniser vos saisies, analyser un repas ou un entraînement à votre demande et vérifier votre abonnement (art. 6, par. 1, point b du RGPD, exécution du contrat).
Les données relatives à la santé, comme les mesures corporelles, les repas et les saisies nutritionnelles, ne sont traitées qu’avec le consentement explicite que vous donnez dans l’avis de confidentialité de l’application (art. 9, par. 2, point a du RGPD). Vous pouvez le retirer à tout moment dans l’application : Profil → Confidentialité → Retirer mon consentement. Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci. CalFit ne pouvant pas fonctionner sans ces données, le retrait du consentement supprime votre compte et ses données ; supprimer uniquement l’application ne suffit pas.
Nous utilisons les données techniques pour sécuriser CalFit et ce site, prévenir les abus et appliquer des limites d’usage raisonnable (art. 6, par. 1, point f du RGPD, intérêts légitimes), et nous conservons les documents exigés par la loi (art. 6, par. 1, point c du RGPD).
Analyse par IA
Lorsque vous analysez un repas ou décrivez un entraînement, seuls la photo ou la description et le contexte technique minimal nécessaire sont envoyés à nos prestataires de services d’IA. Votre identifiant de compte, votre adresse e-mail et votre profil ne sont pas transmis. Le résultat est une estimation à vérifier avant l’enregistrement. Évitez de photographier des personnes, des documents ou d’autres informations sans rapport.
Site web et journaux du serveur
Ce site ne dépose aucun cookie et ne charge aucun outil d’analyse ou de publicité. Lorsque vous visitez le site ou utilisez l’application, nos serveurs enregistrent des données techniques d’accès : adresse IP, date et heure, adresse demandée (y compris les termes de recherche d’aliments), code de statut et informations sur le navigateur ou l’application. Nous utilisons ces journaux uniquement pour exploiter et sécuriser le service et les supprimons automatiquement après 14 jours. Les journaux d’erreurs de l’application sont conservés jusqu’à 30 jours.
Stockage et durée de conservation
Les saisies en attente de synchronisation peuvent être stockées sur votre appareil pour que l’application fonctionne hors ligne. Sur nos serveurs, les photos d’analyses non enregistrées expirent après 24 heures et les photos des repas de votre journal sont supprimées après 30 jours ; le repas et ses données nutritionnelles restent jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Une photo conservée dans « Aliments enregistrés » reste jusqu’à ce que vous l’en retiriez ou supprimiez votre compte. Les photos de progression et votre photo de profil sont conservées jusqu’à ce que vous les supprimiez ou supprimiez votre compte. À la suppression de votre compte, vos données sont effacées, à l’exception d’un enregistrement minimal de la suppression et des données que la loi nous oblige à conserver. Nous envoyons un bref récapitulatif de la suppression à votre adresse confirmée, ou à celle qu’Apple ou Google nous a communiquée, sauf si Apple l’a masquée. Si vous utilisez CalFit en tant qu’invité sans connexion associée, nous ne pouvons plus identifier votre compte après la désinstallation : supprimez donc d’abord vos données dans l’application. Les comptes invités et les comptes dont l’e-mail n’a jamais été confirmé et qui n’utilisent pas la connexion Apple ou Google sont supprimés automatiquement 12 mois après leur dernière utilisation ou, si c’est plus tard, 12 mois après la fin d’un abonnement. Les e-mails de support sont conservés le temps nécessaire au traitement de votre demande et supprimés au plus tard trois ans après. Les données supprimées peuvent subsister jusqu’à deux jours dans notre sauvegarde chiffrée, jusqu’à ce qu’elles soient écrasées.
Une adresse e-mail que vous saisissez attend à côté de votre compte jusqu’à ce que vous tapiez le code à 6 chiffres que nous lui envoyons. Un code est valable 60 minutes et n’est conservé que sous une forme illisible. Si un autre compte confirme l’adresse en premier, elle est retirée du vôtre. Si vous utilisez « Mot de passe oublié ? », nous envoyons à votre adresse confirmée un lien pour définir un nouveau mot de passe, valable 60 minutes. Si une adresse atteint ses limites horaires, nous demandons à Apple ou à Google de confirmer qu’une nouvelle demande provient de la véritable app CalFit sur un vrai téléphone. Nous ne recevons que leur réponse.
Suggestions d’aliments récents
Lorsque vous enregistrez un aliment de la base de données ou un repas estimé à partir d’une description, CalFit conserve une suggestion réutilisable dans les éléments récents avec son nom, sa portion, ses ingrédients et ses données nutritionnelles. Supprimer l’entrée du journal ne supprime pas cette suggestion. Vous pouvez la retirer séparément des éléments récents ; la suppression du compte efface les deux. La suggestion ne conserve aucune photo du repas.
Rapports PDF
Si vous demandez un rapport PDF, CalFit le crée à partir de vos saisies et envoie un lien de téléchargement à l’adresse que vous indiquez, qui peut être celle d’une autre personne, comme votre médecin. Le lien et le fichier sont supprimés après trois jours.
Apple Health et Health Connect
Si vous connectez Apple Health (iPhone) ou Health Connect (Android), CalFit lit, avec votre autorisation, uniquement les types de données que vous autorisez : pas, entraînements avec leur durée et leurs calories brûlées, poids, masse grasse et boissons enregistrées dans d’autres apps. La lecture n’a lieu que lorsque l’app est ouverte et ne porte que sur les 30 derniers jours.
Les pas restent sur votre appareil et ne sont pas envoyés à nos serveurs. Les entraînements, la première pesée de chaque jour, les boissons et votre masse grasse récente sont enregistrés dans votre compte comme les entrées que vous saisissez vous-même, pour calculer les calories et l’eau de votre journée, l’évolution de votre poids et votre plan. Ces données ne sont jamais utilisées à des fins publicitaires, jamais vendues et ne sont partagées qu’avec les prestataires qui font fonctionner CalFit, sauf si vous les envoyez vous-même dans un rapport PDF. L’utilisation par CalFit des informations reçues de Health Connect respecte la politique d’autorisations de Health Connect, y compris les exigences d’utilisation limitée.
Si vous l’autorisez lors de la connexion, CalFit écrit aussi dans Apple Health ou Health Connect les calories et nutriments de chaque repas et l’eau que vous enregistrez dans CalFit, et les tient à jour quand vous les modifiez ou les supprimez. Vous pouvez le désactiver à tout moment dans l’app ; ce qui a été écrit y reste.
Vous pouvez arrêter à tout moment dans l’app ou dans les réglages santé de votre téléphone. Les entrées déjà ajoutées restent jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
Groupes
Si vous rejoignez un groupe, ses autres membres voient votre nom d'affichage, votre photo de profil, votre série actuelle, les jours de cette semaine où vous êtes resté dans votre objectif et vos calories du jour par rapport à votre objectif. Ils ne voient jamais vos repas, vos photos de plats, votre poids ni d'autres données nutritionnelles. Avant que vous rejoigniez un groupe, l'app vous montre exactement ces informations et vous demande votre accord ; ce partage repose sur ce consentement (art. 9, par. 2, point a du RGPD), et quitter le groupe le retire. Dans les groupes publics de CalFit, ces membres peuvent être des personnes que vous ne connaissez pas. Les personnes qui consultent un groupe avant de le rejoindre, tout utilisateur de CalFit pour un groupe public ou toute personne disposant de l’invitation pour un groupe privé, voient le nom et la photo d’au plus trois de ses membres les plus récents.
Vous pouvez quitter un groupe à tout moment : vous disparaissez alors de son classement et les réactions que vous y avez envoyées ou reçues sont supprimées. Vous pouvez bloquer un membre afin que vous ne vous voyiez plus l'un l'autre, et nous signaler un membre ; un signalement contient le motif, les deux membres et le groupe, et sert uniquement à assurer la sécurité des groupes. La suppression de votre compte supprime vos adhésions, réactions, signalements et blocages.
Prestataires et transferts
Nous faisons appel à des prestataires pour les tâches suivantes. Ceux qui traitent des données pour notre compte sont liés par des accords de traitement des données.
Certains prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts reposent sur le cadre de protection des données UE–États-Unis lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne.
- Hébergement, serveurs et stockage privé des photos dans l’UE.
- Acheminement réseau et protection du site et de la connexion de l’application à nos serveurs.
- Analyse des repas et des entraînements par IA.
- Statut d’abonnement et restauration des achats.
- Mises à jour de l’application.
- Envoi d’e-mails.
- Apple et Google : distribution de l’application, connexion, paiements et contrôles d’intégrité de l’application, en tant que responsables de traitement indépendants.
Abonnements et paiements
Apple ou Google traite les achats. CalFit et notre prestataire d’abonnements reçoivent uniquement le statut nécessaire pour activer l’abonnement et restaurer les achats. CalFit ne reçoit pas les données complètes de carte.
Ni suivi ni publicité
CalFit n’utilise ni publicité, ni identifiants publicitaires, ni suivi par des partenaires, ni cookies marketing. Nous ne vendons pas vos données et n’utilisons pas vos repas à des fins publicitaires.
Vos choix et vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité et retirer votre consentement à tout moment. Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données, par exemple la commissaire berlinoise à la protection des données et à la liberté d’information. Écrivez à [email protected] pour toute demande.
Votre droit d’opposition
Lorsque nous traitons vos données sur la base de l’intérêt légitime (art. 6, par. 1, point f du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cessons alors le traitement, sauf si nous démontrons des motifs légitimes et impérieux qui prévalent sur vos intérêts ou si les données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice. Envoyez votre opposition à [email protected].
Suppression du compte et âge
Vous pouvez supprimer votre compte dans l’application ou suivre les étapes de notre page de suppression de compte. CalFit est réservé aux adultes de 18 ans ou plus.
Mises à jour
La politique peut évoluer avec le produit, les prestataires ou la loi. Les changements importants seront communiqués avant leur effet lorsque nécessaire.