Politique de confidentialité

1. Introduction

FitDiary respecte la confidentialité de vos données personnelles. La présente politique explique quelles données nous collectons, comment nous les utilisons et comment nous les protégeons, conformément au Règlement général sur la protection des données (RGPD).

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d’identification : nom, adresse e-mail
• Données de santé : poids, taille, objectifs nutritionnels
• Données d’utilisation : repas enregistrés, photos des aliments
• Données des plateformes de santé (uniquement si vous activez l’intégration) : pas, séances d’exercice et poids, lus depuis Apple Santé ou Health Connect
• Données de localisation (uniquement si vous choisissez « Utiliser ma position ») : la position approximative de votre appareil, utilisée une seule fois pour trouver les magasins à proximité
• Données de planification des repas : les magasins et la localité choisis, le budget, le temps pour cuisiner, l’équipement de cuisine, les préférences alimentaires (par exemple végétarien ou sans produits laitiers), les aliments que vous évitez, les menus générés et la liste de courses
• Données techniques : type d’appareil, système d’exploitation, adresse IP

3. Finalités du traitement

Nous utilisons vos données pour :

• fournir et améliorer le service FitDiary
• générer les menus hebdomadaires et la liste de courses, avec les prix des magasins choisis
• personnaliser votre expérience et nos recommandations
• vous envoyer des communications liées au service et des mises à jour
• réaliser des analyses statistiques anonymisées afin d’améliorer le produit

4. Stockage des données

Les données du compte et du journal (repas, poids, eau, activité, conversations avec l’assistant) ainsi que les photos des aliments sont stockées dans Google Cloud (Firebase), sur des serveurs situés aux États-Unis. Les prix des magasins et les données de l’application pour nutritionnistes (fiches clients, mesures, consultations et notes) sont stockés sur des serveurs situés dans l’Union européenne.

Le transfert des données vers les États-Unis s’effectue avec les garanties exigées par le RGPD : Google participe au cadre de protection des données UE-États-Unis (EU–U.S. Data Privacy Framework) et applique les clauses contractuelles types approuvées par la Commission européenne. Les données sont chiffrées pendant le transfert comme sur les serveurs. Nous travaillons au transfert de ces données vers l’Union européenne.

Les photos des aliments et les messages adressés à l’assistant sont traités par Google (Gemini, via Vertex AI) pour la reconnaissance et les réponses. Les photos sont supprimées de nos serveurs dans un délai de 30 jours.

5. Intégration avec Apple Santé et Health Connect

FitDiary peut se connecter, uniquement à votre demande, à Apple Santé (iOS) ou à Health Connect (Android). Si vous activez l’intégration depuis la section Intégrations de l’application, FitDiary lit exclusivement les types de données suivants : nombre de pas, séances d’exercice et poids corporel. Nous n’écrivons aucune donnée dans ces plateformes.

Ces données sont utilisées exclusivement pour les fonctionnalités essentielles de l’application : l’affichage de votre activité dans votre journal et le calcul de votre budget calorique quotidien. Elles sont stockées avec le reste de votre journal, dans Google Cloud (voir la section 4). Les données d’Apple Santé ou de Health Connect ne sont pas utilisées à des fins publicitaires, ne sont pas vendues et ne sont pas partagées avec des tiers à des fins de marketing ou pour évaluer la solvabilité ou l’éligibilité à une assurance.

Vous pouvez désactiver l’intégration à tout moment dans l’application (Profil → Intégrations) ou en révoquant les autorisations dans les réglages d’Apple Santé / Health Connect. Les données déjà importées peuvent être supprimées individuellement du journal ou entièrement, en supprimant votre compte.

6. Localisation et magasins

La localisation est facultative. Nous la demandons uniquement si vous appuyez sur « Utiliser ma position » lors du choix des magasins, après vous avoir expliqué pourquoi. Nous utilisons votre position approximative, et non votre position exacte, une seule fois, pour trouver votre localité et les magasins à proximité. Nous ne l’associons pas à votre compte et nous ne la conservons pas. Elle peut apparaître temporairement dans les fichiers journaux techniques du serveur, qui sont supprimés automatiquement au bout de 30 jours.

Vous pouvez à tout moment choisir votre localité manuellement, sans accorder l’accès à votre position, et vous pouvez révoquer l’autorisation dans les réglages de votre téléphone.

Votre localité, les enseignes choisies, vos préférences de menu, les menus et la liste de courses sont enregistrés dans votre compte, avec le reste des données du compte (voir la section 4), afin que vous puissiez les retrouver sur n’importe quel appareil. Vous pouvez les modifier à tout moment dans l’application, et ils sont supprimés en même temps que votre compte.

7. Partage des données

Nous ne vendons pas vos données personnelles. Nous pouvons partager des données avec des prestataires qui nous aident à exploiter l’application, dans le cadre d’accords de confidentialité stricts : Google Cloud / Firebase (hébergement, bases de données et traitement des photos et des messages ; États-Unis et UE), Cloudflare (diffusion rapide et protection de nos serveurs ; traite l’adresse IP et les données techniques des requêtes), RevenueCat (gestion des abonnements), ainsi que Google Analytics et Mixpanel (analyse statistique de l’utilisation, sous forme pseudonymisée ; pour Mixpanel, les données sont stockées dans l’UE).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d’accès à vos données personnelles
• droit de rectification des données inexactes
• droit à l’effacement (« droit à l’oubli »)
• droit à la portabilité des données
• droit d’opposition au traitement de vos données

9. Cookies

Le site fitdiary.ro utilise des cookies essentiels à son fonctionnement et des cookies analytiques pour comprendre comment le site est utilisé. Vous pouvez gérer vos préférences en matière de cookies dans les paramètres de votre navigateur.

10. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l’adresse privacy@fitdiary.ro.