Politique de Confidentialité

En vigueur depuis : mai 2026

1. Informations que Nous Collectons

1.1 Informations Personnelles (Fournies par Vous)

• Informations du Compte : Nom, adresse e-mail et photo de profil obtenus via Google Sign-In ou Apple Sign-In.
• Données du Profil : Genre, âge, taille, poids, poids cible, niveau d'activité et préférences alimentaires saisis lors de la configuration initiale.
• Mesures Corporelles : Tour de taille, de cou et de hanches (saisies par l'utilisateur au moyen d'un mètre ruban, non basées sur des capteurs).
• Enregistrements Alimentaires et Nutritionnels : Entrées de repas, aliments, tailles de portions, données caloriques et de macronutriments, recettes personnalisées et photos de repas.
• Enregistrements de Poids : Entrées de poids quotidiennes et notes associées.
• Consommation d'Eau : Enregistrements quotidiens de la consommation d'eau.

1.2 Informations Collectées Automatiquement

• Informations sur l'Appareil : Type d'appareil, version du système d'exploitation, identifiants de l'appareil et version de l'application.
• Analyses d'Utilisation : Pages consultées, interactions avec les fonctionnalités, durée des sessions et métriques d'engagement (collectées via Firebase Analytics).
• Rapports d'Incidents : Journaux de plantage de l'application, traces de pile et informations d'erreur (collectés via Firebase Crashlytics) pour améliorer la stabilité de l'application.
• Données de Performance : Temps de démarrage de l'application, latence des requêtes réseau et métriques générales de performance.

1.3 Données de Traitement par l'IA

• Photos de Repas : Lorsque vous utilisez la fonctionnalité de scan alimentaire par IA, vos photos de repas sont temporairement envoyées à des services d'IA dans le cloud pour l'analyse nutritionnelle. Les images ne sont pas stockées sur nos serveurs une fois l'analyse terminée.
• Interactions avec le Coach IA : Des données contextuelles (résumé nutritionnel quotidien, repas récents) peuvent être traitées par des services d'IA pour générer des suggestions personnalisées. Ces données ne sont pas conservées par les fournisseurs d'IA au-delà du cycle requête-réponse.

2. Comment Nous Utilisons Vos Informations

Nous utilisons vos informations aux fins suivantes :

• Fourniture du Service : Pour fournir les fonctionnalités principales, notamment le suivi alimentaire, le comptage de calories, le suivi du poids et l'estimation des métriques corporelles.
• Analyse par l'IA : Pour traiter les photos de repas via des services d'IA et restituer des données nutritionnelles estimées.
• Personnalisation : Pour calculer des objectifs caloriques personnalisés, des cibles de macronutriments et des estimations de composition corporelle en fonction de votre profil.
• Suivi des Progrès : Pour générer des graphiques, des rapports et des analyses de tendances de votre parcours nutritionnel et de bien-être.
• Notifications : Pour envoyer des rappels d'enregistrement de repas, de consommation d'eau et de suivi du poids (configurable dans les paramètres).
• Amélioration de l'Application : Pour analyser les habitudes d'utilisation et les données d'incidents afin d'améliorer les performances, les fonctionnalités et l'expérience utilisateur.
• Gestion des Abonnements : Pour gérer l'état de votre abonnement, traiter les paiements et fournir l'accès aux fonctionnalités premium.
• Sécurité : Pour détecter et prévenir les fraudes, les abus et les accès non autorisés à l'Application.

3. Partage et Divulgation des Données

Nous pouvons partager vos données avec les catégories de prestataires de services suivantes, exclusivement dans le but de fournir nos services :

3.1 Fournisseurs d'Authentification

• Google Sign-In : Authentification du compte et vérification de l'identité.
• Apple Sign-In : Authentification du compte et vérification de l'identité (iOS).

3.2 Services Cloud et Analyses

• Firebase (Google) : Authentification, analyses, rapports d'incidents, notifications push et configuration à distance.

3.3 Services de Traitement par l'IA

• Fournisseurs d'IA Cloud (p. ex., Google Gemini, OpenRouter, Groq) : Traitement temporaire des images de repas pour l'analyse nutritionnelle. Les images sont traitées en transit et ne sont pas conservées par ces fournisseurs.

3.4 Services de Paiement et d'Abonnement

• Apple App Store / Google Play Store : Facturation des abonnements et gestion des achats.
• Qonversion : Suivi de l'état des abonnements et gestion des achats multiplateforme.

3.5 Fournisseurs de Bases de Données Alimentaires

• OpenFoodFacts : Données de produits alimentaires en libre accès utilisées pour le scan de codes-barres et la recherche nutritionnelle.
• USDA FoodData Central : Données nutritionnelles de référence pour les aliments.

3.6 Exigences Légales

Nous pouvons divulguer vos informations si la loi, un règlement, une procédure judiciaire ou une demande gouvernementale l'exige, ou pour protéger les droits, la propriété ou la sécurité de nos utilisateurs et du public.

4. Stockage et Sécurité des Données

• Stockage Local : Vos enregistrements alimentaires, entrées de poids, métriques corporelles et autres données sont principalement stockés localement sur votre appareil à l'aide d'une base de données SQLite chiffrée.
• Synchronisation Cloud : Les utilisateurs Premium/Pro peuvent choisir de synchroniser les données avec des serveurs cloud pour un accès multi-appareils. Les données cloud sont chiffrées en transit (TLS/HTTPS) et au repos.
• Identifiants Sécurisés : Les jetons d'authentification et les identifiants sensibles sont stockés à l'aide du stockage sécurisé natif de la plateforme (iOS Keychain / Android Keystore).
• Traitement des Images : Les photos de repas envoyées pour l'analyse par l'IA sont transmises via des connexions chiffrées et ne sont pas stockées sur nos serveurs après le traitement.
• Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données. Cependant, aucune méthode de transmission ou de stockage n'est sécurisée à 100 %, et nous ne pouvons garantir une sécurité absolue.

5. Autorisations de la Caméra et des Photos

• L'Application demande l'accès à la caméra pour vous permettre de photographier vos repas pour le scan alimentaire par IA et le scan de codes-barres.
• L'Application peut demander l'accès à la photothèque pour vous permettre de sélectionner des photos existantes pour le scan alimentaire ou la personnalisation de votre profil.
• Les autorisations de la caméra et des photos sont facultatives. Vous pouvez utiliser l'enregistrement alimentaire manuel sans accorder ces autorisations.
• Les photos prises au sein de l'Application sont stockées localement sur votre appareil. Elles ne sont envoyées aux services d'IA dans le cloud que lorsque vous utilisez explicitement la fonctionnalité de scan par IA.

6. Vos Droits en matière de Confidentialité

Selon votre juridiction, vous pouvez bénéficier des droits suivants concernant vos données personnelles :

• Accès : Demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : Demander la correction de données personnelles inexactes ou incomplètes.
• Suppression : Demander la suppression de vos données personnelles et de votre compte. Vous pouvez le faire directement via Profil → Paramètres → Supprimer le Compte, ou en nous envoyant un e-mail.
• Portabilité des Données : Demander une copie de vos données dans un format structuré et lisible par machine.
• Désinscription : Se désinscrire de la collecte de données analytiques ou des fonctionnalités personnalisées via les paramètres de l'Application.
• Retrait du Consentement : Retirer votre consentement au traitement des données à tout moment, lorsque le consentement constitue la base juridique du traitement.

Pour exercer ces droits, contactez-nous à nhanntv113@gmail.com. Nous répondrons dans un délai de 30 jours (ou conformément aux exigences de votre législation locale).

7. Confidentialité des Mineurs

• CalDietAI est destiné aux utilisateurs âgés de 13 ans et plus.
• Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans.
• Les utilisateurs âgés de 13 à 18 ans doivent obtenir le consentement d'un parent ou tuteur pour utiliser l'Application.
• Si nous découvrons que nous avons involontairement collecté des données d'un enfant de moins de 13 ans, nous supprimerons rapidement ces données.
• Si vous pensez qu'un enfant de moins de 13 ans nous a fourni des informations personnelles, veuillez nous contacter immédiatement.

8. Sensibilité des Données de Santé

9. Transferts Internationaux de Données

Vos données peuvent être transférées et traitées dans des pays situés en dehors de votre pays de résidence, y compris les États-Unis, où nos prestataires de services opèrent. Nous veillons à ce que des garanties appropriées soient mises en place pour ces transferts, notamment :

• Clauses Contractuelles Types (CCT) pour les transferts de données de l'UE
• Conformité aux réglementations applicables en matière de transfert transfrontalier de données

10. Conservation des Données

• Données du Compte : Conservées jusqu'à la suppression de votre compte.
• Enregistrements Alimentaires et de Poids : Conservés localement sur votre appareil. Les données synchronisées dans le cloud sont supprimées lors de la suppression du compte.
• Données Analytiques : Conservées pendant une durée maximale de 24 mois, puis automatiquement anonymisées ou supprimées.
• Rapports d'Incidents : Conservés pendant une durée maximale de 12 mois à des fins de débogage.
• Données de Traitement par l'IA : Les images de repas ne sont pas stockées après l'analyse par l'IA. Les interactions avec le Coach IA sont mises en cache localement et expirent automatiquement.
• Données d'Abonnement : Gérées par Apple/Google et Qonversion conformément à leurs politiques de conservation respectives.

11. Liens et Services Tiers

L'Application peut contenir des liens ou des intégrations avec des services tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers. Nous vous encourageons à consulter les politiques de confidentialité de :

• Politique de Confidentialité de Google
• Politique de Confidentialité d'Apple
• Politique de Confidentialité de Firebase
• Politique de Confidentialité de Qonversion

12. Conformité Régionale

12.1 Union Européenne (RGPD)

Si vous résidez dans l'UE/EEE, vous disposez de droits en vertu du Règlement Général sur la Protection des Données (RGPD), notamment le droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition au traitement (articles 15-22). Nos bases juridiques pour le traitement comprennent le consentement, l'exécution d'un contrat et les intérêts légitimes.

12.2 Californie (CCPA/CPRA)

Les résidents de Californie ont le droit de savoir quelles informations personnelles sont collectées, de demander leur suppression et de s'opposer à la vente d'informations personnelles. Nous ne vendons pas d'informations personnelles.

12.3 Vietnam (PDPL 91/2025)

En conformité avec la Personal Data Protection Law 91/2025 du Vietnam et le Decree 13/2023/NĐ-CP, nous fournissons des mécanismes de consentement granulaires, le droit de retirer le consentement, le support Do Not Track et une notification de violation de données sous 72 heures.

12.4 Autres Juridictions

• Corée du Sud (PIPA) : Droits de portabilité des données (en vigueur depuis mars 2025).
• Thaïlande (PDPA) : Traitement des données basé sur le consentement et droits des utilisateurs.
• Malaisie (PDPA) : Délégué à la Protection des Données désigné ; notification de violation sous 72 heures.
• Indonésie (UU PDP) : Conformité aux exigences de protection des données personnelles.
• Japon (APPI) : Consentement explicite pour le traitement de données non essentielles.
• Chine (PIPL) : Conformité au transfert transfrontalier de données.
• Russie (Federal Law 152-FZ) : Exigences de stockage local des données pour les citoyens russes.

13. Mises à Jour de la Présente Politique

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Lorsque des modifications substantielles sont apportées :

• Nous vous en informerons via l'Application ou par e-mail.
• La date « En vigueur depuis » en haut de la présente politique sera mise à jour.
• L'utilisation continue de l'Application après la date d'entrée en vigueur constitue l'acceptation de la politique mise à jour.

14. Nous Contacter