Politique de confidentialité

1. Qui est responsable de vos données

welKaly est exploitée par Beni RAFA et l'equipe welKaly, Boulevard eugène reguillion 69100. Nous sommes responsable du traitement des données décrites ici.

Pour toute question ou demande relative à la confidentialité, écrivez àprivacy@welkaly.com.

2. Ce que nous collectons

Données de compte

• Votre adresse e-mail et un mot de passe haché de façon sécurisée (ou, si vous utilisez la connexion Google, l’identifiant et l’e-mail que Google nous transmet).
• Le prénom que vous choisissez pour être appelé dans l’app.
• Les horodatages de connexion et le statut de confirmation de l’e-mail, conservés par notre prestataire d’authentification pour sécuriser votre compte.

Données de santé et de forme

C’est la catégorie sensible, nous sommes donc explicites. Lors de la configuration et de l’usage, vous pouvez fournir :

• Sexe, date de naissance, taille, poids et poids cible.
• Votre objectif, le rythme auquel vous voulez l’atteindre et ce qui vous motive, y compris ce que vous écrivez dans le champ « autre » de ces questions.
• Niveau d’activité, types d’exercice, durée de sommeil et marche quotidienne.
• Type de régime, nombre de repas par jour, allergies alimentaires et conditions de santé que vous choisissez d’enregistrer.
• Les objectifs caloriques, de macronutriments et d’hydratation que nous calculons à partir de tout cela.
• Les repas que vous enregistrez, avec leurs aliments, quantités, calories, macronutriments, le code-barres éventuellement scanné et vos notes.
• Les activités que vous enregistrez, avec durée, intensité, séries, répétitions, charge et calories brûlées, ainsi que les exercices personnalisés que vous créez.
• Votre hydratation.
• Vos mesures corporelles dans le temps : poids, taille, masse grasse, tour de taille, poitrine, bras, hanches et cuisses.

Vous décidez de ce que vous saisissez. Mais l’app ne peut pas calculer d’objectifs sans les données de base (âge, sexe, taille, poids et niveau d’activité), donc les omettre limite ce qu’elle peut faire pour vous.

Photos de repas

Lorsque vous utilisez l’analyse photo, l’app prend une image avec votre appareil photo et l’envoie à OpenAI, notre prestataire IA, qui identifie les aliments et estime leur valeur nutritionnelle. Toute précision que vous ajoutez est transmise avec la photo, ainsi que la langue de l’application.

Nous ne conservons jamais la photo. Elle n’est pas enregistrée dans votre compte welKaly ni écrite sur nos serveurs. Seules les valeurs obtenues le sont. OpenAI en conserve en revanche une copie jusqu’à30 jours dans ses propres journaux, à des fins de sécurité et de détection d’abus. Les conditions de l’API d’OpenAI précisent que les données envoyées via l’API ne sont pas utilisées pour entraîner ses modèles.

L’app n’ouvre que l’appareil photo pour cela. Elle ne lit pas votre photothèque.

Réglages et préférences

• Unités (métriques ou impériales), langue de l’app, thème clair ou sombre, et votre fuseau horaire.
• Vos interrupteurs de rappel. Ils sont enregistrés comme préférences ; l’app n’envoie pas de notifications push pour le moment.

Données techniques

• Des jetons d’authentification, stockés dans le coffre sécurisé de votre appareil pour vous maintenir connecté.
• Des journaux côté serveur de nos hébergeurs, qui incluent votre adresse IP, utilisés pour la sécurité et le débogage.
• Un compteur d’analyses IA par compte, pour appliquer la limite de 30 analyses par jour.
• Au démarrage, l’app demande à notre service de mise à jour si une nouvelle version existe. Cette requête transmet votre plateforme, la version de l’app et votre adresse IP. Elle ne contient rien vous concernant ni aucune de vos données.

Ce qui reste sur votre appareil

Pendant les questions de configuration, vos réponses sont enregistrées sur votre téléphone pour que vous puissiez fermer l’app et reprendre où vous en étiez. Elles ne nous sont envoyées qu’à la fin de la configuration. La déconnexion efface votre session de l’appareil.

3. Pourquoi, et sur quelle base légale

Plusieurs de ces finalités sont nécessaires pour vous fournir le service auquel vous avez souscrit : notre base légale est alors l’exécution du contrat. Cela couvre l’utilisation de vos données de compte pour créer et sécuriser votre compte ; l’utilisation de votre adresse e-mail pour vous envoyer les e-mails de compte qui vont avec, c’est-à-dire la confirmation et la réinitialisation du mot de passe ; l’utilisation des repas, activités et mesures que vous avez enregistrés pour vous afficher votre propre historique et vos graphiques ; et l’utilisation d’un code-barres ou d’un terme que vous avez saisi pour rechercher un produit emballé.

Les données de santé et de forme relèvent d’une catégorie particulière au sens du RGPD : notre base légale est donc votre consentement explicite. Nous utilisons ces données pour calculer vos objectifs caloriques, de macronutriments et d’hydratation, et nous utilisons une photo de repas, avec la précision que vous y joignez, pour estimer la valeur nutritionnelle de ce repas.

Une petite partie des traitements repose sur notre intérêt légitime à faire fonctionner le service et à le protéger. Il s’agit de l’utilisation de données techniques pour vérifier si une nouvelle version de l’app est disponible, et de l’utilisation de données techniques et de compteurs d’usage par compte pour prévenir les abus et protéger le service.

Les données de santé relèvent d’une catégorie particulière au sens du RGPD : nous nous appuyons donc sur votre consentement explicite. Vous le donnez en choisissant de saisir ces informations lors de la configuration, puis à chaque envoi d’une photo pour analyse. Vous pouvez le retirer à tout moment : voir la section 8. Ce retrait ne remet pas en cause ce qui a été fait pendant que le consentement était valable.

4. Qui d’autre traite vos données

Nous ne vendons pas vos données, et aucune régie publicitaire ne reçoit quoi que ce soit à votre sujet aujourd’hui (voir la section 10 si cela devait changer). Nous faisons appel à un petit nombre de prestataires pour faire fonctionner welKaly, chacun ne recevant que ce qui lui est nécessaire.

Votre compte, votre profil et tout ce que vous enregistrez sont hébergés par notre prestataire d’hébergement cloud et de base de données, qui opère la base de données, le système d’authentification, les journaux serveur et les fonctions serveur de l’app depuis l’Union européenne. C’est le seul prestataire qui détient l’ensemble de vos données ; tous les autres destinataires ci-dessous n’en voient qu’un fragment, le temps d’accomplir une seule tâche.

Les photos de repas sont analysées par OpenAI, aux États-Unis, uniquement pour identifier les aliments qu’elles contiennent et estimer leur valeur nutritionnelle. La section 2 explique ce qu’il advient d’une photo, et la section 5 encadre ce transfert.

Lorsque vous scannez un code-barres ou recherchez un produit emballé, ce code-barres ou ce terme, ainsi que votre adresse IP, sont transmis àOpen Food Facts, une base alimentaire communautaire basée en France. Elle ne reçoit jamais votre compte, votre profil ni quoi que ce soit que vous ayez enregistré.

Les e-mails de compte, c’est-à-dire la confirmation et la réinitialisation du mot de passe, sont acheminés parResenddepuis l’Union européenne, qui reçoit votre adresse e-mail à cette seule fin.

Googlen’intervient que si vous choisissez la connexion Google, et uniquement pour cette connexion. Utiliser une adresse e-mail et un mot de passe permet de l’éviter entièrement.

Notre prestataire de mise à jour de l’application répond à l’app lorsqu’elle demande si une nouvelle version est disponible. Il reçoit votre plateforme, la version de l’app et votre adresse IP, et rien d’autre vous concernant. Ce prestataire opère aux États-Unis et à l’échelle mondiale.

Ce site web est servi parCloudflaredepuis son réseau mondial, qui gère également le domaine welkaly.com.

Si vous installez l’app depuis l’App Store ou Google Play, Apple ou Google conserve aussi sa propre trace de ce téléchargement, sous sa propre politique de confidentialité. Nous ne la contrôlons pas et n’en recevons pas vos données.

Nous pouvons également divulguer des données lorsque la loi l’exige, ou pour protéger nos droits ou la sécurité d’autrui.

5. Où vos données sont stockées

Notre base de données, l’authentification et nos fonctions serveur fonctionnent sur des serveurs situés dans l’Union européenne. Tout ce que nous conservons durablement à votre sujet (votre compte, votre profil, vos données de santé, vos repas, activités et mesures) y reste. Les e-mails de compte sont également envoyés depuis l’UE, et le service de recherche de produits emballés est basé en France.

Trois choses sortent malgré tout de l’UE, et nous préférons les nommer que les passer sous silence :

• Les photos de repas. Une photo envoyée à l’analyse est traitée par OpenAI aux États-Unis. Elle n’est à aucun moment conservée par nous, et la copie détenue par OpenAI disparaît sous30 jours (voir section 2). Si cela vous gêne, n’utilisez simplement pas la fonction photo : le scan de code-barres et la saisie manuelle restent entièrement dans l’UE.
• La connexion avec Google, si vous la choisissez. Google gère cette connexion sur sa propre infrastructure mondiale. Utiliser une adresse e-mail et un mot de passe permet de l’éviter.
• La vérification des mises à jour. Au démarrage, l’app demande à notre service de mise à jour si une nouvelle version existe. Cette requête transmet votre plateforme, la version de l’app et votre adresse IP, rien vous concernant ni aucune de vos données.

6. Comment vos données sont protégées

• Tout le trafic entre l’app et nos serveurs est chiffré en HTTPS, et les données sont chiffrées au repos par notre hébergeur.
• Chaque table contenant vos données est protégée par une sécurité au niveau des lignes : une requête ne peut renvoyer que les lignes du compte connecté. C’est la base de données elle-même qui l’impose, pas seulement l’application.
• Les mots de passe sont hachés ; nous ne les voyons jamais en clair. Nous exigeons au moins 8 caractères avec majuscule, minuscule et chiffre, et nous refusons les mots de passe connus pour avoir fuité publiquement.
• Les nouveaux comptes doivent confirmer leur adresse e-mail avant de pouvoir être utilisés.
• Les jetons d’authentification sont conservés dans le coffre sécurisé de votre appareil, pas dans le stockage ordinaire de l’app.
• Des limites d’usage encadrent la fréquence des analyses IA et des e-mails de compte, ce qui limite les dégâts en cas de compte compromis.

7. Durée de conservation

Vos données de compte, journaux et enregistrements sont conservés tant que votre compte existe. À la suppression du compte, votre profil, vos repas, activités, exercices personnalisés, mesures et objectifs sont supprimés avec lui : voir notre page de suppression de comptepour la liste complète et la marche à suivre.

• Sauvegardes. Les sauvegardes chiffrées de la base sont conservées 7 jours, puis remplacées. Nous ne restaurons pas de compte supprimé depuis celles-ci.
• Journaux serveur. Conservés brièvement (généralement jusqu’à 7 jours sur notre offre actuelle) pour la sécurité et le débogage.
• Photos de repas. Jamais conservées par nous. La copie détenue par OpenAI disparaît sous 30 jours.

8. Vos droits

En vertu du RGPD et de lois comparables, vous pouvez :

• Accéder aux données personnelles que nous détenons sur vous.
• Corriger toute inexactitude : l’essentiel est modifiable directement dans l’app.
• Supprimer votre compte et vos données.
• Exporter une copie de vos données dans un format portable. Il n’existe pas encore de bouton d’export en libre-service : écrivez-nous et nous vous l’envoyons.
• Retirer votre consentement au traitement des données de santé. Le plus simple est de supprimer votre compte ; si vous préférez le conserver et que nous effacions les champs de santé, demandez-le-nous.
• Vous opposer à un traitement fondé sur l’intérêt légitime, et demander la limitation du traitement le temps de régler un désaccord.

9. Mineurs

welKaly n’est pas destinée aux personnes de moins de 13 ans. L’application refuse une date de naissance qui vous placerait en dessous de cet âge, et nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons.

10. Publicité

welKaly n’affiche aucune publicité aujourd’hui. Il n’y a aucun SDK publicitaire dans l’app, rien sur ce site n’est une publicité, et aucune régie ne reçoit quoi que ce soit à votre sujet.

Nous pourrons introduire de la publicité à l’avenir. Nous préférons vous le dire ici plutôt que de changer les règles discrètement plus tard. Le cas échéant, ces engagements s’appliquent :

• Nous ne vendrons pas vos données personnelles.
• Nous n’utiliserons jamais vos données de santé et de forme (poids, allergies, conditions de santé, repas, activités ou mesures) pour décider des publicités que vous voyez, et nous ne les transmettrons jamais à une régie publicitaire.
• Sur iOS, la publicité personnalisée nécessite en outre l’autorisation de suivi du système. La refuser ne vous empêchera pas d’utiliser welKaly.

11. Modifications

Si nous changeons notre façon de traiter vos données, nous mettrons cette page à jour et modifierons la date en haut. Les changements importants seront également annoncés dans l’application et, lorsque la loi l’exige, nous vous redemanderons votre consentement plutôt que de le présumer.