Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est l’éditeur de Oliz : Luka Milic, 90 rue Jean Jaurès, 77270 Villeparisis, France. Pour toute question relative à vos données : nikolamilic.pro@gmail.com.

Données que nous traitons

Pour calculer vos besoins et votre suivi, l’application traite les informations que vous renseignez : prénom, pseudo, âge/date de naissance, sexe, taille, poids et poids cible, historique de pesées, niveau d’activité, objectifs, sports pratiqués, régime alimentaire, allergies, aliments exclus, préférences de repas, hydratation et rappels. Certaines de ces informations (poids, objectifs de poids, allergies, grossesse ou allaitement) constituent des données relatives à la santé.

Si vous créez un compte avec votre e-mail, nous traitons également votre adresse e-mail et un mot de passe chiffré, gérés par notre sous-traitant et jamais stockés en clair.

Si vous vous connectez avec Google ou avec Apple, nous recevons votre nom et votre adresse e-mail — exactement ce que leur écran vous demande d’autoriser, rien de plus. Votre mot de passe ne nous est jamais communiqué. Apple vous permet de masquer votre adresse réelle derrière une adresse relais, auquel cas nous ne connaissons que celle-ci.

Si vous utilisez les fonctions sociales, nous traitons en outre : votre pseudo, votre code ami et votre photo de profil, la liste de vos relations, des demandes échangées et des personnes que vous avez bloquées, les groupes auxquels vous appartenez, et le contenu des messages que vous y envoyez.

Appareil photo, app Santé et photos

L’appareil photo sert à lire le code-barres des produits et, si vous le demandez, à photographier une assiette pour en estimer le contenu. Une photo d’assiette est envoyée à notre prestataire d’analyse d’image le temps de l’estimation, puis n’est pas conservée ; pour un code-barres, aucune image ne sort du téléphone, seul le numéro est utilisé.

Si vous connectez l’app Santé, l’application lit vos pas, vos séances et votre poids pour compléter votre journal. Ces données restent sur votre appareil, en dehors du poids si vous avez activé la sauvegarde en ligne. Vous pouvez arrêter ce suivi à tout moment dans Paramètres › Application santé, et retirer l’autorisation dans les réglages de votre téléphone.

Les photos que vous ajoutez à votre journal restent sur votre appareil et ne sont jamais envoyées. Votre photo de profil aussi, tant que vous n’êtes pas connecté ; une fois connecté avec la sauvegarde en ligne activée, elle est réduite puis enregistrée sur nos serveurs pour que vos amis la voient (voir « Ce que vos amis peuvent voir »).

Recherche de produits

Quand vous scannez ou saisissez un code-barres, ce numéro est envoyé à Open Food Facts, une association française à but non lucratif qui gère une base de produits alimentaires libre et collaborative, afin d’obtenir les valeurs nutritionnelles du produit. Aucune information vous concernant n’est transmise, en dehors des données techniques inhérentes à toute connexion internet, comme votre adresse IP.

Les produits que vous ajoutez sont ensuite enregistrés sur votre appareil, parmi vos aliments favoris.

Abonnements

Les abonnements sont vendus par l’App Store. Apple encaisse le paiement et ne nous communique aucune coordonnée bancaire. Pour vérifier que votre abonnement est actif, nous conservons l’identifiant de la transaction fourni par Apple, le produit acheté et sa date d’expiration, chez Supabase. Ces informations sont supprimées avec votre compte.

Signalements de problèmes

Quand vous signalez un problème, nous recevons votre message, la catégorie choisie, la version de l’application et celle du système de votre téléphone. Si vous êtes connecté, le signalement est rattaché à votre compte et à son adresse e-mail, pour pouvoir vous répondre ; sans compte, nous ne recevons une adresse que si vous la saisissez. Les signalements sont enregistrés chez Supabase et ne sont lisibles que par l’équipe de l’application, le temps nécessaire à leur traitement. Ils sont supprimés avec votre compte.

Ce que vos amis peuvent voir

Vos amis ne voient que votre pseudo, votre code ami et votre photo de profil si vous en avez mis une. Vos données de santé — poids, objectifs, allergies, journal alimentaire — leur restent strictement inaccessibles : elles sont conservées dans un espace séparé auquel seul votre compte a accès.

Votre photo est stockée dans un espace privé : elle n’est accessible qu’à vos amis et aux personnes avec qui une demande d’ami est en cours, par des liens temporaires qui expirent au bout d’une heure.

Une relation d’amitié n’existe qu’après acceptation explicite des deux personnes, et chacune peut y mettre fin à tout moment. Vous pouvez aussi bloquer une personne : elle ne peut plus vous trouver avec votre code, ni vous envoyer de demande, ni voir votre pseudo ou votre photo, et elle n’en est pas avertie. Les messages envoyés dans un groupe sont visibles par tous ses membres.

Finalités

Ces données servent uniquement à : calculer vos objectifs caloriques et nutritionnels, personnaliser votre programme et vos recommandations, assurer le suivi de votre journal, de votre hydratation et de votre activité, retrouver les valeurs nutritionnelles d’un produit à partir de son code-barres, vous envoyer les rappels que vous activez, vérifier votre abonnement, et — si vous créez un compte — sauvegarder votre profil afin de le retrouver sur vos autres appareils, vous permettre d’ajouter des amis et d’échanger avec eux en groupe.

Base légale

La création et la gestion de votre compte, par e-mail, Google ou Apple, ainsi que la gestion de votre abonnement, reposent sur l’exécution du service que vous demandez (art. 6.1.b du RGPD). Les autres traitements reposent sur votre consentement (art. 6.1.a du RGPD), et sur votre consentement explicite pour les données de santé (art. 9.2.a du RGPD). Vous pouvez retirer ce consentement à tout moment depuis les paramètres de confidentialité de l’application, sans que cela remette en cause la licéité des traitements déjà effectués.

Stockage et sécurité

Sans compte, vos données sont enregistrées uniquement sur votre appareil. Deux choses seulement en sortent : le numéro des codes-barres que vous recherchez (voir « Recherche de produits ») et les requêtes nécessaires à l’affichage des illustrations (voir « Contenus chargés depuis des services tiers »).

Si vous créez un compte et activez la sauvegarde en ligne, votre profil est également enregistré chez Supabase, notre sous-traitant au sens de l’article 28 du RGPD (Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513), sur une infrastructure Amazon Web Services située en Union européenne (Paris, France). Les échanges sont chiffrés (HTTPS) et des règles de sécurité au niveau de chaque ligne garantissent que vous seul pouvez lire et modifier vos données : aucun autre utilisateur ne peut y accéder. Vous pouvez désactiver la sauvegarde en ligne à tout moment dans les paramètres de confidentialité.

Contenus chargés depuis des services tiers

Les illustrations des recettes, des articles et des exercices sont chargées depuis des services d’hébergement d’images : Unsplash, TheMealDB, Wikimedia et jsDelivr. Comme pour n’importe quelle page web, ces services reçoivent les informations techniques nécessaires à l’affichage — votre adresse IP notamment — mais aucune donnée de votre profil ni de votre journal.

Transferts hors Union européenne

Bien que vos données soient hébergées en Union européenne (Paris, France), Supabase est une société dont certaines équipes techniques sont situées hors de l’Union européenne et peuvent accéder aux infrastructures à des fins de maintenance. Ces accès sont encadrés par les clauses contractuelles types de la Commission européenne, prévues dans l’accord de sous-traitance https://supabase.com/legal/dpa.

Google et Apple, si vous les utilisez pour vous connecter, ainsi que certains des services d’hébergement d’images cités plus haut, peuvent traiter les données techniques de connexion hors de l’Union européenne, selon leurs propres politiques de confidentialité.

Durée de conservation

Sur votre appareil, vos données sont conservées tant que vous utilisez l’application ; les réinitialiser ou la désinstaller les efface.

Sur nos serveurs, elles sont conservées tant que votre compte existe, et au maximum 3 ans à compter de la dernière connexion, après quoi le compte inactif et les données associées sont supprimés. La suppression de votre compte entraîne l’effacement de votre profil en ligne.

Destinataires

Oliz ne vend pas vos données, ne les partage à aucune fin publicitaire, et n’intègre aucun outil de mesure d’audience ni de publicité. Les seuls destinataires sont :
— Supabase, notre sous-traitant, qui héberge votre compte sur nos instructions et n’a pas le droit d’utiliser vos données à d’autres fins ;
— Google et Apple, uniquement si vous choisissez de vous connecter avec l’un de ces comptes. Ils agissent alors pour leur propre compte, selon leur propre politique de confidentialité ;
— Apple, pour la vente et la vérification des abonnements ;
— Open Food Facts, qui ne reçoit que les numéros de codes-barres recherchés.

Aucune autre communication à des tiers n’est effectuée, sauf obligation légale.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Une grande partie s’exerce directement dans l’application : modifier votre profil, désactiver la sauvegarde en ligne, arrêter la connexion à l’app Santé, ou réinitialiser votre compte — ce qui efface vos données locales et votre profil en ligne. Si vous vous êtes connecté avec Google ou Apple, vous pouvez aussi retirer cet accès depuis les paramètres de sécurité de ce compte. Pour toute demande complémentaire : nikolamilic.pro@gmail.com.

Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés — www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Mineurs

L’application n’est pas destinée aux personnes de moins de 15 ans sans le consentement du titulaire de l’autorité parentale.