Politique de confidentialité

Résumé en clair

Nous créons un compteur de calories, pas un courtier en données. Voici la version courte ; le reste de la page en donne le détail formel.

• Nous collectons le minimum de données nécessaire au fonctionnement de l’app.
• Avant qu’une photo quitte votre téléphone, l’app la réencode, ce qui supprime les données EXIF, le GPS et toutes les autres métadonnées.
• Les photos de repas sont enregistrées sur votre téléphone et y restent jusqu’à ce que vous les supprimiez. La copie envoyée pour l’analyse est supprimée dès que l’IA a répondu : nous ne stockons aucune image sur nos serveurs, quelle que soit la formule.
• Les photos de progression ne quittent jamais votre appareil. L’app nous envoie une empreinte et un horodatage, jamais l’image.
• La saisie vocale utilise la reconnaissance vocale de l’appareil. Aucun audio n’est enregistré ni envoyé ; seul le texte obtenu est transmis.
• Nous ne vendons jamais vos données et ne les utilisons jamais pour cibler des publicités. L’app ne vous suit pas dans les apps d’autres entreprises et n’utilise pas l’identifiant publicitaire de votre appareil.
• Nous n’envoyons jamais votre nom ni votre e-mail aux fournisseurs d’IA.
• Vous pouvez à tout moment exporter vos données, ou supprimer votre compte et les données qui y sont liées. La suppression est immédiate.

Qui sommes-nous

Day Pal est exploité par l’équipe Day Pal (« Day Pal », « nous »). Pour toute question sur la confidentialité, écrivez à hello@getdaypal.com. Si vous êtes dans l’UE ou au Royaume-Uni, vos demandes relatives à la protection des données sont à adresser à la même adresse.

Données que nous collectons

Ce que nous collectons dépend des fonctionnalités que vous utilisez. Nous ne collectons jamais plus que nécessaire.

Comment nous utilisons vos données

• Pour faire fonctionner l’app. Vous connecter, enregistrer votre journal et vos séances, et calculer vos objectifs quotidiens.
• Pour fournir les fonctionnalités IA que vous utilisez. Reconnaissance des photos, saisie par texte et par voix, et le coach.
• Pour gérer votre abonnement. Vérifier auprès d’Apple ou de Google, via RevenueCat, si vous avez Day Pal Pro.
• Pour vous envoyer ce que vous avez demandé. Rappels de repas et de suivi, et autres notifications que vous avez activées.
• Pour assurer la sécurité et le bon fonctionnement. Donner une seule fois à chaque appareil ses actions IA gratuites, détecter les abus et la fraude, et corriger les plantages.
• Pour améliorer l’app. Les statistiques d’utilisation nous montrent quelles fonctionnalités marchent et lesquelles ne marchent pas.
• Pour respecter nos obligations légales. Répondre aux demandes légales et aux demandes liées aux droits des consommateurs.

Nous ne vendons pas vos données, nous ne les partageons pas avec des annonceurs et nous ne les utilisons pas pour de la publicité comportementale entre apps.

Bases légales (RGPD)

Si vous êtes dans l’UE ou au Royaume-Uni, nous nous appuyons sur les bases légales suivantes :

• Contrat : pour fournir le service auquel vous vous êtes inscrit (compte, synchronisation, fonctionnalités IA, Day Pal Pro).
• Consentement : pour les fonctionnalités facultatives comme les notifications push. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime : pour les statistiques d’utilisation, les vérifications d’appareil qui empêchent l’abus des actions gratuites et les rapports de plantage, mis en balance avec vos droits et libertés.
• Obligation légale : pour répondre aux demandes légales et conserver les registres exigés par la loi.

Photos et traitement par IA

L’enregistrement par photo est au cœur de Day Pal : nous y apportons donc un soin particulier.

1. Métadonnées supprimées sur votre appareil. Avant qu’une photo quitte votre téléphone, l’app la décode et enregistre un nouveau JPEG : aucune donnée EXIF, GPS ou de l’appareil photo ne subsiste. Notre serveur vérifie aussi le fichier qu’il reçoit.
2. Sur votre téléphone, jamais sur le nôtre. Chaque photo de repas que vous prenez ou choisissez est enregistrée dans le stockage privé de l’app sur votre appareil et y reste jusqu’à ce que vous la supprimiez, quelle que soit la formule. La copie envoyée pour l’analyse est supprimée dès que l’IA renvoie un résultat ; nos serveurs ne stockent aucune image.
3. Les photos de progression ne nous parviennent jamais. Elles ne sont pas envoyées, ni chiffrées ni autrement. L’app envoie une empreinte SHA-256 et un horodatage pour vous afficher une chronologie ; l’image reste sur votre appareil.
4. La voix reste sur votre appareil. La parole est reconnue par le moteur de reconnaissance intégré à votre téléphone. Aucun audio n’est enregistré ni envoyé, et lorsque la reconnaissance sur l’appareil n’est pas disponible, le bouton du micro n’est pas affiché.
5. Les fournisseurs d’IA voient votre repas, pas vous. Les photos de repas, le texte que vous saisissez et vos questions au coach sont traités par OpenAI, notre fournisseur d’IA actuel, avec le contexte nutritionnel nécessaire à la réponse (comme vos objectifs et le journal du jour). Nous n’envoyons jamais votre nom, votre e-mail ni aucun autre identifiant avec eux. Selon les conditions de l’API d’OpenAI, ces données ne servent pas à entraîner ses modèles, et OpenAI peut les conserver jusqu’à 30 jours pour détecter les abus. Si nous changeons de fournisseur, nous mettrons d’abord cette liste à jour.
6. Pas d’entraînement sur vos photos. Nous n’entraînons aucun modèle d’IA sur vos photos.

Partage et sous-traitants

Nous ne partageons des données qu’avec des prestataires qui gèrent une partie du service pour nous, dans le cadre de leurs conditions de traitement des données :

Nous pouvons aussi communiquer des données lorsque la loi l’exige (par exemple une décision de justice valide), pour protéger des droits et la sécurité, ou dans le cadre d’une opération d’entreprise comme une fusion ; dans ce cas, nous vous préviendrons et vous laisserons une réelle possibilité de supprimer votre compte avant.

Durée de conservation

• Compte, profil et journaux : tant que votre compte existe.
• Photos de repas : nous n’en conservons aucune. L’image est supprimée dès que l’IA répond ; votre propre copie reste sur votre téléphone jusqu’à ce que vous la supprimiez.
• Photos de progression : nous n’en conservons aucune. Seuls une empreinte et un horodatage nous parviennent.
• Fichiers d’export : supprimés 24 heures après leur création, et immédiatement si vous supprimez votre compte.
• Boîte de réception des notifications : 90 jours.
• Rapports de plantage : jusqu’à 90 jours.
• Événements statistiques : jusqu’à 14 mois.
• Actions IA gratuites : après la suppression de votre compte, nous conservons une clé d’appareil hachée et le nombre d’actions IA gratuites déjà utilisées, sans aucun lien avec vous, afin que supprimer puis recréer un compte ne réinitialise pas les actions gratuites.
• Après la suppression du compte : votre compte et les données qui y sont liées sont immédiatement supprimés de notre base de données, ainsi que votre fiche client chez RevenueCat. Les sauvegardes sont purgées sous 30 jours. Apple et Google conservent leurs propres registres d’achats.

Sécurité

• Chiffrement en transit (TLS) et au repos.
• Les jetons de connexion sont stockés dans le trousseau iOS (Keychain) ou le Keystore Android, jamais dans le stockage ordinaire de l’app.
• Les photos de progression n’atteignent jamais nos serveurs : seuls une empreinte SHA-256 et un horodatage y arrivent, il n’existe donc aucun fichier photo que quiconque pourrait consulter.
• Nous vous informerons, ainsi que l’autorité de contrôle compétente, dans les 72 heures après avoir pris connaissance d’une violation de données personnelles vous concernant, comme l’exige l’article 33 du RGPD.

Transferts internationaux

Nos serveurs sont gérés par DigitalOcean et notre base de données par Supabase, et plusieurs des prestataires listés ci-dessus (dont OpenAI, Google, Sentry, RevenueCat et Vercel) traitent des données aux États-Unis. Lorsque des données de l’UE ou du Royaume-Uni sont transférées vers les États-Unis, nous nous appuyons sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le destinataire est certifié, et sinon sur des clauses contractuelles types. Vous pouvez demander une copie de ces garanties à hello@getdaypal.com.

Vos droits

Où que vous viviez, vous pouvez :

• Accéder à une copie des données personnelles que nous détenons sur vous.
• Rectifier des données inexactes ou incomplètes.
• Supprimer votre compte et vos données personnelles.
• Exporter vos données dans un format portable (un ZIP de fichiers JSON et CSV).
• Vous opposer à certains traitements ou les limiter.
• Retirer votre consentement aux fonctionnalités facultatives à tout moment, par exemple en désactivant les notifications.
• Déposer une réclamation auprès d’une autorité de contrôle (dans l’UE, votre autorité de protection des données ; au Royaume-Uni, l’ICO).

Les résidents de l’UE et du Royaume-Uni disposent de ces droits en vertu du RGPD. Les résidents de Californie disposent de droits en vertu du CCPA / CPRA, notamment le droit de savoir, de supprimer et de rectifier, et de s’opposer à la vente ou au partage de leurs données personnelles. Nous ne vendons ni ne partageons en aucun cas de données à des fins de publicité comportementale, et nous ne vous traiterons pas différemment parce que vous exercez l’un de ces droits.

Pour exercer un droit, utilisez Vous → Exporter les données ou Vous → Supprimer le compte dans l’app, ou écrivez à hello@getdaypal.com. Le fichier d’export est conservé 24 heures. Nous répondons sous 30 jours.

Enfants

Day Pal n’est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant s’est inscrit, contactez-nous et nous supprimerons le compte.

Cookies et statistiques sur ce site

getdaypal.com n’utilise ni outil de statistiques ni cookies publicitaires. Si vous choisissez une langue, un cookie la mémorise, et votre choix de thème ainsi que la bannière de l’app que vous avez fermée sont mémorisés dans le stockage local de votre navigateur. Notre hébergeur web, Vercel, traite votre adresse IP et les journaux de requêtes pour servir le site. Cloudflare ne fait que répondre aux requêtes DNS de notre domaine.

Modifications de cette politique

Nous mettons à jour la date de « Dernière mise à jour » en haut de la page à chaque modification de cette politique. Pour les changements importants, nous vous prévenons aussi dans l’app ou par e-mail au moins 14 jours avant leur entrée en vigueur, pour que vous puissiez décider de continuer ou non à utiliser le service.

Nous contacter

Questions sur la confidentialité, demandes concernant vos données ou toute autre chose : hello@getdaypal.com.