Politique de confidentialité

En résumé

• Rien n'est vendu. Ni à un annonceur, ni à un courtier en données, ni à une compagnie d'assurance. L'app ne montre aucune publicité.
• La base est dans l'Union européenne. Ton compte, tes repas et tes séances y sont hébergés.
• Les photos de repas ne sont pas conservées. Elles partent pour l'analyse et sont supprimées ensuite.
• Tout s'efface en un geste. Réglages → Compte → Supprimer mon compte. Tout est effacé sous 30 jours.

Le reste de la page détaille chacun de ces points.

1. Ce que nous collectons

Ce que tu nous donnes

• Compte : adresse e-mail, et mot de passe si tu n'utilises pas Apple ou Google pour te connecter.
• Profil : âge, sexe, taille, poids, niveau d'activité et objectif. Ce sont les valeurs qui servent à calculer ton cap calorique.
• Repas : aliments notés, quantités, recettes enregistrées.
• Sport : séances, exercices, séries, charges, durées.
• Photos de repas : envoyées pour analyse, puis supprimées.

Ce qui est collecté automatiquement

• Position : uniquement pendant une séance de cardio GPS, et uniquement si tu l'as autorisée. Elle sert à tracer le parcours ; elle n'est ni partagée ni utilisée à autre chose.
• Usage : écrans ouverts, fonctions utilisées, pannes. Anonymisé, pour corriger les bugs.
• Appareil : modèle, version d'iOS, version de l'app.

Ce qui vient d'ailleurs

• Connexion Apple ou Google : nous recevons ton nom et ton adresse e-mail, rien d'autre. Avec « Masquer mon e-mail » d'Apple, nous ne voyons même pas la vraie adresse.
• OpenFoodFacts : les fiches produits viennent de cette base publique. Aucune donnée personnelle ne lui est transmise.

2. Pourquoi

• Faire marcher l'app : tenir ton compte, calculer ton cap, afficher ton historique, synchroniser tes appareils.
• Analyser une photo ou une phrase : la photo ou le texte d'un repas est envoyé à un modèle d'analyse qui le convertit en aliments et en calories.
• Suivre ta progression : courbes de poids, projections, statistiques de séances.
• Corriger les pannes : comprendre pourquoi un écran a planté, à partir de données anonymisées.
• T'écrire quand il le faut : rappels que tu as choisis, information sur ton abonnement. Jamais de prospection non sollicitée.

3. Sur quelle base légale (RGPD)

• Exécution du contrat : tout ce qui est nécessaire pour fournir le service que tu as souscrit.
• Consentement : l'analyse de tes photos, la position GPS, les notifications. Chacun se retire dans les réglages, à tout moment, sans que le reste cesse de fonctionner.
• Intérêt légitime : la sécurité du service et la correction des pannes.
• Obligation légale : ce que la loi impose de conserver, notamment en comptabilité.

4. Avec qui c'est partagé

Nous ne vendons aucune donnée personnelle, à personne. Les seuls tiers qui en voient sont ceux qui font tourner le service :

• Supabase : la base de données et l'authentification, sur des serveurs situés dans l'Union européenne.
• Google Cloud (Gemini, Vision) : l'analyse des photos et du texte des repas. L'image est traitée puis supprimée.
• Firebase : les statistiques d'usage anonymisées et les rapports de panne.
• Apple : l'abonnement et le paiement. Nous ne voyons jamais ton moyen de paiement ; Apple ne nous transmet qu'un statut d'abonnement.
• OpenFoodFacts : consultation d'une base publique. Rien ne part de chez toi vers eux.

Nous pouvons aussi transmettre des données si une autorité en fait la demande légale et fondée, et pas autrement.

5. Où c'est stocké, et comment c'est gardé

• Base : Union européenne.
• Photos de repas : stockage temporaire le temps de l'analyse, puis suppression. Elles ne servent pas à entraîner de modèle.
• Sur ton téléphone : une copie locale pour que l'app fonctionne hors ligne. Elle disparaît avec l'app.
• Transport : tout passe en HTTPS/TLS.
• Mots de passe : hachés, jamais lisibles, y compris par nous.

Combien de temps

• Compte actif : tant que le compte existe.
• Après suppression du compte : tout est effacé sous 30 jours.
• Photos de repas : supprimées juste après l'analyse.
• Journaux techniques anonymisés : 90 jours au plus.

6. Tes droits

Où que tu sois, tu peux exercer les droits suivants. Le RGPD les impose en Europe, nous les appliquons à tout le monde :

• Accès : recevoir une copie de tes données.
• Rectification : corriger ce qui est faux.
• Effacement : supprimer ton compte et tout ce qui va avec.
• Portabilité : récupérer tes données dans un format ouvert.
• Opposition et limitation : refuser ou restreindre certains traitements.
• Retrait du consentement : couper la position, les notifications ou l'analyse à tout moment.

7. Cookies

L'application mobile n'utilise pas de cookies. Elle garde en local tes préférences, ton cache hors ligne et ton jeton de session.

Ce site, lui, ne dépose aucun cookie et n'utilise aucun traceur publicitaire. Les polices sont servies depuis ce domaine et non par un tiers : ouvrir cette page n'envoie ton adresse IP à personne d'autre qu'à l'hébergeur du site.

8. Âge minimum

Ryze s'adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données d'un enfant plus jeune. Si tu penses que c'est arrivé, écris à privacy@coach-ryze.com et le compte sera supprimé.

9. Transferts hors d'Europe

L'analyse des photos passe par Google Cloud, dont certains traitements ont lieu aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. La base de données, elle, ne quitte pas l'Union européenne.

10. Si cette page change

Un changement important est annoncé dans l'app et par e-mail avant d'entrer en vigueur, et la date en haut de page est mise à jour. Continuer à utiliser l'app après cette date vaut acceptation.

11. Nous joindre

• Données personnelles : privacy@coach-ryze.com
• Délégué à la protection des données : dpo@coach-ryze.com
• Support : support@coach-ryze.com

Tu peux aussi saisir l'autorité de contrôle de ton pays : la CNIL en France, la Datenschutzbehörde en Autriche, ton autorité de Land en Allemagne.