Politique de confidentialité

Qui nous sommes

Eat & Lift est conçu par Nedeveon EOOD, une société immatriculée en Bulgarie. Nous décidons comment et pourquoi les données décrites dans cette politique sont utilisées. Nous sommes donc le responsable du traitement au sens du règlement général sur la protection des données (RGPD) de l’UE et du Royaume-Uni.

Cette politique couvre les apps Eat & Lift pour iPhone, Apple Watch et Android, le site eatnlift.com et les e-mails que tu nous envoies. Elle s’applique à la version 2 des apps et aux suivantes.

Tu peux nous joindre à [email protected], et notre délégué à la protection des données à [email protected].

Ce qui reste sur ton téléphone

Tout ce que tu notes est d’abord conservé sur ton téléphone : repas, aliments et recettes, séances et routines, poids, eau, activité, sommeil, objectifs, plans, photos de progression, ainsi que ton chat et tes notes avec le coach IA. Tu peux tenir et utiliser ton journal hors ligne et sans compte. Le coach IA, la recherche d’autres aliments, les sauvegardes et le partage ont besoin d’une connexion internet.

Rien de ton journal ne nous parvient tant que tu n’utilises pas l’une des fonctions ci-dessous. Chaque section indique ce que la fonction envoie et pourquoi.

Ton compte

Un compte est facultatif. Il te faut un compte pour le coach IA, les sauvegardes et les liens privés avec tes amis. Si tu en crées un, nous avons besoin des informations ci-dessous pour le gérer. Tu peux te connecter avec Apple, Google ou une adresse e-mail :

• Apple : ton nom et ton adresse e-mail (ou l’adresse relais privée d’Apple) et un jeton qui prouve la connexion.
• Google : ton nom, ton adresse e-mail et les jetons que Google donne à l’app pour prouver la connexion.
• E-mail : ton nom, ton adresse e-mail et ton mot de passe. L’app hache le mot de passe avant qu’il ne quitte ton téléphone, puis notre serveur le hache à nouveau : nous ne le voyons jamais.

Ton compte contient un identifiant, ton adresse e-mail et ton nom. Les e-mails qui confirment ton adresse ou réinitialisent ton mot de passe sont envoyés via Resend.

Sauvegardes chiffrées

Les sauvegardes et la synchronisation entre tes appareils font partie de Premium. Avec Premium et ton compte connecté, ton journal est sauvegardé automatiquement dès ta première entrée, et l’app crée ton mot de passe de sauvegarde pour toi. Tu peux désactiver les sauvegardes dans Réglages → Sauvegardes → Sauvegarde et synchronisation, et y supprimer aussi ta sauvegarde de nos serveurs. Restaurer une sauvegarde que tu as déjà est gratuit.

Sans Premium, ou avec les sauvegardes désactivées, ton journal vit uniquement sur ton téléphone. Tu peux l’exporter à tout moment dans Réglages → Données locales → Exporter le journal, sous forme de fichier .eatnlift (une archive zip de tes données et de tes photos), et le garder où tu veux. Le fichier n’est pas chiffré : toute personne qui l’obtient peut le lire, alors garde-le en lieu sûr.

Quand les sauvegardes sont activées, ton téléphone crée une clé et chiffre ton journal et tes photos (AES-256-GCM) avant tout envoi. La clé vit dans le trousseau de ton téléphone et passe par lui sur tes autres appareils (le trousseau iCloud sur iPhone). Nous conservons aussi une copie de la clé verrouillée par ton mot de passe de sauvegarde, pour que tu puisses la récupérer sur un nouveau téléphone. Le mot de passe ne quitte jamais tes appareils.

• Ce que nous pouvons voir : uniquement des métadonnées. C’est-à-dire ton compte, les identifiants, dates, heures et tailles de tes données et photos chiffrées, celles que tu as supprimées, l’espace qu’elles occupent, et un code haché qui vérifie que la clé est la bonne sans révéler la clé elle-même.
• Ce que nous ne pouvons pas voir : tes données et tes photos.

Les photos sont envoyées sans leur position ni les informations de l’appareil photo. Si tu perds ton trousseau et ton mot de passe de sauvegarde, personne ne peut ouvrir la sauvegarde, pas même nous.

Le coach IA

Les fonctions IA sont le chat avec le coach (sur iPhone et Apple Watch), le scan des repas et des étiquettes, l’Ajout rapide par texte, voix ou photo, la description et l’ajustement des entrées, l’estimation des calories des séances, les réactions, les bilans hebdo, les plans, ainsi que les notes et le carnet du coach. Elles font partie de Premium, nécessitent un compte et ne démarrent qu’une fois que tu as accepté les conditions de l’IA dans l’app.

Avant que tu acceptes, l’app affiche « Ce que ton coach peut voir » : ton nom, ton âge, ton sexe, ta taille, ton poids, ton niveau d’activité, tes objectifs, tes repas, tes séances, l’eau, l’activité, le sommeil et la récupération, tes aliments, routines, plans et photos. Tout est activé au départ, et tu peux désactiver n’importe quel élément, tout de suite ou plus tard dans Réglages → Coach IA.

• Ce qui est envoyé : tes messages et ton chat récent, les photos et enregistrements vocaux (d’une minute maximum) que tu ajoutes, les notes, les fichiers et le carnet du coach, et les parties de ton journal que tu autorises. Cela peut inclure des données d’Apple Health ou de Health Connect, comme le sommeil, le poids ou l’activité. Les photos de progression ne sont jamais envoyées.
• Quand : quand tu utilises une fonction IA et, tant que l’IA est activée, en arrière-plan : les réactions à ce que tu notes, y compris ce qui arrive d’Apple Health ou de Health Connect, ton bilan hebdo et la mise en ordre des notes du coach. Cela se fait sans que tu ouvres le chat.
• Où ça va : via notre serveur vers OpenRouter, Inc., qui le transmet à l’entreprise qui fait tourner le modèle d’IA, avec un identifiant brouillé pour qu’il ne t’identifie pas. Notre serveur ne stocke pas les requêtes, et nous n’utilisons que des fournisseurs d’IA qui ne conservent rien (zéro conservation des données) et n’utilisent jamais tes données pour entraîner leurs modèles. Les requêtes ne sont traitées que pour te répondre. Les modèles et les entreprises qui les font tourner peuvent changer ; ces règles, non.
• Ce que nous gardons : pour chaque requête, le modèle et le fournisseur qui ont répondu, le temps de réponse et le coût, pour suivre ton quota hebdomadaire. Jamais ce qui a été dit. Nous gardons aussi une trace de ton accord : quand tu as accepté, quelle version des conditions de l’IA, le fournisseur et les autorisations que tu as choisis, ainsi que ta plateforme, ta version de l’app et ta langue.

Ton chat avec le coach, ainsi que ses notes et son carnet, restent sur ton téléphone et font partie de ta sauvegarde chiffrée quand les sauvegardes sont activées. Le coach prend des notes de lui-même pendant que vous discutez, pour se souvenir de ce qui compte ; tu peux les lire et les supprimer dans Réglages → Coach IA → Carnet.

Si tu utilises plutôt ta propre clé OpenRouter, la clé reste dans le trousseau de ton téléphone et les requêtes vont directement de ton téléphone à OpenRouter, selon les conditions d’OpenRouter, sans jamais passer par nous. Quand tu colles un lien pour que le coach le lise, ton téléphone récupère lui-même la page, donc ce site voit la requête et ton adresse IP.

Apple Health et Health Connect

Connecter Apple Health (iPhone) ou Health Connect (Android) est facultatif, et tu choisis dans les réglages de ton téléphone ce que l’app peut lire et écrire.

• Ce qu’elle peut lire : poids, taille, sexe, date de naissance, pas, énergie active, séances, nutrition, eau, sommeil, fréquence cardiaque au repos et variabilité de la fréquence cardiaque.
• Ce qu’elle peut écrire : les repas que tu coches, avec leurs nutriments, l’eau, les pesées et les séances terminées.

Nous utilisons ces données pour remplir ton journal, fixer tes objectifs et afficher ton historique. Les repas, l’eau, le poids, les séances et l’activité quotidienne importés deviennent des entrées de ton journal : ils font donc partie de tes sauvegardes chiffrées et de tes exports. Les mesures brutes de sommeil, de fréquence cardiaque au repos et de variabilité de la fréquence cardiaque restent uniquement sur ton téléphone. Quand l’IA est activée, le coach voit les données de santé que tu autorises, comme décrit plus haut.

Retirer l’accès de l’app dans les réglages de ton téléphone arrête toute nouvelle lecture et écriture. Cela ne supprime pas ce qui est déjà dans ton journal et ne change pas ce que l’IA peut voir : cela se gère dans Réglages → Coach IA.

Les données de santé ne sont jamais utilisées pour la publicité ou le marketing, jamais vendues et jamais partagées à ces fins. Notre utilisation de Health Connect respecte les règles de Google Play pour les apps de santé et la politique d’autorisations de Health Connect, y compris ses exigences d’utilisation limitée. Notre utilisation d’Apple Health respecte les règles d’Apple.

L’app Apple Watch enregistre tes séances avec Apple Health et fonctionne via ton iPhone. Elle ne contacte jamais nos serveurs elle-même ; les séances qu’elle enregistre et ce que tu dis au coach depuis la montre sont traités comme tout le reste dans cette politique.

Amis et liens

Le partage avec tes amis est gratuit et facultatif.

• Les liens privés sont chiffrés de bout en bout. Ce que tu partages avec un ami ou une amie est chiffré sur ton téléphone, et la clé voyage uniquement dans le lien, jamais jusqu’à nous. Nous stockons le flux chiffré. Il faut un compte de chaque côté, et une invitation non utilisée expire au bout de 7 jours.
• Les liens publics (comme eatnlift.com/u/ton-pseudo) ne sont pas chiffrés. Toute personne qui a le lien peut voir ce que tu partages par ce biais, et nous aussi. Ils n’expirent pas : ils restent en ligne jusqu’à ce que tu les désactives ou que tu supprimes ton compte. Quand tu en désactives un, il est supprimé immédiatement, avec les données qui avaient été partagées publiquement.
• Ce que tu peux partager : ta série est toujours incluse quand tu partages. Tout le reste se règle finement : calories et macros du jour, activité, pas, résumés de séances, poids, eau et sommeil. Tes amis voient toujours ton nom ; sur un lien public, ton nom n’apparaît que si tu actives son affichage. Tu peux modifier tout cela pour chaque ami et chaque lien à tout moment.
• Les liens de partage envoient un repas, une journée, une séance, une recette, un plan, un aliment ou une routine. En créer un nécessite Premium ; en ouvrir un est gratuit et ne demande pas de compte. Ils sont chiffrés sur ton téléphone, et la clé se trouve dans la partie du lien après « # », qui n’atteint jamais notre serveur : toute personne qui a le lien complet peut donc l’ouvrir. Nous gardons la copie chiffrée jusqu’à ce que tu désactives le lien ou supprimes ton compte.
• Les cartes de partage sont des images créées sur ton téléphone. Elles vont là où tu les envoies.

Retirer quelqu’un de tes amis supprime tout ce qui était partagé entre vous. Désactiver un lien le retire de nos serveurs, mais ne peut pas effacer les copies ou captures d’écran que quelqu’un a déjà faites.

Recherche d’aliments et codes-barres

La bibliothèque d’aliments et les recettes sont intégrées à l’app. Quand tu cherches d’autres aliments, ce que tu tapes (jusqu’à 100 caractères) est envoyé à notre serveur. Quand tu scannes un code-barres, le code est aussi envoyé à notre serveur, qui peut le rechercher dans Open Food Facts en n’envoyant que le code. Notre serveur ne s’en sert que pour trouver l’aliment et ne les garde jamais dans ses journaux.

Abonnements

Premium s’achète via l’App Store ou Google Play, qui gèrent le paiement ; nous ne voyons jamais ta carte. RevenueCat, Inc. assure le suivi de ton abonnement. Apple ou Google l’informent de tes achats dans Eat & Lift, et RevenueCat les associe à un identifiant (celui de ton compte, ou un identifiant anonyme sans compte connecté). L’app ne lance RevenueCat qu’une fois que tu as accepté cette politique. Nous conservons les données d’achat aussi longtemps que la loi comptable l’exige.

Notifications et diagnostics

Les notifications, y compris les réactions et rappels du coach, sont créées sur ton téléphone. Nous n’avons aucun serveur qui les envoie.

L’app n’a ni mesure d’audience ni rapports de plantage à elle. Si tu choisis, dans les réglages de ton téléphone, de partager les diagnostics avec les développeurs d’apps, Apple ou Google nous envoient des rapports de plantage et des statistiques de base sur Eat & Lift qui ne t’identifient pas. Nous les consultons dans App Store Connect et la Google Play Console pour corriger les problèmes.

Le site

eatnlift.com n’utilise ni cookies, ni mesure d’audience, ni traceurs. Notre serveur enregistre chaque requête (ton adresse IP, ton navigateur et la page) pour assurer la sécurité du service, et Cloudflare, Inc. achemine et protège le trafic.

Quand tu nous écris

Quand tu nous envoies un e-mail, nous utilisons ton adresse, ton message et tes pièces jointes pour te répondre et suivre ta demande. Notre messagerie fonctionne avec Google Workspace.

Qui traite des données pour nous

Ces entreprises traitent des données pour notre compte, chacune uniquement pour ce qui est indiqué :

Apple et Google fournissent aussi la connexion, les boutiques d’apps, les paiements et les plateformes de santé, selon leurs propres politiques de confidentialité.

Où tes données sont conservées

Nos serveurs et leurs sauvegardes sont dans l’UE. Certaines des entreprises ci-dessus travaillent hors de l’Espace économique européen, principalement aux États-Unis, et OpenRouter transmet les requêtes IA à des entreprises de modèles d’IA qui peuvent aussi être hors de cet espace. Ces transferts reposent sur les garanties prévues dans les conditions de ces entreprises, comme le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

Comment nous les protégeons

Les sauvegardes, les liens privés et les liens de partage sont chiffrés sur ton téléphone avant d’être envoyés : même nous ne pouvons pas les lire. Les liens publics et les requêtes IA sont protégés comme décrit dans leurs sections. Tout circule par des connexions chiffrées et est stocké sur des disques chiffrés. Seules les personnes qui gèrent nos serveurs peuvent y accéder, et leur accès est protégé par une authentification à deux facteurs. Nous maintenons nos systèmes à jour et surveillons les abus.

Pourquoi nous en avons le droit

• Pour faire fonctionner l’app et ton compte, y compris les sauvegardes, les liens, la recherche d’aliments et les abonnements : parce que c’est nécessaire pour fournir le service que tu as demandé (article 6.1.b du RGPD).
• Pour les données de santé : ce que tu notes reste sur ton téléphone ou est chiffré de sorte que nous ne pouvons pas le lire. Quand nous les traitons, pour les fonctions IA ou un lien public que tu publies, nous nous appuyons sur ton consentement explicite (articles 6.1.a et 9.2.a), que tu donnes en activant ces fonctions. L’accès à Apple Health ou Health Connect est aussi ton consentement explicite, donné dans les réglages de ton téléphone, et il ne permet pas à lui seul à l’IA ni à quiconque de voir tes données.
• Pour les fonctions IA : ton consentement (article 6.1.a).
• Pour assurer la sécurité du service et empêcher les abus, y compris avec les journaux de requêtes : notre intérêt légitime à offrir un service sûr (article 6.1.f).
• Pour répondre à tes e-mails : notre intérêt légitime à t’aider (article 6.1.f).
• Pour les données d’achat : notre obligation légale (article 6.1.c).

Retirer ton consentement arrête le traitement pour la suite, sans rendre illicite ce qui a été fait avant. Rien ne t’oblige à nous fournir quoi que ce soit : sans compte, les fonctions qui en ont besoin ne marchent pas. Nous ne prenons aucune décision automatisée produisant des effets juridiques te concernant ou t’affectant de manière significative de façon similaire.

Tes droits

Tu peux nous demander de te montrer tes données, de les corriger, de les supprimer ou de te les remettre. Tu peux aussi demander la limitation du traitement, t’opposer au traitement fondé sur notre intérêt légitime et retirer tout consentement donné. Tu peux faire l’essentiel dans l’app :

• Supprimer ton compte : Réglages → Profil → Supprimer le compte.
• Emporter tes données : Réglages → Données locales → Exporter le journal.
• Changer ce que voit l’IA, ou la désactiver : Réglages → Coach IA.
• Désactiver ou supprimer les sauvegardes : Réglages → Sauvegardes.

Supprimer ton compte efface de nos serveurs tes sauvegardes, liens de partage, liens publics, amis et flux d’amis, ainsi que les informations de ton abonnement. Ton journal reste sur ton téléphone. Les données d’achat restent les 10 ans exigés par la loi comptable, et les données d’utilisation de l’IA et traces d’accord ne sont conservées que sous une forme qui ne t’identifie pas. Les journaux expirent comme l’indique le tableau ci-dessus, et tout ce qui est supprimé disparaît des sauvegardes de notre base de données sous 30 jours. Supprimer ton compte ne résilie pas un abonnement : résilie-le dans ton compte App Store ou Google Play.

Tu peux aussi nous demander de supprimer ton compte sans l’app, ou exercer tout autre droit, en écrivant à [email protected]. Utilise si possible l’adresse e-mail de ton compte ; sinon, nous te demanderons ce qu’il faut pour confirmer que le compte est bien le tien. Nous répondons dans un délai d’un mois.

Tu peux aussi introduire une réclamation auprès d’une autorité de protection des données. La nôtre est la Commission bulgare de protection des données personnelles (cpdp.bg), 2 boulevard Prof. Tsvetan Lazarov, 1592 Sofia.

Si tu vis aux États-Unis : nous ne vendons pas tes informations personnelles et ne les partageons pas à des fins publicitaires. Tu peux nous demander ce que nous détenons, nous demander de le corriger ou de le supprimer, et nous ne te traiterons pas différemment pour l’avoir demandé.

Âge

Eat & Lift s’adresse aux personnes de 18 ans et plus. Nous ne détenons pas sciemment de données sur des personnes plus jeunes, et nous les supprimons si nous l’apprenons.

Modifications

Quand cette politique change, nous la mettons à jour ici avec une nouvelle date, et nous te prévenons dans l’app avant qu’un changement important s’applique.

Contact

Nedeveon EOOD, Bulgarie. Écris à [email protected], ou à notre délégué à la protection des données à [email protected].