Politique de confidentialité de CalBiss

La présente Politique de confidentialité explique comment [CalBiss Ltd. — exact registered Israeli legal name] (« CalBiss », « nous ») collecte, utilise et protège vos informations personnelles lorsque vous utilisez l'application mobile et le site web CalBiss (ensemble, le « Service »).

Responsable du traitement :
[CalBiss Ltd. — exact registered Israeli legal name]
[Registered address, City, Israel]

Contact confidentialité :
privacy@calbiss.com

Responsable de la confidentialité :
Aviv Hagag
privacy@calbiss.com

CalBiss est une application de nutrition et de bien-être. Ce n'est pas un dispositif médical et elle ne fournit pas de conseils médicaux.

Données de compte : nom, adresse e-mail et mot de passe (stocké sous forme hachée) — ou, si vous vous connectez avec Google ou Apple, le nom et l'adresse e-mail fournis par ces services — ainsi que la langue de l'app, la photo de profil et vos réglages.

Données de santé et de nutrition que vous fournissez : repas et aliments que vous enregistrez, historique de calories et de macronutriments, mesures corporelles (poids, taille, âge, sexe), niveau d'activité, objectifs de poids ou de nutrition, et toute allergie, restriction alimentaire ou aversion que vous saisissez. Ces informations sont traitées comme des données de santé — « données de catégorie particulière » au sens du RGPD, « informations personnelles sensibles » au sens de la loi californienne et « données de santé des consommateurs » au sens de la loi My Health My Data de l'État de Washington. Il s'agit également d'informations sensibles ou de santé au sens des lois d'Israël, d'Australie et des autres pays où vous pouvez résider, et nous les traitons partout avec ce niveau de précaution.

Données Apple Santé et Health Connect : avec votre autorisation, nous lisons votre nombre de pas, votre énergie active dépensée et vos séances d'entraînement depuis Apple Santé (iOS) ou Health Connect (Android) pour afficher votre activité quotidienne et votre bilan calorique. Ces données sont transmises à nos serveurs pour fournir ces fonctionnalités. Nous n'utilisons jamais les données Apple Santé ou Health Connect à des fins de marketing ou de publicité, nous ne les divulguons jamais à des annonceurs ni à des courtiers en données, et nous ne les stockons jamais dans iCloud. Vous pouvez révoquer cet accès à tout moment dans les réglages de santé de votre appareil.

Photos de repas : photos que vous choisissez de prendre ou d'importer. Les photos ne sont capturées que lorsque vous utilisez activement la caméra ou le sélecteur de photos — jamais en arrière-plan. Les photos soumises pour analyse par IA sont traitées de manière transitoire et ne sont pas conservées sur nos serveurs après l'analyse ; les photos que vous choisissez d'enregistrer avec un repas sont stockées avec ce repas jusqu'à ce que vous le supprimiez.

Données dérivées de l'IA : estimations nutritionnelles (identification des aliments, calories, macronutriments) déduites de vos photos et de vos enregistrements, ainsi que les corrections que vous saisissez.

Fonctionnalités sociales : relations d'amitié, appartenances à des groupes, messages, commentaires, réactions et publications que vous partagez avec d'autres utilisateurs.

Lectures de codes-barres : lorsque vous scannez le code-barres d'un produit, nous traitons le numéro du code pour rechercher des informations nutritionnelles. Les recherches sont journalisées à des fins de fiabilité sans être liées à votre identité.

Données de support : si vous contactez le support, le nom, l'adresse e-mail, le numéro de téléphone facultatif et le contenu du message que vous fournissez.

Données d'achat : si vous souscrivez un abonnement payant (lorsqu'il est proposé), le statut de l'abonnement et les identifiants de transaction de l'App Store d'Apple ou de Google Play. Nous ne recevons jamais les données complètes de votre carte de paiement.

Données techniques : plateforme (iOS/Android), version de l'app, langue, fuseau horaire, jeton de notifications push et journaux serveur standard (adresse IP, horodatage des requêtes) conservés à des fins de sécurité. L'application CalBiss ne contient aucun SDK tiers d'analyse d'audience, de rapport de plantage ou de publicité — rien de ce que vous faites dans l'app n'est mesuré par un tiers. Notre site web, séparément, utilise un service d'analyse respectueux de la vie privée qui compte les pages vues et les clics : il ne dépose aucun cookie, ne vous attribue aucun identifiant persistant et ne peut pas vous suivre sur d'autres sites. Nous n'utilisons pas d'identifiants publicitaires et ne vous suivons pas dans les applications ou sites web d'autres entreprises ; si cela devait changer un jour, nous mettrions d'abord à jour la présente Politique.

Nous utilisons vos informations pour :
• Fournir le Service : enregistrer vos repas, calculer vos objectifs nutritionnels, afficher votre historique et vos progrès (exécution de notre contrat avec vous — art. 6(1)(b) du RGPD).
• Analyser les photos de repas et générer des estimations nutritionnelles (votre consentement explicite, donné sur l'écran de consentement à l'IA affiché avant votre première utilisation d'une fonctionnalité d'IA — art. 9(2)(a) du RGPD ; vous pouvez le retirer à tout moment dans les Paramètres).
• Traiter les données de santé et de mesures corporelles pour personnaliser vos objectifs quotidiens (votre consentement explicite, donné lorsque vous acceptez ces documents à l'inscription — art. 9(2)(a) du RGPD).
• Faire fonctionner les fonctionnalités sociales auxquelles vous adhérez (contrat et consentement).
• Maintenir, sécuriser et améliorer le Service, corriger les plantages et prévenir les abus (intérêts légitimes — art. 6(1)(f) du RGPD).
• Envoyer des communications de service et — uniquement avec votre consentement — des messages marketing (consentement — art. 6(1)(a) du RGPD).
• Respecter nos obligations légales (art. 6(1)(c) du RGPD).

Nous n'utilisons PAS vos données de santé, vos photos de repas ni les données qui en sont dérivées à des fins de publicité, de profilage marketing ou d'exploration de données fondée sur l'usage, et nous ne vendons pas vos informations personnelles.

Lorsque vous photographiez un repas pour analyse, la photo est transmise de manière sécurisée à nos serveurs (métadonnées de localisation supprimées) puis transférée à notre fournisseur d'IA tiers, OpenAI, qui la traite uniquement pour identifier les aliments et estimer leur contenu nutritionnel, et nous renvoie le résultat. Les photos soumises pour analyse sont traitées en mémoire et ne sont pas conservées ensuite sur nos serveurs. Si vous choisissez ensuite d'enregistrer le repas, la photo est stockée avec ce repas et apparaît dans votre historique jusqu'à ce que vous la supprimiez.

Nous utilisons l'API professionnelle de OpenAI, et non ses produits grand public. Selon les conditions de l'API de OpenAI, les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles de OpenAI. OpenAI peut conserver les entrées et sorties de l'API pendant une durée limitée (actuellement jusqu'à 30 jours) à des fins de surveillance des abus, après quoi elles sont supprimées, sauf si une durée plus longue est légalement requise.

Lorsque vous utilisez les fonctionnalités de conseil par IA, nous envoyons également à OpenAI les parties pertinentes de votre profil nutritionnel — âge, poids, taille, sexe, objectifs, niveau d'activité, allergies et restrictions alimentaires, historique récent des repas — afin que les conseils puissent être personnalisés.

Vous interagissez avec un système d'intelligence artificielle. Les estimations de nutrition et de calories générées par l'IA sont des approximations et peuvent être inexactes. Elles ne constituent pas des conseils médicaux, diététiques ou nutritionnels.

L'analyse par IA n'a lieu que lorsque vous utilisez activement une fonctionnalité d'IA, et uniquement avec votre consentement explicite. Nous demandons ce consentement sur un écran dédié la première fois que vous utilisez une fonctionnalité d'IA, avant l'ouverture de votre caméra ou de votre photothèque. Vous pouvez le retirer à tout moment dans les Paramètres, ou en écrivant à privacy@calbiss.com — la saisie manuelle continue de fonctionner sans IA.

Nous ne partageons les informations personnelles qu'avec des prestataires de services (« sous-traitants ») qui les traitent pour notre compte dans le cadre d'accords de traitement des données :
• Fournisseurs d'hébergement cloud et de bases de données (hébergement de l'application et stockage des données)
• Stockage d'objets cloud (photos de repas enregistrées et photos de profil)
• OpenAI (analyse des photos de repas par IA et conseils par IA, comme décrit ci-dessus)
• Expo (envoi des notifications push)
• Apple et Google (vérification de la connexion, et facturation des abonnements lorsqu'ils sont proposés). Si vous demandez un remboursement, nous transmettons à la boutique un bref résumé catégorisé — essai reçu, service fourni, part de l'abonnement utilisée et notre recommandation — jamais vos repas, vos données de santé, vos photos ni votre identité.
• Vercel (hébergement du site web, et analyse d'audience sans cookies sur le site web uniquement — pas dans l'app)

Lorsque vous scannez un code-barres, le numéro du code (jamais votre identité) est envoyé à des bases de données alimentaires publiques — Open Food Facts et USDA FoodData Central — pour récupérer les informations nutritionnelles.

Nous pouvons également divulguer des informations lorsque la loi l'exige, pour protéger nos droits ou la sécurité des utilisateurs, ou dans le cadre d'une fusion ou d'une acquisition (auquel cas la présente Politique continue de s'appliquer à vos données et vous en serez informé).

Partage social : les amis avec lesquels vous êtes en relation peuvent voir votre nom d'affichage et votre photo de profil et — selon vos réglages de partage — vos calories consommées par rapport à votre objectif, vos macronutriments, vos pas et calories actives brûlées, vos séries et badges, le détail de vos repas et leurs photos, ainsi que les messages de groupe, commentaires et réactions que vous publiez. Vous pouvez contrôler chacune de ces catégories dans vos réglages de confidentialité, et bloquer ou signaler d'autres utilisateurs à tout moment. Nous ne partageons vos données de santé de consommateur avec d'autres utilisateurs qu'avec votre consentement.

Nous sommes établis en Israël, que la Commission européenne reconnaît comme assurant un niveau de protection des données adéquat ; les données peuvent donc circuler entre l'EEE/le Royaume-Uni et Israël sans garanties supplémentaires.

Lorsque nous transférons des données personnelles vers des pays ne bénéficiant pas d'une décision d'adéquation (par exemple des sous-traitants aux États-Unis), nous utilisons les clauses contractuelles types de la Commission européenne, complétées par l'addendum britannique de transfert international de données pour les données du Royaume-Uni, ainsi que des garanties techniques et organisationnelles supplémentaires.

Où que vous viviez, vos données peuvent être stockées et traitées hors de votre pays — y compris aux États-Unis et dans l'Union européenne — par les sous-traitants énumérés à la section 5, dans le cadre de contrats qui leur imposent de les protéger au niveau décrit dans la présente Politique.

• Données de compte, de nutrition, de santé et sociales : conservées tant que votre compte est actif ; supprimées dans les 30 jours suivant la suppression du compte.
• Photos soumises pour analyse par IA : traitées de manière transitoire et non stockées sur nos serveurs après l'analyse. Notre fournisseur d'IA peut les conserver jusqu'à 30 jours à des fins de surveillance des abus avant de les supprimer.
• Photos que vous enregistrez avec des repas, et votre photo de profil : stockées et affichées dans votre historique jusqu'à ce que vous supprimiez le repas, la photo ou votre compte.
• Journaux serveur, de sécurité et d'utilisation de l'IA (comptages et horodatages uniquement — jamais vos photos, requêtes ou résultats) : conservés jusqu'à 90 jours.
• Messages de support : conservés pour assurer le suivi de votre demande ; supprimés lorsque vous supprimez votre compte, ou plus tôt sur demande.
• Enregistrements d'achat (lorsque des abonnements sont proposés) : conservés aussi longtemps que l'exige le droit fiscal et comptable (généralement 7 ans).

À la fin de la période de conservation, les données sont supprimées ou anonymisées de manière irréversible, sous réserve d'un court délai supplémentaire pour l'expiration des sauvegardes.

Selon votre lieu de résidence, vous avez le droit : d'accéder à vos données ; d'en recevoir une copie portable ; de faire rectifier les données inexactes ; de faire supprimer vos données ; de limiter le traitement ou de vous y opposer ; de retirer votre consentement à tout moment (sans effet sur le traitement antérieur) ; et de ne pas faire l'objet de décisions entièrement automatisées produisant des effets juridiques ou vous affectant de manière similaire — CalBiss ne prend aucune décision de ce type.

Pour exercer un droit, utilisez les outils de l'app (Paramètres → Compte) ou écrivez à privacy@calbiss.com. Nous répondons dans le délai imposé par votre législation locale (par exemple un mois selon le RGPD). Nous ne vous discriminerons jamais pour avoir exercé vos droits.

Vous pouvez également déposer une réclamation auprès de votre autorité de protection des données : dans l'UE, votre autorité de contrôle nationale ; au Royaume-Uni, l'ICO ; en Israël, l'Autorité de protection de la vie privée ; en Australie, l'OAIC ; ailleurs, l'autorité de protection des données du pays où vous résidez.

Californie (avis au moment de la collecte) : nous collectons les catégories décrites à la section 2, y compris des informations personnelles sensibles (données de santé et de nutrition), aux fins décrites à la section 3, et nous les conservons comme décrit à la section 7. Nous ne vendons ni ne partageons d'informations personnelles au sens du CCPA/CPRA, et nous n'utilisons pas d'informations personnelles sensibles au-delà des finalités autorisées par la loi. Nous respectons les signaux Global Privacy Control sur notre site web. Les résidents de Californie peuvent exercer leurs droits d'accès, de suppression, de rectification et de portabilité via privacy@calbiss.com.

Résidents des États de Washington, du Nevada et du Connecticut : notre Politique de confidentialité des données de santé des consommateurs, distincte, exigée par la loi My Health My Data de l'État de Washington et appliquée également au Nevada et au Connecticut, est disponible à l'adresse https://calbiss.com/consumer-health-data-policy. Nous ne collectons et ne partageons les données de santé des consommateurs qu'avec votre consentement exprès, et nous ne les vendons jamais.

Les résidents d'autres États dotés de lois générales sur la protection de la vie privée (Colorado, Connecticut, Virginie, Texas et autres) disposent de droits similaires d'accès, de rectification, de suppression et de portabilité, ainsi que du droit de faire appel d'un refus, via privacy@calbiss.com.

CalBiss n'est pas destinée aux enfants de moins de 16 ans, et nous ne collectons pas sciemment d'informations personnelles les concernant. Si vous pensez qu'un enfant de moins de 16 ans a créé un compte, écrivez à privacy@calbiss.com et nous supprimerons le compte et ses données. L'app ne s'adresse pas aux enfants et ne fait partie d'aucune catégorie « enfants » des boutiques d'applications. Nous n'utilisons pas les données personnelles des personnes de moins de 18 ans à des fins de publicité ciblée, et nous ne les vendons pas.

Nous protégeons vos données par le chiffrement en transit (TLS) et au repos, des contrôles d'accès limitant l'accès aux données au personnel qui en a besoin, une journalisation d'audit et un examen de la sécurité de nos fournisseurs. Aucun système n'est totalement sûr ; si une violation affecte vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, comme l'exige la loi — y compris dans les délais fixés par la Health Breach Notification Rule de la FTC américaine, le régime australien des Notifiable Data Breaches, la législation israélienne sur la protection de la vie privée et, lorsque le RGPD s'applique, sous 72 heures auprès des autorités de contrôle de l'UE.

Vous pouvez supprimer définitivement votre compte et les données associées à tout moment dans l'app (Paramètres → Compte → Supprimer le compte) ou via https://calbiss.com/delete-account, sans connexion requise.

La suppression retire votre compte, votre profil, votre historique de repas et de nutrition, vos mesures corporelles, vos photos et vos relations sociales. Nous ne conservons que ce que la loi nous impose de garder (par exemple les enregistrements d'achat au titre du droit fiscal), la trace de la version de ces documents que vous avez acceptée et des consentements que vous avez donnés (conservée comme preuve du consentement), ainsi que des enregistrements minimaux de prévention de la fraude, chacun étant supprimé à l'expiration de sa période de conservation. La suppression est traitée dans un délai de 30 jours.

Nous pouvons mettre à jour la présente Politique de temps à autre. En cas de modification substantielle, nous vous en informerons dans l'app et, lorsque la modification concerne la manière dont nous traitons les données de santé, nous vous redemanderons votre consentement avant qu'elle ne s'applique à vous. La date de « Dernière mise à jour » reflète toujours la version en vigueur.

Questions ou demandes : privacy@calbiss.com
[CalBiss Ltd. — exact registered Israeli legal name]
[Registered address, City, Israel]
Support général : support@calbiss.com
Site web : https://calbiss.com