1. Introduction
Bienvenue sur Healthy Buddy (« nous », « notre » ou « nos »). Healthy Buddy est une application mobile de santé et de bien-être détenue et exploitée par Healthy Buddy, immatriculée en Espagne.
Nous nous engageons à protéger votre vie privée et à vous permettre de comprendre comment nous collectons, utilisons et protégeons vos informations personnelles. Cette politique de confidentialité décrit nos pratiques concernant vos données lorsque vous utilisez l'application mobile Healthy Buddy.
2. Informations que nous collectons
2.1 Informations de compte
Lorsque vous créez un compte, nous collectons :
- Adresse e-mail
- Identifiants d'authentification (via Firebase Authentication)
- Identifiants de compte issus de la connexion avec Google ou avec Apple (le cas échéant)
- Nom d'affichage (facultatif)
2.2 Données de santé et de bien-être
Pour fournir nos services, nous collectons les données que vous saisissez volontairement, notamment :
- Suivi nutritionnel : photos de repas, descriptions de repas, saisies vocales pour l'enregistrement des aliments et estimations nutritionnelles analysées par l'IA
- Journal de bien-être : entrées d'humeur, états émotionnels et analyses hebdomadaires générées par l'IA
- Suivi des entraînements : types d'exercice, durée et estimation des calories brûlées
- Jeûne intermittent : heures de début et de fin du jeûne et préférences de protocole de jeûne
- Suivi des compléments alimentaires : noms des compléments, dosages et horaires de rappel
- Défis : participation aux défis de bien-être Corps/Esprit/Âme
- Données de séries : indicateurs d'utilisation quotidienne et historique des séries
2.3 Informations techniques et relatives à l'appareil
- Type d'appareil et système d'exploitation
- Version de l'application
- Paramètres de fuseau horaire
- Préférences de langue
- Données d'analyse d'utilisation associées à un identifiant de compte pseudonyme (voir section 5)
2.4 Informations de paiement
Les paiements d'abonnement sont traités par RevenueCat et par la boutique d'applications de votre appareil (Apple App Store ou Google Play Store) pour les achats intégrés, ou par Stripe pour les achats effectués sur notre site web. Nous ne collectons ni ne stockons directement les informations de votre carte bancaire ou de paiement. Stripe peut collecter votre adresse e-mail et vos informations de paiement conformément à sa politique de confidentialité.
2.5 Santé (Apple Health), Health Connect et Apple Watch
Si vous choisissez de connecter Santé (iOS) ou Health Connect (Android), Healthy Buddy lit vos pas, les calories actives brûlées, vos entraînements et la distance parcourue, afin d'afficher votre activité et d'ajuster vos objectifs quotidiens. Nous lisons uniquement ces données ; l'application pour téléphone n'écrit rien dans Santé ni dans Health Connect. Vous pouvez révoquer l'accès à tout moment dans les réglages de votre appareil.
Si vous utilisez l'application Healthy Buddy pour Apple Watch pour enregistrer un entraînement, elle lit votre fréquence cardiaque et vos calories actives pendant la séance, les affiche sur la montre et enregistre l'entraînement terminé dans Santé.
Les données issues de Santé et de Health Connect sont utilisées uniquement pour fournir les fonctionnalités de l'application. Elles ne sont jamais utilisées à des fins publicitaires, jamais vendues et jamais partagées avec des plateformes publicitaires ou d'analyse.
2.6 Fil social et profil
Healthy Buddy comprend un fil social facultatif dans lequel vous pouvez suivre d'autres personnes et partager votre activité. Si vous l'utilisez, nous traitons votre nom d'affichage, votre nom d'utilisateur, votre bio, votre photo de profil, les personnes que vous suivez et celles qui vous suivent, ainsi que les publications, mentions J'aime et commentaires que vous créez.
- Vous choisissez qui voit quoi : pour chaque type d'activité (entraînements, repas, jeûne, compléments, habitudes), vous pouvez choisir Public, Amis, Amis proches ou Personne. Par défaut, l'activité n'est visible que par les personnes que vous avez acceptées comme abonnés.
- Le mode Public est facultatif : rien n'est partagé avec l'ensemble des personnes qui utilisent l'application, sauf si vous le choisissez, et les personnes de moins de 18 ans ne peuvent pas rendre leur activité publique.
- Le poids et les mensurations ne sont jamais partagés dans le fil, et aucun réglage ne permet de les partager.
- Découverte : par défaut, les autres personnes qui utilisent l'application peuvent vous trouver grâce à votre nom d'utilisateur et vous pouvez apparaître dans les suggestions. Vous pouvez désactiver ces deux options dans les paramètres de confidentialité du fil.
- Sécurité : vous pouvez bloquer des personnes et signaler des publications ou des commentaires. Les signalements sont examinés par notre équipe.
3. Utilisation de vos informations
Nous utilisons vos informations pour :
- Fournir et améliorer nos fonctionnalités de suivi du bien-être
- Générer des analyses nutritionnelles et des analyses de bien-être grâce à l'IA
- Envoyer des notifications push de rappel (compléments, jeûne, enregistrement de l'humeur)
- Suivre vos progrès et conserver les données de séries
- Traiter les paiements d'abonnement via des prestataires tiers
- Répondre à vos demandes d'assistance
- Améliorer l'application grâce aux analyses d'utilisation
- Garantir la sécurité de l'application et prévenir la fraude
4. Stockage et sécurité des données
Vos données sont stockées de manière sécurisée grâce aux services Firebase (Google Cloud Platform) :
- Firebase Authentication : authentification sécurisée et gestion des identités
- Cloud Firestore : base de données chiffrée pour les données des comptes
- Firebase Cloud Storage : stockage sécurisé des photos de repas
Nous appliquons des mesures de sécurité conformes aux normes du secteur, notamment :
- Chiffrement des données en transit (TLS/SSL) et au repos
- Protocoles d'authentification sécurisés
- Contrôles d'accès et audits de sécurité réguliers
- Règles de sécurité Firestore garantissant que chaque compte ne peut accéder qu'à ses propres données
5. Services tiers
Nous partageons des données avec les sous-traitants tiers suivants afin de fournir nos services :
5.1 Firebase / Google Cloud Platform
Utilisé pour l'authentification, le stockage en base de données et le stockage de fichiers. Consulter la politique de confidentialité de Firebase
5.2 Fournisseurs d'IA : Google (Gemini) et OpenAI
Les fonctionnalités d'IA de Healthy Buddy, y compris Lomi, utilisent des grands modèles de langage de Google (API Gemini) comme fournisseur principal et d'OpenAI comme solution de secours lorsque Google n'est pas disponible. OpenAI est également utilisé pour transcrire les saisies vocales.
Lorsque vous utilisez une fonctionnalité d'IA, nous envoyons uniquement le contenu nécessaire à cette requête : par exemple une photo de repas, une description de repas, un enregistrement vocal, des détails sur un entraînement ou un complément, ou les entrées du journal utilisées pour vos analyses hebdomadaires. Certaines requêtes incluent le prénom que vous avez saisi, afin que Lomi puisse s'adresser à vous.
- Envoyées depuis nos serveurs, pas depuis votre appareil : les requêtes partent de nos serveurs vers le fournisseur, qui ne reçoit donc ni les identifiants de votre appareil ni votre adresse IP.
- Aucun identifiant de compte : nous n'envoyons ni votre adresse e-mail ni votre identifiant de compte aux fournisseurs d'IA.
- Aucun entraînement des modèles : nous utilisons les services d'API payants de Google et d'OpenAI. Selon leurs conditions d'utilisation de l'API, le contenu que nous envoyons n'est pas utilisé pour entraîner ou améliorer leurs modèles.
- Conservation limitée : les fournisseurs peuvent conserver les requêtes pendant une durée limitée afin de détecter les abus, comme le prévoient leurs conditions, puis les suppriment.
Consulter les conditions de l'API Gemini · Consulter la confidentialité des données de l'API OpenAI
5.3 PostHog (analyse de l'application)
Nous utilisons PostHog, hébergé dans l'Union européenne, pour comprendre comment l'application est utilisée et pour corriger les problèmes. PostHog reçoit les événements de l'application (comme les écrans consultés et les fonctionnalités utilisées), des informations sur l'appareil et l'application, ainsi qu'un identifiant de compte pseudonyme. Pour comprendre quelles fonctionnalités aident quelles personnes, il reçoit également votre tranche d'âge, votre genre et votre objectif principal. Il ne reçoit ni vos repas, ni les entrées de votre journal, ni vos photos, ni votre poids, ni vos mensurations. Consulter la politique de confidentialité de PostHog
5.4 AppsFlyer (attribution des installations)
Nous utilisons AppsFlyer pour mesurer quelle campagne publicitaire, le cas échéant, a conduit à l'installation de l'application, à une inscription ou à un abonnement. AppsFlyer reçoit ces événements, des informations sur l'appareil et un identifiant de compte pseudonyme. Sur iOS, l'identifiant publicitaire de votre appareil n'est partagé que si vous autorisez le suivi lorsque l'application vous le demande. Vos données de santé ne sont jamais partagées avec AppsFlyer. Consulter la politique de confidentialité d'AppsFlyer
5.5 RevenueCat
Gère le traitement des abonnements et les droits d'accès liés aux paiements. Consulter la politique de confidentialité de RevenueCat
5.6 Stripe
Traite les paiements d'abonnement effectués sur notre site web. Stripe peut collecter votre adresse e-mail, votre moyen de paiement et vos informations de facturation. Consulter la politique de confidentialité de Stripe
5.7 Apple et Google
Les plateformes de boutiques d'applications traitent les paiements et peuvent collecter des données supplémentaires conformément à leurs politiques de confidentialité.
5.8 TikTok (Pixel et Events API)
Notre site web (healthybuddy.app) utilise le TikTok Pixel et la TikTok Events API pour mesurer la performance de nos campagnes publicitaires, attribuer les conversions et améliorer le ciblage des audiences. Les événements suivants peuvent être suivis : consultation de page, consultation de contenu (page d'accueil du quiz), fin du quiz, collecte de contact (lorsque vous saisissez votre adresse e-mail), consultation de la page de paiement, saisie des informations de paiement et souscription d'un abonnement.
Nous partageons avec TikTok : une version hachée en SHA-256 de votre adresse e-mail (afin que TikTok ne puisse pas la lire directement), votre adresse IP, votre user agent et, le cas échéant, les identifiants propres à TikTok (le paramètre d'URL ttclid défini lorsque vous arrivez depuis une publicité TikTok, et le cookie propriétaire _ttp). Le montant et la devise de l'abonnement sont également partagés au moment de l'achat. Nous ne partageons avec TikTok ni votre nom, ni votre mot de passe, ni aucune de vos données de santé issues de l'application.
La base juridique est votre consentement (lorsque votre juridiction l'exige) et notre intérêt légitime à mesurer l'efficacité de nos publicités. Vous pouvez refuser la personnalisation des publicités TikTok dans les paramètres de votre compte TikTok, et vous pouvez bloquer le pixel et le cookie grâce à la protection contre le suivi de votre navigateur ou à un bloqueur de publicités. Consulter la politique de confidentialité de TikTok.
5.9 Meta (Facebook Pixel)
Notre site web utilise également le Meta (Facebook) Pixel pour mesurer les publicités sur Facebook et Instagram, avec la même portée que le TikTok Pixel décrit ci-dessus (consultations de pages, événements du quiz, événements de paiement, événements d'abonnement). Des identifiants personnels hachés ainsi que l'adresse IP et le user agent peuvent être partagés avec Meta. Consulter la politique de confidentialité de Meta.
5.10 Cloudflare
Notre site web est diffusé via le réseau de diffusion de contenu de Cloudflare pour des raisons de performance et de sécurité (protection contre les attaques DDoS, atténuation des bots). Cloudflare peut traiter des adresses IP et d'autres données techniques. Consulter la politique de confidentialité de Cloudflare.
6. Sensibilité des données de santé
- Les données de santé et de bien-être que vous fournissez sont considérées comme des informations personnelles sensibles.
- Nous ne vendons pas vos données de santé à des tiers.
- Nous ne partageons pas vos données de santé avec des plateformes publicitaires.
- Les données de santé envoyées à nos fournisseurs d'IA sont utilisées uniquement pour répondre à votre requête, et non pour entraîner leurs modèles (voir section 5.2).
- L'activité que vous partagez dans le fil social n'est visible que par les personnes que vous choisissez (voir section 2.6).
- Les données de santé sont traitées uniquement pour fournir les fonctionnalités de l'application.
- L'analyse par l'IA est fournie à titre d'information uniquement et ne constitue pas un avis médical.
- Consultez un professionnel de santé qualifié avant de modifier votre alimentation sur la base des données de l'application.
7. Vos droits
Vous avez le droit de :
- Accès : demander une copie de vos données personnelles
- Rectification : corriger des données inexactes ou incomplètes
- Effacement : demander la suppression de vos données (« droit à l'oubli »)
- Portabilité : recevoir vos données dans un format portable
- Opposition : vous opposer à certains types de traitement des données
- Limitation : demander la limitation du traitement de vos données
- Retrait du consentement : retirer à tout moment votre consentement pour les traitements fondés sur le consentement
Pour exercer ces droits, contactez-nous à l'adresse [email protected].
8. Conformité au RGPD (Union européenne)
Si vous vous trouvez dans l'Espace économique européen (EEE), le Règlement général sur la protection des données (RGPD) vous protège.
Bases juridiques du traitement
- Contrat : traitement nécessaire pour fournir les services de l'application
- Consentement : traitement fondé sur votre consentement explicite (par exemple, les notifications push)
- Intérêts légitimes : amélioration et sécurité de l'application
Délégué à la protection des données
Pour toute question relative au RGPD, contactez : [email protected]
9. Conformité au CCPA (Californie)
Si vous résidez en Californie, le California Consumer Privacy Act (CCPA) vous accorde des droits supplémentaires :
- Droit de savoir : quelles informations personnelles nous collectons et comment elles sont utilisées
- Droit de suppression : demander la suppression de vos informations personnelles
- Droit de refus : refuser la vente de vos informations personnelles (remarque : nous ne vendons pas vos données)
- Droit à la non-discrimination : nous ne vous traiterons pas de manière discriminatoire parce que vous exercez vos droits
Pour soumettre une demande au titre du CCPA, contactez : [email protected]
10. Conservation et suppression des données
Nous conservons vos données comme suit :
- Comptes actifs : les données sont conservées tant que votre compte est actif
- Comptes inactifs : les données peuvent être supprimées après 24 mois d'inactivité
- Demandes de suppression : les données sont définitivement supprimées dans un délai de 30 jours suivant une demande valide
- Copies de sauvegarde : elles peuvent subsister dans des sauvegardes chiffrées pendant 90 jours au maximum
Pour demander la suppression de vos données, contactez [email protected] ou utilisez la fonction de suppression de compte dans l'application.
11. Transferts internationaux de données
Vos données peuvent être traitées dans des pays autres que votre pays de résidence, notamment aux États-Unis (où Google et OpenAI traitent les requêtes d'IA et où fonctionnent certains services Firebase).
Pour les personnes situées dans l'Union européenne, nous garantissons une protection adéquate grâce à :
- Des clauses contractuelles types (CCT) approuvées par l'Union européenne
- Des décisions d'adéquation, le cas échéant
- Le cadre de protection des données UE-États-Unis, lorsque le fournisseur est certifié
13. Confidentialité des enfants (COPPA)
Âge requis : Healthy Buddy est conçu pour les personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans.
Si vous pensez qu'un enfant de moins de 16 ans nous a fourni des informations personnelles, veuillez nous contacter immédiatement à l'adresse [email protected] et nous supprimerons ces données.
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Lorsque nous apportons des modifications importantes :
- Nous mettrons à jour la date de « Dernière mise à jour » en haut de la page
- Nous pourrons vous en informer par e-mail ou par une notification dans l'application
- La poursuite de l'utilisation après ces modifications vaut acceptation
15. Nous contacter
Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez :
Healthy Buddy
E-mail : [email protected]