Politique de confidentialité

Cal Friend est exploité par Joseph Tech Solutions (« nous »). Nous décidons de la manière dont vos informations personnelles sont utilisées et nous en sommes responsables.

Pour toute question ou demande relative à la confidentialité, écrivez à privacy@calfriend.ai. Pour toute autre question, écrivez à support@calfriend.ai.

Données de compte : votre nom, votre adresse e-mail ou votre numéro de téléphone, ainsi qu’un mot de passe si vous vous inscrivez par e-mail. Les mots de passe ne sont conservés que sous forme de hachage sécurisé.

Profil et objectifs : l’âge, le sexe, la taille, le poids, le niveau d’activité, les objectifs et les préférences alimentaires que vous saisissez afin que nous puissions calculer votre plan.

Journaux : les repas, l’eau, le poids, les entraînements, les articles du garde-manger et les notes que vous ajoutez.

Messages : les conversations avec l’assistance et les messages de groupe, y compris les photos, fichiers et messages vocaux que vous y joignez.

Achats : lorsque vous vous abonnez via Apple, nous recevons l’identifiant de la transaction, la formule et ses dates afin de débloquer les fonctionnalités payantes. Nous ne recevons jamais les données de votre carte de paiement.

Vous pouvez vous connecter avec Apple, Google, votre numéro de téléphone ou votre adresse e-mail. Avec Apple ou Google, nous recevons un identifiant de compte, votre adresse e-mail et, si vous l’autorisez, votre nom et votre photo de profil. Nous les utilisons pour créer et sécuriser votre compte et pour compléter un profil vide.

La connexion par téléphone envoie un code à usage unique par SMS via Twilio.

Pour chaque appareil connecté, nous conservons une clé d’appareil aléatoire et un nom d’appareil, afin que vous puissiez voir vos appareils et les déconnecter. Lorsqu’un nouvel appareil se connecte, nous vous envoyons un e-mail. Cet e-mail peut indiquer le lieu approximatif de la connexion, que nous déduisons du réseau et ne conservons pas.

Notre utilisation des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris leurs exigences d’utilisation limitée (Limited Use).

Lorsque vous scannez un repas, un ticket de caisse ou une étiquette nutritionnelle, la photo est envoyée à nos serveurs et à un fournisseur d’IA afin d’identifier l’aliment et d’estimer sa valeur nutritionnelle.

Lorsque vous décrivez un repas à la voix, la reconnaissance vocale s’exécute sur votre appareil et seul le texte nous est envoyé.

Si vous envoyez la photo d’un produit emballé pour améliorer notre base de données alimentaire, nous l’examinons, et elle peut être montrée aux autres utilisateurs avec ce produit.

Avec votre autorisation, l’app lit le sommeil, les pas, l’énergie active, les entraînements et, si vous le choisissez, le poids depuis Apple Health. Elle n’écrit dans Apple Health que lorsque vous le lui demandez. Certaines de ces données, comme les échantillons de sommeil et les pas, ne sont utilisées que sur votre appareil.

Les données de santé servent uniquement à fournir les fonctionnalités de l’app. Elles ne sont jamais utilisées à des fins publicitaires ou marketing, jamais vendues et jamais partagées avec des courtiers en données.

Vous pouvez modifier ces autorisations à tout moment dans l’app Santé ou dans les Réglages d’iOS.

La localisation est facultative. Si vous l’autorisez, l’app enregistre l’endroit où un repas a été consigné, et nous recherchons les restaurants et magasins à proximité avec Google Places pour nommer le lieu. Les résultats de lieux sont fournis par Google Maps, et leur utilisation est soumise aux Conditions d’utilisation supplémentaires de Google Maps/Google Earth (https://maps.google.com/help/terms_maps.html) et aux Règles de confidentialité de Google (https://policies.google.com/privacy).

Si vous suivez une marche ou une course, l’app enregistre son parcours par GPS et le sauvegarde avec l’entraînement.

Pour afficher la météo pendant une course, nous envoyons son point de départ, arrondi à environ 1 km, à Apple WeatherKit. Nous n’enregistrons pas ce point dans nos journaux.

Vous pouvez désactiver l’accès à la localisation à tout moment dans les Réglages d’iOS.

Pour vous aider à inviter des amis, l’app peut lire les contacts de votre appareil. Votre liste de contacts n’est pas envoyée sur nos serveurs.

Lorsque vous invitez quelqu’un par e-mail, nous ne conservons qu’une empreinte irréversible (hachage) de l’adresse afin de pouvoir faire correspondre l’invitation.

Les membres d’un groupe voient votre nom, votre photo et ce que vous choisissez d’y partager, comme votre progression, vos messages et vos résultats aux défis.

Les liens de partage des repas et des rapports peuvent être ouverts par toute personne qui dispose du lien, jusqu’à ce que le lien expire ou que vous le révoquiez.

Les étiquettes nutritionnelles que vous choisissez de partager sont vérifiées, et les données produit qu’elles affichent rejoignent le catalogue de produits partagé. Ces données ne contiennent aucune information personnelle et sont conservées après la suppression de votre compte ; vos photos d’étiquettes sont supprimées avec lui. Les photos de produits et les aliments manquants que vous choisissez de nous envoyer sont vérifiés et peuvent rejoindre le catalogue de produits partagé.

Nous utilisons des modèles d’IA pour identifier les aliments sur les photos, lire les tickets de caisse et les étiquettes nutritionnelles, estimer les entraînements, comprendre les descriptions de repas et répondre aux conversations avec l’assistance. Google Gemini est notre principal fournisseur. OpenAI est utilisé pour les conversations avec l’assistance et comme solution de secours, et Anthropic ou Perplexity peuvent être utilisés comme alternatives.

Nous n’envoyons que ce dont la tâche a besoin, comme la photo ou le texte. Nous n’y ajoutons ni votre nom ni vos coordonnées. Les fournisseurs traitent ces données pour notre compte afin de nous renvoyer un résultat.

Les estimations de l’IA peuvent être erronées. Vous pouvez vérifier et modifier chaque estimation avant de l’enregistrer.

Nous faisons appel à ces prestataires pour faire fonctionner Cal Friend : MongoDB Atlas (base de données), Fly.io (serveurs d’API à Francfort, en Allemagne), Cloudflare (site web, stockage de fichiers avec R2, envoi des e-mails et statistiques du site web), Google (Se connecter avec Google, Gemini, Places et Firebase Analytics), OpenAI, Anthropic et Perplexity (traitement par l’IA), Twilio (SMS), Apple (Se connecter avec Apple, achats intégrés, notifications push et Apple Health) et GitHub (rapports de bogues créés à partir des conversations avec l’assistance, sans votre nom ni votre adresse e-mail).

Les recherches d’aliments envoyées à USDA FoodData Central, Open Food Facts et data.gov.il ne contiennent que le terme recherché ou le code-barres.

Chaque prestataire ne reçoit que ce dont il a besoin et ne peut l’utiliser que pour nous fournir son service.

Nous ne vendons ni ne louons vos informations personnelles, et nous ne les partageons pas à des fins de publicité ciblée. Nous ne vous suivons pas à travers les apps ou les sites web d’autres entreprises.

Nos prestataires peuvent traiter des informations en dehors de votre pays, notamment dans l’Union européenne et aux États-Unis. Lorsque la loi l’exige, nous nous appuyons sur des décisions d’adéquation (la Commission européenne reconnaît qu’Israël offre une protection adéquate), sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou sur des clauses contractuelles types.

L’app utilise Google Analytics for Firebase pour mesurer l’utilisation, comme les écrans consultés, la durée des sessions, le type d’appareil et la version de l’app. Elle n’utilise pas l’identifiant publicitaire (IDFA). Nous enregistrons aussi des événements produit, par exemple lorsqu’un repas est consigné, avec votre compte afin de corriger les problèmes et d’améliorer l’app.

Le site web utilise Google Analytics uniquement si vous acceptez les cookies, ainsi que Cloudflare Web Analytics, qui n’utilise pas de cookies. La Politique relative aux cookies en donne le détail.

Nous protégeons vos informations grâce au chiffrement en transit, au hachage des mots de passe et des clés de session, aux contrôles d’accès et à un accès limité du personnel. Aucun système n’est parfaitement sûr. Si une violation de données touche vos informations, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Les photos de repas scannés et les pièces jointes des conversations sont stockées sur Cloudflare R2 et supprimées 90 jours après leur envoi.

Lorsque vous supprimez votre compte, nous supprimons immédiatement vos données et vos fichiers. Les copies présentes dans les sauvegardes sont effacées à l’expiration de ces sauvegardes. Nous pouvons conserver des données limitées lorsque la loi l’exige.

Cal Friend n’est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment d’informations auprès d’enfants. Si vous pensez qu’un enfant nous a fourni des informations, contactez-nous et nous les supprimerons.

Nous traitons vos informations pour fournir le service que vous avez demandé, avec votre consentement (par exemple pour les données de santé, la localisation et les cookies de mesure d’audience du site web), pour nos intérêts légitimes (comme la sécurité, la prévention des abus et l’amélioration du service) et pour respecter nos obligations légales.

Selon l’endroit où vous vivez, notamment en vertu du RGPD de l’UE et du Royaume-Uni et de la loi israélienne sur la protection de la vie privée, vous avez le droit d’accéder à vos informations, de les rectifier, de les exporter et de les supprimer, de vous opposer à certaines utilisations ou d’en demander la limitation, et de retirer votre consentement à tout moment.

Dans l’app, allez dans Profil, puis Confidentialité et données, pour télécharger ou supprimer vos données. Vous pouvez aussi écrire à privacy@calfriend.ai. Nous répondons sous 30 jours.

Vous pouvez également déposer une plainte auprès de votre autorité de protection des données. En Israël, il s’agit de l’Autorité de protection de la vie privée.

Si nous apportons des modifications importantes, nous vous en informerons dans l’app ou par e-mail avant leur entrée en vigueur. La date en haut de la page indique la version en vigueur.

Joseph Tech Solutions, privacy@calfriend.ai.