Politique de Confidentialité
Chez Caléo, votre vie privée est notre priorité. Découvrez comment nous collectons, utilisons et protégeons vos données personnelles.
Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Wale
Email : [email protected]
Cette Politique de Confidentialité s'applique à l'application mobile Caléo, qui fournit un accompagnement personnalisé en nutrition et en activité physique par l'intermédiaire d'un assistant conversationnel, Lya. En utilisant Caléo, vous reconnaissez avoir pris connaissance de cette politique.
Données personnelles collectées
Nous collectons les catégories de données suivantes :
| Catégorie | Données concernées | Source |
|---|---|---|
| Données d'identification | Nom, prénom, adresse email, identifiant de compte | Fournie par vous lors de l'inscription ou via Google/Apple OAuth |
| Données de facturation | Adresse de facturation, historique d'achats | Fournie par vous lors d'un achat |
| Données de profil | Âge, sexe, taille, niveau d'activité, objectif principal, rythme de vie, horaires de repas | Fournie par vous lors de l'onboarding |
| Données de nutrition et de santé | Poids actuel et historique, poids cible, repas enregistrés, apports caloriques et nutritionnels, hydratation, allergies, intolérances, régime alimentaire | Fournie par vous dans l'application |
| Données d'activité physique | Séances, exercices, séries, répétitions, charges, durée, distance, intensité, ressenti | Fournie par vous dans l'application |
| Photos de repas | Images que vous choisissez de soumettre à l'analyse de Lya | Fournie par vous, avec accès caméra ou galerie sur autorisation |
| Conversations avec Lya | Messages écrits, transcriptions de messages vocaux, contexte de conversation | Fournie par vous dans l'application |
| Données d'utilisation et analytics produit | Écrans consultés, actions effectuées, fonctionnalités utilisées, événements in-app, durée et fréquence des sessions, parcours d'inscription et d'abonnement | Collectée automatiquement |
| Données techniques | Type d'appareil, système d'exploitation, version de l'application, langue, adresse IP, identifiants techniques, journaux de diagnostic | Collectée automatiquement |
Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (Art. 6.1.b) |
| Fonctionnement de l'assistant Lya et enregistrement de vos repas, activités et mesures | Consentement explicite (Art. 9.2.a) — données de santé |
| Analyse des photos de repas que vous soumettez | Consentement explicite (Art. 9.2.a) — données de santé |
| Prise en compte de vos allergies et restrictions alimentaires | Consentement explicite (Art. 9.2.a) — données de santé |
| Personnalisation des recommandations, recettes et rapports | Consentement explicite (Art. 9.2.a) — données de santé |
| Mémorisation de vos habitudes par Lya | Consentement explicite (Art. 9.2.a) — données de santé |
| Traitement des paiements et abonnements | Exécution du contrat (Art. 6.1.b) |
| Envoi de notifications de suivi et de rappels | Consentement (Art. 6.1.a) |
| Conservation des factures et données comptables | Obligation légale (Art. 6.1.c) — Code de commerce |
| Amélioration de l'application et statistiques produit | Intérêt légitime (Art. 6.1.f) pour les statistiques agrégées, ou consentement (Art. 6.1.a) lorsque des traceurs non nécessaires sont utilisés |
| Réponse à vos demandes de support | Exécution du contrat (Art. 6.1.b) |
Décisions automatisées et intelligence artificielle
Caléo repose sur un assistant conversationnel, Lya, qui utilise des modèles d'intelligence artificielle. Conformément aux articles 13, 14 et 22 du RGPD, voici les informations relatives à ces traitements automatisés.
Ce que fait Lya avec vos données
- Compréhension de vos demandes : vos messages écrits ou vocaux sont analysés pour identifier ce que vous souhaitez enregistrer ou consulter (un repas, une séance, une mesure, une question).
- Estimation nutritionnelle : lorsque vous décrivez un repas ou en soumettez une photo, Lya identifie les aliments, estime les quantités et calcule des valeurs nutritionnelles approximatives.
- Mémorisation de vos habitudes : vos repas fréquents, portions habituelles, préférences, allergies et routines sportives sont conservés pour affiner les suggestions futures et vous éviter de tout ressaisir.
- Recommandations personnalisées : vos objectifs, vos apports du jour et votre historique sont utilisés pour proposer des repas, des recettes et des ajustements.
- Rapports et interprétation : vos données de suivi sont agrégées pour produire des résumés hebdomadaires commentés.
Recours à des prestataires de traitement IA
Le traitement du langage naturel et l'analyse d'images sont opérés par des prestataires spécialisés agissant en qualité de sous-traitants au sens de l'article 28 du RGPD. Ces prestataires sont listés en section 05.
Vos données ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle généraux. Nous contractualisons avec nos prestataires l'exclusion de vos contenus des jeux d'entraînement.
Vos garanties
- Pas d'effet juridique : les suggestions de Lya n'ont aucun effet juridique ou significatif sur vous au sens de l'article 22 du RGPD. Il s'agit de recommandations de bien-être et de nutrition.
- Estimations, pas mesures : les valeurs calculées par Lya sont des estimations et peuvent comporter des erreurs. Vous pouvez toujours les corriger avant validation.
- Contrôle : vous pouvez consulter, modifier ou supprimer les informations mémorisées par Lya à tout moment dans l'application.
- Transparence : vous pouvez nous contacter pour obtenir des explications sur la logique de personnalisation utilisée.
- Intervention humaine : vous pouvez contester une estimation ou une recommandation en nous écrivant à [email protected].
Partage et destinataires des données
Nous ne vendons jamais vos données personnelles. Nous limitons le partage aux prestataires nécessaires au fonctionnement du service :
- OpenRouter (USA) : traitement du langage naturel et analyse des photos de repas. OpenRouter achemine les requêtes vers des fournisseurs de modèles tiers, qui interviennent également en qualité de sous-traitants ultérieurs.
- Oracle Cloud Infrastructure (Oracle Corporation) : hébergement de l'infrastructure et des bases de données
- Amplitude (USA) : mesure d'audience et analyse des événements d'utilisation
- RevenueCat (USA) : gestion des abonnements et achats in-app
- Google (USA) : authentification via Google OAuth
- Apple (USA) : authentification via Sign in with Apple
Nos sous-traitants sont liés par des contrats conformes à l'article 28 du RGPD.
Nous pouvons également être amenés à communiquer vos données aux autorités compétentes en cas d'obligation légale.
Transferts de données hors Union européenne
Certains de nos prestataires sont situés aux États-Unis. Ces transferts sont encadrés par :
- EU-US Data Privacy Framework : pour les prestataires certifiés
- Clauses Contractuelles Types (CCT) : adoptées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD
Vous pouvez obtenir une copie des garanties appropriées en nous contactant à [email protected].
Durées de conservation
| Type de données | Durée de conservation |
|---|---|
| Données du compte (profil, préférences) | Durée de vie du compte + 3 ans après suppression |
| Données de nutrition, de poids et d'activité | Durée de vie du compte, supprimées sous 30 jours après suppression du compte |
| Photos de repas | Supprimées après analyse, sauf si vous choisissez de les conserver dans votre journal |
| Conversations avec Lya | 24 mois glissants, ou jusqu'à suppression par vos soins |
| Données de facturation et transactions | 10 ans (obligation légale comptable) |
| Données d'utilisation et analytics | 13 mois maximum |
| Données de support client | 3 ans après le dernier contact |
| Logs de connexion | 1 an (obligation légale LCEN) |
À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.
Vos droits en vertu du RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès (Art. 15) : obtenir une copie de toutes les données personnelles que nous détenons sur vous.
- Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (Art. 17) : demander la suppression de vos données dans les cas prévus par la loi.
- Droit à la limitation (Art. 18) : demander la suspension temporaire du traitement de vos données.
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition (Art. 21) : vous opposer au traitement basé sur l'intérêt légitime.
- Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur. Le retrait du consentement au traitement de vos données de santé entraîne l'impossibilité de continuer à utiliser les fonctionnalités de suivi.
Comment exercer vos droits
- Suppression du compte : directement dans l'application via Caléo > Profil > Compte > Supprimer le compte
- Mémoire de Lya : directement dans l'application, en consultant, modifiant ou supprimant les informations mémorisées
- Export de vos données : depuis l'application ou sur demande à [email protected]
- Préférences analytics et notifications : depuis les réglages de l'application
- Autres demandes : par email à [email protected]
Nous répondrons à votre demande dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.
Droit de réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
CNIL
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
www.cnil.fr/fr/plaintes
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement : vos données sont chiffrées en transit (TLS/SSL) et au repos.
- Authentification sécurisée : l'accès au compte repose sur Google OAuth et Sign in with Apple.
- Cloisonnement des données de santé : vos données de nutrition, de poids et d'activité font l'objet d'un contrôle d'accès renforcé.
- Minimisation des données : nous ne collectons que les données strictement nécessaires au service.
- Contrôle d'accès : l'accès aux données est limité aux personnes habilitées.
- Sous-traitants certifiés : nos prestataires sont conformes aux normes de sécurité reconnues.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à l'article 34 du RGPD.
Protection des mineurs
Caléo est destiné aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans.
Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à [email protected]. Nous prendrons les mesures nécessaires pour supprimer ces informations.
Modifications de cette politique
Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter des évolutions de nos pratiques ou des exigences légales.
En cas de modification substantielle, nous vous en informerons par une notification dans l'application et, pour les modifications majeures, par email à l'adresse associée à votre compte.
Nous contacter
Pour toute question concernant cette Politique de Confidentialité, l'exercice de vos droits, ou le traitement de vos données personnelles :
Email : [email protected]