Politique de confidentialité

Le responsable du traitement de tes données est :
Apeli
Schanwendiesen 23 Zurich
E-mail : info@apeli.app

Pour toute question ou demande relative à la protection des données, écris à info@apeli.app. Nous répondons dans un délai de 30 jours.

• Nous utilisons tes données pour faire fonctionner l’app : noter tes repas, suivre tes objectifs, ton poids et ton sommeil, et rédiger ton plan coach.
• Ce que tu manges, ton poids et ton sommeil sont des données de santé. Nous les traitons uniquement avec ton consentement, et uniquement pour toi.
• Tes photos de repas sont analysées par une IA pour identifier les aliments. Elles ne sont conservées pour améliorer la reconnaissance que si tu l’acceptes.
• Les statistiques d’utilisation dans l’app et les cookies de mesure d’audience sur le site sont désactivés sauf si tu les acceptes. Sans ton consentement, le site compte seulement les visites anonymes, sans cookies. Nous ne vendons jamais tes données et n’affichons aucune publicité.
• Tu peux supprimer ton compte et toutes tes données dans l’app à tout moment.

Compte

Lorsque tu te connectes avec Google, nous recevons ton adresse e-mail, un identifiant de compte Google et, s’il est partagé, ton nom. Nous les utilisons pour créer et sécuriser ton compte. Base légale : exécution de notre contrat avec toi (art. 6, par. 1, let. b RGPD).

Profil, objectifs et données de santé

Pour calculer tes objectifs, tu indiques ton sexe, ta date de naissance, ta taille, ton poids, tes unités, ton objectif principal (par exemple perte de poids ou prise de muscle), ton poids cible, tes objectifs nutritionnels, ton fuseau horaire, la langue de l’app et les heures de rappel des repas. En utilisant l’app, tu ajoutes des repas et des portions, des photos de repas, des pesées et des nuits de sommeil. À partir de ces données, nous calculons tes totaux nutritionnels quotidiens, tes séries, un score de qualité alimentaire et ton plan coach.

Les informations sur ton alimentation, ton poids et ton sommeil sont des données de santé, une catégorie particulière de données personnelles (art. 5, let. c LPD ; art. 9 RGPD). Nous les traitons sur la base de ton consentement explicite (art. 9, par. 2, let. a RGPD), que tu donnes en créant ton profil. Tu peux le retirer à tout moment en supprimant ton compte ; cela n’affecte pas les traitements effectués auparavant.

Photos de repas et analyse par IA

Lorsque tu scannes un repas, la photo est envoyée sur nos serveurs puis à un modèle d’IA (Google Gemini) pour identifier les aliments et estimer les portions. Le résultat est associé à des entrées de bases publiques de composition des aliments (USDA FNDDS, Ciqual de l’Anses, la base de données suisse des valeurs nutritives et le BLS allemand). La photo est conservée avec ton repas pour que tu la voies dans ton journal.

Amélioration de la reconnaissance des aliments (facultatif)

Uniquement si tu actives Améliorer la reconnaissance des aliments, nous conservons une copie de tes scans, du résultat de l’IA et de tes corrections pour évaluer et améliorer la qualité de la reconnaissance. Cette option est désactivée par défaut. La désactiver dans Profil → Données et confidentialité supprime cette archive.

Plan coach

Tous les trois jours, l’app résume tes repas notés, ton poids, ton sommeil et tes objectifs, et utilise un modèle d’IA (Google Gemini) pour rédiger un court plan, des actions et des suggestions de repas. Il s’agit d’un traitement automatisé qui ne produit que des suggestions ; il ne prend aucune décision produisant des effets juridiques ou des effets significatifs similaires à ton égard, et tu es libre d’ignorer ou de modifier tout ce qu’il propose.

Abonnements

Premium s’achète via l’App Store d’Apple ou Google Play. Apple et Google gèrent le paiement ; nous ne voyons jamais les données de ta carte. Par l’intermédiaire de notre prestataire d’abonnements (RevenueCat), nous recevons le statut de ton abonnement, le produit, les dates de renouvellement et les identifiants de transaction, liés à l’identifiant de ton compte. Base légale : contrat (art. 6, par. 1, let. b RGPD) et notre obligation légale de tenir une comptabilité (art. 6, par. 1, let. c RGPD).

Statistiques d’utilisation (facultatif)

Si tu l’autorises, nous collectons des événements d’utilisation (par exemple les écrans que tu ouvres et si un scan a réussi), le modèle de ton appareil, son système d’exploitation, la version de l’app, sa langue et la langue de l’appareil, liés à un identifiant de compte pseudonyme. Le contenu des repas, les photos, ton adresse e-mail et tes mensurations ne sont jamais envoyés. Base légale : consentement (art. 6, par. 1, let. a RGPD) ; tu peux le retirer dans Profil → Données et confidentialité.

Rapports d’erreur

Pour trouver et corriger les plantages, nous collectons des rapports d’erreur techniques (message d’erreur, trace technique, version de l’appareil et de l’app, identifiant de compte pseudonyme) pour tous les utilisateurs. Ils ne contiennent ni contenu de repas, ni photos, ni mensurations. Base légale : notre intérêt légitime à disposer d’une app fonctionnelle et sûre (art. 6, par. 1, let. f RGPD).

Rappels

Les rappels de repas sont programmés localement sur ton appareil. Nous ne collectons pas de jetons de notification push.

Site web et liste d’attente

Si tu rejoins la liste d’attente, nous enregistrons ton adresse e-mail, le téléphone que tu utilises (iPhone ou Android), le formulaire utilisé et la langue de la page, pour t’écrire dans cette langue au lancement de Apeli (base légale : consentement). Notre hébergeur traite des données techniques de requête (comme l’adresse IP et le type de navigateur) pour diffuser et protéger le site (intérêt légitime).

Mesure d’audience et cookies (facultatif)

Lors de ta première visite sur apeli.app, nous te demandons si nous pouvons utiliser des cookies de mesure d’audience. Uniquement si tu cliques sur Accepter, PostHog (hébergé dans l’UE) enregistre un identifiant sur ton appareil et note les pages que tu consultes, la page d’où tu viens, tes clics sur le site, si tu as rejoint la liste d’attente ou touché un bouton de store, ton navigateur, le type d’appareil et une localisation approximative déduite de ton adresse IP, liés à un identifiant aléatoire. Nous n’envoyons jamais à PostHog l’e-mail saisi dans le formulaire de liste d’attente. Les requêtes passent par apeli.app/ingest et sont transmises à PostHog dans l’UE. Nous nous en servons pour comprendre quelles pages sont utiles et si l’inscription fonctionne ; nous ne l’utilisons pas pour de la publicité, et ces données ne sont pas combinées avec celles d’autres sites. Base légale : consentement (art. 6, par. 1, let. a RGPD ; LPD).

Comptage anonyme des visites (sans cookies)

Si tu cliques sur Refuser, ou tant que tu n’as pas choisi, nous comptons quand même les visites, mais sans cookies ni rien enregistrer sur ton appareil. PostHog (UE) reçoit la page consultée, la page ou le lien de campagne (paramètres UTM) d’où tu viens, si tu as rejoint la liste d’attente ou touché un bouton de store, ton navigateur, le type d’appareil et un pays approximatif déduit de ton adresse IP. Au lieu d’un identifiant sur ton appareil, PostHog calcule une empreinte à sens unique de ton adresse IP, de ton navigateur et d’une valeur aléatoire qui change chaque jour : nous voyons des totaux quotidiens, mais ne pouvons pas te suivre d’un jour à l’autre, te reconnaître par ton nom ni te relier à un compte de l’app. Nous l’utilisons uniquement pour des statistiques globales sur les pages et les campagnes qui fonctionnent.

Base légale : notre intérêt légitime à mesurer la portée de notre site et de nos campagnes (art. 6, par. 1, let. f RGPD ; LPD). Tu peux t’y opposer à tout moment en écrivant à info@apeli.app, ou en bloquant les requêtes vers apeli.app/ingest dans ton navigateur. Tu peux modifier ton choix à tout moment via Paramètres des cookies en bas de chaque page.

Assistance

Si tu nous écris, nous utilisons ton message et ton adresse pour te répondre.

Nous faisons appel aux prestataires suivants pour faire fonctionner Apeli. Ils traitent les données pour notre compte dans le cadre de contrats de sous-traitance, sauf lorsqu’ils sont indiqués comme responsables de traitement indépendants.

Notre base de données principale et notre stockage de fichiers se trouvent dans l’UE. Certains des prestataires ci-dessus peuvent traiter des données aux États-Unis ou dans d’autres pays. Lorsqu’un pays n’offre pas un niveau de protection adéquat reconnu par la Suisse ou l’UE, nous nous appuyons sur le Swiss-US ou l’EU-US Data Privacy Framework (lorsque le prestataire est certifié) ou sur les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

• Compte, profil, repas, photos, poids, sommeil et plans coach : jusqu’à la suppression de ton compte. La suppression dans l’app les efface immédiatement, y compris les photos enregistrées.
• Archive de reconnaissance (sur consentement) : jusqu’à ce que tu désactives l’option ou supprimes ton compte.
• Justificatifs d’abonnement : aussi longtemps que nécessaire pour l’abonnement et jusqu’à 10 ans lorsque le droit comptable suisse l’exige.
• Statistiques et rapports d’erreur : pseudonymes ; conservés pas plus longtemps que nécessaire. Écris-nous à info@apeli.app pour les faire effacer.
• Liste d’attente : jusqu’au lancement plus une période de suivi raisonnable, ou jusqu’à ce que tu nous demandes de te retirer.

Supprimer ton compte ne résilie pas un abonnement souscrit auprès d’Apple ou de Google ; résilie-le dans ton compte du store.

Tu as le droit :

• d’accéder aux données personnelles que nous détenons sur toi et d’en recevoir une copie ;
• de faire corriger des données inexactes (la plupart sont modifiables dans l’app) ;
• de faire supprimer tes données (Profil → Données et confidentialité → Supprimer le compte, ou par e-mail ; voir Supprimer ton compte) ;
• de recevoir tes données dans un format portable ;
• de limiter un traitement fondé sur l’intérêt légitime ou de t’y opposer ;
• de retirer ton consentement à tout moment, pour l’avenir.

Envoie tes demandes à info@apeli.app. Tu peux aussi déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ou, si tu vis dans l’UE/EEE, auprès de l’autorité de protection des données de ton pays (en France, la CNIL).

Les données sont chiffrées pendant leur transfert. L’accès à tes enregistrements est limité à ton propre compte au niveau de la base de données (sécurité au niveau des lignes). Les photos sont conservées dans un stockage privé. Aucun système n’est parfaitement sûr, mais nous prenons des mesures techniques et organisationnelles raisonnables pour protéger tes données et t’informerons conformément à la loi si une violation te concerne.

Apeli est destiné aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données d’enfants plus jeunes. Si tu penses qu’un enfant nous a transmis des données, contacte-nous et nous les supprimerons.

Nous pouvons mettre à jour cette politique lorsque l’app ou la loi change. La date en haut de la page indique la dernière version. Si une modification change de façon importante l’utilisation de tes données, nous t’en informerons dans l’app avant son entrée en vigueur.