Politique de confidentialité

En résumé

CalJoy a besoin de vos repas et de quelques informations sur votre corps pour calculer un objectif calorique et vous dire ce qu’il y a dans votre assiette. C’est à cela que servent vos données. Elles ne sont pas vendues, rien de ce qui concerne votre corps ou votre alimentation n’est jamais transmis à une plateforme publicitaire, et vos informations de santé ne servent jamais à vous cibler.

Vous pouvez supprimer votre compte depuis l’application à tout moment, et les éléments qui vous identifient sont effacés immédiatement.

Qui est responsable

CalJoy est développé et exploité par Saad Lachhab, développeur indépendant établi aux Émirats arabes unis. Pour toute question relative à cette politique, y compris une demande d’accès ou de suppression, écrivez à support@caljoy.io.

Ce que nous collectons

Uniquement ce qu’un journal alimentaire doit avoir pour en être un.

• Vos identifiants de compte — votre adresse e-mail si vous vous connectez par lien, ou l’identifiant fourni par Apple ou Google. Un nom et une photo si vous en définissez un.
• Les données de votre plan — sexe, date de naissance, taille, poids, poids cible, niveau d’activité et régime. Elles servent à calculer votre objectif quotidien ; sans elles, ce chiffre serait une supposition.
• Les photos de vos repas et les aliments qui y sont reconnus.
• Votre journal — repas, portions, exercice, poids et séries.
• Vos conversations avec le coach IA.
• Les données de santé que vous connectez explicitement via Apple Santé ou Health Connect : entraînements, énergie active et pas. CalJoy peut aussi réécrire vos repas dans Apple Santé, si vous l’autorisez.
• Des statistiques d’usage — quels écrans vous ouvrez et quelles actions vous faites, pour repérer ce qui prête à confusion.
• Votre statut d’abonnement, transmis par la boutique via RevenueCat.

Ce que nous ne collectons délibérément pas

CalJoy ne voit jamais votre carte bancaire. Le paiement est entièrement géré par Apple ou Google, et on nous indique seulement si un abonnement est actif.

Les statistiques sont rattachées à un identifiant aléatoire généré à la première ouverture. Ce n’est pas l’identifiant de votre appareil — une version antérieure en utilisait un, c’était un mauvais choix, il a été retiré.

Aucun accès à votre photothèque au-delà des images que vous choisissez, et aucune localisation en arrière-plan, aucun contact, aucun enregistrement du micro.

Vos photos de repas

Quand vous photographiez une assiette, l’image est envoyée à Microsoft Azure OpenAI, qui identifie les aliments et renvoie une liste. La photo est conservée avec l’entrée de votre journal pour que vous puissiez revoir ce que vous avez mangé, et vous pouvez supprimer n’importe quelle entrée — et sa photo — depuis l’application.

Vos photos ne servent à entraîner aucun modèle d’IA, et Azure les traite sous un accord qui l’interdit.

D’où viennent les chiffres nutritionnels

Les calories et les macronutriments sont lus dans CIQUAL, la table de composition nutritionnelle française, intégrée au service. Le calcul de votre repas n’implique aucune sortie de données personnelles : le modèle identifie l’aliment, et l’arithmétique se fait ici.

Données de santé et d’activité

Les données de santé sont traitées plus strictement que le reste, parce qu’Apple et Google l’exigent et parce que c’est le plus sensible.

Elles servent uniquement à vous montrer vos propres informations et à ajuster votre objectif calorique selon l’exercice réellement effectué. Elles ne servent jamais à la publicité, ne sont jamais vendues, jamais transmises à des courtiers en données, et jamais utilisées pour constituer un profil destiné à un tiers.

Vous pouvez retirer l’autorisation à tout moment dans les réglages de votre téléphone ; CalJoy cesse aussitôt de les lire.

Qui d’autre traite vos données

Une liste courte, et chacun n’a qu’une seule fonction.

• Microsoft Azure — hébergement, et les modèles d’IA derrière la reconnaissance des aliments et le coach.
• RevenueCat — statut d’abonnement. Il reçoit un identifiant de compte et ce que vous avez acheté, jamais de données de santé.
• Apple et Google — connexion et paiement.
• Resend — envoi de vos e-mails de connexion.
• Meta — mesure des publicités qui amènent des personnes vers l’application, comme décrit dans « Publicité et mesure ». Il ne reçoit jamais de données de santé.

Publicité et mesure

CalJoy diffuse des publicités sur Instagram, Facebook et TikTok. Pour savoir lesquelles amènent réellement des personnes vers l’application — et cesser de payer pour les autres —, l’application intègre le SDK de mesure de Meta. Elle n’affiche aucune publicité.

Ce que Meta reçoit : que l’application a été installée et ouverte, et que vous avez terminé la création de votre programme. Par RevenueCat, notre prestataire d’abonnement, Meta apprend aussi que vous avez commencé un essai, souscrit ou renouvelé, et le prix. Sur Android, ces informations sont liées à l’identifiant publicitaire de votre appareil. Sur iOS, elles ne le sont que si vous acceptez lorsque l’application vous le demande ; si vous refusez, Meta mesure de façon agrégée via le système d’Apple, et rien ne vous identifie.

Ce que Meta ne reçoit jamais : vos repas, vos photos, votre poids ou vos objectifs, vos données de santé ou d’activité, ni rien de ce que vous dites au coach.

Sur Android, lorsque vous installez l’application depuis l’une de nos publicités, Google Play indique à l’application de quelle publicité il s’agit, et nous enregistrons cette campagne avec votre compte pour voir quelles publicités amènent des personnes qui restent. Vous pouvez réinitialiser ou supprimer l’identifiant publicitaire dans les réglages d’Android, et sur iOS modifier votre réponse à tout moment dans Réglages › Confidentialité › Suivi.

Bases légales, si vous êtes dans l’UE ou au Royaume-Uni

Votre compte et votre journal sont traités pour exécuter le contrat conclu en utilisant l’application. Les données de santé sont traitées sur la base de votre consentement explicite, donné via l’autorisation système. La mesure statistique et publicitaire repose sur le consentement lorsqu’il est requis, et sur l’intérêt légitime à améliorer le produit lorsqu’il ne l’est pas. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment sans effet rétroactif.

Supprimer votre compte

Vous pouvez le faire vous-même, depuis l’application, sans demander à personne : touchez votre photo de profil pour ouvrir les Réglages, descendez tout en bas et choisissez Supprimer le compte. C’est immédiat — aucun délai d’attente, aucun e-mail auquel répondre.

Votre adresse e-mail, vos identifiants de connexion Apple et Google, votre nom et votre photo sont effacés dès la confirmation. Votre journal, vos photos de repas, vos exercices, votre historique de poids et vos conversations avec le coach sont supprimés peu après par une tâche planifiée.

Si vous ne pouvez pas vous connecter, écrivez à support@caljoy.io depuis l’adresse utilisée à l’inscription et nous le ferons pour vous — normalement sous deux jours ouvrés, et au plus tard sous 30 jours.

Supprimer votre compte ne résilie pas un abonnement, car celui-ci est détenu par Apple ou Google et non par nous. Résiliez-le dans les réglages de votre compte Apple ou Google, sinon il continuera de se renouveler.

Durée de conservation

Votre journal est conservé tant que votre compte existe, car un journal alimentaire qui oublie n’en est pas un.

À la suppression du compte, votre adresse e-mail, vos identifiants de connexion, votre nom et votre photo sont effacés immédiatement. L’enregistrement du compte subsiste brièvement afin qu’un remboursement ou une résiliation arrivant de la boutique quelques jours plus tard ait où atterrir, puis une tâche planifiée supprime les données personnelles restantes.

Vos droits

Vous pouvez demander une copie de vos données, leur rectification ou leur suppression. Écrivez à support@caljoy.io et nous répondrons sous 30 jours.

Le chemin le plus rapide vers la suppression reste les Réglages de l’application, qui ne demandent l’autorisation de personne.

Si vous résidez dans l’UE, au Royaume-Uni ou dans un pays doté d’une autorité de protection des données, vous avez le droit de la saisir.

Enfants

CalJoy ne s’adresse pas aux personnes de moins de 16 ans, et les objectifs caloriques en particulier ne conviennent pas aux enfants. Nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant a créé un compte, signalez-le et il sera supprimé.

Transferts internationaux

CalJoy est exploité depuis les Émirats arabes unis et hébergé sur Microsoft Azure ; vos données peuvent donc être traitées hors de votre pays. Lorsque la loi exige une garantie pour ce transfert, telles que les clauses contractuelles types de la Commission européenne, elle est en place avec le sous-traitant concerné.

Modifications de cette politique

Si cette politique évolue d’une manière qui vous concerne, l’application vous en informera avant l’entrée en vigueur, plutôt que de modifier discrètement cette page. La date en haut correspond toujours à la version en cours.