Politique de confidentialité

Date d'entrée en vigueur: 5 September 2026 · Dernière mise à jour: 9 September 2026
Assistance: [email protected]
Website: https://calscan.relaxlio.com

Produit : Cal Scan (« CalScan », « l'App », « le Service »)

Site web : https://calscan.relaxlio.com

Contact confidentialité / assistance : [email protected]

Date d'entrée en vigueur : 5 septembre 2026

Dernière mise à jour : 9 septembre 2026

Liste de contrôle de publication (à compléter avant mise en ligne)

- L'entité juridique de l'Opérateur reste à déterminer ; un examen par un conseil juridique est recommandé avant publication.

- Confirmer l'URL en ligne : `https://calscan.relaxlio.com/privacy` (lien depuis l'App).

- Avant d'activer les SDK Adjust / Firebase / publicité, mettre à jour les Sections 4, 6 et 8 avec les noms et finalités exacts des SDK, et compléter les étiquettes de confidentialité App Store / Play Data Safety conformément à cette Politique.

La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons, stockons et protégeons les informations personnelles lorsque vous utilisez Cal Scan. Elle doit être lue conjointement avec nos Conditions d'utilisation.

1. Qui sommes-nous

L'Opérateur de Cal Scan (« nous », « notre ») fournit l'App et les sites web / services associés. Pour les demandes relatives à la confidentialité, contactez [email protected].

Si nous désignons un représentant UE/Royaume-Uni ou un Délégué à la protection des données, leurs coordonnées seront publiées sur https://calscan.relaxlio.com/privacy.

2. Champ d'application

Cette Politique s'applique à :

• les applications mobiles Cal Scan (iOS et Android) ;
• les API backend associées exploitées pour l'App ;
• les pages du site web produit publiant les documents juridiques et les informations produit.

Elle ne s'applique pas aux sites web, boutiques ou services tiers que nous ne contrôlons pas (y compris Apple, Google, Open Food Facts ou les fournisseurs de modèles d'IA agissant en tant que responsables indépendants le cas échéant).

3. Informations personnelles que nous collectons

Nous collectons des informations de trois manières : (a) vous les fournissez ; (b) l'App les collecte automatiquement ; (c) nous les recevons de prestataires / partenaires nécessaires au fonctionnement du Service.

3.1 Compte et identité

Selon votre utilisation de l'App, cela peut inclure :

• identifiants de session anonymes / liés à l'appareil ;
• adresse e-mail et identifiants d'authentification (inscription par e-mail, connexion ou réinitialisation du mot de passe) ;
• identifiants associés à Se connecter avec Apple ou Google Sign-In (p. ex. ID sujet, e-mail si partagé) ;
• statut d'adhésion / droits lié à votre compte ou session appareil.

3.2 Profil, questionnaire et données liées à la santé que vous choisissez de fournir

Cal Scan est un produit de suivi nutritionnel lifestyle. Pour générer des plans et objectifs, vous pouvez fournir des informations telles que :

• sexe / préférence de genre pour la planification, année de naissance (âge), taille, poids, poids cible ;
• niveau d'activité, fréquence d'entraînement, type d'objectif (perdre / maintenir / prendre), rythme hebdomadaire ;
• style alimentaire et restrictions / préférences alimentaires ;
• réponses lifestyle optionnelles collectées lors de l'onboarding.

Ces informations peuvent être considérées comme liées à la santé ou sensibles selon certaines lois. Nous les traitons uniquement pour fournir les fonctionnalités que vous demandez (plans, objectifs, journal, tendances) et comme décrit par ailleurs dans cette Politique.

3.3 Données alimentaires, journal, eau, exercice et progrès

• photos de repas ou images que vous capturez ou sélectionnez pour la reconnaissance ;
• noms d'aliments reconnus ou saisis manuellement, portions, calories et macronutriments ;
• valeurs de code-barres et enregistrements produits correspondants ;
• favoris et historique « ajouter à nouveau » ;
• journaux d'eau, préférences de verre, paramètres de rappels ;
• journaux d'exercice (type, durée, dépense estimée, etc.) ;
• journaux de poids et historique associé ;
• agrégats quotidiens / hebdomadaires affichés dans Accueil, Journal et Progrès.

3.4 Données appareil, app et techniques

• modèle d'appareil, version OS, version app, langue / locale, fuseau horaire ;
• identifiants appareil ou d'installation utilisés pour connexion anonyme, prévention fraude, attribution d'installation et application des quotas (conçus pour éviter les identifiants publicitaires inutiles lorsque non requis) ;
• diagnostics réseau (p. ex. succès/échec des requêtes), journaux de crash et données de performance ;
• jetons de notifications push si vous activez les notifications ;
• indicateurs de configuration distante (p. ex. affichage d'une offre de rétention).

3.5 Données d'achat et d'abonnement

Nous ne recevons pas votre numéro complet de carte bancaire. Apple ou Google traitent les paiements. Nous pouvons recevoir :

• identifiants produit, jetons d'achat / restauration ou reçus (fournis par les boutiques) ;
• statut d'abonnement, expiration et résultats de vérification de notre backend abonnements.

3.6 Communications d'assistance

Si vous contactez l'assistance par e-mail, nous traitons le contenu de votre message et les coordonnées associées pour répondre.

3.7 Informations que nous ne collectons pas intentionnellement

Nous n'exigeons pas de numéros d'identité gouvernementaux, de suivi GPS continu précis, de contacts ou d'audio micro pour les fonctionnalités principales. Ne soumettez pas de données de catégories spéciales au-delà de ce que le produit demande, sauf nécessité pour l'assistance.

4. Comment nous utilisons les informations personnelles

Nous utilisons les informations personnelles pour :

Nous ne vendons pas vos photos de repas ni le contenu personnel de votre journal comme jeu de données autonome.

5. Bases juridiques (EEE / Royaume-Uni / régions similaires)

Lorsque le RGPD / UK GDPR s'applique, nous nous fondons sur :

• Contrat — traitement nécessaire pour fournir les fonctionnalités App que vous demandez (journal, sync, reconnaissance, vérifications droits abonnement) ;
• Intérêts légitimes — sécurité, prévention fraude, analyses produit respectueuses de la vie privée, amélioration du service et défense de réclamations légales, équilibrés avec vos droits ;
• Consentement — lorsque requis pour certaines notifications, SDK analytique/publicité optionnels ou traitement de données sensibles selon la loi locale ; vous pouvez retirer le consentement sans affecter le traitement licite antérieur ;
• Obligation légale — lorsque nous devons conserver ou divulguer des informations pour respecter la loi.

6. Analytique, attribution et technologies publicitaires

Nous pouvons utiliser des événements first-party et, lorsqu'activés pour une version, des outils de mesure tiers (p. ex. SDK d'attribution d'installation et analytique produit tels qu'Adjust et/ou Firebase Analytics ou équivalents) pour comprendre :

• achèvement onboarding et interactions paywall ;
• usage des fonctionnalités (scan, code-barres, eau, exercice, progrès) ;
• performance du tunnel d'abonnement ;
• métriques de stabilité et d'engagement.

Ces outils peuvent traiter identifiants appareil, adresse IP (souvent tronquée ou traitée par le fournisseur) et paramètres d'événements. La liste exacte des SDK pour une build donnée sera reflétée dans :

• cette Politique (mise à jour lors de l'activation des outils) ;
• détails App Privacy Apple / Privacy Nutrition Labels ;
• formulaire Google Play Data safety.

Nous n'utilisons pas le contenu de vos photos de repas pour la publicité tierce basée sur les intérêts.

Si nous activons ultérieurement la publicité ou le remarketing, nous mettrons à jour cette Politique et obtiendrons les consentements requis par la loi / règles plateforme (y compris ATT sur iOS le cas échéant).

7. Traitement IA des images de repas

Lorsque vous utilisez la reconnaissance caméra ou galerie (ou réanalyse associée) :

1. L'image et les métadonnées techniques nécessaires sont transmises à nos serveurs (API métier `calscan`).
2. Nos serveurs appellent un fournisseur de modèle IA (actuellement prévu : modèles famille Google Gemini via notre passerelle API configurée) pour générer candidats aliments / estimations nutritionnelles.
3. Les résultats sont renvoyés à l'App pour que vous les examiniez, modifiiez et enregistriez.
4. Nous concevons le flux de sorte qu'une reconnaissance échouée ou annulée ne consomme généralement pas le quota quotidien gratuit ; les résultats utilisables réussis peuvent le consommer.

Les fournisseurs IA traitent les données en tant que nos sous-traitants / sous-traitants ultérieurs selon nos instructions, sauf si les propres conditions du fournisseur en disposent autrement pour surveillance des abus ou conformité légale. Ne téléversez pas d'images que vous n'êtes pas à l'aise d'envoyer à des services IA cloud.

Nous conservons les enregistrements liés à la reconnaissance selon les besoins pour historique, quotas, sécurité et débogage, sous réserve de la Section 10.

8. Comment nous partageons les informations

Nous partageons les informations personnelles uniquement selon les besoins des finalités ci-dessus :

Nous exigeons des sous-traitants qu'ils protègent les données et les utilisent uniquement aux fins instruites, lorsque contractuellement requis.

Open Food Facts : les recherches code-barres / produit peuvent interroger ou utiliser des données dérivées d'Open Food Facts ou de bases ouvertes similaires. Les requêtes peuvent inclure le code-barres ou termes de recherche que vous soumettez.

9. Transferts internationaux

Nous pouvons traiter et stocker des informations dans des pays autres que celui où vous vivez (y compris là où opèrent nos serveurs, fournisseurs IA ou sous-traitants). Lorsque requis, nous utilisons des garanties appropriées telles que les Clauses Contractuelles Types ou mécanismes équivalents, et prenons des mesures pour assurer un niveau de protection adéquat.

10. Conservation

Nous conservons les informations personnelles uniquement le temps nécessaire aux finalités décrites, notamment :

• Données compte actif / session invité — pendant votre utilisation du Service et une période raisonnable après pour permettre restauration, assistance et gestion des litiges ;
• Enregistrements vérification abonnement / achat — selon besoin pour droits, comptabilité et prévention fraude ;
• Journaux de sécurité — pour une période limitée adaptée aux enquêtes de sécurité ;
• E-mails d'assistance — selon besoin pour résoudre votre demande et tenir les registres commerciaux.

Lorsque vous supprimez les données invité ou votre compte via les contrôles in-app (lorsque disponibles), nous supprimons ou anonymisons les données personnelles associées côté serveur dans un délai raisonnable, sauf informations que nous devons conserver pour raisons légales, de sécurité ou comptables, ou stockées uniquement sur votre appareil jusqu'à effacement.

Désinstaller l'App ne supprime pas automatiquement les données compte côté serveur et n'annule pas les abonnements boutique.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, telles que HTTPS/TLS en transit, contrôles d'accès et pratiques de moindre privilège pour les systèmes de production. Aucune méthode de transmission ou stockage n'est sûre à 100 %. Utilisez un mot de passe fort et unique pour les comptes e-mail et maintenez le système d'exploitation de votre appareil à jour.

Les secrets tels que les clés API IA sont conservés côté serveur et ne sont pas intégrés au client mobile pour les appels modèle.

12. Vos droits et choix

Selon votre localisation, vous pouvez disposer de droits à :

• accéder à une copie de vos informations personnelles ;
• corriger des informations inexactes ;
• supprimer des informations ;
• restreindre ou vous opposer à certains traitements ;
• portabilité des données ;
• retirer le consentement ;
• déposer une plainte auprès d'une autorité de contrôle.

Contrôles in-app (lorsque disponibles) : modifier profil/objectifs ; gérer rappels ; supprimer données invité ; supprimer compte ; restaurer achats ; se déconnecter.

Demandes par e-mail : [email protected] — nous pouvons devoir vérifier votre identité avant de traiter une demande.

Autorisations : révoquez caméra, photos ou notifications dans les réglages système.

Marketing : les e-mails principaux de Cal Scan sont transactionnels (vérification / réinitialisation). Si nous envoyons ultérieurement des e-mails promotionnels, nous fournirons des mécanismes de désabonnement.

Californie (CCPA/CPRA) et lois étatiques américaines similaires : Nous ne « vendons » pas d'informations personnelles contre de l'argent. Si nous pratiquons le « partage » pour publicité comportementale inter-contextes, nous le divulguerons et respecterons les droits de refus requis. Vous pouvez demander les droits de savoir / supprimer / corriger via [email protected]. Nous ne vous discriminerons pas pour l'exercice de vos droits à la vie privée.

13. Enfants

L'App est destinée aux utilisateurs de 13 ans et plus (ou plus selon exigence). Nous ne collectons pas sciemment d'informations personnelles d'enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans a fourni des informations personnelles, contactez-nous et nous prendrons les mesures appropriées pour les supprimer.

Les parents/tuteurs d'adolescents doivent superviser l'utilisation des outils de suivi nutritionnel.

14. Prise de décision automatisée

Cal Scan utilise un traitement automatisé pour estimer la nutrition et générer des plans suggérés calories/macros. Ces sorties sont des estimations d'aide que vous pouvez modifier ; elles ne sont pas utilisées pour prendre des décisions juridiques ou de signification similaire vous concernant (telles que crédit, emploi ou éligibilité assurance).

15. Liens et boutiques tiers

Les liens vers App Store, Google Play, Open Food Facts ou autres sites sont régis par les politiques de ces parties. Consultez-les avant utilisation.

16. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique périodiquement. Nous réviserons la date « Dernière mise à jour » et publierons la nouvelle version sur https://calscan.relaxlio.com/privacy. Les modifications substantielles seront signalées par des moyens raisonnables (p. ex. avis in-app). L'utilisation continue après la date d'entrée en vigueur signifie que vous reconnaissez la Politique mise à jour, sauf consentement supplémentaire requis par la loi.

17. Contact

Demandes confidentialité et assistance : [email protected]

Site web : https://calscan.relaxlio.com

Conditions d'utilisation : https://calscan.relaxlio.com/terms

Annexe A — Résumé des catégories de données (pour formulaires boutique)

Utilisez ceci comme liste de contrôle lors de la complétion des déclarations Apple / Google (ajustez à la build exacte) :

Annexe B — Sous-traitants (illustratif ; mettre à jour avant lancement)