Politique de confidentialité

Qui nous sommes et comment nous contacter

La société responsable de vos données (le responsable du traitement) est WONDERFUL TOOLS LLC, une société à responsabilité limitée (limited liability company) constituée selon le droit de l'État du Wyoming, aux États-Unis. Notre adresse est 30 N Gould St Ste N, Sheridan, WY 82801, United States. Notre numéro de téléphone est le +1 307-227-4983.

Pour toute question concernant vos données personnelles, écrivez à privacy@mynutrigym.com ou utilisez le formulaire de contact sur mynutrigym.com/support en choisissant le sujet « Confidentialité et vos données ». Pour tout le reste, écrivez à support@mynutrigym.com. Nous n'avons pas désigné de délégué à la protection des données ; la boîte de réception dédiée à la confidentialité est lue par une personne qui traite chaque demande.

L'essentiel

Nous ne vendons jamais vos Données de santé. Aux États-Unis, les publicités de la formule gratuite peuvent être personnalisées, sauf si vous vous y opposez ; dans l'État de Washington, elles ne s'affichent que si vous les autorisez. Vous pouvez modifier votre choix à tout moment dans Profil › Confidentialité et données › Vos choix de confidentialité.

• Les Données de santé (votre poids, vos mensurations, vos repas, vos séances d'entraînement et vos photos de progression) sont stockées sur votre téléphone et, uniquement avec votre consentement explicite, dans votre compte dans l'UE. Elles ne sont jamais utilisées à des fins publicitaires, jamais vendues, et jamais envoyées à des outils de publicité, d'analyse ou de rapports de plantage.
• Le site ne charge Google Analytics qu'après que vous l'avez accepté. Le site n'affiche aucune publicité.
• La liste d'attente utilise votre adresse e-mail pour vous envoyer les e-mails que vous avez demandés, jusqu'à ce que vous vous désinscriviez.
• Aucun entraînement d'IA. Nous ne collectons, n'utilisons ni ne vendons de données personnelles pour entraîner de grands modèles de langage ou tout autre modèle d'IA.
• Vos droits. Vous pouvez consulter, rectifier, exporter et supprimer vos données dans l'application ou en écrivant à privacy@mynutrigym.com. Nous répondons sous 30 jours (45 jours lorsque la loi américaine le permet).

Ce que couvre cette politique, et les termes qu'elle utilise

Cette politique couvre trois éléments : ce site, à l'adresse mynutrigym.com, la liste d'attente que vous pouvez y rejoindre, et l'application MyNutriGym pour iPhone et Android. Chacun a sa propre section ci-dessous, et les sections consacrées aux publicités, aux transferts, à la conservation et à vos droits s'appliquent aux trois.

• Données de santé désigne ce que l'application enregistre sur votre corps et vos habitudes : poids, mensurations, repas et leurs nutriments, séances d'entraînement, photos de progression, et tout ce qui est échangé avec Apple Health ou Health Connect.
• Utilisateur désigne une personne disposant d'un compte sur l'application MyNutriGym, qu'elle paie ou non.
• Inscrit à la liste d'attente désigne une personne qui a rejoint la liste d'attente et confirmé son adresse e-mail.
• Offre liste d'attente désigne les 3 mois de Premium sans frais dont bénéficie chaque Inscrit à la liste d'attente au lancement de l'application.

Si vous résidez dans l'État de Washington ou dans le Nevada, notre Politique de confidentialité des données de santé des consommateurs, distincte de celle-ci, détaille exactement ce que les lois de ces États exigent. Notre Politique relative aux cookies liste tout ce que le site stocke dans votre navigateur.

Le site

Hébergement

Le site est hébergé par Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, United States. Pour fournir les pages, cet hébergeur traite votre adresse IP et les données de requête (la page demandée, le type de navigateur, l'heure de la requête), ainsi que les données de formulaire qui transitent par nos fonctions serveur. Il agit en tant que sous-traitant pour notre compte au titre de son avenant relatif au traitement des données, et liste ses propres sous-traitants ultérieurs ici. Avec les paramètres que nous utilisons, il ne dépose aucun cookie dans votre navigateur.

Mesure d'audience, uniquement avec votre consentement

Nous utilisons Google Analytics 4 pour compter les visites et voir quelles pages et quelles publications amènent des visiteurs sur le site. Aucun élément de Google ne se charge avant que vous l'acceptiez dans le bandeau cookies, où Refuser et Accepter sont aussi simples l'un que l'autre. Si vous acceptez, Google reçoit votre adresse IP, les informations sur votre navigateur et votre appareil, les pages que vous visitez et la source d'où vous venez, et dépose les cookies décrits dans la Politique relative aux cookies. Les signaux Google et la personnalisation des annonces sont désactivés, nous n'avons associé aucun compte publicitaire, et les données d'analyse sont conservées 14 mois. Lorsque vous rejoignez la liste d'attente, nous enregistrons un seul événement « inscription » qui ne contient aucune donnée personnelle, pas même votre adresse e-mail. Vous pouvez modifier votre choix à tout moment grâce au lien « Paramètres des cookies » en bas de page.

Ce site traite un signal Global Privacy Control envoyé par votre navigateur comme une opposition : Google Analytics ne se charge pas.

Le formulaire de contact

Le formulaire de la page de contact vous demande votre nom, votre adresse e-mail, un sujet et votre message. Le message est envoyé via notre propre fonction serveur et Resend, notre prestataire d'e-mails, à support@mynutrigym.com, ou à privacy@mynutrigym.com lorsque le sujet est « Confidentialité et vos données » ou « Supprimer votre compte ». Nous l'utilisons uniquement pour vous répondre. Nous conservons les messages 24 mois, et plus longtemps si une demande est toujours en cours.

Ce que le site stocke dans votre navigateur

Le site ne stocke que votre choix concernant les cookies, votre thème, votre langue et un indicateur signalant que vous avez rejoint la liste d'attente. Il ne stocke jamais votre adresse e-mail. La Politique relative aux cookies liste chaque clé, sa finalité et sa durée de conservation. Le site n'affiche aucune publicité et ne charge aucun pixel publicitaire ni de réseau social.

La liste d'attente

Ce que nous collectons et pourquoi

• Votre adresse e-mail, pour vous envoyer l'e-mail de confirmation, puis les e-mails concernant MyNutriGym : un message de bienvenue, au plus un point d'avancement du développement par mois, un rappel 7 jours avant le lancement, l'e-mail du jour du lancement avec les liens vers les stores et votre Offre liste d'attente, et des nouvelles après le lancement.
• Votre prénom et le fait que vous utilisiez un iPhone ou un Android, si vous choisissez de les indiquer, pour que les e-mails s'adressent à vous par votre prénom et renvoient vers le bon store.
• La langue dans laquelle vous vous êtes inscrit, pour que chaque e-mail vous parvienne dans cette langue.
• La source de votre visite : les balises UTM de source, de support, de campagne, de terme et de contenu du lien par lequel vous êtes arrivé, pour savoir quelles publications et quels comptes génèrent des inscriptions.
• L'heure de votre inscription et celle de votre confirmation, comme preuve de votre consentement.

Nous n'envoyons rien avant que vous cliquiez sur le lien de confirmation. Si vous ne confirmez jamais, votre inscription est supprimée au bout de 30 jours et vous ne recevez plus aucun e-mail. Chaque e-mail contient un lien de désinscription en un clic, et nous arrêtons immédiatement lorsque vous l'utilisez. Les Données de santé ne sont jamais utilisées dans ces e-mails.

Base légale

Les e-mails reposent sur votre consentement, que vous donnez lorsque vous vous inscrivez et confirmez votre inscription, et que vous retirez en vous désinscrivant. La conservation de la source de votre visite repose sur notre intérêt légitime à savoir quelles publications et quels comptes génèrent des inscriptions ; elle ne change rien aux e-mails que vous recevez, et vous pouvez nous demander de la supprimer. Après votre désinscription, nous ne conservons que votre adresse e-mail, votre langue, la version du consentement que vous avez donné et ses dates, comme preuve de votre consentement et afin de ne pas vous écrire de nouveau par erreur. Ce traitement repose sur notre intérêt légitime, et nous supprimons ces données 3 ans après votre désinscription.

Qui traite ces données

Les inscriptions sont stockées dans notre propre base de données chez Supabase, dans l'UE, le même prestataire qui héberge les comptes de l'application. Les e-mails sont envoyés par Resend, aux États-Unis (voir Où vont vos données). L'adresse d'expédition et le lien de désinscription de chaque e-mail sont les nôtres.

Votre Offre liste d'attente après le lancement

Si, après le lancement, votre compte sur l'application MyNutriGym utilise la même adresse e-mail que votre inscription à la liste d'attente, nous rapprochons les deux au sein de notre propre base de données. Nous lisons ensuite le statut d'abonnement de ce compte auprès de RevenueCat, le service qui gère les abonnements de l'application, afin de vous envoyer l'e-mail de rappel de l'Offre liste d'attente 7 jours avant la fin de la période gratuite. Rien de nouveau n'est transmis à RevenueCat : ni adresse e-mail, ni données de la liste d'attente ; RevenueCat détient déjà l'abonnement du compte sous l'identifiant du compte de l'application. L'offre enregistrée (le store et la date de fin) est conservée avec votre inscription à la liste d'attente, et les vérifications cessent lorsque vous vous désinscrivez. Ce traitement repose sur le même consentement que les autres e-mails, qui couvre les e-mails concernant votre Offre liste d'attente.

MyNutriGym étant une application de nutrition et d'entraînement, les lois de l'État de Washington et du Nevada sur les données de santé peuvent considérer une inscription à la liste d'attente comme des données de santé des consommateurs. Notre Politique de confidentialité des données de santé des consommateurs mentionne donc aussi la liste d'attente.

L'application : votre compte et la connexion

Vous pouvez utiliser l'application en tant qu'invité, toutes vos données étant alors stockées uniquement sur votre téléphone. Un compte vous permet de sauvegarder et de synchroniser vos données. Pour en créer un, vous indiquez une adresse e-mail et choisissez un mode de connexion :

• E-mail : nous stockons votre adresse e-mail et une empreinte (hash) de votre mot de passe. Un code à 6 chiffres vous est envoyé par e-mail pour confirmer un nouveau compte, et un lien lorsque vous réinitialisez votre mot de passe. Ces e-mails liés au compte sont envoyés par Postmark, aux États-Unis, depuis no-reply@mynutrigym.com.
• Sign in with Apple : Apple nous transmet votre nom, si vous le partagez, et votre adresse e-mail ou une adresse relais Apple qui vous réachemine les messages. Apple est un responsable du traitement indépendant pour la connexion elle-même, conformément à la politique de confidentialité d'Apple.
• Google sign-in : Google nous transmet votre adresse e-mail et les informations de base de votre profil. Google est un responsable du traitement indépendant pour la connexion elle-même, conformément aux règles de confidentialité de Google.

Les comptes, la synchronisation et le stockage reposent sur Supabase, dans l'UE (Irlande). Votre profil contient les informations que vous saisissez lors de la configuration initiale : prénom (et nom, si vous l'ajoutez), date de naissance (pour vérifier que vous avez 18 ans ou plus et pour calculer vos objectifs), sexe, taille, poids, objectif, niveau d'activité et préférences d'entraînement. Les invités conservent tout cela sur leur téléphone ; rien n'en sort tant que vous n'avez pas créé de compte et donné le consentement relatif aux Données de santé décrit ci-dessous.

L'application peut se verrouiller avec Face ID, Touch ID ou le verrouillage de votre téléphone. Cette vérification a lieu sur votre téléphone ; nous ne recevons jamais de données biométriques.

L'application : vos Données de santé

Les Données de santé relèvent des catégories particulières de données au sens du RGPD et des données de santé des consommateurs au sens de plusieurs lois d'États américains. Nous ne les traitons qu'avec votre consentement explicite, que l'application vous demande sur un écran dédié, séparément des Conditions d'utilisation et de tout autre choix.

De quoi il s'agit

• votre poids et vos mensurations, ainsi que les notes que vous ajoutez ;
• vos repas, votre hydratation, vos aliments personnalisés, vos recettes et vos objectifs nutritionnels, avec leurs calories, macronutriments et micronutriments ;
• vos séances d'entraînement, séries, programmes, préférences d'entraînement et bilans de forme (qualité du sommeil et zones douloureuses) ;
• vos photos de progression, avec la pose, la date et le poids que vous enregistrez avec elles ;
• tout ce que vous choisissez d'échanger avec Apple Health ou Health Connect.

Où elles sont stockées

Les Données de santé sont d'abord stockées sur votre téléphone. Avec votre consentement, elles sont aussi stockées dans votre compte chez Supabase, dans l'UE (Irlande), chiffrées au repos et en transit, afin que vous puissiez les sauvegarder et les synchroniser entre vos appareils. Les photos de progression sont placées dans un espace de stockage privé que seul votre compte peut lire, via des liens à durée limitée. Elles ne sont jamais analysées, jamais partagées et jamais montrées à qui que ce soit d'autre.

Si vous activez Apple Health ou Health Connect dans l'application, celle-ci échange avec ce service les données que vous choisissez, sur votre téléphone, selon les règles d'Apple ou de Google applicables à ces données. Nous utilisons les données provenant d'Apple Health ou de Health Connect uniquement pour afficher votre progression et calculer vos objectifs. Nous ne les utilisons jamais à des fins publicitaires, ne les vendons jamais et ne les transmettons jamais à qui que ce soit d'autre.

Ce que nous n'en faisons jamais

Les Données de santé, photos de progression comprises, ne sont jamais utilisées à des fins publicitaires, jamais vendues, et jamais envoyées à des outils de publicité, d'analyse ou de rapports de plantage. Elles ne sont jamais utilisées pour entraîner des modèles d'IA.

Aucun tiers ne collecte vos données de santé au fil du temps et sur d'autres sites web ou applications par l'intermédiaire de MyNutriGym. Lorsque les publicités sont personnalisées, Google collecte votre identifiant publicitaire et vos interactions avec les publicités d'une application à l'autre, jamais vos valeurs de santé. L'application n'envoie aucune clé de ciblage personnalisée (comme un objectif, une tranche de poids ou un régime alimentaire) à aucun service publicitaire.

Retirer votre consentement

Retirer votre consentement est aussi simple que de le donner. Dans l'application, allez dans Profil › Compte › Retirer mon consentement et supprimer mes données en ligne ; l'application vous propose d'abord d'exporter une copie complète de vos données. Le retrait supprime votre compte : l'application efface immédiatement vos données de ce téléphone et vous déconnecte, et le compte ainsi que tout ce qu'il contient sont définitivement supprimés 30 jours plus tard. D'ici là, vous reconnecter restaure tout. Vous pouvez continuer à utiliser l'application en tant qu'invité, vos données restant uniquement sur ce téléphone. Le retrait n'affecte pas ce que nous avons fait tant que votre consentement était en vigueur.

L'application : les services qu'elle utilise

L'application utilise ces services et aucun autre. Chacun ne reçoit que ce qu'indique sa colonne. Aucun d'eux ne reçoit vos Données de santé.

Les notifications push (rappels de repas et d'entraînement, minuteur de repos, rappel de fin d'essai) sont programmées sur votre téléphone ; aucun service de notification ne reçoit vos données. Nous mettrons à jour cette politique avant d'ajouter tout autre service.

Analyse de l'utilisation de l'application

Pour comprendre comment l'application est utilisée, celle-ci peut envoyer une courte liste d'événements nommés à PostHog, hébergé dans l'UE : par exemple, que la configuration initiale a été terminée, qu'une synchronisation s'est achevée ou que l'écran d'abonnement a été affiché. Ces événements comportent un identifiant anonyme, votre type d'appareil et la version de l'application. Ils ne comportent jamais de valeurs de santé, de noms de repas, de poids ni votre identifiant de compte ; l'application refuse d'envoyer tout champ qui ressemble à l'un d'eux.

• Dans l'EEE, au Royaume-Uni et en Suisse, l'analyse ne fonctionne que si vous l'autorisez dans le message de consentement de Google, que l'application affiche au premier lancement, puis de nouveau depuis Profil › Confidentialité et données › Vos choix de confidentialité.
• Dans l'État de Washington (la section Publicités précise qui est concerné), l'analyse ne fonctionne que si vous autorisez « Analyse de l'utilisation de l'application » sur l'écran de confidentialité de l'application, et s'arrête lorsque vous retirez ce choix dans Profil › Confidentialité et données › Vos choix de confidentialité.
• Ailleurs, y compris dans le reste des États-Unis, l'analyse repose sur notre intérêt légitime à améliorer l'application, et vous pouvez la désactiver au même endroit.

Rapports de plantage

Lorsque l'application plante, cesse de répondre ou rencontre une erreur inattendue, elle envoie un rapport technique à Sentry, afin que nous puissions trouver l'anomalie et la corriger. Sentry stocke les rapports dans l'UE (Francfort, Allemagne) et agit en tant que notre sous-traitant au titre de son avenant relatif au traitement des données.

• Ce que contient un rapport : l'erreur et l'endroit du code de l'application où elle s'est produite, la version de l'application, le modèle, le système d'exploitation, la langue et le fuseau horaire de votre téléphone, des détails techniques comme la mémoire, le stockage, la batterie, la connexion et les autorisations que vous avez accordées à l'application, ainsi que les dernières étapes de l'application avant l'erreur : les écrans que vous avez ouverts, vos appuis, le passage de l'application en arrière-plan, les changements de réseau et les requêtes réseau de l'application, sans ce qu'elles transportaient.
• Ce qu'il ne contient jamais : vos Données de santé, votre identifiant de compte, votre adresse e-mail, une image de votre écran ni votre adresse IP. L'application est conçue pour qu'aucun de ces éléments n'entre dans un rapport, et Sentry ne stocke pas votre adresse IP. Sentry peut déduire votre localisation approximative (pays, région et ville) de votre connexion et la conserver avec le rapport.
• Identifiants aléatoires : le code de Sentry crée un identifiant d'installation aléatoire sur votre téléphone, afin que nous puissions compter combien de personnes un plantage touche ; réinstaller l'application le remplace. Sur iPhone, un rapport comporte aussi un code dérivé de l'identifiant qu'Apple attribue à nos applications sur votre téléphone. Aucun des deux n'est rattaché à votre compte, et la suppression de votre compte ne les modifie pas.
• Sessions : l'application indique aussi à Sentry quand vous l'ouvrez et si cette session s'est terminée par un plantage, sous le même identifiant d'installation, afin que nous puissions mesurer la fréquence des plantages de l'application avant de publier une nouvelle version.

Les rapports de plantage reposent sur notre intérêt légitime à assurer le bon fonctionnement de l'application. Ils sont activés jusqu'à ce que vous les désactiviez dans Profil › Confidentialité et données › Rapports de plantage. Dès lors, l'application n'envoie plus aucun nouveau rapport ; un rapport déjà en attente d'envoi peut encore partir. Ce choix est lié au téléphone, et non à votre compte : il ne s'applique qu'à ce téléphone, et il est conservé lorsque vous vous déconnectez, changez de compte ou supprimez votre compte.

Sentry conserve chaque rapport pendant 90 jours au maximum, et supprime ses sauvegardes 90 jours après leur création. Il conserve les sessions aussi longtemps que le prévoient ses propres règles de conservation.

Publicités dans la formule gratuite

La formule gratuite affiche des publicités via Google AdMob ; Premium n'en affiche aucune. Une demande d'annonce communique à Google votre adresse IP, les informations sur votre appareil et l'application et, lorsque vous l'autorisez, votre identifiant publicitaire et vos interactions avec les publicités. Google et les sociétés publicitaires qui enchérissent par son intermédiaire décident quelle publicité afficher. Nous n'envoyons aucune valeur de santé ni aucune clé de ciblage personnalisée avec une demande d'annonce, et nous n'affichons jamais de publicités à côté de vos photos de progression ou de vos données.

• Dans l'EEE, au Royaume-Uni et en Suisse, l'application affiche le message de consentement de Google avant toute demande d'annonce. Les publicités personnalisées y nécessitent votre consentement ; sans celui-ci, les publicités sont choisies sans profil. Vous pouvez modifier votre choix à tout moment dans Profil › Confidentialité et données › Vos choix de confidentialité.
• Sur iPhone, l'invite App Tracking Transparency d'Apple vous demande si l'application peut suivre vos activités. Si vous choisissez « Demander à l'app de ne pas suivre mes activités », les outils publicitaires de Google ne reçoivent aucun identifiant publicitaire, et les publicités sont choisies sans identifiant. La page Vos choix en matière de confidentialité explique comment modifier ce choix par la suite.
• Aux États-Unis, les publicités de la formule gratuite peuvent être personnalisées, sauf si vous vous y opposez dans Profil › Confidentialité et données › Vos choix de confidentialité, ou sans l'application sur la page Vos choix en matière de confidentialité. Si vous vous y opposez, Google n'affiche que des publicités non personnalisées, choisies en fonction de l'application et de votre localisation approximative (à l'échelle de la ville), et agit en tant que notre prestataire de services au sens des lois des États américains sur la protection de la vie privée que ses conditions mentionnent.
• Dans l'État de Washington, les publicités ne s'affichent qu'après que vous les avez autorisées sur l'écran de confidentialité de l'application. Si vous ne le faites pas, l'application n'effectue aucune demande d'annonce et affiche à leur place des offres pour MyNutriGym Premium. Ces offres sont intégrées à l'application : rien n'est envoyé à Google ni à aucune autre société publicitaire. L'application considère que vous êtes dans l'État de Washington lorsque vous vous y trouvez, lorsque vous nous indiquez que vous y résidez, ou lorsqu'elle ne peut pas déterminer dans quel État américain vous vous trouvez.
• Comment l'application le sait : nous utilisons votre adresse IP, ainsi que votre réponse si vous nous indiquez que vous résidez dans l'État de Washington, pour déterminer si la loi de l'État de Washington s'applique, uniquement afin de décider quel écran de confidentialité afficher. Nous ne conservons pas l'adresse IP, et votre réponse reste sur votre téléphone. La vérification s'effectue sur Cloudflare, Inc., qui héberge également ce site.

Nous ne vendons jamais vos Données de santé. Aux États-Unis, les publicités de la formule gratuite peuvent être personnalisées, sauf si vous vous y opposez ; dans l'État de Washington, elles ne s'affichent que si vous les autorisez. Vous pouvez modifier votre choix à tout moment dans Profil › Confidentialité et données › Vos choix de confidentialité.

Google est un responsable du traitement indépendant pour les publicités qu'il diffuse, conformément aux règles de confidentialité de Google et à ses conditions relatives à la publicité. L'« identifiant propriétaire de l'éditeur » (publisher first-party ID) de Google est désactivé dans l'application.

Publicité ciblée et vente (États-Unis)

Dans l'application gratuite, sauf si vous vous y opposez (dans l'État de Washington, uniquement si vous autorisez les publicités), nous permettons à Google AdMob et aux sociétés publicitaires qui enchérissent par son intermédiaire de collecter votre identifiant publicitaire, votre adresse IP, les informations sur votre appareil et l'application et vos interactions avec les publicités, afin de vous montrer des publicités fondées sur votre activité d'une application à l'autre. Au regard de la loi du Connecticut et d'autres lois d'États américains, il s'agit de publicité ciblée, et cela peut constituer une vente de données personnelles. Catégories vendues : identifiants publicitaires, adresse IP, informations sur l'appareil et l'application, données d'interaction avec les publicités. Catégories de tiers : réseaux publicitaires (Google et les sociétés publicitaires qui enchérissent par son intermédiaire). Les tiers auxquels nous les vendons, ou pouvons les vendre, sont Google LLC (AdMob) et les sociétés publicitaires que Google admet à enchérir dans ses enchères publicitaires. Nous ne leur envoyons jamais vos valeurs de santé. Opposez-vous à tout moment : Vos choix en matière de confidentialité.

• Nous ne vendons jamais de Données de santé, à qui que ce soit, dans aucun État.
• Vous y opposer active le traitement restreint des données de Google : Google n'affiche alors que des publicités non personnalisées et agit en tant que notre prestataire de services au sens des lois des États américains sur la protection de la vie privée que ses conditions mentionnent. Dans l'État de Washington, cela signifie aucune publicité. Cela prend effet sur tous les appareils connectés à votre compte. Vous pouvez aussi vous y opposer sans passer par l'application en écrivant à privacy@mynutrigym.com et en indiquant l'adresse e-mail de votre compte ; nous ne demandons aucune preuve, et un mandataire autorisé peut le faire pour vous. Nous l'appliquons dans un délai de 45 jours, et en pratique immédiatement.
• Vous pouvez demander la liste des tiers auxquels vos données personnelles ont été vendues au cours de l'année précédant votre demande, comme le prévoit la loi du Connecticut.
• Mineurs. Nous ne montrons pas de publicités ciblées à une personne dont nous savons qu'elle a moins de 18 ans, et nous ne vendons pas ses données.
• Sur le site, il n'y a aucune publicité et rien n'est vendu. Ce site traite un signal Global Privacy Control envoyé par votre navigateur comme une opposition : Google Analytics ne se charge pas.

Pourquoi nous utilisons vos données, et sur quelle base légale

Dans l'EEE, au Royaume-Uni, en Suisse et dans les autres pays dont la loi l'exige, chaque utilisation de vos données doit reposer sur une base légale. Voici les nôtres.

Vous n'êtes pas obligé de nous fournir quoi que ce soit. Sans adresse e-mail, il n'y a pas de compte, mais vous pouvez utiliser l'application en tant qu'invité. Sans le consentement aux Données de santé, vos données restent sur votre téléphone et ne sont pas sauvegardées. Nous ne prenons à votre sujet aucune décision fondée sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs.

Abonnements et achats

Premium est vendu via l'App Store et Google Play, qui vous facturent et détiennent vos informations de paiement. Nous ne voyons jamais votre numéro de carte. Par l'intermédiaire de RevenueCat, nous recevons ce que le store communique sur votre abonnement : le produit, son statut, ses dates, le pays de votre store et un identifiant de transaction anonymisé, rattachés à votre compte par un identifiant opaque. Nous les utilisons pour débloquer Premium, appliquer l'Offre liste d'attente et tenir les registres exigés par le droit fiscal et le droit de la consommation.

Nous utilisons aussi l'adresse e-mail de votre compte pour les e-mails d'abonnement exigés par la loi : la confirmation de votre abonnement, les avis avant un renouvellement, le rappel 7 jours avant la fin de la période gratuite de votre Offre liste d'attente, et un rappel annuel de votre abonnement. Les preuves de votre consentement à l'abonnement sont conservées 3 ans, ou 1 an après la fin de l'abonnement si cette durée est plus longue, même après la suppression de votre compte. Les Conditions d'abonnement expliquent le renouvellement, la résiliation et les remboursements.

Où vont vos données (transferts internationaux)

Nous sommes établis aux États-Unis. Nos prestataires sont établis aux États-Unis, à Singapour et dans l'UE. Lorsqu'un prestataire n'est pas certifié au titre de l'EU–US Data Privacy Framework (cadre de protection des données UE–États-Unis) et de ses extensions britannique et suisse, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, avec l'addendum britannique et les adaptations suisses, telles qu'intégrées aux conditions de traitement des données de ce prestataire. Si le Framework cesse de s'appliquer, nous nous appuyons également sur ces clauses pour Google. Pour obtenir une copie de ces garanties, écrivez à privacy@mynutrigym.com.

• Certifiés au titre du Data Privacy Framework (UE, Royaume-Uni et Suisse) : Google LLC (Google Analytics, ainsi qu'AdMob et Google sign-in pour les utilisateurs au Royaume-Uni), PostHog Inc., Functional Software, Inc. (Sentry) et Postmark. Cloudflare, Inc. est également certifié, de même que Resend pour l'UE et le Royaume-Uni ; la recertification de l'un comme de l'autre était encore en cours d'examen au moment de la rédaction, et tous deux prévoient dans leurs conditions les clauses contractuelles types comme solution de repli, qui couvrent aussi les transferts de la Suisse vers Resend.
• Clauses contractuelles types : Supabase (Supabase Pte. Ltd., Singapour ; vos données sont hébergées dans l'UE) et RevenueCat, Inc. (États-Unis), au moyen des clauses figurant dans leurs conditions de traitement des données.
• Apple (Sign in with Apple) agit en tant que responsable du traitement indépendant et s'appuie sur les clauses contractuelles types figurant dans ses propres conditions.
• Google Ireland Limited, dans l'UE, est le responsable du traitement pour AdMob et Google sign-in pour les utilisateurs de l'EEE et de Suisse ; aucun outil de transfert n'est donc nécessaire dans ce cas.

Les Données de santé sont hébergées dans l'UE et n'en sortent que lorsque vous les synchronisez sur votre propre téléphone. La société Supabase est établie à Singapour et son équipe d'assistance aux États-Unis ; leur accès à des fins d'assistance et d'exploitation est couvert par les clauses ci-dessus.

Combien de temps nous conservons vos données

La page Supprimer le compte explique les étapes de suppression, dans l'application et par e-mail, ainsi que ce qui est conservé.

Vos droits

Où que vous résidiez, vous pouvez nous demander de vous indiquer quelles données personnelles nous détenons à votre sujet, de les rectifier, de les supprimer, de vous en fournir une copie, de cesser de les utiliser pour une finalité à laquelle vous vous opposez, et de limiter ce que nous en faisons pendant que nous examinons une demande. Vous pouvez retirer tout consentement à tout moment, avec effet pour l'avenir. Rien de tout cela ne vous coûte quoi que ce soit, et nous ne vous traitons jamais différemment parce que vous exercez un droit.

Comment exercer chaque droit

• Consulter et rectifier vos données : dans l'application, sous Profil. Votre profil, vos enregistrements, vos repas, vos séances et vos photos y sont tous modifiables.
• Exporter vos données : dans l'application, sous Profil › Confidentialité et données, l'export crée une copie de vos données sur votre téléphone, photos comprises.
• Supprimer votre compte : dans l'application, Profil › Compte › Supprimer mon compte, ou par e-mail, comme l'explique la page Supprimer le compte.
• Retirer le consentement relatif aux Données de santé : dans l'application, Profil › Compte › Retirer mon consentement et supprimer mes données en ligne.
• Vous opposer à la publicité ciblée, à la vente ou à l'analyse d'utilisation : dans l'application, Profil › Confidentialité et données › Vos choix de confidentialité, ou sans l'application sur la page Vos choix en matière de confidentialité. Désactiver les rapports de plantage : dans l'application, Profil › Confidentialité et données › Rapports de plantage.
• Vous désinscrire de la liste d'attente : le lien présent dans chacun de nos e-mails.
• Toute autre demande, y compris l'accès, l'opposition, la limitation et la liste des tiers avec lesquels vos données ont été partagées ou auxquels elles ont été vendues : écrivez à privacy@mynutrigym.com depuis l'adresse e-mail de votre compte, ou utilisez le formulaire de contact sur mynutrigym.com/support en choisissant le sujet « Confidentialité et vos données ». Si vous utilisez Sign in with Apple avec une adresse e-mail masquée, écrivez depuis n'importe quelle adresse et indiquez-nous l'adresse relais ou le nom associé à votre compte.

Nous répondons sous 30 jours, ou sous 45 jours lorsque la loi américaine le permet ; lorsque cette loi le permet, nous pouvons prolonger ce délai une fois de 45 jours si une demande est complexe, et nous vous en informons le cas échéant. Pour protéger vos données, nous ne donnons suite à une demande qu'une fois certains qu'elle émane bien de vous, c'est pourquoi nous demandons qu'elle soit envoyée depuis l'adresse e-mail de votre compte. Un mandataire autorisé peut présenter une demande pour vous lorsque la loi le prévoit.

Comment former un recours

Si vous êtes en désaccord avec notre réponse, vous pouvez former un recours : répondez à notre réponse, ou écrivez à privacy@mynutrigym.com avec l'objet « Recours ». Nous répondons aux recours sous 60 jours et expliquons notre décision. Si nous rejetons votre recours et que vous résidez dans le Connecticut, vous pouvez déposer une plainte auprès du procureur général du Connecticut sur dir.ct.gov/ag/complaint. Les résidents d'autres États peuvent contacter le procureur général de leur État.

Dans l'EEE, au Royaume-Uni et en Suisse

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité des données au titre du RGPD, du UK GDPR et de la loi fédérale suisse sur la protection des données (LPD), ainsi que du droit de retirer votre consentement à tout moment. Lorsque nous nous fondons sur un intérêt légitime, vous pouvez vous opposer pour des raisons tenant à votre situation particulière, et nous cessons le traitement, sauf si nous avons des motifs impérieux. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données (voir Réclamations).

Aux États-Unis

Selon votre État, vous avez le droit de savoir quelles données personnelles nous collectons et comment nous les utilisons et les partageons, d'y accéder, de les rectifier, de les supprimer, d'en obtenir une copie, de vous opposer à la publicité ciblée, à la vente et au profilage, de limiter l'utilisation des données sensibles, de former un recours, et de ne pas faire l'objet de discrimination parce que vous exercez ces droits. Les résidents de l'État de Washington et du Nevada peuvent également demander la liste des tiers et des sociétés affiliées avec lesquels leurs données de santé des consommateurs ont été partagées, et demander qu'elles soient supprimées de nos systèmes, sauvegardes comprises. Nous ne vendons jamais de Données de santé et nous ne les traitons jamais sans votre consentement. Nous ne partageons pas de données personnelles avec des courtiers en données. Les résidents du Nevada peuvent nous demander de ne pas vendre leurs informations personnelles en écrivant à privacy@mynutrigym.com.

Réclamations

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles, vous pouvez nous adresser une réclamation. Écrivez à privacy@mynutrigym.com, utilisez le formulaire de contact sur mynutrigym.com/support (sujet « Confidentialité et vos données »), ou écrivez-nous à notre adresse postale. Nous accusons réception de chaque réclamation sous 30 jours, l'examinons sans retard injustifié, vous tenons informé et vous communiquons son issue. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données. Au Royaume-Uni, il s'agit de l'Information Commission (ICO) : ico.org.uk/make-a-complaint.

Dans l'UE, vous pouvez introduire une réclamation auprès de l'autorité du pays où vous résidez ou travaillez, dont la liste est publiée par le Comité européen de la protection des données. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence.

Comment nous protégeons vos données

Vos données circulent de manière chiffrée entre votre téléphone et nos systèmes, et sont stockées chiffrées au repos. Chaque table de notre base de données ne répond qu'au compte propriétaire des lignes, les photos de progression sont placées dans un espace de stockage privé accessible uniquement via des liens à durée limitée, et les clés qui exécutent nos tâches serveur n'atteignent jamais l'application. Votre téléphone exclut les données de l'application des sauvegardes Android et iCloud, et vous pouvez verrouiller l'application avec Face ID, Touch ID ou le verrouillage de votre téléphone. Si une violation de données venait à affecter vos données, nous vous en informerions, ainsi que les autorités, comme la loi l'exige et dans les délais qu'elle fixe.

Modifications de cette politique

Le mois et l'année de la dernière modification sont indiqués en haut de cette page. Nous mettons à jour cette politique lorsque nous ajoutons un service, une fonctionnalité ou une utilisation de vos données, et avant que cette modification ne prenne effet. Si une modification vous concerne, par exemple un nouveau destinataire de vos données ou une nouvelle finalité, nous vous en informons dans l'application ou par e-mail avant qu'elle ne s'applique, et nous vous demandons à nouveau votre consentement lorsque la loi l'exige.