Politique de confidentialité

Le suivi — photos de progression, poids, mensurations, objectifs, rappels — est stocké uniquement dans une base de données locale (SQLite) sur votre appareil, protégée par le chiffrement du système d’exploitation. Ces données ne sont ni transmises à nos serveurs, ni sauvegardées dans un cloud à notre initiative, ni accessibles par l’éditeur.

L’application ne nécessite aucun compte et fonctionne hors-ligne pour l’essentiel. Deux exceptions, et deux seulement : la fonctionnalité premium « Bilan visuel » décrite au point 03, et les statistiques d’usage décrites au point 04.

• Photos de progression que vous prenez ou importez.
• Poids et mensurations que vous saisissez.
• Objectifs, échéances et paramètres de rappel.
• Résultats des bilans visuels générés (voir point 03).

Vous gardez le contrôle total : chaque photo, mesure ou bilan peut être supprimé à tout moment depuis l’application. La désinstallation de l’application efface l’ensemble de ces données de l’appareil.

« Bilan visuel » est une fonctionnalité premium, facultative, qui analyse une photo par intelligence artificielle pour estimer votre composition corporelle (exprimée en fourchette) et décrire votre posture. Elle implique le traitement d’une photo de votre corps — une donnée sensible au sens de l’article 9 du RGPD. À ce titre :

• La photo n’est envoyée qu’au moment où vous appuyez explicitement sur « Analyser ». Rien n’est automatique.
• La géolocalisation et les métadonnées de la photo sont retirées avant l’envoi.
• La photo transite via une connexion chiffrée vers notre serveur relais, qui la transmet à notre fournisseur d’IA (Google Cloud — Vertex AI) pour générer l’analyse.
• Notre serveur ne conserve pas votre photo. Le résultat de l’analyse est renvoyé et stocké uniquement sur votre appareil.
• Votre photo n’est jamais utilisée pour entraîner un modèle d’IA.
• L’analyse ne vous identifie pas et ne crée aucun identifiant biométrique : elle estime uniquement une composition et une posture.

Cette fonctionnalité est réservée aux personnes de 18 ans et plus et nécessite votre consentement explicite, recueilli dans l’application avant toute utilisation. Ce consentement peut être retiré à tout moment dans les réglages.

Rétention chez le fournisseur d’IA. Pour ses propres finalités de sécurité et de prévention des abus, notre fournisseur d’IA peut conserver la photo transmise pendant une durée limitée avant suppression. La durée et la région de traitement exactes sont précisées dans l’application au moment du consentement.

Important : le « Bilan visuel » n’est pas un dispositif médical, ne pose aucun diagnostic et ne remplace pas l’avis d’un professionnel de santé. Les estimations sont visuelles et approximatives.

Pour comprendre où l’application est difficile à utiliser et l’améliorer, nous mesurons son usage avec PostHog, un outil d’analyse d’audience dont les données sont hébergées dans l’Union européenne. Voici précisément ce qui est transmis :

• Les écrans consultés (par exemple « onboarding », « réglages », « page d’abonnement ») et l’ouverture ou la mise en arrière-plan de l’application.
• Quelques étapes clés : fin de l’onboarding, affichage de l’offre d’abonnement, ainsi que l’objectif choisi (prise de muscle ou perte de poids), la fréquence de rappel souhaitée et le nombre de jalons créés.
• La langue et le thème de l’interface, la version de l’application, le type d’appareil et la résolution de l’écran, ainsi que le pays et le fuseau horaire déduits de votre adresse IP — cette adresse IP n’est pas conservée, elle est supprimée dès la réception de l’événement.
• Un identifiant technique aléatoire, propre à l’application, qui permet de relier ces événements entre eux sans révéler votre identité.

Ce qui n’est jamais transmis à cet outil : aucune photo ni adresse de photo, aucun poids, aucune mensuration, aucune taille, aucun IMC, aucun âge, aucun sexe, aucun nom ni adresse e-mail. Vos mesures et vos clichés restent sur votre appareil, comme décrit aux points 01 et 02.

Body Tracker n’intègre aucun traceur publicitaire, aucun identifiant publicitaire et aucun outil de profilage : pas de Google Analytics, pas de SDK de réseau social, pas de régie. Nous ne construisons pas de profil publicitaire, ne revendons aucune donnée et ne partageons ces statistiques avec aucun tiers en dehors de PostHog, qui agit comme sous-traitant pour notre compte. Ces statistiques sont conservées 25 mois au maximum, puis supprimées.

Vous pouvez refuser cette mesure d’audience à tout moment depuis les réglages de l’application : la collecte s’arrête immédiatement et l’application continue de fonctionner à l’identique.

• Suivi local : aucune donnée n’étant transmise à l’éditeur, il n’y a pas de traitement par nos soins pour cette partie.
• Bilan visuel : votre consentement explicite (art. 6-1-a et art. 9-2-a du RGPD), recueilli avant chaque activation et révocable à tout moment.
• Statistiques d’usage : votre consentement (art. 6-1-a du RGPD), recueilli au premier lancement et révocable à tout moment depuis les réglages.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Pour les données de suivi, ces droits s’exercent directement dans l’application (consultation et suppression). Pour toute autre demande, écrivez-nous à [email protected]. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cette politique peut évoluer avec l’application. Toute modification substantielle vous sera signalée dans l’application, et la date de dernière mise à jour indiquée en tête de page sera actualisée.