Politique de confidentialité

Responsable du traitement

Wholeday est développé par Orbylabs, exploité par Maksym Bohochunas, entrepreneur individuel, Ukraine. Contact pour les questions de confidentialité : privacy@orbylabs.com.

Ce qui reste sur votre téléphone

Ces données ne quittent jamais votre appareil, sauf si vous les exportez vous-même :

• votre journal alimentaire, vos favoris, vos plats enregistrés et vos plans de repas ;
• votre profil (âge, sexe, taille, poids, objectif) et vos objectifs ;
• vos mensurations et photos de progression ;
• les données lues depuis Health Connect ou écrites dans Health Connect ;
• la planification de la semaine et les ajustements proposés, calculés sur l’appareil.

Ce que nous recevons quand vous cherchez un aliment

Quand vous notez un repas par texte, voix ou photo, l’app envoie à notre serveur :

• le texte saisi ou dicté, ou la photo prise ;
• la langue de l’app, le pays choisi dans l’app et le fait que vous cuisiniez au sel iodé, car cela change la réponse ;
• un identifiant d’installation aléatoire créé par l’app au premier lancement, et la version de l’app.

L’identifiant d’installation

L’identifiant d’installation est un nombre aléatoire. Ce n’est ni votre nom, ni votre e-mail, ni votre numéro de téléphone, ni un identifiant publicitaire, et il n’est pas lié à votre compte Google. Il nous permet d’appliquer les limites des offres gratuite et payante à une installation. Désinstaller l’app le supprime ; une nouvelle installation reçoit un nouvel identifiant.

Qui traite vos recherches

Pour comprendre une recherche, notre serveur envoie son texte ou sa photo à OpenAI, qui interprète le repas et estime les portions. OpenAI traite ces données en tant que prestataire, selon ses conditions d’API. Les valeurs nutritionnelles proviennent de notre propre base de données.

Quand vous scannez un code-barres, l’app recherche le produit directement dans Open Food Facts, qui reçoit le code-barres et votre adresse IP.

La saisie vocale utilise le service de reconnaissance vocale de votre téléphone (par exemple Google), selon la politique de confidentialité de ce fournisseur.

Les tableaux nutritionnels sont lus sur votre téléphone.

Ce que nous conservons et combien de temps

• Journaux de recherche : le texte de chaque recherche, les aliments trouvés et l’identifiant d’installation, conservés 14 jours pour analyser les mauvaises réponses, puis supprimés automatiquement.
• Photos : non conservées. Une photo sert à répondre à votre recherche puis est supprimée. Seule exception : un mode test caché utilisé par notre équipe, qui conserve les photos 14 jours.
• Données d’utilisation : l’identifiant d’installation, son offre, le nombre de requêtes par jour et leur coût de traitement, pour appliquer les limites de l’offre et protéger le service contre les abus.
• Aliments introuvables : conservés sans aucun identifiant, pour savoir quels aliments ajouter à la base de données.

Rapports d’erreur

Si « Envoyer les rapports d’erreur » est activé dans les Réglages (c’est le cas par défaut), les détails du plantage, la version de l’app, le modèle de l’appareil et l’identifiant d’installation sont envoyés à Bugsnag (SmartBear) pour corriger les bugs. Votre journal alimentaire et vos données de santé n’en font jamais partie. Vous pouvez désactiver cette option à tout moment.

Health Connect

Si vous connectez Health Connect, Wholeday lit les pas, entraînements, calories actives, poids, masse grasse et les autres types que vous autorisez, et peut écrire vos repas en tant que données nutritionnelles. Tout se passe sur votre téléphone ; les données de Health Connect ne nous sont pas envoyées. L’utilisation par Wholeday des informations reçues de Health Connect respecte la politique d’autorisations de Health Connect, y compris les exigences d’utilisation limitée.

Exports

Un fichier d’export est enregistré à l’endroit de votre choix, sur le téléphone ou dans votre Google Drive. Nous ne le recevons pas.

Pourquoi nous utilisons vos données

Nous traitons les données de recherche pour fournir le service que vous demandez, et les données d’utilisation et d’erreur au titre de notre intérêt légitime à garder le service fonctionnel, équitable et sûr. Nous ne vendons pas vos données, n’affichons pas de publicité et ne créons pas de profils publicitaires.

Transferts hors de votre pays

OpenAI et Bugsnag peuvent traiter des données aux États-Unis. Lorsque la loi l’exige, ces transferts reposent sur les clauses contractuelles types des fournisseurs.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur suppression, vous opposer à leur utilisation et saisir votre autorité de protection des données. Écrivez à privacy@orbylabs.com. La page de suppression des données explique comment fonctionne l’effacement.

Enfants

Wholeday ne s’adresse pas aux enfants de moins de 16 ans.

Modifications

Si cette politique change, nous mettrons à jour cette page et la date ci-dessous.