ENITESFR
Retour
Confidentialité

Confidentialité

Comment vos données de santé sont utilisées

Qui nous sommes

NutriBuddyAI est le responsable du traitement des données personnelles traitées dans cette application et sur nutribuddyai.com. Pour toute question ou demande relative à la confidentialité, contactez privacy@nutribuddyai.com.

Ce que nous collectons (compte et coaching)

  • Données de compte et de profil (e-mail, nom, poids, taille, date de naissance, genre, plan d’entraînement) — pour faire fonctionner votre compte et générer votre plan nutritionnel. Base légale : exécution d’un contrat.
  • Aliments et activité que vous enregistrez dans l’application — pour fournir le coaching demandé. Base légale : exécution d’un contrat.

Google Health API (Health Connect)

Si vous connectez Google Health / Health Connect sur Android, nous accédons aux données uniquement via la Google Health API et uniquement pour les catégories que vous autorisez explicitement. Nous ne vendons pas ces données et ne les utilisons pas à des fins publicitaires.

Via la Google Health API, nous pouvons collecter :

  • Sleep data — durée, horaires, phases lorsqu’elles sont disponibles et sessions de sommeil.
  • Activity data — pas, mouvement et résumés quotidiens d’activité / strain.
  • Health metrics — fréquence cardiaque, HRV, fréquence au repos, oxygène sanguin, VO2 max et métriques de récupération lorsque vous accordez l’accès.
  • Fitness data — séances d’entraînement et d’exercice (type, durée, intensité, calories).

Apple Health (Apple Watch / HealthKit)

Si vous connectez Apple Health sur iPhone (y compris les données écrites par Apple Watch), nous accédons aux données uniquement via Apple HealthKit et uniquement pour les catégories que vous autorisez explicitement dans la feuille d’autorisations Santé d’iOS. Nous ne vendons pas ces données et ne les utilisons pas à des fins publicitaires.

Via Apple Health / HealthKit, nous pouvons collecter :

  • Sleep data — durée, horaires, phases lorsqu’elles sont disponibles et sessions de sommeil.
  • Activity data — pas, mouvement et résumés quotidiens d’activité / strain.
  • Health metrics — fréquence cardiaque, HRV, fréquence au repos, oxygène sanguin, VO2 max et métriques de récupération lorsque vous accordez l’accès.
  • Fitness data — séances d’entraînement et d’exercice (type, durée, intensité, calories).

Whoop

Si vous connectez Whoop, nous accédons aux données uniquement via la connexion / API officielle Whoop de votre compte et uniquement après avoir autorisé NutriBuddyAI. Nous ne vendons pas ces données et ne les utilisons pas à des fins publicitaires.

Via Whoop, nous pouvons collecter :

  • Sleep data — durée, horaires et métriques de performance de sommeil Whoop.
  • Activity data — strain quotidien et résumés d’activité.
  • Health metrics — HRV, fréquence au repos, recovery score et métriques physiologiques associées lorsqu’elles sont disponibles.
  • Fitness data — séances d’entraînement et d’exercice (type, durée, strain, calories lorsqu’elles sont disponibles).

Pourquoi nous collectons les données de santé connectées

Que la source soit la Google Health API, Apple Health (Apple Watch / HealthKit) ou Whoop, nous utilisons Sleep data, Activity data, Health metrics et Fitness data uniquement pour personnaliser les conseils nutritionnels, adapter le fueling à l’entraînement et à la récupération, détecter les risques de fueling et afficher des scores de performance dans le produit demandé.

Base légale : votre consentement explicite, donné lorsque vous connectez une source et accordez les permissions. Vous pouvez retirer votre consentement à tout moment (voir Suppression des données). Le retrait arrête toute nouvelle collecte et n’affecte pas les traitements déjà effectués licitement avant le retrait.

Où nous les conservons

Le compte, le journal et les données de santé synchronisées depuis Google Health API, Apple Health / HealthKit et Whoop sont stockés sur nos serveurs dans une base de données cloud gérée (MongoDB) et dans l’infrastructure cloud associée opérée par nos prestataires d’hébergement et de services, agissant sur nos instructions dans le cadre d’accords de traitement.

Les données peuvent être traitées au Royaume-Uni / dans l’Espace économique européen et, si nécessaire pour l’hébergement, dans d’autres régions avec des garanties appropriées. Après synchronisation, la source de vérité pour les fonctions de coaching est votre compte NutriBuddyAI — pas seulement la copie qui reste sur le téléphone, Apple Health, Google Health ou Whoop.

Comment nous protégeons les données personnelles et sensibles

Nous appliquons des mesures techniques pour protéger la confidentialité des données personnelles et sensibles, y compris les données utilisateur Google et les données de santé des services connectés, et contribuer à prévenir tout accès ou toute divulgation non autorisés :

  • Chiffrement lors de la transmission — Nous utilisons HTTPS/TLS pour chiffrer les données transmises entre l’application ou le site web et nos serveurs, ainsi qu’entre nos serveurs et les API Google Health et Whoop.
  • Contrôles d’accès — Notre API vérifie votre identité avant d’autoriser l’accès aux données du compte et de santé. Les demandes concernant vos données de santé sont limitées à votre compte authentifié.
  • Jetons de connexion chiffrés — Les jetons OAuth d’accès et de renouvellement de Google Health et Whoop sont chiffrés avec AES-256-GCM avant leur stockage dans notre base de données. La clé de chiffrement est conservée dans la configuration du serveur, séparément des jetons stockés.
  • Protection des mots de passe — Les mots de passe des comptes sont stockés sous forme d’empreintes bcrypt avec sel.

Comment révoquer l’accès et supprimer les données

Vous pouvez révoquer l’accès à Google Health / Health Connect, Apple Health (Apple Watch) et Whoop, et supprimer définitivement vos données NutriBuddyAI, à tout moment. Instructions détaillées : https://www.nutribuddyai.com/data-deletion.

En résumé : déconnectez les wearables dans Compte (et/ou révoquez NutriBuddyAI dans Google Health / Health Connect, Santé iOS ou apps connectées Whoop), puis supprimer votre compte via Compte → Danger Zone, ou écrivez-nous pour demander la suppression.

Qui les reçoit

Nous ne vendons pas vos données et n’utilisons pas vos données de santé à des fins publicitaires. Vos données ne sont partagées qu’avec l’infrastructure cloud et les prestataires qui font fonctionner cette application, agissant sur nos instructions.

Si vous rejoignez le groupe d’un coach, celui-ci peut voir votre plan, votre adhésion et vos progrès tant que vous restez dans le groupe.

Combien de temps nous les conservons

Aussi longtemps que votre compte existe. La suppression de votre compte efface définitivement le profil, le journal et les données de santé synchronisées des sources connectées (y compris Google Health API, Apple Health / HealthKit et Whoop), sous réserve de sauvegardes de courte durée nécessaires à la sécurité et à la continuité.

Vos droits

Vous pouvez accéder, corriger, exporter ou supprimer vos données, retirer votre consentement, et vous opposer ou limiter le traitement. Contactez privacy@nutribuddyai.com ou utilisez https://www.nutribuddyai.com/data-deletion.

Vous pouvez aussi déposer une plainte auprès de votre autorité de protection des données (au Royaume-Uni, l’ICO ; dans l’UE, votre autorité nationale).

Pas un avis médical

NutriBuddy est un compagnon de nutrition et d’entraînement, pas un dispositif médical ni une source d’avis médical. Les scores, signaux et recommandations sont des estimations calculées à partir de vos données et peuvent être inexacts. Ils ne remplacent pas un médecin, un diététicien diplômé ou un autre professionnel qualifié. N’ignorez jamais un avis médical professionnel et ne retardez pas le recours à des soins à cause de quelque chose affiché dans cette application.