Politique de confidentialité
Dernière mise à jour : 1er septembre 2026
VitaCal (« nous ») s'engage à protéger ta vie privée. Cette politique explique ce que VitaCal collecte, où vont ces données et ce que tu peux faire à ce sujet. Elle couvre l'application et ses trois fonctions optionnelles : Health Sync, le coach IA Ask VitaCal et VitaCal Connect.
Les informations que nous collectons
Compte et profil
- Connexion : ton adresse e-mail et un identifiant de compte issu d'Apple Sign-In ou de Google Sign-In.
- Profil : nom facultatif, âge, poids, taille et niveau d'activité, utilisés pour calculer tes objectifs de calories et de macros.
Données de nutrition et de suivi
- Les entrées de ton journal alimentaire, avec leurs calories et leurs macros
- Les descriptions de repas que tu saisis pour l'analyse IA
- Repas favoris
- Hydratation
- Historique de poids
- Objectifs de calories, de macros et d'eau
- Séries d'enregistrement, préférences de notification et réglages de l'application
Photos de repas
Quand tu enregistres un repas à partir d'une photo, cette photo est envoyée vers notre stockage de fichiers pour pouvoir être analysée, puis transmise à Google Gemini, qui identifie les aliments et estime la nutrition. Elle est supprimée dès la fin de l'analyse. Si l'IA doit d'abord te poser une question de clarification, la photo est conservée jusqu'à la fin de cet échange, puis supprimée. Une tâche s'exécute toutes les cinq minutes et supprime toute photo de repas de plus de dix minutes, pour que rien ne traîne si une analyse échoue en cours de route.
La photo n'est jamais rattachée au repas que tu enregistres. Une entrée alimentaire enregistrée ne contient que des noms d'aliments et des valeurs nutritionnelles, sans image, et il n'existe aucune option pour garder une photo dans ton journal, car l'application n'en conserve aucune.
Nous conservons un court enregistrement de chaque analyse : quel fichier a été analysé, son type d'image, quel modèle a tourné, et les aliments et calories renvoyés. Cet enregistrement ne contient jamais la photo elle-même, ni le prompt, ni la sortie brute du modèle.
Données de santé (synchronisation santé)
La synchronisation santé est désactivée tant que tu ne l'actives pas et que tu n'accordes pas l'autorisation sur ton appareil. Une fois connecté, VitaCal lit Apple Health sur iOS ou Health Connect sur Android, et enregistre ce qu'il lit dans ton compte. Il peut lire environ 150 types de données, et il ne lit que ceux que ta plateforme autorise et que tes appareils enregistrent réellement. Parmi eux :
- Cœur et circulation : fréquence cardiaque, fréquence cardiaque au repos et à la marche, variabilité de la fréquence cardiaque, tracés ECG, charge de fibrillation auriculaire, VO2 max, tension artérielle et saturation en oxygène
- Activité : pas, distance, énergie active et de base, étages montés, temps d'exercice et temps debout, mesures de course et de vélo, et séances
- Corps : poids, taille, pourcentage de masse grasse, masse maigre et tour de taille
- Sommeil : temps passé au lit et temps dans chaque phase de sommeil
- Santé reproductive : flux menstruel et température basale du corps
- Métabolique et clinique : glycémie, administration d'insuline et alcoolémie
- Audition et pleine conscience : résultats d'audiogramme, exposition sonore au casque et dans l'environnement, et minutes de pleine conscience
Android en lit moins. Health Connect expose un ensemble plus restreint, et VitaCal ne demande à Android que les entraînements, le sommeil, la fréquence cardiaque, la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque, les pas, la distance, les étages montés, l'énergie active, l'énergie totale et l'énergie basale, le poids, la taille, ainsi que la nutrition et l'eau qu'il a lui-même enregistrées. Les éléments ci-dessus concernant le cœur et la circulation, la reproduction, le métabolisme, l'audition et la pleine conscience ne sont lus que sur iOS.
Date de naissance. Sur iOS, VitaCal demande ta date de naissance à Apple Health et l'utilise une seule fois, pour estimer ta fréquence cardiaque maximale à partir de ton âge. Seule cette estimation est stockée ; ta date de naissance ne l'est pas. Health Connect sur Android ne l'expose pas, donc rien n'y est lu. La demande d'autorisation de VitaCal couvre aussi le sexe et le groupe sanguin parce qu'ils appartiennent à la même catégorie Apple Health, mais elle ne lit ni l'un ni l'autre.
Traces d'entraînement. Quand un entraînement comporte une trace GPS, VitaCal téléverse les points bruts de latitude, longitude et altitude dans ton propre dossier de notre stockage de fichiers, et en déduit des segments de parcours. Ce sont des données de localisation précises sur les lieux où tu t'es entraîné, et elles sont conservées aussi longtemps que l'entraînement reste dans ton compte.
Écriture en retour. Avec Pro, VitaCal réécrit ta nutrition dans Apple Health ou Health Connect : énergie, protéines, glucides, lipides et eau. Il n'écrit jamais d'entraînements.
Ask VitaCal (coach IA)
Quand tu envoies un message au coach, l'app transmet ton historique de conversation récent avec ton message. Nous envoyons ensuite à Google Gemini la date, la langue de ton appareil, les noms des indicateurs de santé que tu as synchronisés, les quatre derniers échanges de la conversation et ton message. Le modèle peut alors demander les données dont il a besoin pour répondre : tes indicateurs de santé, tes séances, ton sommeil, ton profil de fréquence cardiaque, tes zones de fréquence cardiaque et ton fuseau horaire.
Le coach ne reçoit pas ton journal alimentaire, ton journal de poids ni tes photos de repas.
Tes conversations avec le coach sont enregistrées sur ton compte, l'historique du chat est donc là quand tu reviens.
VitaCal Connect
VitaCal Connect est désactivé tant que tu ne l'as pas configuré. Il publie un point d'accès sur api.vitacal.app/mcp, et tout ce qui détient un jeton valide pour ton compte peut lire :
- Tes indicateurs de santé synchronisés et leur historique
- Ton sommeil, phases comprises
- Tes séances, et les segments de parcours dérivés de tes données GPS
- Ton profil de fréquence cardiaque, tes zones de fréquence cardiaque et ton fuseau horaire
Il n'expose ni ton journal alimentaire ou nutritionnel, ni tes photos de repas, ni tes coordonnées GPS brutes. Le détenteur d'un jeton peut aussi modifier des réglages de ton compte : fréquence cardiaque maximale, zones de fréquence cardiaque, fréquence cardiaque seuil, fuseau horaire et modèle de charge d'entraînement.
Il existe deux types de jeton. Celui que tu génères dans l'application dure 365 jours. Si tu connectes claude.ai, Anthropic reçoit un jeton d'accès valable une heure et un jeton de rafraîchissement valable 90 jours, qu'il utilise pour maintenir la connexion.
Achats
Les abonnements et les packs de crédits IA sont achetés via l'App Store ou Google Play et enregistrés par RevenueCat, qui reçoit ton reçu d'achat et un identifiant d'utilisateur de l'app. Nous ne voyons jamais tes coordonnées bancaires. Ton solde de crédits restant est stocké dans ta fiche de compte.
Collectées automatiquement
- Informations sur l'appareil : type d'appareil, version du système d'exploitation et identifiants de l'appareil, pour le fonctionnement de l'application et le dépannage.
- Données d'usage : les écrans et fonctions que tu utilises, via Firebase Analytics (Google Analytics for Firebase), pour améliorer l'app.
Comment nous utilisons tes informations
Nous utilisons les informations collectées pour :
- Fournir, maintenir et améliorer l'application VitaCal
- Analyser les photos et les descriptions de repas que tu envoies
- Calculer des recommandations de calories et de macros personnalisées
- Répondre à tes questions dans Ask VitaCal à partir de tes propres données
- Fournir les données que tu demandes via VitaCal Connect
- Synchroniser tes données entre appareils quand tu es connecté
- T'envoyer des informations importantes sur l'application ou ton compte
- Répondre à tes demandes d'assistance
- Analyser les usages pour améliorer l'expérience de l'application
Nous n'utilisons pas tes données pour te cibler avec de la publicité, et nous n'entraînons pas de modèles d'IA dessus.
Stockage et sécurité des données
Tes données sont stockées dans Firebase, un service Google Cloud, sous un identifiant propre à ton compte. Google Cloud les chiffre en transit et au repos. La connexion est gérée par Apple et Google plutôt que par un mot de passe que nous détiendrions.
Partage des données
Nous ne vendons pas tes informations personnelles. Tes données sont transmises aux sous-traitants suivants, chacun ne recevant que ce dont il a besoin :
- Firebase (Google Cloud) : authentification, base de données, stockage de fichiers et fonctions serveur appelées par l'application. Firebase héberge tout ce qui est décrit ci-dessus.
- Google Gemini : la photo ou la description de repas que tu envoies, et les données de santé nécessaires pour répondre à une question posée au coach.
- RevenueCat : tes reçus d'achat sur les stores et un identifiant d'utilisateur de l'application.
- Anthropic : uniquement si tu connectes claude.ai ou Claude Code via VitaCal Connect. Anthropic peut alors lire les données exposées par ce point de terminaison, listées ci-dessus.
- Apple et Google : connexion, et paiement des abonnements et des packs de crédits.
Nous pouvons aussi divulguer des informations si la loi l'exige ou pour protéger nos droits et notre sécurité, et tes informations peuvent être transférées à une nouvelle entité en cas de fusion ou d'acquisition.
Tes droits et tes choix
Export
Profil > Suivi > Exporter les données te donne un fichier JSON contenant ton journal alimentaire, ton journal d'hydratation, ton journal de poids, tes favoris et tes objectifs nutritionnels. Il ne comprend pas tes indicateurs de santé synchronisés, tes séances, ton sommeil, tes parcours ni tes conversations avec le coach. Pour en obtenir une copie, écris à [email protected] et nous te les enverrons.
Suppression
Tu peux supprimer ton compte depuis Profil > Compte > Supprimer le compte, ou en écrivant à [email protected]. Supprimer ton compte efface tous les documents et fichiers que nous détenons sous ce compte : tes journaux d'alimentation, d'hydratation et de poids, tes favoris, tes objectifs et réglages, tes enregistrements d'analyse de repas, tes indicateurs de santé synchronisés, tes sessions de sommeil et tes séances, tes fichiers de parcours et segments dérivés, tes conversations avec le coach et ton calendrier de notifications. La suppression est définitive et irréversible.
Deux points ne sont pas couverts. Les jetons VitaCal Connect que tu as créés restent enregistrés jusqu'à leur expiration ou leur révocation : révoque-les donc avant de supprimer ton compte. Et supprimer ton compte n'annule pas un abonnement actif : annule-le dans les réglages d'abonnement de l'App Store ou de Google Play.
Accès et rectification
Tu peux modifier ton profil, tes objectifs et tes entrées enregistrées dans l'application à tout moment. Pour tout ce que tu ne peux pas atteindre toi-même, écris à [email protected].
Désactiver la synchronisation santé
La synchronisation santé peut être révoquée depuis Apple Health ou Health Connect sur ton appareil, ce qui empêche VitaCal de lire quoi que ce soit de nouveau. Les données déjà importées restent dans ton compte jusqu'à ce que tu supprimes ton compte ou que tu nous demandes de les effacer.
Révoquer l'accès VitaCal Connect
Les jetons que tu as créés toi-même sont listés dans l'application, et tu peux les révoquer depuis cet écran.
Une connexion que tu as autorisée depuis claude.ai n'apparaît pas dans cette liste et ne peut pas être révoquée depuis l'application. Pour y mettre fin, déconnecte le connecteur VitaCal dans les réglages de l'application connectée, là où tu l'as autorisé. Si tu ne peux pas accéder à ces réglages, écris à [email protected] et nous le révoquerons pour toi. Son jeton d'accès expire une heure après son émission, et son jeton de rafraîchissement 90 jours après.
Conservation des données
- Photos de repas : supprimées dès la fin de l'analyse et, en tout état de cause, dans les dix minutes suivant l'envoi.
- Jetons d'accès VitaCal Connect expirés : supprimés par un nettoyage quotidien.
- Tout le reste : conservé tant que ton compte est actif, et supprimé quand tu supprimes ton compte.
- Sauvegardes : Nous ne conservons aucune sauvegarde planifiée de la base de données et point-in-time recovery est désactivé, de sorte que le seul historique existant est celui des versions de documents de la dernière heure. Une fois cette heure écoulée, les données supprimées ne peuvent plus être récupérées par nous. Google supprime les données effacées de ses propres systèmes dans un délai maximal de 180 jours, conformément à son Cloud Data Processing Addendum.
Vie privée des enfants
VitaCal n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si tu penses que nous avons collecté de telles informations, contacte-nous immédiatement.
Utilisateurs internationaux
VitaCal fonctionne sur Google Cloud et tes données sont traitées sur l'infrastructure Google Cloud. Tes données sont stockées aux États-Unis : la base de données se trouve dans la multirégion États-Unis de Google et les fichiers téléversés dans sa région Iowa (us-central1). Si tu te trouves au Royaume-Uni, dans l'Union européenne ou en Suisse, l'utilisation de VitaCal transfère donc tes données vers les États-Unis. Pour ce transfert, nous nous appuyons sur les engagements de transfert de données de l'Appendix 3 du Cloud Data Processing Addendum de Google, qui couvre l'EU GDPR (Règlement général sur la protection des données de l'UE), le UK GDPR (Règlement général sur la protection des données du Royaume-Uni) et la Swiss FADP (loi fédérale suisse sur la protection des données).
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous t'informerons de tout changement important en publiant la nouvelle politique dans l'application ou par e-mail.
Nous contacter
Si tu as des questions sur cette politique de confidentialité ou sur nos pratiques, contacte-nous à :
E-mail : [email protected]
Site web : https://vitacal.app