Politique de confidentialité

Qui sommes-nous

Dalo est fourni par Pixelated Vectors LLC, une société titulaire d’une licence à Dubaï (mainland), Émirats arabes unis (« nous »). Nous sommes responsables du traitement des données décrites ici. Pour toute question sur cette politique : support@dalo-app.com.

Ce que nous collectons

• Compte. Au démarrage, Dalo crée un compte invité identifié par un identifiant aléatoire. Si tu choisis Se connecter avec Apple, nous recevons un identifiant utilisateur Apple et, si tu choisis de les partager, ton nom et ton adresse e-mail (qui peut être une adresse de relais privée d’Apple).
• Profil et réponses du programme. Ton objectif, ton âge, ton sexe, ta taille, ton poids, ton niveau d’activité, ton expérience, ton emploi du temps, ton matériel, tes unités et les blessures ou limitations que tu nous indiques, ainsi que le prénom que Dalo doit utiliser.
• Repas. Les repas que tu notes : aliments, portions, calories et macros, heure, et les photos que tu prends ou choisis.
• Entraînement et récupération. Tes programmes, séances, séries, répétitions, charges, temps de repos, changements de matériel, routines terminées et bilans quotidiens (sommeil, courbatures, énergie et le score de forme qui en est calculé).
• Apple Santé (HealthKit). Uniquement avec ton autorisation, Dalo lit les pas, la fréquence cardiaque, la variabilité de la fréquence cardiaque, l’énergie active, le sommeil et le poids, et enregistre séances, repas (nutrition) et poids. La plupart des données de santé sont utilisées sur ton appareil. Les valeurs nécessaires pour que ton programme s’adapte d’un appareil à l’autre — comme la durée du sommeil, la variabilité cardiaque et le score de forme d’un bilan, et les poids que tu notes — sont enregistrées avec ton compte.
• Mouvement. Si tu actives les rappels de mouvement, les données de mouvement servent sur ton appareil à repérer les longues périodes assises. Elles ne nous sont pas envoyées.
• Abonnement. Apple traite le paiement ; nous ne voyons jamais ta carte. Nous recevons d’Apple, via notre prestataire d’abonnements RevenueCat, le statut de l’abonnement, le produit, les dates d’achat et d’expiration et les identifiants de transaction.
• Assistance. Ce que tu nous envoies en écrivant au support.
• Données techniques. Notre hébergeur conserve des journaux serveur de courte durée (adresse IP, heure, détails des requêtes et des erreurs) pour garder le service sûr et fonctionnel. L’app conserve aussi tes réglages et un cache local sur ton appareil.

Nous ne collectons ni localisation précise, ni contacts, ni historique de navigation, ni identifiants publicitaires.

Utilisation et bases légales

• Fournir l’app : estimer les repas, construire et adapter ton programme, afficher ton historique, synchroniser iPhone et Apple Watch, gérer ton abonnement (exécution du contrat).
• Données de santé : tes mensurations, repas, entraînements, bilans et données Apple Santé sont des données de santé. Nous ne les traitons qu’avec ton consentement explicite, que tu donnes en les saisissant ou en accordant les autorisations Santé, et que tu peux retirer à tout moment (art. 9.2.a du RGPD).
• Sécurité, prévention des abus et correction des problèmes, par exemple la limite d’usage raisonnable de l’analyse photo (intérêt légitime).
• Obligations légales : registres fiscaux et comptables, réponse aux demandes légales.

Nous n’utilisons pas tes données à des fins publicitaires, nous ne créons pas de profil publicitaire, et nous n’utilisons ni ne vendons jamais les données Apple Santé à des fins marketing. Nous ne prenons aucune décision produisant des effets juridiques ou similaires fondée uniquement sur un traitement automatisé ; les suggestions du programme sont des recommandations que tu peux modifier.

Photos de repas et IA

Quand tu photographies un repas, la photo est envoyée dans un espace de stockage privé que seul ton compte peut lire. Notre serveur transmet la photo, avec la langue de l’app, au modèle Claude d’Anthropic pour identifier les aliments et estimer les portions. Le résultat est comparé à des bases nutritionnelles (Open Food Facts et USDA FoodData Central) puis t’est présenté pour vérification avant tout enregistrement. Ton nom, ton e-mail et tes données Santé ne sont pas envoyés avec la photo. Si tu décris une blessure ou une limitation lors de la configuration du programme, ce texte peut être envoyé au même modèle pour adapter le programme.

Anthropic agit comme notre sous-traitant : selon ses conditions commerciales, il n’utilise pas nos requêtes pour entraîner ses modèles et les supprime après une durée limitée (actuellement jusqu’à 30 jours), sauf s’il doit les conserver plus longtemps pour des raisons de sécurité ou légales. Les estimations à partir de photos peuvent être fausses ; vérifie-les toujours.

Les codes-barres et recherches d’aliments sont envoyés à Open Food Facts et à l’USDA pour trouver les produits. Ils ne sont pas liés à ton identité.

Qui traite tes données

Nous ne partageons des données personnelles qu’avec des prestataires qui les traitent selon nos instructions, dans le cadre de contrats de sous-traitance :

• Supabase : base de données, authentification et stockage de fichiers. Tes données sont stockées sur des serveurs à Mumbai, en Inde (AWS ap-south-1).
• Anthropic (États-Unis) : analyse des photos de repas et textes du programme, comme décrit ci-dessus.
• RevenueCat (États-Unis) : statut de l’abonnement.
• Apple : Se connecter avec Apple, paiements App Store et Apple Santé sur ton appareil, selon la politique de confidentialité d’Apple.
• Notre fournisseur d’e-mail, pour les échanges avec le support.

Nous ne vendons pas de données personnelles et ne les « partageons » pas pour de la publicité comportementale au sens du droit californien. Nous pouvons divulguer des données si la loi l’exige, pour protéger des droits et la sécurité, ou à un successeur en cas de vente ou de fusion de Dalo, auquel cas cette politique continue de s’appliquer.

Transferts internationaux

Tes données sont stockées en Inde et traitées par des prestataires aux États-Unis. Lorsque des données de l’Espace économique européen, du Royaume-Uni ou de Suisse sont transférées vers un pays sans décision d’adéquation, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (et l’addendum britannique), avec des garanties supplémentaires comme le chiffrement en transit et au repos.

Durée de conservation

• Compte, profil, repas, photos, entraînements et bilans : tant que ton compte existe. Tu peux supprimer un repas, avec sa photo, à tout moment.
• Quand tu supprimes ton compte, tes données et photos sont effacées immédiatement de nos systèmes actifs et des sauvegardes sous 30 jours.
• Les comptes invités inutilisés pendant 12 mois sont supprimés.
• Registres d’abonnement et de transaction : aussi longtemps que l’exige la loi fiscale et comptable (en général jusqu’à 10 ans), puis supprimés.
• Journaux serveur : jusqu’à 30 jours. E-mails d’assistance : jusqu’à 2 ans après la fin de l’échange.

Tes droits et tes choix

Où que tu vives, tu peux :

• Supprimer ton compte dans l’app : Réglages → Compte → Supprimer le compte. Tes données sont effacées de nos serveurs. Cela ne résilie pas ton abonnement Apple : résilie-le dans les réglages de ton compte Apple.
• Couper l’accès à Santé dans l’app Réglages de l’iPhone → Santé → Accès aux données et appareils → Dalo, et couper caméra, photos, mouvement ou notifications dans Réglages → Dalo.
• Nous demander une copie de tes données, leur correction ou leur suppression en écrivant à support@dalo-app.com. Nous répondons sous un mois (45 jours pour les demandes californiennes) et pouvons avoir besoin de vérifier que la demande vient du titulaire du compte.

EEE, Royaume-Uni et Suisse : tu disposes des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, et du droit de retirer ton consentement à tout moment sans effet sur les traitements antérieurs. Tu peux introduire une réclamation auprès de ton autorité de protection des données (en France, la CNIL).

Californie et autres États américains : tu as le droit de savoir, d’accéder, de corriger et de supprimer tes informations personnelles, et de t’opposer à leur vente ou à leur partage (nous ne faisons ni l’un ni l’autre). Nous n’utilisons les informations sensibles (données de santé) que pour te fournir le service demandé. Nous ne te discriminerons pas pour avoir exercé tes droits. Tu peux passer par un mandataire autorisé.

Sécurité

Les données sont chiffrées en transit (TLS) et au repos. Chaque ligne de notre base et chaque photo stockée sont protégées par des règles d’accès qui ne laissent que ton compte les lire. Les clés de nos prestataires d’IA et de nutrition restent sur notre serveur, jamais dans l’app. Aucun système n’est parfaitement sûr ; si une violation te concerne, nous t’en informerons, ainsi que les autorités, comme la loi l’exige.

Mineurs

Dalo ne s’adresse pas aux moins de 16 ans et nous ne collectons pas sciemment leurs données. Si tu penses qu’un mineur nous a transmis des données, écris-nous et nous les supprimerons.

Ce site

dalo-app.com est un site statique. Il ne dépose aucun cookie et n’utilise aucun outil d’analyse. Les polices sont chargées depuis Google Fonts, qui reçoit ton adresse IP pour les fournir. Notre hébergeur conserve des journaux d’accès standard pour la sécurité.

Modifications

Si nous modifions cette politique, nous mettrons à jour la date ci-dessus et te préviendrons dans l’app avant l’entrée en vigueur de tout changement important.