Shapey Coach

Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

La présente politique de confidentialité s’applique à l’application iOS Shapey Coach: Fitness & Health (ci-après « l’application »).

1. Responsable du traitement

Dorent Azemi Hauptstraße 99 66851 Queidersbach Allemagne Courriel : dorentazemi@gmail.com

2. Aperçu et principe

Shapey Coach est conçue autour de la minimisation des données. Tes données d’entraînement, de nutrition et de santé sont traitées sur ton appareil dans la mesure du possible (Apple SwiftData). Nous n’affichons aucune publicité et n’utilisons aucun service d’analyse, de suivi ou de publicité ; il n’existe aucun compte utilisateur.

Les fonctions IA Premium – le coach « Lara », la reconnaissance des repas à partir d’un texte ou d’une photo et les analyses assistées par IA – nécessitent techniquement un traitement dans le cloud. Dans ces cas, et uniquement dans ces cas, certaines données quittent ton appareil et sont transmises via notre prestataire de serveur à un service d’IA. La section 3 g) précise quelles données et à qui. Cette transmission n’a lieu qu’après ton consentement explicite.

Nous n’accédons aux informations stockées sur ton appareil que dans la mesure où cela est strictement nécessaire à la fonction que tu as demandée (§ 25, al. 2, n° 2 TDDDG, la loi allemande transposant les règles ePrivacy). Nous ne lisons pas les identifiants publicitaires (IDFA) ; l’application n’a donc pas besoin de la fenêtre App Tracking Transparency d’Apple. La connexion à notre service de serveur est chiffrée en TLS de bout en bout.

3. Quelles données nous traitons et à quelles fins

a) Données de l’application stockées sur ton appareil Ton profil (nom, taille, poids, objectifs, etc.), tes séances, tes repas, tes saisies d’eau et de compléments ainsi que tes badges sont enregistrés localement sur ton appareil (Apple SwiftData). Ces données locales ne quittent pas ton appareil. Certaines valeurs ne sont transmises que si tu utilises les fonctions IA Premium (voir 3 g). Base légale : art. 6, § 1, point b) RGPD (fourniture des fonctionnalités de l’application). Durée de conservation : jusqu’à ce que tu les supprimes dans l’application ou que tu désinstalles celle-ci.

b) Apple Santé (HealthKit) Si tu l’autorises, l’application lit des valeurs depuis Apple Santé (par exemple pas, sommeil, calories actives, poids, séances ainsi que – pour l’affichage de l’entraînement et de la récupération – fréquence cardiaque, fréquence cardiaque au repos et variabilité de la fréquence cardiaque) et y réinscrit ton poids et les séances terminées. Les données de santé relèvent d’une catégorie particulière de données à caractère personnel (art. 9 RGPD). Les données brutes issues d’Apple Santé restent sur ton appareil et ne sont pas transmises par nos soins à des tiers. Remarque : si tu utilises les fonctions IA Premium, certaines valeurs dérivées (par exemple durée de sommeil, poids, indice de forme du jour, calories dépensées ou saisies) peuvent faire partie du contexte transmis au service d’IA (voir 3 g). Base légale : art. 6, § 1, point a) combiné à l’art. 9, § 2, point a) RGPD (consentement explicite). Tu peux retirer cet accès à tout moment dans les réglages iOS, sous « Confidentialité → Santé ».

c) Appareil photo et photos Avec ton autorisation, l’application accède à l’appareil photo pour scanner les codes-barres des aliments et pour prendre des photos de tes repas. Tu peux aussi choisir une image existante dans ta photothèque ; seule l’image que tu sélectionnes précisément est transmise à l’application – celle-ci n’obtient pas accès au reste de ta photothèque.

Base légale : art. 6, § 1, point b) RGPD (code-barres) et art. 6, § 1, point b) combiné à l’art. 9, § 2, point a) RGPD (reconnaissance de photo par IA, consentement explicite).

d) Recherche d’aliments via Open Food Facts Lors d’une recherche d’aliments par code-barres ou par texte, le terme recherché ou le numéro de produit est transmis à la base de données ouverte Open Food Facts afin d’en extraire des données produit et nutritionnelles. Aucune donnée de compte, d’identification ou de santé n’est transmise. Destinataire : Open Food Facts (Association Open Food Facts, 21 rue des Iris, 94200 Ivry-sur-Seine, France). Base légale : art. 6, § 1, points b) et f) RGPD. Informations sur la confidentialité : https://world.openfoodfacts.org/privacy

e) Achats et abonnements (Apple) Les achats intégrés et les abonnements sont traités via l’App Store d’Apple (StoreKit). Apple traite les données de paiement sous sa propre responsabilité ; nous ne recevons pas tes données de paiement. Pour débloquer les fonctions Premium, l’application transmet à notre prestataire de serveur un justificatif d’achat signé, émis par Apple, afin que celui-ci puisse vérifier l’existence d’un abonnement Premium actif. Ce justificatif ne contient ni données de paiement ni nom en clair. Base légale : art. 6, § 1, point b) RGPD.

f) Rappels, alarmes et événements d’agenda Les rappels de compléments ou de séances sont programmés sous forme de notifications locales directement sur ton appareil. Aucun serveur push n’intervient et aucun jeton d’appareil ne nous est transmis.

Sur les appareils équipés d’iOS 26 ou d’une version ultérieure, tu peux en outre définir une alarme pour les rappels de compléments (Apple AlarmKit). Elle est elle aussi programmée exclusivement sur ton appareil ; aucune donnée ne nous est transmise.

Si tu l’autorises expressément, l’application inscrit tes séances d’entraînement prévues sous forme d’événements dans ton agenda iOS. L’application demande délibérément le seul droit d’écriture (requestWriteOnlyAccessToEvents) : elle peut créer des événements mais ne peut ni lire ni analyser tes rendez-vous existants. Les entrées restent sur ton appareil ou dans le compte d’agenda que tu as choisi ; rien ne nous est transmis. Tu peux retirer cette autorisation à tout moment dans les réglages iOS, sous « Confidentialité et sécurité → Calendriers ».

Base légale : art. 6, § 1, points a)/b) RGPD.

f2) Activité en direct sur l’écran verrouillé Pendant une séance en cours, l’application peut afficher la progression sous forme d’activité en direct sur l’écran verrouillé et dans la Dynamic Island. Les valeurs affichées proviennent de la séance en cours et restent sur ton appareil ; aucune transmission ne nous est faite. Base légale : art. 6, § 1, point b) RGPD.

g) Dictée et reconnaissance vocale

Au lieu d'écrire, tu peux dicter ton message au Coach Lara. L'enregistrement ne démarre que lorsque tu appuies sur l'icône du micro et s'arrête dès que tu y mets fin.

Si ton appareil prend en charge la reconnaissance sur l'appareil, aucun son ne quitte ton téléphone – l'app demande expressément ce mode. Si ton appareil ne le permet pas pour ta langue, Apple traite l'enregistrement sur ses serveurs pour le convertir en texte ; la politique de confidentialité d'Apple s'applique alors.

Aucun enregistrement audio ne nous parvient. Le texte reconnu apparaît d'abord uniquement dans le champ de saisie – tu peux le relire et le modifier. Ce n'est qu'à l'envoi qu'il est traité comme tout message écrit (voir section h).

Base légale : art. 6, § 1, point b, RGPD. L'enregistrement n'est pas conservé ; le texte reconnu reste dans le champ de saisie jusqu'à ce que tu l'envoies ou l'effaces.

h) Coach « Lara » et fonctions assistées par IA (Premium, dans le cloud) Les fonctions Premium – le chat avec le coach « Lara », la reconnaissance des repas à partir d’un texte ou d’une photo ainsi que les analyses d’entraînement et de journée assistées par IA – ne sont pas exécutées localement mais via un serveur exploité par nos soins (Cloudflare Worker) et un service d’IA en aval (Google Gemini / Vertex AI).

Ce qui est transmis lorsque tu utilises activement l’une de ces fonctions : - ta saisie respective (message de chat, texte libre sur le repas, le cas échéant la photo du repas, demande d’entraînement) ainsi que l’historique de la conversation en cours ; - un jeu de données de contexte destiné à mieux te conseiller, pouvant contenir des informations personnelles et de santé : prénom, âge, taille, poids, poids cible, tendance de poids, objectifs caloriques et de macronutriments, calories/macros saisies aujourd’hui, indice de forme du jour, durée de sommeil, équipements disponibles, lieux d’entraînement, type d’alimentation ainsi que les notes que tu as enregistrées dans le coach ; - un identifiant d’utilisation pseudonyme et aléatoire (sans lien avec ton nom) servant à appliquer une limite d’usage équitable, et le justificatif d’achat signé pour la vérification Premium (voir 3 e).

Destinataires et leur rôle : - Cloudflare, Inc. fournit, en qualité de sous-traitant, le service serveur (« Worker »), vérifie le droit Premium, exécute un filtre anti-abus et thématique et comptabilise l’usage équitable. Un compteur mensuel d’utilisation est conservé en lien avec l’identifiant pseudonyme ; tes saisies et tes photos ne sont pas conservées de manière durable par nos soins. - Google (Google Cloud / Vertex AI, modèles « Gemini ») traite, en qualité de sous-traitant, les saisies et le contexte afin de générer la réponse ou l’estimation nutritionnelle. Conformément aux conditions Google Cloud relatives à Vertex AI, Google n’utilise pas ces contenus pour entraîner ses propres modèles d’IA.

Base légale : art. 6, § 1, point b) RGPD (fourniture de la prestation Premium que tu as souscrite) et – dès lors que des données de santé sont transmises – art. 9, § 2, point a) RGPD (ton consentement explicite). L’application recueille ce consentement avant la première utilisation d’une fonction IA ; sans consentement, aucune transmission n’a lieu et les fonctions restent désactivées. Tu peux retirer ton consentement à tout moment pour l’avenir – dans l’application, sous Coach → Réglages → Traitement par IA ; les fonctions IA ne sont alors plus utilisables. Après un retrait, l’application interrompt toute requête d’IA avant que des données ne quittent l’appareil.

Aucun conseil médical : le coach IA ne donne aucun conseil médical : pas de diagnostic, pas d’appréciation de maladies, de troubles, de symptômes, de blessures ou de médicaments, et aucune recommandation de dosage pour les compléments. Les propositions d’entraînement et de nutrition ainsi que les besoins en calories et en nutriments – y compris pour des phases de vie particulières comme la grossesse ou l’allaitement – sont des valeurs purement calculées issues de formules généralement admises et de connaissances générales en sport et en nutrition, et non une recommandation médico-nutritionnelle. Les réponses de l’IA et les estimations nutritionnelles sont générées automatiquement, peuvent être erronées et ne remplacent pas un avis médical, diététique ou thérapeutique. Il n’en résulte aucune décision automatisée au sens de l’art. 22 RGPD.

i) Données de journalisation du serveur

Lorsque tu utilises une fonction IA Premium, notre prestataire de serveur Cloudflare traite les données de connexion techniquement nécessaires (notamment adresse IP, horodatage, ressource demandée, version de l’application) afin d’établir la connexion et de protéger le service contre les attaques et les abus. Nous ne conservons nous-mêmes aucun journal d’accès durable contenant des adresses IP. Base juridique : art. 6, § 1, point f RGPD (intérêt légitime à un fonctionnement sûr). Durée de conservation : brève, dans le cadre des journaux d’exploitation et de sécurité de Cloudflare.

j) Prise de contact

Si tu nous écris par courriel, nous traitons tes données (adresse électronique, contenu du message) uniquement pour traiter ta demande. Base juridique : art. 6, § 1, point b RGPD pour les demandes liées au contrat, sinon art. 6, § 1, point f RGPD. Durée de conservation : jusqu’au traitement définitif de ta demande, sauf obligations légales de conservation.

4. Destinataires / services utilisés

Au-delà de ce qui précède, nous ne transmettons aucune donnée à des tiers et ne vendons aucune donnée.

5. Transferts vers des pays tiers

Open Food Facts est exploité au sein de l’UE (France). Apple Inc., Cloudflare, Inc. et Google LLC ont leur siège ou leur société mère aux États-Unis ; dans la mesure où des données à caractère personnel sont transférées aux États-Unis, le transfert repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (les prestataires cités sont certifiés) et, à titre complémentaire, sur les clauses contractuelles types de l’UE. Pour le traitement par IA, un traitement dans des centres de données de l’UE est configuré dans la mesure du possible ; un traitement hors de l’UE ne peut pas être techniquement exclu dans tous les cas.

6. Durée de conservation

Les données stockées localement restent sur ton appareil jusqu’à ce que tu les supprimes ou que tu désinstalles l’application. Les requêtes adressées à Open Food Facts ainsi que les saisies et photos des fonctions IA ne sont pas conservées durablement par nos soins ; seul un compteur mensuel d’utilisation est tenu en lien avec l’identifiant pseudonyme.

7. Tes droits

Tu disposes, à l’égard du responsable du traitement, des droits suivants : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation du traitement (art. 18), portabilité (art. 20) et opposition (art. 21 RGPD). Tu peux retirer à tout moment un consentement donné, avec effet pour l’avenir (art. 7, § 3 RGPD). Tes données d’application étant conservées localement, tu peux à tout moment les exporter ou les supprimer intégralement toi-même dans l’application. Tu disposes en outre d’un droit de réclamation auprès d’une autorité de contrôle (art. 77 RGPD) ; est compétent par exemple le délégué du Land de Rhénanie-Palatinat à la protection des données et à la liberté d’information (Allemagne), Hintere Bleiche 34, 55116 Mayence.

Aucune décision automatisée, y compris le profilage, au sens de l’art. 22, § 1 RGPD n’est prise. La fourniture de tes données n’est ni légalement ni contractuellement obligatoire ; sans les autorisations correspondantes, certaines fonctions de l’application ne sont toutefois pas disponibles.

8. Consentements et retrait

L’accès à Apple Santé, à l’appareil photo, à l’agenda et (sous iOS 26+) à la fonction d’alarme n’a lieu qu’après ton autorisation ; tu peux la retirer à tout moment dans les réglages iOS. Tu actives les fonctions IA Premium (coach Lara, reconnaissance par photo ou texte, analyses par IA) au moyen d’un consentement explicite distinct, avant la première utilisation (art. 9, § 2, point a) RGPD) ; tu peux le retirer à tout moment dans les réglages de l’application. Après le retrait, plus aucune donnée n’est transmise au prestataire de serveur ni au service d’IA.

9. Enfants

L’application est destinée aux personnes de 16 ans et plus et ne s’adresse pas aux enfants. À partir de 16 ans, les consentements requis – en particulier aux fonctions IA Premium (section 3 g) et à l’accès à Apple Santé – peuvent être donnés valablement par la personne elle-même, conformément à l’art. 8, § 1 RGPD.

10. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque le traitement des données de l’application évolue (par exemple avec de nouvelles fonctions). La version en vigueur déposée dans l’application ou sur l’App Store fait foi.