Politique de confidentialité

Le responsable du traitement est Tom SCHMITT, Entrepreneur individuel (micro-entreprise), 32 rue du Clos d'Orléans, 94120 Fontenay-sous-Bois (SIRET 914 733 712 00014). Pour toute question sur tes données : contact@calomia.fr.

• Compte : adresse e-mail, et ton nom si tu te connectes avec Google.
• Questionnaire : prénom (facultatif), sexe, âge, taille, poids, objectif, activité, sport, repas, régime, allergies, goûts, matériel, budget.
• Données de santé : grossesse, allaitement, antécédents de troubles du comportement alimentaire, situations médicales que tu choisis d'indiquer, et l'évolution de ton poids et de tes mensurations.
• Utilisation du programme : menus, favoris, plats écartés, liste de courses, bilans et notes que tu écris.
• Abonnement : formule, dates, statut des paiements, offres utilisées et factures. Les données bancaires sont traitées uniquement par Stripe.
• Empreinte de ton e-mail (code chiffré à sens unique, qui ne permet pas de retrouver l'adresse) : pour que l'essai gratuit et les offres de bienvenue ne servent qu'une fois par personne.
• Mesures techniques : erreurs rencontrées et nombre de passages sur chaque écran du questionnaire, enregistrés de façon anonyme. Et, seulement si tu l'acceptes, des mesures d'audience détaillées (voir l'article 7).

• Créer ton compte, calculer tes objectifs, composer tes menus, ta liste de courses et ton suivi : exécution du contrat (CGU).
• Utiliser tes données de santé pour un programme sûr (garde-fous en cas de grossesse, de troubles alimentaires, de maladie) : ton consentement explicite, donné dans le questionnaire (article 9.2.a du RGPD).
• Gérer l'abonnement, la facturation et la comptabilité, et t'envoyer les e-mails liés à ton abonnement (confirmation, confirmation de résiliation, rappel avant un renouvellement annuel) : exécution du contrat et obligations légales.
• Réserver l'essai gratuit et les offres de bienvenue à une seule utilisation par personne : notre intérêt légitime à éviter les abus.
• Corriger les erreurs, sécuriser le service et repérer les écrans du questionnaire qui posent problème (mesures anonymes) : notre intérêt légitime à fournir un service fiable.
• Mesures d'audience détaillées et enregistrement de sessions : ton consentement, que tu peux refuser ou retirer à tout moment.

Tes données ne sont jamais vendues, ni utilisées pour de la publicité. Les calculs de tes objectifs sont automatiques, mais ils ne produisent aucun effet juridique : tu peux toujours modifier tes réponses ou nous écrire.

Toi, et l'éditeur pour les besoins du service (assistance, sécurité). Nous nous appuyons sur des prestataires (sous-traitants) qui n'utilisent tes données que pour nous ; Stripe et Google agissent en plus comme responsables distincts pour leurs propres obligations (lutte contre la fraude, sécurité de ton compte Google) :

• Supabase Pte. Ltd. : base de données, base de données hébergée sur des serveurs Amazon Web Services situés en Irlande (Union européenne).
• Vercel Inc. : hébergement de l'application ; les traitements s'exécutent à Dublin (Irlande). Société américaine : les éventuels transferts sont encadrés par le cadre de protection des données UE–États-Unis et des clauses contractuelles types.
• PostHog : mesure d'audience, hébergée dans l'Union européenne, uniquement si tu l'acceptes.
• Stripe (Stripe Payments Europe, Dublin) : paiement de l'abonnement et factures.
• Brevo (Sendinblue SAS, Paris) : envoi des e-mails liés à ton compte (confirmation d'adresse, lien de connexion) et à ton abonnement.
• ImprovMX : réception des messages que tu envoies à contact@calomia.fr, transférés à la boîte de l'éditeur.
• Google : seulement si tu choisis « Continuer avec Google » pour te connecter.

Chaque compte est cloisonné : personne d'autre ne peut voir tes données dans l'application.

Tes données sont stockées en Irlande (Union européenne). Certains prestataires sont des sociétés américaines ou ont des maisons mères hors de l'Union (Vercel, Supabase, Stripe, Google) : un accès depuis l'étranger reste possible, par exemple pour la maintenance.

Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) pour les sociétés qui y adhèrent, ou clauses contractuelles types de la Commission européenne. Tu peux nous demander une copie de ces garanties.

Sont nécessaires pour calculer ton programme en sécurité : sexe, âge, taille, poids actuel et poids visé, activité, repas, régime, réponses aux questions de santé et ton accord pour leur utilisation. Sans elles, nous ne pouvons pas te proposer d'objectifs.

Tout le reste est facultatif : prénom, sport, pas, goûts, allergies, matériel, budget, mensurations, notes, photos. Les situations médicales (diabète, etc.) ne sont indiquées que si tu le souhaites.

• Compte, réponses, santé, suivi et menus : tant que ton compte existe. Supprimer ton compte efface immédiatement et définitivement toutes ces données.
• Compte inutilisé pendant 3 ans : nous pouvons le supprimer, après t'avoir prévenu par e-mail.
• Factures et données de facturation : 10 ans, comme l'exige la loi (article L123-22 du Code de commerce), conservées chez Stripe.
• Empreinte de ton e-mail (essai et offres déjà utilisés) : 3 ans, même après la suppression du compte.
• Mesures anonymes (erreurs, passages par écran) : 13 mois au plus.
• Ton choix sur les mesures d'audience : 6 mois, puis la question t'est reposée.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer ton consentement à tout moment et de définir des directives sur le sort de tes données après ton décès.

• Modifier tes réponses : Profil → Mes réponses.
• Tout effacer : Profil → Supprimer mon compte.
• Pour tout autre droit (copie de tes données, portabilité…) : écris à contact@calomia.fr. Nous répondons sous un mois.

Retirer ton consentement pour les données de santé revient à supprimer ton compte : sans ces informations, nous ne pouvons pas calculer tes objectifs en sécurité.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

• Indispensables (sans consentement) : la session de connexion, et tes préférences enregistrées sur ton appareil (grand texte, brouillon du questionnaire, ton choix sur les cookies).
• Mesure d'audience détaillée (PostHog) : seulement si tu cliques sur « Accepter ». Elle nous aide à comprendre comment l'application est utilisée pour l'améliorer. Les champs que tu remplis et les informations de santé sont masqués.

Refuser est aussi simple qu'accepter, et ne change rien à ton utilisation de Calomia. Tu peux changer d'avis à tout moment dans ton profil (Mes choix de confidentialité).

Les échanges sont chiffrés (HTTPS), l'accès aux données est cloisonné par compte, et les clés d'administration ne quittent jamais nos serveurs.

Calomia est réservée aux personnes de 18 ans et plus. Nous ne proposons aucun programme de perte de poids aux mineurs.

Cette politique peut évoluer. En cas de changement important, tu en es informé dans l'application avant son entrée en vigueur.