Politique de confidentialité

Vos données de santé vous appartiennent. Cette politique explique en termes simples quelles données Pensday collecte exactement, ce qui reste sur votre appareil et comment récupérer vos données ou les supprimer entièrement.

Pensday s’appelait auparavant Tiro. Il s’agit de la même application, et sa fiche sur l’App Store peut encore afficher le nom Tiro pendant le déploiement du changement.

Introduction et champ d’application

Cette politique explique comment Pensday (« nous », « notre », « nos ») collecte, utilise et protège vos informations lorsque vous utilisez l’application mobile Pensday et ce site web. Pensday est exploité par Lightzone Solutions LTD, une société immatriculée en Angleterre et au pays de Galles. Pensday vous accompagne dans le suivi de votre traitement GLP‑1 : ce n’est pas un dispositif médical et l’application ne fournit pas de conseils médicaux. En utilisant Pensday, vous acceptez cette politique.

Les données que nous collectons et pourquoi

Pensday privilégie l’anonymat : vous pouvez utiliser toutes les fonctionnalités principales sans créer de compte. Nous collectons uniquement ce dont l’application a besoin pour vous être utile :

• Les données de santé et d’activité physique que vous saisissez : doses (médicament, mg, date, heure, site d’injection, ressenti), données servant à estimer la courbe du taux de médicament dans votre organisme, calendrier d’augmentation progressive de la dose, symptômes, poids, eau, journaux alimentaires et nutritionnels, macronutriments et mesures corporelles chiffrées issues d’une analyse corporelle par photo. Par défaut, ces données sont stockées uniquement sur votre appareil. Elles sont transmises à votre compte privé et y sont stockées (sur notre infrastructure serveur) uniquement si vous activez la connexion à un compte / la synchronisation. Si vous rejoignez la Ligue, celle-ci reçoit aussi les jours où vous avez suivi votre programme hebdomadaire, sans jamais recevoir les valeurs correspondantes (voir « La communauté et la Ligue » ci-dessous).

• Les coordonnées (facultatif) : si vous choisissez de vous connecter avec Apple, Google ou par e-mail, nous recevons une adresse e-mail et, avec Se connecter avec Apple, un nom d’affichage lors de votre premier consentement. Les utilisateurs anonymes ne fournissent ni l’un ni l’autre. Nous utilisons ces informations uniquement pour votre compte, la sauvegarde et la restauration sur un autre appareil, jamais à des fins de marketing.

• Un identifiant utilisateur anonyme : créé au premier lancement pour limiter équitablement le nombre de requêtes au service de reconnaissance des aliments et pour permettre la synchronisation de vos données si vous l’activez. Ce n’est pas un identifiant publicitaire et il n’est jamais partagé à des fins publicitaires ni avec des courtiers en données.

• Les photos de repas, notes vocales et descriptions de repas saisies au clavier : lorsque vous enregistrez un repas par photo ou par la voix, l’image ou l’enregistrement est envoyé de manière sécurisée à notre service de reconnaissance des aliments, uniquement pour produire une estimation des calories et des macronutriments, puis n’est pas conservé (voir « Reconnaissance des aliments par photo et par la voix » ci-dessous).

• Les événements d’utilisation : les écrans et fonctionnalités utilisés (par exemple, l’affichage d’un écran d’abonnement), associés à un identifiant d’installation aléatoire et à votre identifiant utilisateur Pensday. Ces événements ne contiennent jamais votre nom, votre adresse e-mail ni aucune valeur liée à votre santé, comme une dose, un poids ou une mesure. Ils sont envoyés à notre propre serveur, qui les transmet à nos prestataires d’analyse (voir « Tiers et sous-traitants ») avec l’adresse réseau (IP) de votre appareil, afin qu’ils puissent déterminer approximativement votre ville et votre pays. Les événements indiquant que vous avez enregistré une dose, un symptôme, un poids ou une analyse corporelle par photo sont envoyés uniquement si vous activez aussi Partager les données d’utilisation liées à la santé, et uniquement à PostHog, jamais à Google. Vous pouvez désactiver les événements d’utilisation dans Profil → Préférences → Partager les données d’utilisation.

• Les rapports de plantage : si l’application plante, un rapport technique (modèle de l’appareil, version du système d’exploitation, version de l’application et ce que faisait l’application) est envoyé pour nous permettre de corriger le problème. Les rapports de plantage sont configurés pour ne pas contenir de données personnelles.

• Le jeton de notification : si vous autorisez les notifications, le jeton de notification push de votre appareil et votre identifiant anonyme servent à vous envoyer les rappels de dose et de jour d’injection.

• Le statut de votre achat : si vous vous abonnez à Pensday Plus, votre identifiant anonyme et le reçu d’achat Apple servent à confirmer et à restaurer votre abonnement. Le paiement est entièrement géré par Apple ; nous n’avons jamais accès aux informations de votre carte bancaire.

• L’attribution publicitaire : si vous avez installé Pensday à partir d’une publicité Apple Search Ads, l’application lit le jeton d’attribution d’Apple, conçu pour préserver la confidentialité, afin de savoir quelle campagne a conduit à l’installation. Cela n’utilise pas l’identifiant publicitaire (IDFA).

• L’identifiant publicitaire (Android) : sur Android, Pensday peut lire l’identifiant publicitaire de votre appareil pour mesurer quelles publicités ont conduit à votre installation et comprendre comment l’application est utilisée. Pensday peut le partager avec des partenaires publicitaires et d’attribution uniquement à ces fins. Il n’est jamais associé à vos données de santé. Vous pouvez le réinitialiser ou le supprimer à tout moment dans les Paramètres → Confidentialité → Annonces d’Android.

• La communauté et la Ligue (facultatif) : si vous rejoignez la communauté, votre pseudonyme, votre avatar, vos publications et, uniquement si vous choisissez de l’afficher, le nom de votre médicament. Si vous rejoignez la Ligue, les jours où vous avez suivi votre programme hebdomadaire. Voir « La communauté et la Ligue » ci-dessous.

Ce que nous ne collectons PAS : aucun identifiant publicitaire sur iPhone (IDFA), aucune localisation précise, aucun contact et aucun historique de navigation. Pensday ne contient aucune publicité et nous ne vendons ni ne louons jamais vos données.

Les photos de vos analyses corporelles ne sont jamais collectées. Voir les sections suivantes.

Apple Health

Sur iPhone, Pensday peut se connecter à Apple Health (HealthKit) pour que vos données restent cohérentes entre les applications et les appareils que vous utilisez déjà. Cette connexion est facultative, reste désactivée tant que vous ne l’activez pas et peut être désactivée à tout moment, soit dans l’application (Profil → Apple Health), soit dans l’écran Réglages → Santé → Accès aux données et appareils d’iOS, où vous contrôlez chaque type de données séparément. L’application y apparaît sous le nom Pensday, ou Tiro si votre version installée affiche encore l’ancien nom.

Données que Pensday enregistre dans Apple Health (uniquement les données que vous saisissez dans Pensday) : votre poids, le pourcentage de masse grasse et l’IMC issus des analyses corporelles par photo, les calories et les macronutriments (protéines, glucides, lipides, fibres) des repas que vous enregistrez, ainsi que votre consommation d’eau.

Données que Pensday lit dans Apple Health (uniquement si vous l’autorisez) : votre nombre de pas et votre énergie en activité pour votre tableau de bord quotidien, ainsi que les données de poids et d’énergie alimentaire enregistrées par vos autres applications ou appareils, afin que votre historique reste complet.

Comment vos données Apple Health sont traitées :

• Les données Apple Health sont traitées sur votre appareil. Pensday ne transmet pas vos données Apple Health à nos serveurs et ne les stocke jamais dans iCloud.
• Nous n’utilisons jamais les données Apple Health à des fins publicitaires ou de marketing et nous ne les vendons jamais ni ne les partageons avec des courtiers en données ou d’autres tiers.
• Les données Apple Health servent uniquement à vous fournir les fonctionnalités de suivi de la santé et de l’activité physique de l’application.
• Lorsque vous supprimez votre compte ou vos données dans Pensday, Pensday fait également son possible pour supprimer les données qu’il a enregistrées dans Apple Health. Les données enregistrées dans Apple Health par d’autres applications ou appareils ne sont pas concernées ; vous pouvez les gérer dans l’application Apple Health.

Votre utilisation d’Apple Health est également régie par la politique de confidentialité d’Apple.

Health Connect (Android)

Sur Android, Pensday peut se connecter à Health Connect. Cette connexion est facultative, reste désactivée tant que vous ne l’activez pas et peut être désactivée à tout moment, soit dans l’application (Profil → Health Connect), soit dans les paramètres Health Connect d’Android, où vous contrôlez chaque type de données séparément.

Données que Pensday lit dans Health Connect (uniquement si vous l’autorisez) : votre nombre de pas et vos calories brûlées en activité pour la journée en cours, pour votre tableau de bord quotidien.

Données que Pensday enregistre dans Health Connect : aucune.

Comment vos données Health Connect sont traitées :

• Les données Health Connect sont traitées sur votre appareil. Pensday ne transmet pas vos données Health Connect à nos serveurs.
• Nous n’utilisons jamais les données Health Connect à des fins publicitaires ou de marketing et nous ne les vendons jamais ni ne les partageons avec des courtiers en données ou d’autres tiers.
• Les données Health Connect servent uniquement à vous fournir les fonctionnalités de suivi de la santé et de l’activité physique de l’application.
• L’utilisation par Pensday des informations reçues de Health Connect respecte les règles relatives aux autorisations Health Connect, y compris les exigences d’utilisation limitée.

Les photos de vos analyses corporelles ne quittent jamais votre appareil

Si vous utilisez la fonction d’analyse corporelle par photo, les images prises avec l’appareil photo sont traitées et vos mesures estimées entièrement sur votre appareil. Les images sont traitées sur votre téléphone puis supprimées : elles ne sont jamais envoyées à nos serveurs et ne sont jamais partagées avec un tiers. Seules les mesures chiffrées que vous choisissez d’enregistrer sont conservées, et elles ne quittent votre appareil que si vous avez activé la synchronisation. C’est pourquoi les photos des analyses corporelles ne figurent pas parmi les « données collectées » dans notre fiche de confidentialité sur l’App Store ni dans notre section Sécurité des données sur Google Play.

Partage avec une clinique de votre choix

Pensday peut permettre à une clinique qui vous suit déjà de consulter le dossier que vous tenez dans l’application. Ce partage est désactivé tant que vous ne l’initiez pas, et aucune information vous concernant n’existe de son côté avant cela. La clinique vous donne un code (communiqué oralement, à scanner ou envoyé par e-mail) et rien n’est partagé tant que vous ne l’avez pas saisi sur votre propre téléphone et que vous n’avez pas coché les catégories auxquelles vous souhaitez lui donner accès.

Vous cochez chaque catégorie séparément, et aucune n’est cochée au départ :

• Doses et calendrier : l’historique de vos injections et le programme que vous suivez : chaque dose avec sa date, son heure et sa quantité, les doses omises ou prises en retard, les étapes de votre augmentation progressive de la dose, le site d’injection utilisé et toute note que vous avez ajoutée.
• Effets indésirables : les symptômes que vous avez enregistrés, leur intensité, le jour où ils sont survenus et toute note les concernant.
• Poids : chaque poids que vous avez enregistré, avec sa date.
• Totaux nutritionnels quotidiens : vos calories, protéines, fibres, glucides et lipides pour chaque jour, et leur comparaison avec vos objectifs. Uniquement les totaux quotidiens : jamais les repas individuels, ni les photos de repas.
• Eau : la quantité que vous avez bue chaque jour.
• Analyses corporelles par photo : les mesures issues d’une analyse, votre masse grasse estimée et votre IMC, ainsi que les dix valeurs à partir desquelles une silhouette corporelle en 3D est reconstituée. Jamais les photographies, qui ne quittent en aucun cas votre téléphone.
• À propos de vous : votre sexe, votre taille et votre année de naissance, votre poids initial, votre poids cible et la date à laquelle vous avez commencé, le médicament que vous avez indiqué prendre dans l’application et le niveau d’activité que vous avez déclaré.

Ce qu’une clinique ne reçoit jamais, quelles que soient les cases cochées : vos photos de repas, vos notes vocales et les repas individuels à l’origine des totaux quotidiens ; les photographies de vos analyses corporelles ; et toute donnée détenue par l’application qui ne figure pas dans la liste ci-dessus. Les notes que vous ajoutez à une dose ou à un symptôme sont transmises avec ces deux catégories et constituent les seuls textes libres transmis. Aucune photographie ne figure dans les données reçues par une clinique : les tables qui contiennent ces données n’ont aucune colonne permettant de stocker une image.

Chaque fois qu’une personne de la clinique consulte vos données, vous le voyez. L’ouverture de votre dossier, la création d’une copie et la consultation des notes de la clinique à votre sujet sont chacune consignées dans un journal avant que les données ne lui soient transmises. Ce même journal est disponible dans votre application sous « Qui a consulté mes données », avec le nom du professionnel de santé, l’heure et les catégories consultées.

Vous pouvez arrêter à tout moment, depuis votre téléphone. Désactiver une catégorie ou mettre fin au lien supprime de nos serveurs toutes les données de cette catégorie, sauf si vous la partagez toujours avec une autre clinique, auquel cas elles sont conservées pour celle-ci. Cela supprime aussi, sans condition, toutes les notes que cette clinique a rédigées à votre sujet dans le cadre de ce lien. Le journal des accès est conservé : il retrace les consultations effectuées pendant que le lien était actif, et la fin du lien ne l’efface donc pas. Nous supprimons chaque entrée deux ans après sa création.

Base légale. Les données de santé sont des données relevant de catégories particulières au sens de l’article 9 du RGPD britannique et du RGPD de l’UE. Le partage avec une clinique repose sur votre consentement explicite au titre de l’article 9(2)(a), donné catégorie par catégorie et révocable à tout moment par la procédure ci-dessus. Rien n’est présélectionné, car une case précochée ne constitue pas un consentement explicite.

Une fois que votre professionnel de santé a consulté votre dossier, l’utilisation qu’il en fait est régie par ses propres obligations professionnelles et de protection des données, les mêmes que pour toute autre information que vous lui communiquez en consultation. Pensday n’est pas votre professionnel de santé et ne prend pas de décisions cliniques ; consultez l’avertissement médical.

La communauté et la Ligue

La communauté vous permet de discuter avec d’autres personnes qui prennent un médicament GLP‑1, sous un pseudonyme. La Ligue est un classement hebdomadaire facultatif. Les deux sont désactivées tant que vous ne les rejoignez pas, et toutes les autres fonctionnalités de Pensday sont utilisables sans elles.

Ce que nous recevons lorsque vous rejoignez la communauté :

• Votre pseudonyme et votre avatar : le nom que vous saisissez et l’avatar illustré que vous choisissez. Les pseudonymes ne peuvent contenir ni adresse e-mail, ni lien, ni numéro de téléphone.
• Votre médicament, uniquement si vous l’affichez : le nom du médicament que vous prenez et votre semaine de traitement, uniquement tant que leur affichage reste activé. Si vous désactivez leur affichage, ces informations sont retirées de votre profil.
• Votre accord avec les règles de la communauté, et la date à laquelle vous l’avez donné.
• Ce que vous écrivez : vos publications, réponses et sondages.
• Vos interactions : les publications et réponses auxquelles vous attribuez un cœur, que vous enregistrez, suivez, pour lesquelles vous votez ou que vous marquez « moi aussi ».
• Les signalements et blocages : ce que vous signalez et pourquoi, ainsi que les personnes que vous bloquez.

Rien n’est copié depuis votre dossier de santé. La communauté ne reçoit jamais vos doses, votre poids, vos symptômes, vos journaux alimentaires, vos analyses corporelles par photo, vos photos, vos données Apple Health ou Health Connect, votre nom ou votre adresse e-mail.

Qui voit quoi. Vos publications et réponses sont affichées aux autres membres de Pensday dans l’application, avec votre pseudonyme, votre avatar et, si vous avez activé son affichage, votre médicament. Ils ne voient jamais votre vrai nom, votre adresse e-mail ou votre identifiant de compte. La communauté est accessible uniquement dans l’application : elle n’est pas publiée sur notre site web. Seuls les totaux des cœurs et des votes sont affichés, et vos enregistrements et suivis restent privés. Si vous bloquez quelqu’un, aucun de vous ne voit les publications ou réponses de l’autre.

Réfléchissez avant de partager. Les autres membres lisent ce que vous écrivez. Ne publiez pas votre nom, vos coordonnées, des photos ou tout autre élément qui pourrait permettre de vous identifier ou d’identifier quelqu’un d’autre. Si vous choisissez de parler de votre santé, les autres membres liront ce que vous écrivez.

Chaque publication est examinée au préalable. Ce que vous écrivez n’est visible que par vous tant qu’un modérateur de l’équipe Pensday ne l’a pas approuvé. Les modérateurs lisent chaque publication, réponse et signalement. Sur notre infrastructure serveur, chaque publication est enregistrée avec votre identifiant de compte, afin qu’un retrait, un bannissement ou une suppression s’applique à tout ce que vous avez écrit. Nous appliquons une tolérance zéro envers les contenus répréhensibles et les utilisateurs au comportement abusif. Lorsqu’une publication ou une réponse est signalée, nous l’examinons dans les 24 heures, la retirons si elle enfreint les règles de la communauté et bannissons le compte qui l’a publiée. La personne que vous signalez n’est jamais informée que le signalement vient de vous.

La Ligue. Si vous rejoignez la Ligue, l’application nous envoie votre programme hebdomadaire (les deux domaines que vous avez choisis, comme la nutrition, et le nombre de jours par semaine) ainsi que les jours où vous avez respecté chaque partie de ce programme. Elle n’envoie jamais les données à l’origine de ces résultats : aucune dose, aucun poids, aucun repas ni aucune autre valeur. Les personnes de votre ligue hebdomadaire, soit environ 20 membres, voient votre pseudonyme, votre avatar, jusqu’à trois badges que vous choisissez d’afficher, vos points et votre place. Vous pouvez appuyer sur Quitter le classement public à tout moment : votre nom et vos points sont retirés de la Ligue, et toutes les données qu’elle détient à votre sujet, y compris vos résultats passés, sont immédiatement supprimées.

Base légale. Tout ce que vous écrivez sur votre santé dans la communauté, le médicament que vous choisissez d’afficher et vos résultats dans la Ligue sont des données relevant de catégories particulières au sens de l’article 9 du RGPD britannique et du RGPD de l’UE. Nous les traitons sur la base de votre consentement explicite au titre de l’article 9(2)(a). Vous le donnez lorsque vous activez « J’accepte les règles de la communauté » et choisissez de publier, et lorsque vous rejoignez la Ligue. Vous pouvez le retirer à tout moment en quittant la Ligue, en nous demandant de supprimer vos publications ou en supprimant votre compte. L’examen des publications et le traitement des signalements, blocages et bannissements reposent sur notre intérêt légitime à assurer la sécurité de tous les membres de la communauté.

Reconnaissance des aliments par photo et par la voix

Pour reconnaître un repas, une photo des aliments, un enregistrement vocal ou une description saisie au clavier est envoyé via une connexion chiffrée (TLS) à notre service de reconnaissance, hébergé sur Supabase, qui le transmet à notre fournisseur d’IA Google (Gemini) pour analyse par le modèle. L’image ou l’audio sert uniquement à produire l’estimation et n’est pas conservé après traitement ; nous gardons uniquement un compteur anonymisé pour prévenir les abus. Ces éléments sont traités de manière temporaire et ne sont pas associés à votre identité.

Votre autorisation avant tout envoi à l’IA

Pensday vous demande votre autorisation dans l’application, avant la première analyse de repas, et n’envoie rien au fournisseur d’IA tant que vous n’avez pas donné votre accord. La demande précise exactement ce qui est envoyé et qui le reçoit :

• Ce qui est envoyé : uniquement l’élément que vous soumettez pour cette analyse : la photo de repas que vous prenez, l’extrait vocal que vous enregistrez ou la description que vous saisissez. Rien d’autre n’y est joint : ni votre nom, ni votre adresse e-mail, ni votre poids, ni vos analyses corporelles par photo, ni vos doses, ni vos symptômes.
• Qui le reçoit : notre propre serveur, qui le transmet à Google (Gemini, sur Google Cloud Vertex AI) pour identifier les aliments et estimer leurs valeurs nutritionnelles. L’estimation est renvoyée sur votre téléphone.
• Ce que le fournisseur peut en faire : Google indique que les données envoyées à Vertex AI ne servent pas à entraîner ses modèles de fondation. Google les traite conformément aux conditions de traitement des données de Google Cloud, qui imposent des protections de confidentialité et de sécurité équivalentes à celles décrites dans cette politique, et ne les partage avec personne d’autre.

Vous pouvez refuser, et toutes les autres fonctionnalités de Pensday restent disponibles : vous pouvez toujours enregistrer vos repas en les saisissant vous-même. Si vous donnez votre accord puis changez d’avis, désactivez cette fonction dans Profil → Analyse des repas par IA ; plus rien ne sera envoyé.

Tiers et sous-traitants

Nous utilisons un petit nombre fixe de prestataires d’infrastructure pour faire fonctionner l’application. Ils traitent les données uniquement selon nos instructions et uniquement pour fournir le service :

• Supabase : notre infrastructure serveur : authentification, base de données, stockage privé et fonctions exécutées en périphérie qui assurent la synchronisation, la reconnaissance des aliments et le fonctionnement de la Ligue. Supabase stocke aussi les profils, publications et réponses de la communauté.
• Google (Gemini) : le modèle d’IA qui reconnaît les aliments à partir de photos, de la voix et de texte. Il reçoit uniquement les informations du repas pour fournir une estimation, et seulement après votre accord dans l’application. Google indique que ces données ne servent pas à entraîner ses modèles de fondation.
• Open Food Facts : la base de données alimentaire publique gérée par des bénévoles. Lorsque vous scannez un code-barres, la recherche porte uniquement sur ce code-barres. Aucune donnée personnelle n’est envoyée et il ne s’agit pas d’un service d’IA.
• Apple : l’App Store, qui distribue l’application, gère Se connecter avec Apple et les achats intégrés, et fournit l’attribution Apple Search Ads.
• Google Play : distribue l’application Android.
• RevenueCat : gère le statut des abonnements Pensday Plus à partir des reçus d’achat Apple, associés à votre identifiant anonyme.
• OneSignal : envoie les notifications push, comme les rappels de dose et de jour d’injection, si vous les autorisez.
• Sentry : reçoit les rapports de plantage pour nous permettre de repérer et de corriger les problèmes, avec une configuration excluant les données personnelles.
• Google Analytics et PostHog (UE) : reçoivent les événements d’utilisation décrits ci-dessus, associés à votre identifiant utilisateur Pensday et transmis par notre propre serveur. Ils ne reçoivent jamais de valeurs liées à votre santé, ni votre nom ni votre adresse e-mail.

Nous n’utilisons aucun courtier en données. Sur Android, l’identifiant publicitaire peut être partagé avec des partenaires publicitaires et d’attribution uniquement pour mesurer les performances des publicités (voir ci-dessus). Aucun prestataire ne reçoit les photos de vos analyses corporelles ni vos données de santé.

Bases légales du traitement (RGPD)

Lorsque le RGPD s’applique, nous traitons vos données sur la base de votre consentement (que vous pouvez retirer à tout moment en désactivant la synchronisation, en vous déconnectant ou en supprimant votre compte), pour exécuter notre contrat avec vous (fournir l’application) et sur la base de notre intérêt légitime à assurer la sécurité et le bon fonctionnement de l’application. Les données de santé sont traitées uniquement avec votre consentement explicite.

Le partage avec une clinique repose sur votre consentement explicite au titre de l’article 9(2)(a), donné séparément pour chaque catégorie et retiré en désactivant cette catégorie ou en mettant fin au lien. Nous conservons aussi une trace de chaque consultation de vos données par une clinique, afin de pouvoir vous la présenter et de satisfaire à notre obligation de démontrer le respect du RGPD au titre de l’article 5(2). Ce traitement repose donc sur notre intérêt légitime à disposer d’un système dont les accès peuvent être vérifiés, plutôt que sur votre consentement, ce qui explique pourquoi cette trace est conservée après le retrait de vos autres consentements.

La communauté et la Ligue reposent sur votre consentement explicite au titre de l’article 9(2)(a) pour tout élément lié à votre santé que vous choisissez de publier ou d’afficher, ainsi que pour vos résultats dans la Ligue. Vous le retirez en quittant la Ligue, en nous demandant de supprimer vos publications ou en supprimant votre compte. L’examen des publications et le traitement des signalements, blocages et bannissements reposent sur notre intérêt légitime à assurer la sécurité de la communauté.

Conservation des données

Les données que vous conservez sur votre appareil y restent jusqu’à ce que vous les supprimiez dans l’application ou que vous désinstalliez celle-ci. Si vous activez la synchronisation, nous conservons vos données synchronisées tant que votre compte est actif. Les photos de repas, les enregistrements vocaux et les descriptions de repas saisies au clavier sont traités de manière temporaire et ne sont pas conservés après la production de l’estimation. Lorsque vous supprimez votre compte, vos données personnelles sont supprimées de nos systèmes dans les 30 jours, sauf si la loi nous impose de conserver un nombre limité d’enregistrements.

Les données partagées avec une clinique sont conservées tant que le lien est actif. Désactiver une catégorie ou mettre fin au lien supprime les données de cette catégorie, sauf si elles restent aussi partagées avec une autre clinique, et supprime sans condition les notes de cette clinique à votre sujet dans le cadre de ce lien. Le journal des accès (qui a consulté quoi, et quand) est conservé pour que vous puissiez le consulter, et chaque entrée est supprimée deux ans après sa création. La suppression de votre compte efface toutes les données partagées avec toutes les cliniques, ainsi que le reste de vos données.

Les publications et réponses de la communauté sont conservées jusqu’à ce que vous supprimiez votre compte ou que vous nous demandiez de les supprimer à support@pensday.com. Jusque-là, une publication refusée par un modérateur reste visible uniquement par vous et les modérateurs. La suppression d’une publication supprime aussi ses réponses, ses cœurs, ses enregistrements et tous les signalements la concernant. Les signalements sont supprimés 12 mois après leur clôture, ou plus tôt si la publication ou la réponse signalée, ou le compte à l’origine du signalement, est supprimé. Les blocages sont conservés jusqu’à la suppression de l’un des deux comptes. La Ligue : la quitter supprime immédiatement votre profil de Ligue, vos programmes, vos résultats quotidiens ainsi que vos points et places des semaines passées. La suppression de votre compte efface toutes vos données de la communauté et de la Ligue.

Vos droits et comment les exercer

Vous pouvez accéder à vos données, les exporter, les rectifier ou les supprimer à tout moment. La plupart de ces actions sont disponibles directement dans l’application sous Profil → Vos données (appuyez sur votre avatar sur l’accueil) : utilisez Exporter mes données pour tout télécharger dans un fichier JSON, et Supprimer le compte et toutes les données pour tout effacer sur votre appareil et sur nos serveurs. Vous pouvez aussi supprimer votre compte depuis la page de suppression de compte ou en nous envoyant un e-mail.

Pour retirer votre consentement, désactivez la synchronisation ou déconnectez-vous (ce qui empêche les données de quitter votre appareil), désactivez l’analyse des repas par IA dans Profil → Analyse des repas par IA (ce qui arrête tout envoi à notre fournisseur d’IA), ou supprimez votre compte (ce qui l’efface).

Dans la communauté, vous pouvez modifier à tout moment votre pseudonyme, votre avatar et ce que vous affichez depuis votre profil communautaire. Pour supprimer une publication ou une réponse, ou pour annuler un blocage, écrivez à support@pensday.com en indiquant votre pseudonyme et la publication, et nous nous en chargerons. Vos publications communautaires et votre historique de Ligue ne figurent pas dans le fichier Exporter mes données : écrivez-nous et nous vous en enverrons une copie.

RGPD (EEE/Royaume-Uni) : vous disposez de droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, ainsi que du droit de déposer une réclamation auprès de votre autorité locale de protection des données. CCPA/CPRA (Californie) : vous avez le droit de savoir ce que nous collectons, de demander la suppression ou la rectification de ces données et de vous opposer à la vente ou au partage de vos informations personnelles. Nous ne vendons ni ne partageons vos informations personnelles. Nous ne vous traiterons pas de manière discriminatoire si vous exercez l’un de ces droits.

Confidentialité des données des enfants

Pensday est classé 13+ et ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans. La communauté et la Ligue suivent la même règle : elles sont destinées aux personnes de 13 ans et plus. Si vous pensez qu’un enfant de moins de 13 ans a utilisé l’application ou publié dans la communauté, contactez-nous et nous supprimerons ses données et ses publications.

Transferts internationaux de données

Notre infrastructure serveur, Supabase, stocke vos données synchronisées, vos publications communautaires et vos résultats de Ligue aux États-Unis (Amazon Web Services, us-east-1). Si des données sont transférées hors de votre région, nous utilisons des garanties appropriées (comme les clauses contractuelles types) pour les protéger conformément au droit applicable.

Sécurité

Nous utilisons le chiffrement des données en transit (TLS), des contrôles d’accès et des prestataires d’infrastructure reconnus pour protéger vos données. Aucun système n’est parfaitement sécurisé, mais nous nous efforçons de protéger vos informations et vous informerons de toute violation de données lorsque la loi l’exige.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que l’application évolue. Les modifications importantes seront signalées dans l’application ou sur cette page, et la date de « dernière mise à jour » ci-dessus sera modifiée.

Nous contacter

Vous avez une question sur la confidentialité ou souhaitez exercer un droit relatif à vos données ? Écrivez à support@pensday.com et nous vous aiderons. Pensday est exploité par Lightzone Solutions LTD (Angleterre et pays de Galles).