Politique de confidentialité

Cette politique explique quelles données sont utilisées par l’application HeyCal, le site heycal.app et le compte HeyCal, où elles se trouvent, qui les traite et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

En bref

• Sans compte, votre profil, votre journal et vos pesées restent sur votre téléphone. Nous n’y avons pas accès.
• Pour analyser un repas, la photo ou la description que vous envoyez passe par notre serveur, puis par Anthropic (Claude), qui identifie les aliments. Ni notre serveur ni Anthropic ne la conservent pour notre compte, et elle ne sert pas à entraîner de modèle d’intelligence artificielle.
• Si vous créez un compte (facultatif), votre journal est synchronisé sur nos serveurs, situés dans l’Union européenne, pour être accessible sur heycal.app et sur vos autres appareils. Vous pouvez l’exporter ou le supprimer à tout moment.
• Les données d’Apple Santé ne sont jamais utilisées pour la publicité, jamais vendues et jamais transmises à l’intelligence artificielle.
• Aucune publicité, aucun cookie publicitaire, aucune revente de données.

1. Qui sommes-nous ?

L’application HeyCal, le site heycal.app et le compte HeyCal sont édités par ROCKET SOCIAL, SASU au capital de 500 €, dont le siège est situé 26 chemin de Chalin, 69130 Écully, France, immatriculée au RCS de Lyon sous le numéro 832 329 445 (« l’éditeur », « nous »). Nous sommes responsable du traitement de vos données.

Pour toute question sur vos données ou pour exercer vos droits : contact@heycal.app. Nous n’avons pas désigné de délégué à la protection des données.

2. Deux façons d’utiliser HeyCal

Sans compte. Votre profil, vos objectifs, votre journal de repas (avec les photos), vos pesées et votre activité sont enregistrés uniquement dans l’espace de stockage privé de l’application, sur votre téléphone. Nous n’y avons pas accès. Seule la photo ou la description d’un repas que vous faites analyser transite par nos serveurs, le temps de l’analyse (section 3.2).

Avec un compte HeyCal, qui est facultatif, ces données sont aussi enregistrées sur nos serveurs, situés dans l’Union européenne. Vous les retrouvez sur heycal.app et sur tous vos appareils (section 3.5).

Sauvegardes de votre appareil

Si la sauvegarde de votre téléphone est activée (sauvegarde iCloud sur iPhone, sauvegarde Google sur Android), votre système d’exploitation peut inclure les données de l’application dans cette sauvegarde. Elle est conservée par Apple ou Google dans votre compte personnel, selon leurs propres règles de confidentialité. Nous n’avons pas accès à ces sauvegardes.

Effacer vos données sur le téléphone

Vous pouvez effacer les données enregistrées sur votre téléphone à tout moment depuis Profil › Effacer mes données, ou en désinstallant l’application. Sans compte, nous n’en détenons aucune copie et ne pouvons pas les restaurer.

3. Les données que nous traitons

3.1 Votre profil et vos objectifs

Au démarrage, l’application vous demande votre sexe, votre année de naissance, votre taille, votre poids, votre poids cible, votre objectif (perdre, maintenir ou prendre du poids), le rythme souhaité et votre niveau d’activité. Ces informations servent à calculer votre budget calorique quotidien et à suivre votre objectif. Le calcul a lieu sur votre téléphone.

3.2 L’analyse de vos repas

Lorsque vous prenez un repas en photo, choisissez une photo, décrivez un repas ou corrigez une analyse, l’application envoie à notre serveur d’analyse :

• la photo, réduite et réencodée au format JPEG, ou le texte que vous avez écrit ;
• pour une correction, la liste des aliments déjà identifiés ;
• la langue de l’application ;
• des données techniques nécessaires à la sécurité du service : votre adresse IP et, le cas échéant, un identifiant pseudonyme servant à vérifier votre abonnement et à limiter les abus.

Notre serveur, hébergé par Vercel, transmet la photo ou le texte à Anthropic PBC (États-Unis), qui fournit le modèle d’intelligence artificielle Claude. Anthropic identifie les aliments et estime les portions, puis notre serveur calcule les calories et les macronutriments avec la table Ciqual et renvoie le résultat à votre téléphone.

Anthropic ne reçoit ni votre nom, ni votre email, ni votre profil, ni vos données de santé : seulement la photo ou le texte du repas. Notre serveur ne conserve pas la photo ni le texte après l’analyse. Anthropic agit comme notre sous-traitant : selon ses conditions commerciales, elle n’utilise pas ces données pour entraîner ses modèles et ne les conserve que pour une durée limitée, à des fins de sécurité et de détection des abus.

Le résultat de l’analyse est enregistré dans votre journal, sur votre téléphone et, si vous avez un compte, sur nos serveurs. Évitez de photographier des personnes ou des documents : seul le repas est utile à l’analyse.

3.3 Votre journal

Le journal contient vos repas (nom, photo, aliments, quantités, calories et macronutriments, date et heure), vos pesées, ainsi que vos pas et votre énergie active de chaque jour. Il sert à afficher votre budget du jour, votre bilan énergétique et l’évolution de votre poids.

3.4 Apple Santé (HealthKit) et Health Connect

La connexion à Apple Santé est facultative. L’application ne demande l’accès qu’après votre accord, type de donnée par type de donnée, dans l’écran d’autorisation d’iOS. Avec votre permission, HeyCal :

• lit vos pas, votre énergie active et votre poids, pour ajuster votre budget du jour et afficher votre activité ;
• écrit chaque repas enregistré dans HeyCal (calories, protéines, glucides, lipides) et chaque pesée faite dans HeyCal.

Nos engagements pour ces données :

• elles ne sont jamais utilisées à des fins publicitaires, de marketing ou d’exploitation commerciale ;
• elles ne sont jamais vendues, ni transmises à des courtiers en données ou à des régies publicitaires ;
• elles ne sont jamais envoyées à Anthropic ni à aucun service d’intelligence artificielle ;
• HeyCal ne les stocke pas dans iCloud ;
• elles ne sont transmises à aucun tiers, à l’exception de l’hébergeur de notre serveur, qui les conserve pour notre compte si vous avez créé un compte.

Vous pouvez modifier ou retirer ces autorisations à tout moment dans l’app Santé, depuis votre profil, rubrique Apps. Les données que HeyCal a écrites dans Santé y restent sous votre contrôle : vous les gérez et les supprimez depuis l’app Santé.

Sur Android, lorsque l’application y sera disponible, la connexion à Health Connect fonctionnera de la même façon, avec les mêmes engagements.

3.5 Votre compte HeyCal

Si vous créez un compte, nous traitons :

• votre adresse email, ou l’adresse relais fournie par Apple si vous choisissez de masquer votre email ;
• l’identifiant de compte fourni par Apple ou Google si vous vous connectez avec eux, et le nom qu’ils nous transmettent, le cas échéant ;
• les dates de création du compte et de connexion, ainsi que les journaux de connexion (adresse IP, appareil), pour sécuriser le compte ;
• les données synchronisées : profil et objectifs, journal des repas avec leurs photos, ingrédients et valeurs, pesées, pas et énergie active de chaque jour.

Pour la connexion par email, un code à usage unique vous est envoyé par notre service d’envoi d’e-mails. Si vous utilisez Se connecter avec Apple ou Google, Apple ou Google vous authentifient selon leurs propres règles de confidentialité et nous transmettent uniquement les informations listées ci-dessus.

Ces données sont conservées sur le serveur de l’API HeyCal, que nous exploitons nous-mêmes et qui est loué à Hetzner (Allemagne), pour les photos des repas, et dans une base de données MongoDB Atlas hébergée à Paris (France).

Vous pouvez exporter vos données au format CSV depuis votre espace sur heycal.app, et supprimer votre compte depuis l’onglet Profil de l’application ou depuis le site.

3.6 Votre abonnement

Apple. Les achats et abonnements sont traités par Apple (App Store), avec le compte Apple de votre téléphone, et plus tard par Google (Google Play) sur Android. Ils agissent comme responsables de traitement indépendants, selon leurs propres politiques de confidentialité. Nous ne recevons jamais vos coordonnées bancaires. Apple nous fournit des rapports de ventes agrégés et, si vous avez accepté de partager des données de diagnostic avec les développeurs, des statistiques et rapports de plantage anonymisés.

RevenueCat. Pour vérifier que votre abonnement est actif et vous permettre de restaurer vos achats, l’application utilise le service de RevenueCat, Inc. (États-Unis), notre sous-traitant. Il reçoit :

• un identifiant d’utilisateur pseudonyme (un identifiant aléatoire créé par l’application, ou l’identifiant technique de votre compte HeyCal), qui ne contient ni votre nom ni votre email ;
• les informations d’achat fournies par Apple : formule, dates d’achat et d’expiration, prix et devise, pays du store, identifiants de transaction et reçus d’achat, période d’essai et état du renouvellement ;
• des informations techniques : modèle et système de l’appareil, version de l’application, langue, adresse IP de connexion.

RevenueCat ne reçoit aucune donnée de votre profil, de votre journal ou d’Apple Santé.

3.7 Le site heycal.app

Le site est hébergé par Vercel. Lorsque vous le consultez, Vercel enregistre des journaux techniques (adresse IP, date, page demandée, navigateur) pour assurer la sécurité et le bon fonctionnement du service.

Nous mesurons l’audience du site avec Vercel Web Analytics, sans cookie. Cet outil produit des statistiques agrégées (pages vues, pays, type d’appareil, site de provenance) sans identifiant persistant et sans suivi d’un site à l’autre.

Les cookies sont décrits à la section 10.

3.8 Si vous nous écrivez

Si vous contactez l’assistance, nous utilisons votre adresse email et le contenu de votre message pour vous répondre. Évitez d’y inclure des informations sur votre santé qui ne sont pas nécessaires pour vous aider.

4. Résumé : finalités, bases légales et durées de conservation

Données	Finalité	Base légale	Durée de conservation
Profil et objectifs (sexe, année de naissance, taille, poids, poids cible, objectif, rythme, activité)	Calculer votre budget calorique et suivre votre objectif	Consentement explicite (art. 6.1.a et 9.2.a du RGPD)	Sur le téléphone : jusqu’à ce que vous les effaciez. Avec un compte : tant que le compte existe
Photo, description ou correction envoyée pour analyse	Identifier les aliments et estimer les portions	Consentement explicite (art. 6.1.a et 9.2.a)	Non conservée par notre serveur après l’analyse ; conservation limitée chez Anthropic pour la sécurité
Journal (repas et photos, aliments, valeurs, pesées, pas, énergie active)	Tenir votre journal, afficher votre budget et vos bilans, synchroniser vos appareils	Consentement explicite (art. 6.1.a et 9.2.a)	Sur le téléphone : jusqu’à ce que vous les effaciez. Avec un compte : tant que le compte existe
Données lues et écrites dans Apple Santé ou Health Connect	Ajuster votre budget du jour, afficher votre activité, tenir Santé à jour	Consentement explicite (art. 6.1.a et 9.2.a), donné dans l’app et dans les autorisations du système	Comme le journal
Compte (email, identifiant Apple ou Google, nom éventuel, journaux de connexion)	Créer et sécuriser votre compte, vous connecter, synchroniser	Exécution du contrat (art. 6.1.b)	Tant que le compte existe. Après sa suppression, effacement des sauvegardes sous 30 jours. Compte supprimé après 3 ans d’inactivité
Abonnement (identifiant pseudonyme, achats, reçus, état)	Vérifier votre accès, gérer l’essai, le renouvellement et la restauration, prévenir la fraude	Exécution du contrat (art. 6.1.b) ; intérêt légitime à prévenir la fraude (art. 6.1.f)	Durée de l’abonnement, puis 3 ans après son expiration
Rapports de ventes et pièces comptables	Respecter nos obligations comptables	Obligation légale (art. 6.1.c)	10 ans
Journaux techniques du serveur et du site (adresse IP, date, requête, navigateur)	Sécurité, prévention des abus, diagnostic des pannes	Intérêt légitime (art. 6.1.f)	30 jours environ
Statistiques d’audience du site	Mesurer la fréquentation du site	Intérêt légitime (art. 6.1.f)	Statistiques agrégées, sans identifiant persistant
Cookie d’authentification du site	Vous garder connecté	Exécution du contrat (art. 6.1.b) ; cookie strictement nécessaire	Jusqu’à votre déconnexion ou l’expiration de la session
Échanges avec l’assistance	Vous répondre	Intérêt légitime (art. 6.1.f)	3 ans après le dernier contact

À l’expiration de ces durées, les données sont supprimées ou rendues anonymes.

5. Données de santé et consentement

Votre poids, votre taille, vos repas et les données d’Apple Santé ou de Health Connect sont des données relatives à votre santé, que le RGPD protège de façon renforcée (article 9). Nous ne les traitons qu’avec votre consentement explicite, que vous donnez dans l’application avant de les renseigner, puis dans l’écran d’autorisation d’Apple Santé si vous le connectez, et lorsque vous créez un compte pour les synchroniser.

Vous pouvez retirer votre consentement à tout moment :

• en déconnectant Apple Santé dans l’app Santé (profil › Apps › HeyCal) ;
• en effaçant vos données depuis Profil › Effacer mes données ;
• en supprimant votre compte, depuis l’application ou le site ;
• en nous écrivant à contact@heycal.app.

Le retrait du consentement ne remet pas en cause les traitements réalisés auparavant. Comme HeyCal sert précisément à suivre votre alimentation et votre poids, l’application ne peut plus fonctionner sans ces données.

Le calcul de votre budget calorique et les estimations de l’analyse ne produisent aucune décision ayant des effets juridiques à votre égard ou vous affectant de manière significative.

6. Destinataires et sous-traitants

Vos données ne sont accessibles qu’à l’éditeur et aux prestataires suivants, chacun pour ce qui le concerne. Nos sous-traitants agissent sur nos instructions, dans le cadre d’un accord de traitement des données.

Prestataire	Rôle	Données concernées	Localisation
Vercel Inc.	Hébergement du site, journaux techniques, statistiques d’audience	Adresse IP, journaux	États-Unis et réseau mondial
Anthropic PBC	Identification des aliments par intelligence artificielle	Photo, description ou correction d’un repas	États-Unis
Hetzner Online GmbH	Hébergement du serveur de l’API HeyCal : comptes, photos des repas, analyse des repas	Données du compte, photos, photo ou texte en transit, journaux techniques	Allemagne
MongoDB, Inc. (MongoDB Atlas)	Base de données des comptes	Données du compte et journal synchronisé	France (serveurs AWS à Paris)
Resend (Plus Five Five, Inc.)	Envoi des codes de connexion	Adresse e-mail	Envoi depuis l’Union européenne (Irlande)
RevenueCat, Inc.	Gestion des abonnements	Identifiant pseudonyme, informations d’achat	États-Unis

Agissent comme responsables de traitement indépendants, selon leurs propres politiques :

• Apple, pour la vente via l’App Store, Se connecter avec Apple et Apple Santé ;
• Google, pour Se connecter avec Google et, plus tard, la vente via Google Play et Health Connect.

Nous pouvons aussi communiquer des données aux autorités, uniquement si la loi nous y oblige. Nous ne vendons, ne louons et ne cédons aucune donnée.

7. Transferts hors de l’Union européenne

Certains prestataires sont situés aux États-Unis (Vercel, Anthropic, RevenueCat, Resend), et MongoDB, Inc. est une société américaine, même si la base de données est hébergée à Paris. Les transferts de données vers les États-Unis, y compris un éventuel accès à distance pour l’assistance ou la maintenance, sont encadrés :

• par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les prestataires certifiés ;
• à défaut, par les clauses contractuelles types adoptées par la Commission européenne, intégrées aux accords de traitement des données de nos prestataires.

Vous pouvez obtenir une copie de ces garanties en nous écrivant à contact@heycal.app.

8. Ce que nous ne faisons pas

• Pas de publicité dans l’application et pas d’identifiant publicitaire : HeyCal ne vous suit pas d’une app ou d’un site à l’autre.
• Aucune vente, location ou cession de données, à quiconque.
• Aucune utilisation de vos photos, de vos repas ou de vos données de santé pour entraîner des modèles d’intelligence artificielle, ni par nous ni par Anthropic.
• Aucune utilisation des données d’Apple Santé ou de Health Connect à des fins de marketing.

9. Durées de conservation

Les durées sont détaillées dans le tableau de la section 4. En résumé :

• Données sur votre téléphone : jusqu’à ce que vous les effaciez ou désinstalliez l’application.
• Données de votre compte : tant que votre compte existe. Après sa suppression, elles sont effacées de nos serveurs, et de nos copies de sauvegarde au plus tard 30 jours après.
• Comptes inactifs : un compte sans aucune connexion pendant 3 ans est supprimé avec ses données, après un email de prévenance.
• Journaux techniques : 30 jours environ.

10. Cookies et traceurs

Sur le site, nous déposons uniquement un cookie d’authentification, strictement nécessaire, lorsque vous êtes connecté à votre compte. Il vous garde connecté et n’est pas soumis à votre consentement (article 82 de la loi Informatique et Libertés). La mesure d’audience (Vercel Web Analytics) ne dépose aucun cookie. Le site n’utilise aucun cookie publicitaire ni traceur tiers.

Si nous ajoutons un jour des outils de marketing ou de mesure publicitaire (par exemple le pixel de Meta), un bandeau vous demandera votre accord avant tout dépôt, et cette politique sera mise à jour avant leur mise en place.

Dans l’application, aucun outil publicitaire ni traceur tiers n’est utilisé, et l’application ne demande pas l’accès à l’identifiant publicitaire de votre téléphone.

11. Vos droits

Vous disposez des droits suivants sur vos données :

• accès : obtenir une copie de vos données ;
• rectification : corriger des données inexactes, ce que vous pouvez faire directement dans l’application ;
• effacement : faire supprimer vos données ;
• portabilité : recevoir vos données dans un format lisible par une machine (export CSV depuis heycal.app) ;
• limitation : faire suspendre temporairement l’utilisation de vos données ;
• opposition : vous opposer aux traitements fondés sur notre intérêt légitime ;
• retrait du consentement, à tout moment (section 5) ;
• directives après votre décès : définir le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Comment les exercer :

• Données sur votre téléphone : vous les consultez, les corrigez et les effacez directement dans l’application. Nous ne pouvons pas le faire à votre place, puisque nous n’y avons pas accès.
• Données de votre compte : utilisez l’export et la suppression du compte sur heycal.app ou dans l’application, ou écrivez-nous à contact@heycal.app depuis l’adresse liée à votre compte.
• Données d’abonnement chez RevenueCat, si vous n’avez pas de compte : écrivez-nous en joignant votre reçu d’achat Apple (numéro de commande), qui nous permet de retrouver la transaction.
• Données détenues par Apple ou Google : adressez-vous directement à eux.

Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informerons alors. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer. L’exercice de vos droits est gratuit.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr, ou auprès de l’autorité de protection des données du pays de l’Union européenne où vous résidez.

12. Réservé aux 16 ans et plus

HeyCal est réservée aux personnes âgées de 16 ans et plus et ne s’adresse pas aux plus jeunes. Si nous apprenons qu’un compte appartient à une personne de moins de 16 ans, nous le supprimons avec ses données.

13. Sécurité

• Les échanges entre l’application, le site et nos serveurs sont chiffrés (HTTPS).
• Chaque compte n’accède qu’à ses propres données ; la base de données n’est pas exposée sur internet ; les sessions sont révocables et seule une empreinte de leur jeton est conservée ; les photos ne sont accessibles que par des liens signés qui expirent.
• L’accès aux données par l’éditeur est limité à ce qui est nécessaire au fonctionnement et à l’assistance.
• Sur votre téléphone, vos données sont protégées par les mécanismes de sécurité du système (chiffrement de l’appareil, code de verrouillage). Nous vous recommandons d’activer un code ou une authentification biométrique.

En cas de violation de données présentant un risque pour vos droits, nous en informerons la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informerons également.

14. Modifications

Nous pouvons mettre à jour cette politique, notamment si le service évolue. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons dans l’application ou par email, si vous avez un compte, avant son entrée en vigueur.

15. Contact

ROCKET SOCIAL · 26 chemin de Chalin, 69130 Écully, France · contact@heycal.app

Voir aussi : conditions générales d’utilisation et de vente · mentions légales · assistance