Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

Cette page explique quelles données l’app Kcalis et le site kcalis.app utilisent, pourquoi, et comment tu gardes la main dessus.

1. Qui est responsable de tes données ?

Responsable du traitement: Adel Flandrin, entrepreneur individuel (Adel Flandrin EI)
Adresse: [à compléter]
Contact pour tes données: contact@kcalis.app

2. L’essentiel

Kcalis ne vend jamais tes données.
Tes données de santé ne sont utilisées qu’avec ton accord explicite, et jamais pour la publicité.
Tes amis ne voient jamais ton poids, ton cycle ni tes symptômes.
Tu peux supprimer ton compte et ses données à tout moment dans l’app (Paramètres).
Le site kcalis.app n’utilise aucun cookie ni traceur.

3. Quelles données, pourquoi, sur quelle base ?

Le tableau ci-dessous liste les données traitées, leur finalité (à quoi elles servent) et leur base légale (ce qui autorise leur traitement selon le RGPD).

Données traitées, finalités et bases légales
Données	Détail	Finalité	Base légale
Compte	Adresse e-mail et mot de passe, ou identifiant fourni par Apple ou Google si tu te connectes avec eux ; date de naissance.	Créer ton compte, te connecter, t’envoyer les codes par e-mail, vérifier que tu as au moins 15 ans.	Exécution du contrat (les conditions d’utilisation).
Profil	Prénom et nom (facultatifs), date de naissance, sexe, taille, objectif, niveau d’activité.	Personnaliser l’app et calculer tes repères.	Exécution du contrat.
Données de santé	Poids et pesées ; mesures facultatives (masse grasse, tours de taille, de poitrine et de bras) ; allergies ; forme du jour (fatigue, énergie, et pour les femmes seulement : crampes et phase du cycle) ; pas et sommeil lus dans Apple Santé.	Afficher ton suivi et tes bilans, adapter les charges conseillées, t’alerter au scan et au Chef IA en cas d’allergène.	Ton consentement explicite (articles 6.1.a et 9.2.a du RGPD).
Nutrition et musculation	Journal alimentaire, eau, aliments personnels, recettes, historique, séances et charges.	Faire fonctionner le journal, les recettes, les séances et les bilans.	Exécution du contrat.
Code-barres scanné	Le code-barres du produit.	Retrouver le produit dans la base Open Food Facts.	Exécution du contrat.
Photo IA et Chef IA (abonnés)	La photo de ton repas ; ta demande au Chef IA et, si tu les as indiquées, tes allergies.	Analyser la photo ou répondre à ta demande grâce à Gemini (Google).	Ton consentement, demandé avant le premier envoi.
Amis	Pseudo, demandes d’amis, liste d’amis ; selon tes choix : séances, pas et calories ; rang, niveau et série.	Faire fonctionner la fonction Amis.	Exécution du contrat.
Signalements et modération	Pseudo, éléments signalés, auteur du signalement, décisions prises et échanges qui en découlent.	Protéger les utilisateurs, traiter les signalements, expliquer et réexaminer les décisions.	Intérêt légitime (sécurité de la communauté) et obligation légale (règlement européen sur les services numériques).
Abonnement Kcalis Pro	Identifiant de ton compte, état de ton abonnement et historique d’achats transmis par Apple. Kcalis ne voit jamais tes coordonnées bancaires.	Activer et vérifier tes droits Kcalis Pro.	Exécution du contrat.
Publicité (comptes gratuits)	Choix de consentement ; données techniques de l’appareil ; identifiant publicitaire seulement si tu l’autorises dans la fenêtre d’Apple.	Afficher des publicités plein écran, personnalisées seulement si tu l’acceptes.	Ton consentement, recueilli par l’outil de consentement de Google puis par la demande d’Apple.
Contact	Ton adresse e-mail et le contenu de ton message.	Répondre à tes questions et à tes demandes.	Intérêt légitime (te répondre).
Visite du site kcalis.app	Adresse IP, enregistrée par GitHub, l’hébergeur du site.	Sécurité du site.	Intérêt légitime (sécurité).

Les données marquées comme facultatives ne sont pas nécessaires pour utiliser l’app. Sans les données de compte et de profil, l’app ne peut pas fonctionner.

Les charges conseillées sont calculées par des règles simples, sans IA. Aucune décision produisant des effets juridiques ou t’affectant de manière importante n’est prise de façon entièrement automatisée.

4. Tes données de santé

Ton poids, tes mesures, tes allergies, ta forme du jour (dont, pour les femmes, les crampes et la phase du cycle) et les pas et le sommeil lus dans Apple Santé sont des données de santé. Elles bénéficient d’une protection renforcée :

Consentement explicite : Kcalis te demande ton accord avant de les utiliser. Les allergies sont facultatives.
Retrait à tout moment : tu peux retirer ton accord dans l’app (Paramètres) ou en écrivant à contact@kcalis.app. Pour Apple Santé, tu peux aussi couper l’accès dans les réglages de ton iPhone (Réglages > Confidentialité et sécurité > Santé > Kcalis). Le retrait ne remet pas en cause ce qui a été fait avant.
Apple Santé en lecture seule : Kcalis lit seulement tes pas et ton sommeil, avec l’autorisation que tu donnes dans la fenêtre d’Apple.
Allergies : elles servent uniquement à t’alerter au scan et à guider le Chef IA.
Jamais pour la publicité, jamais vendues : aucune donnée de santé n’est utilisée pour la publicité, transmise à des annonceurs ou vendue.

5. Photo IA et Chef IA

Ces deux fonctions sont réservées aux abonnés Kcalis Pro et reposent sur Gemini, l’intelligence artificielle de Google.

Tes données ne sont envoyées à Google qu’après ton accord.
Photo IA : la photo de ton repas est envoyée à Google pour analyse. Kcalis ne la conserve pas.
Chef IA : ta demande, et tes allergies si tu les as indiquées, sont envoyées à Google pour générer une réponse.
Les réponses sont générées par une IA : elles peuvent être fausses ou incomplètes et n’ont aucune valeur médicale. Vérifie toujours l’étiquette d’un produit, surtout en cas d’allergie.

6. Publicité

Les comptes gratuits voient des publicités plein écran, fournies par Google AdMob. Les abonnés Kcalis Pro n’en voient pas.

Au premier lancement, l’outil de consentement de Google te demande ton accord, conformément au RGPD.
Ensuite, Apple te demande si tu autorises le suivi (App Tracking Transparency). Ton identifiant publicitaire n’est utilisé que si tu acceptes.
Tu peux modifier tes choix à tout moment dans l’app.
Les publicités ne sont jamais choisies à partir de tes données de santé ni de tes allergies.

7. Ce que voient tes amis

La fonction Amis est facultative. Tu peux avoir 10 amis au plus.

Tes amis voient ton pseudo, ton rang, ton niveau et ta série.
Tu choisis si tu partages tes séances, tes pas et tes calories.
Tes amis ne voient jamais ton poids, ton cycle ni tes symptômes.

8. Prestataires et transferts hors de l’Union européenne

Kcalis s’appuie sur les prestataires suivants. Ils ne reçoivent que les données utiles à leur service. Quand des données sortent de l’Union européenne, elles sont protégées par une garantie prévue par le RGPD.

Prestataires, rôles et transferts
Prestataire	Rôle	Société et adresse	Lieu et garantie
Supabase	Base de données et authentification.	Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513.	Données hébergées dans la région [à compléter : région Supabase]. Accès possibles depuis Singapour et les États-Unis, encadrés par les clauses contractuelles types de la Commission européenne.
Apple	Connexion avec Apple, achats et abonnements, Apple Santé (lecture des pas et du sommeil sur ton iPhone).	Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande.	Apple agit pour ces services selon sa propre politique de confidentialité.
Google	Connexion avec Google ; publicité (AdMob) et outil de consentement.	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.	Transferts possibles vers Google LLC (États-Unis), certifiée au cadre de protection des données UE – États-Unis (décision d’adéquation du 10 juillet 2023).
Google (Gemini)	Analyse des photos (Photo IA) et réponses du Chef IA, pour les abonnés.	[à compléter : entité Google signataire du contrat Gemini]	Traitement possible aux États-Unis par Google LLC, certifiée au cadre de protection des données UE – États-Unis (décision d’adéquation du 10 juillet 2023).
RevenueCat	Gestion des droits d’abonnement.	RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, États-Unis.	États-Unis. Garantie : [à compléter : garantie de transfert prévue par l’accord de traitement de RevenueCat].
Brevo	Envoi des e-mails de l’app (codes).	Brevo, SAS, 17 rue Salneuve, 75017 Paris, France (RCS Paris 498 019 298).	Union européenne.
OVHcloud	Boîte e-mail de contact.	OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.	Union européenne.
GitHub	Hébergement du site kcalis.app.	GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis.	États-Unis, certifiée au cadre de protection des données UE – États-Unis (décision d’adéquation du 10 juillet 2023).
Open Food Facts	Base de produits : reçoit seulement le code-barres scanné, sans aucune donnée de ton compte.	Open Food Facts, association loi 1901, 21 rue des Iles, 94100 Saint-Maur-des-Fossés, France.	France.

9. Durées de conservation

Compte et données de l’app : tant que ton compte existe. Quand tu supprimes ton compte, ses données sont effacées ; les sauvegardes techniques sont effacées au plus tard sous 30 jours.
Photos envoyées à Photo IA : Kcalis ne les conserve pas.
Signalements et décisions de modération : le temps de traiter le signalement et de permettre la contestation de la décision.
Messages envoyés à contact@kcalis.app : le temps de traiter ta demande.
Achats : l’historique de tes achats est aussi conservé par Apple, selon ses propres règles.

10. Tes droits

Tu as le droit d’accéder à tes données, de les faire corriger ou effacer, d’en limiter l’utilisation, de t’opposer à certains traitements, de récupérer tes données dans un format lisible (portabilité) et de retirer ton consentement à tout moment. Tu peux aussi donner des directives sur le sort de tes données après ton décès.

Comment les exercer

Supprimer ton compte : directement dans l’app, dans Paramètres.
Toute autre demande : écris à contact@kcalis.app, de préférence depuis l’adresse liée à ton compte. Nous te répondons dans un délai d’un mois.
Réclamation : si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes.

11. Sécurité

Les échanges entre l’app et les serveurs sont chiffrés (HTTPS).
Les mots de passe sont gérés par le service d’authentification de Supabase : personne chez Kcalis ne peut les lire.
Les paiements passent par Apple : Kcalis n’a jamais accès à tes coordonnées bancaires.
L’accès aux données est réservé à l’éditeur, pour les besoins du service.
En cas de violation de données présentant un risque, la CNIL et, si nécessaire, les personnes concernées sont prévenues.

12. Âge minimum

Il faut avoir au moins 15 ans pour créer un compte Kcalis. Si nous apprenons qu’un compte appartient à une personne plus jeune, il est supprimé. Un parent peut nous écrire à contact@kcalis.app.

13. Le site kcalis.app

Le site n’utilise aucun cookie ni traceur, c’est pourquoi il n’affiche aucun bandeau. Il ne fait aucune mesure d’audience et ne charge aucune ressource d’un autre site. Il est hébergé par GitHub, qui enregistre l’adresse IP des visiteurs pour assurer la sécurité du service.

14. Modifications

Cette politique peut évoluer. En cas de changement important, tu en seras informé avant son entrée en vigueur. La date de mise à jour figure en haut de cette page.