Traduction fournie pour votre confort. En cas de divergence, la version anglaise fait foi.
Valutri (« nous », « l’application ») est une application de bien-être général qui vous aide à atteindre un objectif personnel grâce à des conseils alimentaires, un scanner de repas et Coach, un compagnon de discussion IA bienveillant. Cette politique explique quelles données l’application traite, où elles vont et quels choix s’offrent à vous.
1. Données collectées par Valutri
Votre profil
Tranche d’âge, sexe, taille et poids (facultatifs), régime alimentaire, allergènes, une note de santé libre facultative et l’objectif de bien-être choisi. Vous les indiquez lors de la prise en main et pouvez les modifier à tout moment dans les Réglages.
Photos de repas (Scanner)
Une photo que vous prenez pour vérifier dans quelle mesure un repas correspond à votre objectif.
Conversations avec Coach
Les messages que vous envoyez à Coach, et un court résumé glissant que Coach conserve du contexte récent (votre objectif, les événements récents mentionnés, les tendances observées). Vous pouvez le consulter ou le supprimer à tout moment depuis Réglages → Ce dont Coach se souvient.
Journal de régularité
Les dates que vous marquez comme « notées » par rapport à votre objectif.
Identifiant d’appareil
Un identifiant aléatoire créé à la première utilisation et stocké sur votre appareil. Ce n’est pas un compte utilisateur : il n’est lié ni à votre nom, ni à votre e-mail, ni à aucune autre identité. Il sert uniquement à notre serveur pour appliquer des limites d’usage raisonnable par appareil.
Ce que nous ne collectons pas
Nous ne demandons ni votre nom, ni votre adresse e-mail, ni aucun identifiant de compte pour utiliser l’offre gratuite. Nous n’utilisons aucun SDK tiers d’analyse ou de publicité.
2. Utilisation de vos données et destination
Valutri est conçue pour garder le maximum sur votre appareil. Les sections ci-dessous décrivent les deux catégories de flux de données.
Reste uniquement sur votre appareil, jamais transmis
Votre profil complet, votre journal de régularité, l’historique de vos plans, l’historique de vos scans (texte uniquement, sans photo) ainsi que vos conversations avec Coach et son résumé de mémoire sont stockés localement sur votre appareil. Rien de tout cela n’est envoyé, sauf si vous utilisez la fonction « Exporter mes données » (qui partage un PDF que vous générez et envoyez vous-même ; il ne passe pas par nous) ou si vous générez un plan, scannez un repas ou écrivez à Coach, comme décrit ci-dessous.
Votre accord avant tout envoi
Rien de ce qui est décrit dans cette section ne quitte votre appareil tant que vous ne l’avez pas explicitement accepté. Lors de la configuration, Valutri affiche un écran dédié qui nomme le service d’IA (Claude, exploité par Anthropic), liste exactement ce qui serait envoyé et vous demande votre accord. Si vous refusez, rien n’est envoyé : la génération de plans, le scan de repas et Coach restent désactivés, et le reste de l’application fonctionne sans eux.
Vous pouvez retirer cet accord à tout moment depuis Réglages → Confidentialité et informations → Ce qui quitte votre appareil → Traitement par l’IA. Le retrait prend effet immédiatement : l’application cesse alors tout envoi à Anthropic. Si nous modifions un jour le contenu de ces requêtes, nous vous redemanderons votre accord plutôt que de nous fonder sur l’accord précédent.
Envoyé pour produire un résultat, jamais stocké sur nos serveurs
- Génération d’un plan : votre tranche d’âge, votre sexe, votre régime, vos allergènes, votre objectif et votre note de santé facultative sont envoyés à notre serveur, qui les transmet à l’API Claude d’Anthropic pour générer votre guide alimentaire. La réponse revient sur votre appareil ; rien n’est conservé ensuite sur nos serveurs.
- Scan d’un repas : une photo compressée, votre objectif et vos contraintes alimentaires sont envoyés à notre serveur puis transmis au modèle de vision de Claude. Nous ne conservons jamais la photo. Elle n’est écrite dans aucune base de données ni aucun stockage de fichiers de notre part, et elle est supprimée dès que le résultat est renvoyé.
- Messages à Coach : vos messages récents (environ les 12 derniers échanges), votre résumé de mémoire, votre objectif et un résumé de votre plan sont envoyés à notre serveur puis transmis à Claude pour générer une réponse. Là encore, rien n’est stocké côté serveur : notre serveur ne conserve aucun historique de conversation. La réponse est transmise en continu à votre appareil, seul responsable de son stockage local.
- Rappels de Coach (facultatifs) : si vous les activez, le même processus fondé sur la mémoire génère une à trois courtes phrases de rappel, que votre appareil programme sous forme de notifications locales. Elles sont délivrées par le système de votre téléphone, application totalement fermée. Il n’existe aucun serveur de notifications push, et aucune trace de votre calendrier de notifications ne quitte votre appareil.
Dans tous les cas ci-dessus, notre serveur (un Cloudflare Worker) sert uniquement à protéger la clé d’API d’Anthropic et à appliquer des limites d’usage raisonnable ; il n’enregistre ni ne conserve le contenu de vos données de santé, de vos photos ou de vos conversations. Nous n’enregistrons que des indicateurs techniques anonymes (temps de réponse, nombre de jetons, réussite ou échec des contrôles de sécurité automatiques) pour le suivi des coûts et la fiabilité, jamais le contenu lui-même.
Durée de conservation chez Anthropic
Nous voulons être précis, car « nous ne le conservons pas » ne raconte que la moitié de l’histoire. Anthropic traite ces requêtes pour notre compte et, selon ses conditions standard de l’API, supprime automatiquement les entrées et sorties dans les 30 jours suivant leur réception ou leur génération. Une photo que vous scannez, ou un message envoyé à Coach, peut donc exister sur les systèmes d’Anthropic jusqu’à 30 jours après la requête, même s’il n’est jamais conservé chez nous.
Deux exceptions s’appliquent, fixées par Anthropic et non par nous : un contenu signalé par ses systèmes automatiques de confiance et de sécurité comme contraire à sa politique d’utilisation peut être conservé jusqu’à 2 ans (et les scores de classification de sécurité associés jusqu’à sept ans), et un contenu peut être conservé lorsque la loi l’exige.
Anthropic n’utilise pas ce contenu pour entraîner ses modèles sans autorisation expresse, que nous n’avons pas donnée.
3. Tiers
- Anthropic (API Claude) traite les requêtes de plans, de scans et de Coach comme décrit ci-dessus, selon ses propres conditions de traitement des données. Les entrées et sorties sont supprimées sous 30 jours, avec les exceptions de sécurité et légales indiquées à la section 2. Sa politique de conservation commerciale est publiée sur privacy.claude.com et sa politique de confidentialité sur anthropic.com/legal/privacy. Anthropic agit comme notre sous-traitant en vertu d’un accord de traitement des données qui l’oblige à des engagements de confidentialité, de sécurité et de suppression équivalents à ceux de cette politique, limite le traitement au seul fait de produire votre résultat et interdit l’utilisation des données pour entraîner ses modèles. Nous ne partageons vos données avec aucun tiers offrant un niveau de protection inférieur au nôtre.
- RevenueCat traite le statut de votre abonnement premium si vous achetez Premium, via la facturation de l’App Store d’Apple ou de Google Play. Nous ne recevons ni ne conservons vos informations de paiement, entièrement gérées par Apple et Google.
- Cloudflare héberge notre serveur (le Worker décrit ci-dessus) et peut, de manière accessoire, enregistrer des métadonnées techniques standard (adresse IP, horodatage) dans le cadre d’un hébergement web normal. Elles ne servent pas à établir un profil vous concernant.
Nous ne vendons pas vos données et ne les partageons ni avec des courtiers en données ni avec des annonceurs.
4. Vos droits (RGPD britannique et équivalents)
- Accès et export : utilisez « Exporter mes données » dans les Réglages pour générer à tout moment un PDF de votre profil et de votre historique.
- Suppression : utilisez « Supprimer toutes mes données » dans les Réglages pour effacer immédiatement et définitivement tout ce qui est stocké sur votre appareil, y compris votre profil, votre historique et toutes vos conversations et la mémoire de Coach. Cette action est irréversible. Comme rien n’est conservé côté serveur, il n’y a rien d’autre à supprimer de notre côté.
- Mémoire de Coach : Réglages → Ce dont Coach se souvient permet de consulter ou d’effacer la mémoire et l’historique de Coach indépendamment d’une suppression complète.
- Notifications : vous pouvez désactiver entièrement les rappels de Coach, ou en régler la fréquence et la plage horaire, depuis Réglages → Coach. Les autorisations de notification de votre appareil priment toujours.
Pour toute demande ou question relative à la vie privée, écrivez à support@xeraxoncare.co.uk. Si vous êtes au Royaume-Uni ou dans l’EEE et avez des inquiétudes sur le traitement de vos données, vous pouvez aussi contacter l’Information Commissioner’s Office (ou votre autorité locale de protection des données, comme la CNIL en France).
5. Données de catégorie particulière
Deux types de données de catégorie particulière au sens du RGPD britannique peuvent transiter par Valutri :
- Données de santé : votre note de santé facultative, vos allergènes et intolérances, et tout ce que vous choisissez de confier à Coach.
- Informations révélant des convictions religieuses ou philosophiques : si vous choisissez une préférence alimentaire liée à une foi ou une culture (halal, casher, jaïn, végétarien bouddhiste ou sans alcool), ce choix peut révéler une conviction religieuse ou philosophique. Nous l’utilisons dans un seul but : garantir que votre guide alimentaire la respecte, y compris dans les ingrédients de cuisine.
Les deux suivent la même approche décrite à la section 2 : d’abord sur l’appareil, jamais conservées côté serveur. Tous les champs concernés sont facultatifs, et vous n’êtes jamais tenu de divulguer quoi que ce soit pour utiliser les fonctions principales de Valutri.
Si votre note de santé ou une conversation avec Coach suggère des antécédents de troubles du comportement alimentaire, l’application active un mode bienveillant plus strict (aucun objectif chiffré, réponses de Coach plus douces, scanner adouci) et oriente vers une aide professionnelle. Il s’agit d’une fonction de sécurité, pas d’un diagnostic, et rien à ce sujet n’est envoyé au-delà de ce qui est déjà décrit à la section 2.
6. Protection des mineurs
Valutri est destinée aux adultes de 18 ans et plus et est classée 18+ sur l’App Store. Elle ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans. Si vous pensez qu’un enfant a fourni des informations via l’application, contactez support@xeraxoncare.co.uk et nous vous aiderons à les effacer. Les données étant stockées sur l’appareil et non dans un compte, « Supprimer toutes mes données » dans les Réglages les efface immédiatement.
7. Modifications de cette politique
Si nous modifions de manière importante le traitement de vos données par Valutri, nous mettrons cette page à jour et indiquerons la nouvelle date de « Dernière mise à jour ». Continuer à utiliser l’application après une modification vaut acceptation de la politique mise à jour.
8. Contact
Questions, demandes relatives à la vie privée ou toute autre demande : support@xeraxoncare.co.uk. Vous pouvez aussi consulter notre page d’assistance.
Valutri est créée par Xeraxon Care.