Politique de confidentialité d’Axis

1. Introduction

Adelyons Software LLC (« nous », « notre » ou « nos ») exploite l’application mobile Axis (l’« Application »), une plateforme de suivi de la forme physique et de la composition corporelle propulsée par l’analyse visuelle par IA. La présente Politique de confidentialité explique comment nous collectons, traitons, stockons et protégeons vos données personnelles.

Notre engagement en matière de confidentialité : Vos données de composition corporelle sont sensibles et personnelles. Axis conserve vos photos enregistrées, vos mesures et votre journal d’entraînement sur votre appareil. Une photo ou un message du Coach IA ne quitte l’appareil que lorsque vous l’envoyez pour une analyse par IA, les entraînements uniquement lorsque vous synchronisez avec Hevy, et les données d’utilisation de l’application et de plantage sont envoyées à Firebase (voir ci-dessous). Nous ne vendons jamais vos informations.

2. Informations que nous collectons

Ce que nous collectons :

• Photos de composition corporelle : Images que vous capturez pour le scan corporel. Les photos scannées sont envoyées via une connexion chiffrée à Google Gemini pour estimer le taux de graisse corporelle et les mensurations. La copie enregistrée de chaque photo reste sur votre appareil, et vous décidez de l’enregistrer ou non.
• Données de mesure : Pourcentage estimé de graisse corporelle, mensurations du cou, de la poitrine, de la taille, de la cuisse, du biceps, de l’avant-bras, et horodatages.
• Scans nutritionnels : Photos d’aliments facultatives analysées pour déterminer les teneurs en calories, protéines, glucides et lipides.
• Données d’entraînement : Si vous synchronisez avec Hevy, nous récupérons votre historique d’entraînement, les noms des exercices, les séries, les répétitions et les données de poids.
• Profil utilisateur : Nom, taille, poids, unités, objectif calorique quotidien et identifiant Instagram (affiché sur votre carte de partage), tous facultatifs.

Ce que nous NE collectons PAS :

• Données de localisation ou coordonnées GPS
• Identifiants d’appareil (IDFA, GAID) à des fins publicitaires ou de suivi
• Profils comportementaux publicitaires ou inter-applications (les analyses d’utilisation dans l’application et les rapports de plantage que nous collectons sont décrits ci-dessous)
• Listes de contacts, journaux d’appels ou autres fichiers personnels
• Votre mot de passe Hevy (vous collez à la place votre propre clé API Hevy)
• Données biométriques au-delà de ce que vous saisissez ou scannez volontairement (taille, poids, mensurations)

3. Comment nous utilisons vos données

• Pour fournir l’analyse par IA : Les photos du corps et des aliments sont envoyées via une connexion chiffrée à Google Gemini pour analyse. Google traite l’image pour renvoyer l’estimation et, conformément aux conditions de l’API de Google, ne l’utilise pas pour entraîner ses modèles. Seules les mesures qui en résultent sont stockées sur votre appareil.
• Pour synchroniser les données de forme physique : Les données d’entraînement Hevy sont récupérées via l’API et mises en cache localement sur votre appareil. Cela permet votre tableau de bord unifié.
• Pour afficher les analyses : Les mesures servent à générer des graphiques de tendances, des comparaisons de symétrie et des analyses de composition corporelle.
• Pour améliorer l'application : Firebase Crashlytics envoie des rapports de plantage (l'erreur, le modèle de l'appareil, ainsi que la version du système d'exploitation et de l'application), et Firebase Analytics enregistre les événements d'utilisation dans l'application, afin de nous aider à corriger les bugs et à améliorer l'application.
• Aucune publicité : Vos données ne sont jamais utilisées pour des publicités ciblées ni pour du profilage comportemental.
• Aucun partage commercial : Nous ne vendons jamais vos mesures, photos ou données de fitness à des salles de sport, des coachs, des assureurs ou des plateformes de santé.

4. Stockage des données & Sécurité

• Architecture locale d'abord : Vos données de composition corporelle, photos enregistrées et mesures sont stockées dans SQLite sur votre appareil. Elles ne quittent votre téléphone que lorsque vous effectuez un scan (la photo est envoyée pour une analyse par IA), lorsque vous envoyez un message au Coach IA (votre message ainsi que les mesures et entraînements pertinents) ou lorsque vous synchronisez avec Hevy.
• Chiffrement au repos : L'application n'ajoute aucun chiffrement propre : la base de données SQLite et les photos enregistrées sont conservées dans l'espace privé de l'application et protégées par les mécanismes de sécurité de stockage du système d'exploitation de votre appareil.
• Traitement d'image par IA : Lorsque vous analysez une photo du corps ou d'un aliment, l'image est envoyée à Google Gemini via une connexion chiffrée et l'estimation est renvoyée sur votre appareil. Les scans par IA nécessitent donc une connexion Internet. Vous approuvez l'analyse par IA avant l'envoi de toute photo, et vous pouvez retirer ce consentement à tout moment dans Profil → Autorisations IA.
• Intégration Hevy : La clé API Hevy que vous collez est stockée dans les préférences locales de l'application sur votre appareil. Les appels API vers Hevy utilisent HTTPS. Votre mot de passe Hevy n'est jamais demandé ni stocké.
• Aucune base de données centrale : Adelyons n'exploite aucun serveur qui stocke vos données de mesures. Vous êtes le seul propriétaire et gardien de votre historique de composition corporelle.

5. Services tiers & Partage des données

Analyse par IA (Google Gemini) :

• Données partagées : La photo que vous scannez, ou le message que vous envoyez au Coach IA, ainsi que les mesures pertinentes nécessaires au contexte. Ces éléments sont envoyés à Google Gemini pour produire le résultat et ne sont pas utilisés à des fins publicitaires.
• Finalité : Analyse visuelle (estimation de la masse grasse, extraction de mesures, reconnaissance des valeurs nutritionnelles des aliments) et réponses du Coach IA. Les requêtes passent par notre fonction edge Supabase, qui les transmet à Google Gemini.
• Conservation des données : Adelyons ne conserve ni la photo ni le message ; notre fonction edge n'enregistre qu'un nombre de jetons par utilisateur et le type de requête, afin de pouvoir appliquer les limites d'utilisation. Google traite la requête selon ses conditions d'API.
• Hors ligne : Les analyses par IA et le Coach IA nécessitent une connexion Internet ; les mesures manuelles, le journal d'entraînement et les graphiques d'analyse fonctionnent hors ligne.

API Hevy :

• Données partagées : La clé d'API Hevy que vous collez (pas de mot de passe). Lors de la synchronisation, nous récupérons votre historique d'entraînement, les données d'exercices et le volume d'entraînement.
• Finalité : Afficher vos dernières séances Hevy et votre volume d'entraînement dans le tableau de bord d'Axis.
• Confidentialité de Hevy : Les données Hevy sont régies par la politique de confidentialité de Hevy.
• Fonctionnalité facultative : La synchronisation avec Hevy est entièrement facultative. Axis fonctionne entièrement hors ligne sans compte Hevy.

Services Google Play :

• Requis pour la distribution de l'application via Google Play. Utilise les fonctionnalités de base de Play Services ainsi que Firebase (Google) pour l'analyse de l'utilisation de l'application et les rapports de plantage. Aucune publicité AdMob ni autre publicité.

Aucun autre partage de données :

• Nous ne partageons pas les données de mesure avec le SDK Facebook, les plateformes de santé (Apple HealthKit, Google Fit) ni les réseaux publicitaires.
• Nous ne vendons ni ne louons vos données à des entreprises de fitness, à des nutritionnistes ou à des assureurs.

6. Autorisations & Pourquoi nous en avons besoin

• Caméra : Pour capturer des photos du corps et des aliments en vue de l'analyse par IA. Activée uniquement lorsque vous appuyez sur « Scanner ».
• Stockage : Pour enregistrer les photos analysées et les données de mesure dans la base de données locale de votre appareil.
• Internet : Pour envoyer les scans et les messages au Coach IA en vue d'une analyse, pour récupérer et synchroniser les données d'entraînement Hevy, et pour créer la session anonyme utilisée pour les limites d'utilisation de l'IA. L'analyse par IA nécessite une connexion Internet.
• Aucune activité en arrière-plan : Axis n'accède ni à la caméra ni à la localisation et ne collecte aucune donnée lorsqu'il est fermé ou en arrière-plan.

7. Conservation des données & Suppression

• Suppression locale : Supprimez des scans, mesures ou photos individuels directement dans l'application en un seul geste. Les données supprimées sont immédiatement retirées de la base de données de votre appareil.
• Suppression complète du profil : Supprimez l'intégralité de votre profil et toutes les données associées. Cette action est définitive.
• Désinstallation de l'application : La désinstallation d'Axis supprime toutes les données locales de votre appareil. Adelyons ne dispose d'aucune copie de sauvegarde de vos données.
• Données Hevy : Si vous déconnectez votre compte Hevy, Axis supprime de votre appareil les données d'entraînement mises en cache, sans affecter votre compte Hevy.
• Aucune archivage : Adelyons ne conserve aucune copie archivée des données supprimées.

8. Vos droits en matière de confidentialité

• Accès aux données : Toutes vos données de mesure sont affichées dans l'application (Analyses et historique de la masse grasse) ; l'application ne propose pas d'exportation de fichiers.
• Suppression des données : Supprimez votre profil et vos données à tout moment. Aucune autorisation requise, aucun délai d'attente.
• Refuser l'IA : Utilisez la saisie manuelle pour les mesures au lieu de l'analyse de photos par IA.
• Aucun refus de suivi nécessaire : Axis n'utilise ni réseaux publicitaires ni suivi comportemental : il n'y a donc rien à refuser.

Inviter un ami (facultatif)

aXis propose une fonctionnalité d'invitation facultative : si un ami saisit votre code d'invitation, vous recevez tous les deux 30 jours d'aXis Pro gratuitement. Uniquement lorsque vous ouvrez l'écran d'invitation ou saisissez un code, l'application envoie les données suivantes à notre service d'invitation (hébergé sur Supabase) afin que le mois gratuit puisse être accordé via RevenueCat :

• Un identifiant d'installation aléatoire généré sur votre appareil la première fois que l'écran d'invitation est utilisé. Il s'agit d'une valeur aléatoire, et non d'un identifiant d'appareil ou publicitaire.
• Votre identifiant client RevenueCat, afin que le mois gratuit soit appliqué au bon client.
• Le code d'invitation à six caractères en cours de création ou d'utilisation.

C'est la totalité des données transmises. Rien d'autre de ce que vous avez saisi ou créé dans aXis n'intervient dans la fonctionnalité d'invitation, et nous ne connaissons ni vos contacts ni les personnes avec lesquelles vous avez partagé un code.

9. Protection de la vie privée des enfants (conformité COPPA)

Axis s'adresse aux passionnés de fitness de tous âges, y compris les mineurs. Nous respectons le Children's Online Privacy Protection Act (COPPA) :

• Pour les utilisateurs de moins de 13 ans : nous exigeons un consentement parental vérifiable avant de collecter les données de profil (âge, sexe).
• Les données fonctionnelles (mesures) ne sont collectées qu'avec l'autorisation parentale.
• Aucun suivi comportemental ni marketing destiné aux mineurs.
• Les parents peuvent consulter, modifier ou supprimer les données de profil de leur enfant à tout moment.

10. Lois internationales sur la protection de la vie privée

RGPD (utilisateurs de l'UE/EEE) :

• Traitement des données : La plupart des données étant stockées localement sur votre appareil, les règles classiques de traitement du RGPD ont une portée limitée. Nous respectons toutefois vos droits au titre du RGPD.
• Vos droits : Vous pouvez demander l'accès aux données que nous détenons (limité), supprimer vos données à tout moment et vous opposer au traitement par l'IA.
• Base juridique : Consentement (pour les données de profil), intérêt légitime (amélioration de l'application) et exécution du contrat (fourniture du service).
• Transfert de données : Les photos du corps et des repas sont envoyées à Google pour analyse par IA et peuvent être traitées sur des serveurs situés hors de votre pays. Les requêtes d'IA transitent par notre fonction edge Supabase, qui conserve également la session anonyme et le nombre d'utilisations.

California Consumer Privacy Act (CCPA) :

• Droit de savoir : Vous pouvez demander les données que nous collectons (limité, principalement local).
• Droit à l'effacement : Supprimez votre profil et toutes les données d'Axis à tout moment depuis l'application.
• Droit de refuser la vente : Axis ne vend pas de données personnelles, ce droit n'est donc pas applicable.

Autres juridictions :

• Axis respecte les lois sur la vie privée de toutes les juridictions dans lesquelles il opère. Contactez-nous si vous avez des questions sur vos droits locaux en matière de vie privée.

11. Sécurité & Notification de violation

• Chiffrement : Les données sont chiffrées en transit (TLS). Au repos, elles sont protégées par les mécanismes de stockage du système d'exploitation de votre appareil ; l'Application n'ajoute pas de chiffrement propre.
• Aucune sauvegarde dans le cloud (par défaut) : Vos données restent sur votre appareil par défaut. Il n'existe ni compte ni synchronisation de vos données dans le cloud. Si la sauvegarde de votre appareil (iCloud ou sauvegarde Android) est activée, elle peut inclure les données de l'Application.
• Signalement de vulnérabilités : Si vous découvrez une faille de sécurité, envoyez un e-mail à dev@adelyons.com. Nous nous engageons à répondre dans les 48 heures et à vous citer si cela est approprié.
• Notification de violation de données : Si nous découvrons un accès non autorisé aux données que nous détenons (rare, compte tenu de la conception « local first »), nous vous en informerons dans un délai de 30 jours.

12. Mises à jour de la politique

Nous pouvons mettre à jour la présente politique de confidentialité lorsque nous améliorons des fonctionnalités ou nous conformons à de nouvelles réglementations. Les modifications substantielles vous seront communiquées par notification dans l'application. La poursuite de l'utilisation d'Axis après les mises à jour vaut acceptation de la politique révisée.

13. Nous contacter

Des questions sur vos données ou sur nos pratiques en matière de confidentialité ? Contactez-nous :

Adelyons Software LLC
E-mail : dev@adelyons.com
Formulaire de contact : adelyons.com

Votre corps, vos données, votre contrôle

• ✅ Local d'abord : Les mesures restent sur votre appareil
• ✅ Chiffré en transit : Les scans, les messages du Coach et les appels à Hevy utilisent TLS
• ✅ Aucune vente : Vos données de composition corporelle ne sont jamais vendues
• ✅ Suppression facile : Suppression définitive des données en un geste
• ✅ IA facultative : Utilisez la saisie manuelle si vous préférez ne pas partager de photos
• ✅ Aucune publicité : Zéro publicité, zéro suivi comportemental