Politique de Confidentialité de l'Application

1. Responsable du traitement

Le responsable du traitement des données est :
Doriel – Leirod
Email : leirod.dev@gmail.com

2. Données collectées

L'application Leirod collecte les catégories de données suivantes :

Compte (via Google OAuth)

• Nom et prénom
• Adresse email
• Photo de profil Google

Profil utilisateur

• Date de naissance, sexe, taille
• Poids et objectif de poids
• Objectif (perte de poids, prise de masse, maintien…)
• Niveau d'activité physique

Données de santé (avec votre autorisation)

Si vous connectez Apple Santé (HealthKit) ou Health Connect, ou si vous autorisez le capteur de pas Android, nous pouvons lire et synchroniser les données suivantes selon les permissions que vous accordez :

• Pas quotidiens, y compris les pas lus via Health Connect ou le capteur de pas natif Android si vous l'autorisez
• Distance, étages montés, dénivelé, calories actives et calories totales brûlées
• Séances d'exercice : type d'activité, horaires, durée, distance, calories et fréquence cardiaque associées
• Sommeil : durée, horaires et phases de sommeil disponibles
• Fréquence cardiaque, fréquence cardiaque au repos et variabilité de fréquence cardiaque (HRV)
• Dépense énergétique utilisée pour calculer le bilan calories consommées / calories brûlées
• Constantes : tension artérielle, saturation en oxygène (SpO2), fréquence respiratoire, glycémie, température corporelle et VO2max
• Composition corporelle : poids, taille, masse grasse, masse maigre, masse hydrique et masse osseuse
• Données nutritionnelles importées depuis Health Connect si vous les autorisez
• Hydratation importée depuis Health Connect si vous l'autorisez

Journaux de suivi

• Repas et aliments consommés (photos incluses)
• Séances d'entraînement
• Composition corporelle (poids, masse grasse, masse maigre, hydratation…)
• Consommation d'eau

Autres données

• Photos de repas envoyées pour analyse nutritionnelle par IA
• Messages échangés avec l'assistant IA intégré

3. Utilisation des données de santé

Les données de santé sont utilisées uniquement pour fournir les fonctionnalités de suivi santé, nutrition, entraînement et coaching de Leirod :

• Afficher vos métriques dans le tableau de bord et l'écran Données santé
• Calculer votre bilan énergétique quotidien, vos objectifs personnalisés et vos tendances
• Importer et résumer vos entraînements, notamment durée, distance, calories et intensité
• Afficher des indicateurs de récupération comme le sommeil, la fréquence cardiaque et la HRV
• Suivre votre progression corporelle et éviter les doubles saisies lorsque ces données existent déjà dans Health Connect ou Apple Santé
• Déclencher les rappels liés à vos objectifs de pas lorsque vous activez cette fonctionnalité
• Permettre à votre coach de consulter ces données en lecture seule si vous choisissez de lier votre compte à un coach
• Générer des bilans ou recommandations personnalisés uniquement lorsque vous utilisez une fonctionnalité IA et que vous avez accepté le partage nécessaire

Sur Android, la synchronisation Health Connect peut être lancée depuis l'application et peut aussi s'exécuter en arrière-plan environ toutes les 6 heures, sous contrainte réseau et batterie, pour garder vos données récentes. Le premier import peut couvrir jusqu'à 30 jours si vous le déclenchez. Les données sont transmises au backend Leirod et stockées avec votre compte afin de les afficher sur vos appareils et, le cas échéant, à votre coach.

Nous n'utilisons jamais les données Health Connect, Apple Santé ou capteur de pas à des fins publicitaires, de profilage publicitaire ou de vente de données. Elles ne sont pas partagées avec des courtiers en données.

4. Finalité du traitement

Vos données sont utilisées exclusivement pour :

• Suivre votre alimentation, vos entraînements et votre santé
• Analyser vos repas et séances via l'intelligence artificielle
• Générer des bilans hebdomadaires personnalisés
• Permettre à votre coach de consulter vos données (si vous êtes suivi)

5. Base légale

Le traitement de vos données repose sur :

• Consentement — vous acceptez cette politique lors de la création de votre compte.
• Exécution du contrat — le traitement est nécessaire à la fourniture du service d'abonnement.
• Consentement explicite (art. 9 RGPD) — requis pour les données de santé, accordé lors de l'activation de la synchronisation Apple Santé ou Health Connect.

6. Intelligence artificielle et sous-traitants

Pour l'analyse de vos données (repas, entraînements, bilans), nous faisons appel aux services d'IA suivants :

• Mistral AI — analyse principale (Mistral AI, Paris, France)
• Anthropic (Claude) — analyse de secours (Anthropic, États-Unis)
• Groq — transcription audio (Groq, États-Unis)

Selon la fonctionnalité utilisée, les données transmises peuvent inclure votre message, une photo de repas, une transcription audio, vos repas ou séances enregistrés, vos objectifs, vos préférences, ainsi que les données de santé que vous avez explicitement autorisées à synchroniser lorsqu'elles sont nécessaires à l'analyse demandée. Ces données sont envoyées uniquement lorsque vous utilisez une fonctionnalité IA.

L'application demande votre autorisation explicite avant tout partage de données personnelles avec ces services d'IA tiers.

Vos données ne sont jamais utilisées pour entraîner les modèles de ces fournisseurs. Seules les données strictement nécessaires à l'analyse sont transmises, de manière ponctuelle et non persistante. Nous exigeons de ces sous-traitants une protection équivalente ou supérieure à celle décrite dans cette politique.

7. Hébergement et stockage

Vos données sont hébergées sur un serveur dédié géré par :
OVHcloud — 2 rue Kellermann, 59100 Roubaix, France
Le serveur est situé en France. Vos données sont stockées dans une base PostgreSQL chiffrée en transit (TLS).

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez les supprimer à tout moment depuis les paramètres de l'application.

En cas de suppression de compte, toutes vos données personnelles sont anonymisées ou effacées sous 30 jours, à l'exception des données de facturation conservées pour obligation légale.

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — supprimer votre compte et toutes vos données
• Droit à la portabilité — récupérer vos données dans un format structuré
• Retrait du consentement — révoquer à tout moment l'accès aux données de santé depuis les réglages de votre appareil

Pour exercer ces droits, contactez-nous à : leirod.dev@gmail.com

10. Suppression de compte

Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'application. La suppression entraîne l'anonymisation de vos informations personnelles (email, nom, photo) et l'effacement de l'ensemble de vos données de suivi (repas, entraînements, santé, chat, composition corporelle…).

Si vous le souhaitez, vous pouvez consentir à conserver votre email pour être recontacté ultérieurement. Ce choix est facultatif et révocable à tout moment.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement en transit (HTTPS/TLS), authentification OAuth sécurisée, accès restreint à la base de données, et sauvegardes régulières chiffrées.