Politique de confidentialité relative aux données de santé des consommateurs

La présente politique est publiée en application du My Health My Data Act (MHMDA) de l'État de Washington et décrit comment Nommie collecte, utilise, partage et conserve les données de santé des consommateurs. Elle complète notre Politique de confidentialité, qui continue de régir toutes les autres données personnelles.

1. Catégories que nous collectons, et pourquoi

• Médicaments. Nom du médicament GLP-1, dose, date de début, poids de départ et calendrier d'injections, ainsi que les médicaments du complexe B. Utilisés pour les fonctionnalités d'accompagnement GLP-1, comme les rappels de dose et les seuils caloriques minimaux.
• Santé reproductive. Le fait que le mode grossesse soit activé ou non, et ta date prévue d'accouchement. Utilisés pour des conseils nutritionnels adaptés à la grossesse.
• Corps et données démographiques. Poids actuel, poids cible, date de naissance et genre. Utilisés pour calculer tes objectifs de calories et de macros.
• Alimentation et allergies. Allergènes et préférences alimentaires. Utilisés pour la planification des repas et le filtrage de sécurité.
• Données des objets connectés et des applis de santé. Avec ton autorisation, Apple Health ou Android Health Connect fournit les pas, la distance, les séances d'exercice, les calories actives et totales, le sommeil, la taille et le poids, pour l'historique d'activité, les tendances de sommeil, les mesures corporelles et les objectifs ajustés selon l'activité. La fonction facultative Récupération lit la variabilité de la fréquence cardiaque, la fréquence cardiaque au repos, la fréquence cardiaque, l'oxygène sanguin, la fréquence respiratoire, la température (y compris la température corporelle et la température basale sur Android) et le sommeil, pour afficher un score de récupération et des suggestions nutritionnelles sur l'écran Récupération. Il s'agit d'indications générales de bien-être, et non d'un diagnostic ni d'un traitement.
• Données de la bague (facultatif). Si tu associes une bague compatible : variabilité de la fréquence cardiaque, fréquence cardiaque, tension artérielle, oxygène sanguin, température cutanée et stress.
• Humeur. Si tu l'enregistres, ce que tu ressentais à un moment donné, sur une échelle de cinq points. Utilisée pour te montrer des liens entre ta façon de manger et ce que tu ressens.
• Jeûne. Ton programme de jeûne, tes séances de jeûne avec leurs heures de début et de fin, et les objectifs de jeûne que tu définis. Utilisés pour faire fonctionner les minuteurs et les rappels de jeûne.
• Composition corporelle. Pourcentage de masse grasse et masse maigre, lorsque ta balance connectée ou ton appli de santé les fournit. Utilisés avec le poids pour suivre tes progrès.
• Données saisies par l'utilisateur. Journal alimentaire, poids et objectifs.

2. D'où elles proviennent

D'Apple Health ou d'Android Health Connect, qui regroupent eux-mêmes les données de montres, de balances et d'autres applis ; d'une bague Bluetooth associée facultative, via une connexion directe avec ton téléphone ; et des informations que tu saisis toi-même.

3. Ce que nous partageons, et avec qui

Google (Gemini). Six fonctionnalités envoient des informations à Gemini de Google afin que le modèle puisse répondre en tenant compte de ta situation. La planification des repas et les suggestions de repas envoient tes allergènes, tes préférences alimentaires et le fait que tu aies activé ou non le mode GLP-1. Le chat IA envoie en plus le nom de ton médicament, ton nom d'affichage au début de chaque conversation, ton statut de jeûne et, si tu as activé le mode grossesse, ton statut de grossesse et ta date prévue d'accouchement. Ta dose de GLP-1 et ton calendrier d'injections ne sont jamais envoyés. Nous utilisons l'offre payante de Gemini de Google, dans le cadre de laquelle Google n'utilise pas ce que nous envoyons pour entraîner ou améliorer ses modèles.

Enregistrement vocal. Lorsque tu enregistres un repas à la voix, les mots que tu prononces sont transformés en texte sur ton appareil, puis ce texte est envoyé à Gemini de Google pour qu'il détermine ce que tu as mangé. C'est la façon d'enregistrer la plus utilisée dans l'appli.

Scan du garde-manger. Lorsque tu scannes ton frigo ou ton garde-manger, toutes les photos que tu prends sont envoyées ensemble à Gemini de Google en une seule requête, pour qu'il puisse lister ce qui s'y trouve sans compter deux fois le même article.

Scan de compléments. Lorsque tu scannes un complément alimentaire, la photo de l'étiquette est envoyée à Gemini de Google pour lire les ingrédients et la taille de la portion.

Disons-le clairement à propos de ces deux fonctionnalités : les photos du garde-manger montrent l'intérieur de ton logement, et l'étiquette d'un complément est presque une liste de ce que tu prends. Aucune des deux n'est accompagnée d'un champ de compte. L'information, c'est la photo elle-même.

Bilan nutritionnel hebdomadaire. Ton bilan hebdomadaire envoie à Gemini de Google ton prénom, ton objectif, tes moyennes de calories et de macros par rapport à tes objectifs, les aliments que tu as le plus souvent enregistrés et des indicateurs de qualité alimentaire, comme une teneur élevée en sodium ou en sucre. Si le mode grossesse est activé, il envoie aussi le fait que tu es enceinte et le trimestre en cours. Il n'envoie pas ta date prévue d'accouchement.

À propos de ton nom. L'analyse des photos de repas envoie uniquement la photo et le contexte du repas, sans aucune identité de compte. Cela vaut spécifiquement pour le scan photo, et nous préférons être précis plutôt que de laisser croire que cela vaut pour toute l'appli : le bilan nutritionnel hebdomadaire envoie ton prénom, et le chat IA envoie ton nom d'affichage.

Tes enregistrements d'humeur et ta composition corporelle ne sont envoyés à aucun fournisseur d'IA. Gemini de Google est le seul service d'IA auquel nous envoyons des données, et aucune de ces deux catégories ne fait partie de ce que nous lui envoyons.

Les mesures et scores de Récupération restent sur ton appareil, sauf les résumés d'activités de la bague. Les mesures d'Apple Health ou d'Android Health Connect utilisées par Récupération sont traitées en mémoire sur ton téléphone, puis supprimées. Nous n'envoyons ni ces mesures ni ton score de récupération à nos serveurs, à des fournisseurs d'IA, à des annonceurs ou à des partenaires d'analyse. Les mesures de la bague associée sont stockées sur ton appareil sur une période glissante de 30 jours. Une exception concerne les activités de la bague. Quand tu confirmes une activité que l'app a détectée avec ta bague, nous enregistrons un résumé dans ton compte Nommie chez Supabase : le type d'activité, l'heure de début et de fin, les pas, les calories actives, les minutes d'intensité modérée, le nombre de minutes et de mesures de fréquence cardiaque couvertes, et la fréquence cardiaque moyenne et maximale. Quand tu marques une activité détectée comme « Pas une activité », nous enregistrons l'heure de début et de fin, l'intensité, le nombre de mesures de fréquence cardiaque, et la fréquence cardiaque moyenne et maximale. Nous les utilisons pour afficher ton historique d'activité et rendre la détection d'activité plus précise; nous enregistrons les valeurs de fréquence cardiaque seulement après que tu as accepté le consentement dans l'app qui les décrit. Nous ne les partageons pas avec des fournisseurs d'IA, des annonceurs ou des partenaires d'analyse. Si tu retires ton consentement, nous supprimons les valeurs de fréquence cardiaque enregistrées.

Historique de santé synchronisé. Lorsque tu connectes le suivi de santé, les résumés d'activité (pas, calories, distance et résumés d'entraînement), le poids et la taille importés ainsi que la composition corporelle (masse grasse et masse maigre) peuvent être enregistrés dans ton compte Nommie chez notre hébergeur, Supabase, pour afficher ton historique et mettre à jour ton profil. Ces données sont distinctes des mesures de Récupération traitées sur l'appareil. Si tu accordes l'accès en écriture, les repas et les poids que tu enregistres dans Nommie peuvent aussi être écrits dans Apple Health ou Android Health Connect.

Analyse d'audience. Notre fournisseur d'analyse ne reçoit aucune valeur de santé, aucun nom de type de données de santé et aucun indicateur de santé propre à une personne.

Autres sous-traitants. Nos fournisseurs de signalement d'erreurs, d'hébergement backend et de gestion des achats. Nous ne vendons pas les données de santé des consommateurs et ne les utilisons pas à des fins publicitaires.

Comment nous l'avons établi. La liste ci-dessus provient de la lecture du code qui construit chaque requête envoyée à Gemini de Google, car c'est ce code qui détermine ce qui peut être inclus. Nous n'avons enregistré aucune requête sortante réelle pour le confirmer, pour aucune fonctionnalité, y compris le scan photo. Nous préférons te dire quelle méthode nous avons utilisée plutôt que d'en suggérer une plus solide.

4. Tes droits

• Accès et portabilité. Tu peux exporter tes données, y compris chacun des champs de santé décrits ci-dessus.
• Suppression. Tu peux supprimer ton compte, ce qui supprime tes données dans tous les enregistrements qui y sont liés, au lieu de les anonymiser et de les conserver.
• Retrait du consentement. L'accès à Apple Health et à Android Health Connect peut être révoqué dans les réglages de ton système d'exploitation. L'accès à la bague dispose de son propre contrôle de consentement dans l'appli. Le suivi des médicaments est désactivé par défaut et nécessite ton accord explicite.

Pour exercer l'un de ces droits, ou pour contester une décision que nous prenons au sujet d'une demande, contacte-nous à privacy@nommie.ai.

5. Combien de temps nous les conservons

• Données biométriques de la bague. Une période glissante de 30 jours, stockées sur ton appareil et supprimées au fur et à mesure que de nouvelles mesures arrivent. Les résumés d'activités de la bague sont conservés dans ton compte jusqu'à ce que tu le supprimes. Leurs valeurs de fréquence cardiaque sont supprimées plus tôt si tu retires ton consentement.
• Mesures de Récupération issues d'Apple Health et d'Android Health Connect. Lues à la demande, traitées en mémoire sur ton téléphone, puis supprimées.
• Les données conservées sur nos serveurs, y compris les résumés d'activité et les mesures corporelles importés, les champs relatifs aux médicaments et à la grossesse, ainsi que tes enregistrements d'humeur, de jeûne et de composition corporelle, sont conservées pendant toute la durée de vie de ton compte et supprimées lorsque tu supprimes ton compte. Il n'y a pas d'expiration automatique : une date prévue d'accouchement, par exemple, n'est pas supprimée lorsqu'elle n'est plus d'actualité, et les entrées d'humeur et de jeûne sont conservées comme historique au lieu d'être effacées avec le temps. Tu peux les effacer ou les modifier à tout moment dans l'appli.

6. Contact

Kindly Robotics, Inc., qui exploite Nommie. Les questions concernant la présente politique, ou les données de santé des consommateurs en général, peuvent être envoyées à privacy@nommie.ai.