Politique de confidentialité

1. Introduction

Kindly Robotics, Inc., qui exploite Nommie (« Nommie », « nous », « notre » ou « nos »), s'engage à protéger ta vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons tes informations personnelles lorsque tu utilises notre application mobile, notre site web et les services associés (collectivement, le « Service »).

En utilisant le Service, tu acceptes la collecte et l'utilisation des informations telles que décrites dans la présente politique. Si tu n'es pas d'accord, tu ne dois pas utiliser le Service.

2. Informations que nous collectons

2.1 Informations que tu fournis

• Informations de compte : nom, adresse e-mail et mot de passe lors de ton inscription
• Liste d'attente de la Nommie Ring : si tu t'inscris sur la liste d'attente, l'adresse e-mail que tu indiques (sur notre site web) ou ton compte (dans l'appli), ton consentement, la date et les éventuelles balises de campagne présentes dans le lien que tu as utilisé. Nous l'utilisons uniquement pour te parler de la bague Nommie, et tu peux quitter la liste d'attente à tout moment
• Données de profil : âge, taille, poids, genre, niveau d'activité et objectifs alimentaires
• Données alimentaires : photos de repas, descriptions textuelles d'aliments, scans de codes-barres et saisies manuelles dans ton journal alimentaire
• Données de santé : mesures de poids, historique des apports nutritionnels et objectifs caloriques
• Communications : messages que tu envoies à notre équipe d'assistance ou via la fonction de chat IA
• Identifiants de réseaux sociaux : si tu nous indiques dans l'appli que tu publies sur TikTok ou Instagram, les identifiants que tu saisis et toute note que tu ajoutes. Nous les utilisons uniquement pour te contacter au sujet de la mise en avant de tes publications ou de ta participation à notre programme créateurs, et nous les conservons dans BrandBeacon, le service que nous utilisons pour gérer ce programme. Tu peux nous demander de les supprimer à tout moment

2.2 Informations collectées automatiquement

• Informations sur l'appareil : type d'appareil, système d'exploitation, identifiants uniques de l'appareil et version de l'appli
• Données d'utilisation : fonctionnalités utilisées, pages consultées, actions effectuées, horodatages et durée des sessions
• Données de journalisation et de diagnostic : rapports d'erreurs, journaux de plantage et indicateurs de performance
• Enregistrements de session : pour comprendre où l'appli déroute ou met en échec les utilisateurs, nous pouvons enregistrer la façon dont les écrans de l'appli sont utilisés pendant une session (disposition de l'écran, appuis et navigation), traitée par PostHog. Ces enregistrements sont fortement masqués avant que quoi que ce soit ne quitte ton appareil : tout le texte que tu tapes, toutes les images (y compris tes photos de repas) et tous les sélecteurs système de photos et de contacts sont remplacés par des espaces réservés, et aucun journal de l'appli n'est capturé. Ce que nous recevons montre la forme de ton parcours dans l'appli, pas ton contenu. Les enregistrements sont des captures limitées en fréquence, et non une vidéo continue, et servent uniquement à améliorer le produit
• Source d'installation : si tu installes l'appli depuis le lien d'un créateur (une installation qu'AppsFlyer attribue à ce lien, et non une installation organique), nous enregistrons l'identifiant d'installation AppsFlyer, le code du créateur et l'heure d'installation, même avant que tu crées un compte. Pour limiter les abus, nous conservons aussi une version codée à sens unique de ton adresse réseau (jamais l'adresse elle-même) pendant environ 2 jours. Si tu te connectes ensuite ou démarres une session invité, nous associons cet enregistrement à ton compte.

2.3 Informations provenant de tiers

Si tu te connectes avec Apple, Google ou un autre fournisseur d'authentification, nous recevons ton nom, ton adresse e-mail et ton identifiant de profil, dans la mesure permise par tes réglages auprès de ce fournisseur.

Si tu installes l'appli depuis une publicité ou le lien d'un créateur, AppsFlyer nous indique de quel lien ou de quelle campagne provient l'installation.

3. Comment nous utilisons tes informations

Nous utilisons tes informations pour :

• Fournir, maintenir et améliorer le Service
• Analyser les photos et descriptions d'aliments afin d'estimer leur contenu nutritionnel
• Générer des analyses et recommandations nutritionnelles personnalisées
• Traiter les abonnements et les paiements
• T'envoyer des notifications et mises à jour liées au Service
• Répondre à tes demandes d'assistance et communiquer avec toi
• Améliorer nos modèles d'IA à l'aide de données anonymisées et agrégées
• Détecter, prévenir et résoudre les problèmes techniques et les menaces de sécurité
• Respecter nos obligations légales

4. Comment nous partageons tes informations

Nous ne vendons pas tes informations personnelles. Nous pouvons partager tes informations dans les cas limités suivants :

• Prestataires de services : nous partageons des données avec des prestataires tiers de confiance, notamment pour l'hébergement cloud (Supabase), le traitement des paiements (Stripe pour le paiement sur le web ; Apple et Google pour les achats intégrés), l'analyse des aliments par IA (Google Gemini) et l'analyse d'audience (PostHog).
• Attribution des installations (AppsFlyer) : peu après le lancement (sur iPhone, après que l'appli a demandé l'autorisation de suivi), l'appli démarre AppsFlyer, qui nous indique si une installation provient d'une publicité ou d'un lien. Nous envoyons à AppsFlyer trois événements dans l'appli : ton premier scan d'aliment, la création d'un compte et le démarrage d'un essai gratuit ou d'un abonnement payant (numéro de commande, produit, prix et devise). Sur iPhone, AppsFlyer ne peut utiliser l'identifiant publicitaire de ton appareil que si tu autorises le suivi.
• Mesure publicitaire (Meta) : l'appli intègre le SDK de Meta avec ses événements d'application automatiques activés, qui signalent à Meta des événements tels que les installations et les ouvertures de l'appli afin que nous puissions mesurer nos publicités Facebook et Instagram. Sur iPhone, l'appli indique à Meta que le suivi publicitaire est autorisé uniquement si tu as autorisé le suivi dans la demande affichée par l'iPhone. Sur Android, Meta peut utiliser l'identifiant publicitaire de ton appareil, que tu peux réinitialiser ou supprimer dans les réglages d'Android.
• Abonnements (RevenueCat) : les abonnements dans l'appli sont gérés via RevenueCat. Nous t'identifions auprès de RevenueCat par l'identifiant de ton compte et ton adresse e-mail, et RevenueCat reçoit ton achat et le statut de ton abonnement sur l'App Store ou Google Play. Nous transmettons aussi à RevenueCat ton identifiant d'installation AppsFlyer, afin de savoir de quelle publicité, de quel lien ou de quelle publication provient un abonnement. Nous n'envoyons pas avec lui l'identifiant publicitaire de ton appareil.
• Signalement des plantages et des erreurs (Sentry) : les rapports de plantage, les rapports d'erreurs et un petit échantillon de données de performance sont envoyés à Sentry, associés à l'identifiant de ton compte et à la version de l'appli.
• Programme créateurs (BrandBeacon) : lorsqu'une personne clique sur le lien d'un créateur, installe l'appli depuis ce lien, ou s'inscrit ou s'abonne avec le code d'un créateur, nous partageons le code du créateur, l'heure et un identifiant d'événement avec BrandBeacon, le service que nous utilisons pour gérer notre programme créateurs. Pour une installation, l'identifiant inclut l'identifiant d'installation AppsFlyer ; pour un abonnement, nous partageons aussi le montant payé. Nous ne lui communiquons ni ton nom ni ton adresse e-mail.
• Obligations légales : nous pouvons divulguer des informations si la loi ou une demande des autorités publiques l'exige.
• Transferts d'entreprise : en cas de fusion ou d'acquisition, tes informations peuvent être transférées dans le cadre de l'opération.
• Avec ton consentement : nous pouvons partager des informations à d'autres fins lorsque tu nous en donnes l'autorisation explicite.

4.1 Traitement par une IA tierce : Google Gemini

Certaines fonctionnalités envoient des parties de ton profil à Gemini de Google afin que le modèle puisse répondre en tenant compte de ta situation. La planification des repas et les suggestions de repas envoient tes allergènes, tes préférences alimentaires et le fait que tu aies activé ou non le mode GLP-1, car un plan qui ne connaît pas tes allergies n'est pas sûr. Le chat IA envoie en plus le nom de ton médicament, ton nom d'affichage et, si tu as activé le mode grossesse, ton statut de grossesse et ta date prévue d'accouchement, afin que le coach puisse répondre en contexte. Il envoie aussi ton statut de jeûne, pour que le coach sache si tu es en plein jeûne. Ta dose de GLP-1 et ton calendrier d'injections ne sont jamais envoyés. Nous utilisons l'offre payante de Gemini de Google, dans le cadre de laquelle Google n'utilise pas ce que nous envoyons pour entraîner ou améliorer ses modèles.

Quatre autres fonctionnalités envoient des données à Gemini. L'enregistrement vocal envoie une transcription écrite de ce que tu as dit, et c'est la façon d'enregistrer la plus utilisée dans l'appli. Le scan du garde-manger envoie chaque photo de ton frigo ou de ton garde-manger. Le scan de compléments envoie la photo de l'étiquette. Ton bilan nutritionnel hebdomadaire envoie ton prénom, ton objectif, tes moyennes de calories et de macros, les aliments que tu enregistres le plus souvent et, si le mode grossesse est activé, le fait que tu es enceinte et à quel trimestre, mais pas ta date prévue d'accouchement.

L'analyse des photos de repas envoie uniquement la photo et le contexte du repas, sans aucune identité de compte. Cela concerne spécifiquement le scan photo : le bilan hebdomadaire envoie ton prénom et le chat envoie ton nom d'affichage. Notre Politique de confidentialité relative aux données de santé des consommateurs, plus complète, détaille tout cela, y compris la manière dont nous l'avons établi.

Tu dois donner ton consentement avant l'envoi de toute photo, et tu peux le retirer à tout moment dans les Réglages. Si tu es un consommateur de l'État de Washington, consulte notre Politique de confidentialité relative aux données de santé des consommateurs.

5. Stockage et sécurité des données

Tes données sont stockées sur des serveurs sécurisés aux États-Unis via Supabase (SOC 2 Type II). Nous appliquons le chiffrement en transit (TLS 1.3), le chiffrement au repos (AES-256), des politiques de sécurité au niveau des lignes et des contrôles d'accès qui limitent l'accès des employés aux données personnelles.

6. Conservation des données

Nous conservons tes informations personnelles tant que ton compte est actif. Si tu supprimes ton compte, nous supprimerons ou anonymiserons tes données personnelles dans un délai de 30 jours, sauf lorsque leur conservation est requise à des fins légales.

7. Tes droits

Selon l'endroit où tu te trouves, tu peux disposer de droits d'accès, de rectification, de suppression, d'exportation ou de limitation du traitement de tes données personnelles. Pour exercer l'un de ces droits, contacte-nous à privacy@nommie.ai. Nous te répondrons dans un délai de 30 jours.

8. Cookies et suivi

Notre application web utilise des cookies essentiels nécessaires à l'authentification et à la gestion des sessions, ainsi que PostHog pour l'analyse du produit. Sur notre site web, nous n'utilisons pas de cookies ni de traceurs publicitaires tiers.

9. Confidentialité des enfants

Le Service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Contacte-nous à privacy@nommie.ai si tu penses qu'un enfant de moins de 13 ans nous a fourni des informations personnelles.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous t'informerons de toute modification importante en publiant la politique mise à jour et en actualisant la date de « Dernière mise à jour ».

11. Nous contacter