Politique de Confidentialité

CalX (« nous », « notre », « l'Application ») est une application mobile de nutrition et de fitness développée et éditée par CalX. La protection de vos données personnelles est une priorité absolue pour nous.

La présente Politique de Confidentialité décrit les données que nous collectons, les raisons pour lesquelles nous les collectons, la manière dont nous les utilisons et les droits dont vous disposez à leur égard, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada.

En utilisant CalX, vous acceptez les pratiques décrites dans cette politique.

CalX
Site web : www.calx.be
Contact : contact@calx.be

Nous collectons les catégories de données suivantes, uniquement dans la mesure nécessaire au fonctionnement et à l'amélioration de nos services :

CalX accède à l'appareil photo de votre téléphone exclusivement pour les fonctionnalités suivantes :

• Scan photo de repas : prise de photo de votre assiette pour analyse nutritionnelle automatique par l'IA Google Gemini.
• Scan de codes-barres : lecture des codes-barres de produits alimentaires pour récupération des informations nutritionnelles.
• Photos d'évolution : prise de photos de votre transformation corporelle (utilisation volontaire).
• Photo de profil : personnalisation de votre compte.

Aucune photo n'est prise à votre insu. L'accès à la caméra nécessite votre autorisation explicite via les paramètres de votre appareil et ne peut être activé qu'à votre initiative.

CalX utilise les modèles d'intelligence artificielle Google Gemini (Pro et Flash) pour :

• Analyse nutritionnelle par image : identification visuelle des aliments et estimation des macronutriments à partir de photos.
• Analyse nutritionnelle par voix : compréhension du langage naturel pour identifier les aliments décrits oralement.
• Coach IA personnel : conseils nutritionnels et sportifs personnalisés basés sur votre profil, vos objectifs, vos repas et vos exercices.
• Génération de menus PDF : création de plans alimentaires personnalisés.

Important : Les résultats fournis par l'IA sont des estimations et non des mesures exactes. Ils ne constituent en aucun cas un avis médical ou diététique professionnel. Consultez un professionnel de santé pour tout besoin médical spécifique.

Les photos envoyées à Google Gemini sont traitées en temps réel et ne sont pas stockées par Google au-delà du traitement de la requête, conformément à la politique de Google Cloud en matière de données client.

Nous traitons vos données sur les bases juridiques suivantes (article 6 du RGPD) :

• Consentement (art. 6.1.a) : pour les données biométriques et de santé, l'accès à la caméra, la géolocalisation GPS et les photos d'évolution.
• Exécution du contrat (art. 6.1.b) : pour la fourniture des services CalX (analyse de repas, suivi nutritionnel, coaching IA).
• Intérêt légitime (art. 6.1.f) : pour l'amélioration de nos services, les analyses d'utilisation agrégées et anonymisées, et la sécurité de la plateforme.

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• Google Cloud / Firebase : hébergement et infrastructure (serveurs situés dans l'UE et aux États-Unis). Le transfert vers les États-Unis est encadré par le Data Privacy Framework UE-États-Unis.
• Google Gemini AI : traitement des requêtes d'analyse nutritionnelle et de coaching. Les données sont traitées conformément aux conditions de Google Cloud.
• OpenFoodFacts : consultation de la base de données nutritionnelle (aucune donnée personnelle n'est transmise, uniquement le code-barres scanné).

Nous conservons vos données personnelles aussi longtemps que votre compte est actif. En cas de suppression de votre compte :

• Vos données personnelles sont supprimées dans un délai de 30 jours.
• Les données agrégées et anonymisées à des fins statistiques peuvent être conservées indéfiniment.
• Les conversations avec le Coach IA sont supprimées avec le compte.

Conformément au RGPD et à la LPRPDE, vous disposez des droits suivants :

Pour exercer vos droits, contactez-nous à contact@calx.be. Nous répondrons dans un délai maximal de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente (en Belgique : l'Autorité de Protection des Données — www.autoriteprotectiondonnees.be).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (TLS/SSL) et au repos.
• Authentification sécurisée via Firebase Authentication (e-mail/mot de passe, Google Sign-In).
• Règles de sécurité Firestore limitant l'accès aux données de chaque utilisateur à son propre compte.
• Hébergement sur l'infrastructure Google Cloud, certifiée ISO 27001, SOC 2 et SOC 3.

CalX n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans. Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à contact@calx.be.

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification importante vous sera notifiée via une notification dans l'application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.

L'utilisation continue de CalX après la publication de modifications constitue votre acceptation de la politique mise à jour.

Pour toute question relative à cette Politique de Confidentialité ou à la protection de vos données personnelles, contactez-nous :