Politique de confidentialité

Cette politique de confidentialité s’applique à l’application Reach: Weight et à ce site web, reachyourgoals.app. Le site est hébergé chez Cloudflare. Lors de votre visite, Cloudflare traite les données de journal serveur techniquement nécessaires (notamment l’adresse IP, l’heure et la page demandée) pour une diffusion sûre et stable. La base juridique est l’article 6, paragraphe 1, point f, du RGPD. Aucun cookie n’est déposé et aucun outil de suivi n’est utilisé.

Mise à jour : 22 octobre 2026 · Valable pour : Reach: Weight (iOS et Android)

Cette politique de confidentialité est disponible en allemand, en anglais, en néerlandais, en suédois, en français, en espagnol et en grec. En cas de divergence entre les versions, la version allemande fait foi.

1. L’essentiel d’abord

Reach: Weight fonctionne localement : vos données restent sur votre appareil, et c’est là qu’elles sont aussi traitées. Dans la version actuelle, nous ne transmettons pas vos données de santé à un serveur. Nous n’exploitons non plus aucun serveur qui pourrait les stocker. Le seul service que nous exploitons est un petit service d’intermédiation pour la connexion Withings, qui ne stocke aucun jeton. Aucune donnée de santé ne passe par lui (sections 6d et 8).

Nous n’exploitons aucun outil de suivi, aucun outil d’analyse, aucune publicité, et nous ne vendons aucune donnée. L’application ne contient aucun composant tiers correspondant.

Prévu, non actif à ce jour (gestion des droits via RevenueCat) : dès que Reach Pro sera achetable sur l’App Store, l’application vérifiera votre justificatif d’achat lors de l’achat auprès de notre prestataire RevenueCat, Inc. (États-Unis). Le SDK RevenueCat fait techniquement partie de l’application, mais il n’est pas configuré dans la version publiée de l’application. Actuellement, aucune donnée n’est transmise à RevenueCat. Si vous achetez Reach Pro, le paiement passe entièrement par Apple ou par Google. RevenueCat vérifie pour nous uniquement le justificatif d’achat, sans voir vos données de santé. Avant que cela se produise, vous recevez un avis dans l’application. Détails à la section 8.

Exception importante en projet (non active à ce jour) : des analyses optionnelles assistées par intelligence artificielle transmettraient, dès que vous les activez, certaines données choisies à un serveur, car l’analyse n’a pas lieu sur l’appareil. Des données quitteraient alors votre appareil pour la première fois. Ces fonctions ne font actuellement pas partie de l’application, et nous ne les introduirions qu’après avoir mis à jour cette déclaration et recueilli votre consentement distinct et explicite (voir section 13).

2. Quelles données l’application traite

a) Données de santé et données corporelles (catégorie particulière, article 9 du RGPD) : poids, taux de masse grasse, masse grasse, masse maigre ainsi que les valeurs et tendances qui en sont dérivées, y compris des estimations sur la composition probable des changements de poids (part de masse grasse et de masse maigre). Notes et mots-clés (tags) que vous ajoutez de façon facultative pour un jour du calendrier, ainsi que vos objectifs.

Les mots-clés incluent des tags de contexte de cycle facultatifs (par exemple règles, SPM, ovulation). Si vous marquez plusieurs jours consécutifs comme règles, l’application regroupe ces jours à l’affichage en une période (du premier au dernier jour marqué). Ces informations sont des données de santé relatives à votre cycle. Elles sont stockées exclusivement en local et utilisées uniquement pour situer pour vous des variations de poids (par exemple une rétention d’eau liée au cycle). L’application n’en calcule aucune prévision de cycle, aucune durée de cycle, aucune estimation de phase et aucune fenêtre de fertilité. Reach n’enregistre de nouveaux tags de cycle qu’après votre consentement. Si vous avez déjà ajouté des tags de cycle et refusez le consentement, ils restent enregistrés, mais ne sont pas analysés jusqu’à ce que vous les supprimiez dans le profil, rubrique « Cycle ».

Les estimations mentionnées sont calculées par l’application en local, si nécessaire, à partir de vos valeurs déjà enregistrées, et ne sont pas stockées de façon permanente. Elles servent de repère, ce ne sont ni une mesure ni une évaluation médicale.

b) Données de profil (facultatives, pour des fourchettes de référence adaptées) : sexe biologique et année de naissance. Ces informations sont volontaires et servent uniquement à afficher correctement des fourchettes de référence adaptées à l’âge et au sexe.

c) Données techniques, exclusivement locales : réglages de l’application, un identifiant interne aléatoire propre à l’appareil pour la gestion interne des données, et des journaux de diagnostic locaux pour la recherche d’erreurs. Les réglages incluent l’unité, la source de données active, votre réglage de rappels, l’activation ou non des retours haptiques et des graphiques sonores, ainsi que le moment de pesée que vous avez choisi vous-même (ancre d’habitude), avec un texte facultatif que vous rédigez vous-même à ce sujet. Ces données ne quittent pas votre appareil. L’application enregistre également en local la date et la version de votre consentement au traitement de vos données de santé et, le cas échéant, la date de votre consentement aux tags de cycle. Ces informations sont visibles dans votre profil et ne quittent pas votre appareil.

d) Jetons d’accès des sources de données connectées (uniquement en cas de connexion à Withings) : si vous connectez votre compte Withings, l’application stocke les jetons d’accès délivrés à cet effet, chiffrés sur votre appareil. Ils servent exclusivement à récupérer vos mesures et à renouveler la connexion (sections 6d et 8). Si vous mettez fin à la connexion, ils sont supprimés.

e) Données d’achat (uniquement lors de l’achat de Reach Pro, qui n’est pas encore achetable dans la version publiée de l’application) : lors de l’achat, du renouvellement ou de la restauration d’un achat, sont traités le justificatif d’achat délivré par l’App Store (produit acheté, date, durée, un numéro de transaction du store), ainsi qu’un identifiant interne aléatoire, propre à l’appareil, généré par l’application elle-même. Cet identifiant ne contient ni votre nom ni votre adresse e-mail. Il n’existe pas de compte utilisateur. Vos données de santé ne font pas partie des données d’achat et ne leur sont pas associées. Ce que vous mesurez et analysez dans l’application reste sur votre appareil, que vous utilisiez Free ou Pro.

f) Identifiant de droits (uniquement lors de l’achat de Reach Pro, non actif dans la version publiée de l’application) : dès que Reach Pro sera achetable, l’application transmettra à RevenueCat, lors de l’achat, du renouvellement et de la restauration, l’identifiant interne aléatoire, propre à l’appareil, de la section 2e, ainsi que des informations techniques (plateforme, version de l’application). Dans la version publiée de l’application, cette transmission n’a pas lieu. Votre statut gratuit d’Early Access est actuellement stocké exclusivement en local sur votre appareil. Les données de santé ne sont pas concernées, et il n’existe pas d’identifiant publicitaire.

3. Finalités et bases légales

• Fonction essentielle de l’application (enregistrer, afficher et analyser vos mesures) : traitement de vos données de santé sur la base de votre consentement explicite (article 9, paragraphe 2, point a, du RGPD), en lien avec l’article 6, paragraphe 1, points a et b, du RGPD. L’application vous demande ce consentement de façon explicite, dans une étape dédiée, avant de stocker ou d’analyser la moindre valeur.

• Données de profil facultatives : également sur la base de votre consentement. Sans ces informations, l’application continue de fonctionner, simplement sans fourchettes de référence selon l’âge et le sexe.

• Tags de contexte de cycle (uniquement si vous les utilisez) : traitement sur la base de votre consentement explicite (article 9, paragraphe 2, point a, du RGPD), dans le seul but de donner du sens aux variations de poids liées au cycle. Avant que vous ajoutiez votre premier tag de cycle, l’application vous explique dans une étape distincte ce qu’elle enregistre et dans quel but, et vous demande votre consentement explicite. Sans lui, l’application n’ajoute aucun tag de cycle. Si vous aviez déjà ajouté des tags de cycle auparavant, l’application vous pose la question une fois. Si vous ne consentez pas, l’application n’utilise plus ces tags et vous propose de les supprimer, tout de suite ou plus tard dans le profil. Aucune prédiction de cycle ni estimation de phase n’a lieu. Vous pouvez retirer ces tags d’un jour individuellement à tout moment. Les entrées antérieures restent alors dans le journal interne des modifications de l’application. Vous les supprimez complètement dans le profil, rubrique « Cycle », tous en une fois. Vous retirez ainsi votre consentement (section 11). Vous pouvez masquer toute la catégorie dans le profil.

• Connexion à Withings via le relais (uniquement avec une connexion) : traitement des jetons de connexion et, par nécessité technique, de votre adresse IP, afin d’établir la connexion que vous avez demandée (article 6, paragraphe 1, point b, du RGPD, en lien avec votre consentement lors de la connexion de la source de données). Détails aux sections 6d et 8.

• Traitement des achats et gestion des droits (uniquement si vous achetez Reach Pro) : traitement des données d’achat (section 2e) afin de confirmer votre achat, de vous accorder votre droit Pro et de restaurer vos achats sur un nouvel appareil (article 6, paragraphe 1, point b, du RGPD, exécution d’un contrat), ainsi que pour la prévention des abus et de la fraude et pour des chiffres de vente agrégés et non personnels (article 6, paragraphe 1, point f, du RGPD, intérêt légitime). Les données de santé ne sont pas concernées.

• Gestion des droits (uniquement si vous achetez Reach Pro, pas encore active dans la version publiée de l’application) : une fois que l’achat de Reach Pro sera possible, nous traiterons l’identifiant de droits (section 2f) sur la base de notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD) à fournir les niveaux de fonctionnalités de l’application sans compte utilisateur, à conserver un statut gratuit permanent acquis pendant la phase Early Access même après un changement d’appareil, et à éviter de devoir rétablir un statut gratuit perdu via l’assistance. Dans la version publiée de l’application, ce traitement n’a pas lieu. Jusque-là, votre statut Early Access est stocké exclusivement sur votre appareil. Une fois ce traitement actif, vous pourrez vous y opposer (section 10). Les fonctions essentielles de l’application resteront alors pleinement utilisables, seuls l’achat et la restauration de Reach Pro nécessiteront techniquement la vérification des droits. Les données de santé ne sont pas concernées.

• Résolution de problèmes (journaux locaux) : intérêt légitime à disposer d’une application stable et fonctionnelle (article 6, paragraphe 1, point f, du RGPD). Les journaux restent locaux.

Fournir vos données n’est ni une obligation légale ni une obligation contractuelle. Vous décidez vous-même si et quelles valeurs vous enregistrez ou importez. Si vous n’entrez aucune donnée, l’application n’a rien à afficher ni à analyser. Aucun autre désavantage n’en résulte pour vous.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir (voir les sections 10 et 11).

4. Où se trouvent vos données

Vos mesures et votre profil se trouvent dans une base de données locale sur votre appareil. Rien n’est transmis automatiquement vers nous. Cela vaut aussi pour les tags de contexte de cycle : si vous créez un export manuel et chiffré (section 7), ils y sont inclus et restent là où vous déposez le fichier d’export.

Sur iOS, cette base de données locale est exclue de la sauvegarde automatique iCloud de l’appareil, afin que vos données de santé ne se retrouvent pas involontairement dans iCloud, que vous les saisissiez vous-même ou que vous les récupériez depuis Apple Health (règle 5.1.3 des consignes de l’App Store d’Apple).

Sur Android, la sauvegarde automatique de l’appareil (Google Auto Backup) est entièrement désactivée pour l’application. Vos données de santé ne sont donc pas transmises automatiquement vers Google Drive ni vers un autre appareil.

Le chemin prévu vers un nouvel appareil est, sur les deux plateformes, l’export manuel et chiffré (section 7).

5. Protection d’accès (verrouillage)

Vous pouvez verrouiller l’application de façon facultative avec un code PIN et, si votre appareil le propose, avec la biométrie (par exemple Face ID ou une empreinte digitale). Cette fonction est désactivée par défaut et n’est activée que si vous la configurez.

Le verrouillage de l’application est une protection d’accès, pas un chiffrement de vos données. Il empêche quelqu’un d’ouvrir l’application et de voir vos valeurs si votre appareil déverrouillé tombe entre de mauvaises mains. Il ne protège pas contre une lecture technique du stockage de l’appareil.

• PIN : votre code PIN n’est pas stocké en texte clair. Une valeur de vérification salée (HMAC-SHA256) en est calculée et placée dans le coffre-fort sécurisé du système d’exploitation (Keychain iOS ou Keystore Android). Après plusieurs tentatives échouées, chaque tentative supplémentaire exige une attente plus longue.

• Biométrie : la comparaison biométrique est effectuée exclusivement par le système d’exploitation. Vos données biométriques ne quittent jamais l’appareil et ne sont à aucun moment accessibles à l’application. L’application ne reçoit du système que la réponse « confirmé » ou « non confirmé ».

• Code PIN oublié : pour des raisons de sécurité, un code PIN oublié ne peut pas être récupéré. La seule option est alors de réinitialiser l’application. Toutes les données locales sont supprimées dans ce processus. Vous pouvez ensuite restaurer vos données à partir d’un export chiffré créé auparavant (section 7).

Vous pouvez désactiver à nouveau le verrouillage de l’application à tout moment dans les réglages.

6. Les sources de données en détail

Vous choisissez d’où viennent vos mesures. Une seule source automatique au maximum peut être active, ou aucune. La saisie manuelle est toujours possible. Si une source automatique est active, les mesures concernées ne proviennent pas de votre saisie directe, mais de cette source (article 14 du RGPD). Les paragraphes suivants et la section 2 décrivent de quelles données il s’agit.

a) Saisie manuelle : vous saisissez vous-même les valeurs. Elles restent sur l’appareil.

b) Apple Health (iOS) : avec votre accord explicite donné dans la boîte de dialogue système, l’application accède en lecture uniquement au poids, au taux de masse grasse et à la masse maigre dans Apple Health. Ces données sont traitées sur l’appareil et ne sont transmises par nous à aucun serveur. Les données lues depuis Apple Health ne sont pas utilisées pour la publicité ou le marketing, et ne sont pas stockées dans iCloud. Vous pouvez retirer cet accès à tout moment : dans les réglages iOS, sous « Confidentialité et sécurité », puis « Santé ».

c) Health Connect (Android) : avec votre accord explicite, l’application accède en lecture uniquement aux types de données poids, taux de masse grasse et masse maigre dans Health Connect, pour les afficher et les analyser. Le traitement a lieu localement sur l’appareil. Vous pouvez retirer les autorisations à tout moment dans Health Connect.

d) Withings (facultatif) : si vous connectez votre compte Withings, vous vous connectez chez Withings et autorisez l’application à récupérer vos mesures depuis le cloud Withings (OAuth, portée d’autorisation lecture des données de mesure). L’application charge vos mesures directement sur votre appareil. Nous ne transmettons alors vos données de santé à aucun serveur qui nous soit propre. Seule la procédure de connexion elle-même (la délivrance et le renouvellement des jetons d’accès) passe, pour des raisons de sécurité, par un petit service d’intermédiation que nous exploitons, afin qu’une clé d’accès secrète n’ait pas à se trouver dans l’application. Seuls des jetons de connexion passent par ce service, aucune donnée de santé. Les jetons n’y sont pas stockés (détails et hébergement à la section 8). Withings est seul responsable du traitement dans son cloud. La politique de confidentialité de Withings s’applique en complément. Les jetons d’accès sont stockés chiffrés sur votre appareil. Vous pouvez couper la connexion dans l’application à tout moment.

7. Sauvegarde et portabilité des données

L’application propose un export manuel et chiffré de vos données (.reachbackup). Vous déclenchez vous-même l’export, il est chiffré, et vous décidez où le stocker. Il sert au passage vers un nouvel appareil et donne en même temps effet à votre droit à la portabilité des données (article 20 du RGPD). Nous n’en recevons pas de copie.

L’export est protégé par un code de récupération qui vous est montré une seule fois, à sa création. Seule une personne qui connaît ce code peut ouvrir le fichier. Nous ne connaissons pas ce code et ne pouvons pas le récupérer : si vous le perdez, plus personne ne peut accéder aux données du fichier de sauvegarde, pas même nous.

L’application propose en plus un export de vos mesures déclenché par vous, sous forme de tableau CSV ouvert (non chiffré), par exemple pour vos propres analyses dans un tableur. Là aussi, vous choisissez vous-même la destination via la boîte de dialogue de partage de votre appareil. Nous n’en recevons pas de copie. Comme ce fichier n’est pas chiffré, la protection de l’emplacement de stockage choisi vous incombe.

8. Communication à des tiers

Nous ne communiquons pas vos données de santé à des tiers, nous ne les vendons pas et nous ne les utilisons pas à des fins publicitaires. Voici les endroits où une technologie tierce est impliquée :

• Withings : uniquement si vous connectez votre compte, et uniquement pour récupérer vos propres données de mesure (section 6d).

• Cloudflare (uniquement avec une connexion Withings) : notre relais pour la connexion à Withings (section 6d) est exploité chez Cloudflare. À cette occasion, les jetons de connexion et votre adresse IP sont traités de façon technique. Le service ne stocke aucun jeton ni aucune donnée de contenu. Pour l’exploitation, Cloudflare conserve de brefs journaux techniques d’appel (heure, adresse IP, statut de la réponse) qui sont supprimés automatiquement au bout de sept jours au plus. Le contenu des requêtes n’est pas journalisé. Vos données de santé et de mesure ne passent pas par ce service, mais sont échangées directement entre votre appareil et Withings. Cloudflare traite ces données pour notre compte (article 28 du RGPD). Cloudflare est une société américaine. Le transfert est encadré par la certification de Cloudflare au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) ainsi que par les clauses contractuelles types de l’UE. Cloudflare est en outre certifiée pour l’extension britannique et pour le cadre suisse-américain de protection des données. Cela vaut aussi si vous vivez au Royaume-Uni ou en Suisse.

• Apple ou Google : mise à disposition et livraison de l’application via la boutique d’applications respective. Ce faisant, Apple ou Google ne reçoivent de notre part aucune de vos données de santé stockées dans l’application. Si vous achetez Reach Pro, Apple ou Google gèrent le paiement (sous leur propre responsabilité et selon leur propre politique de confidentialité). Nous ne recevons pas de données de paiement telles que les numéros de carte bancaire.

• RevenueCat (sous-traitant de gestion des droits prévu, pas actif dans la version actuelle) : RevenueCat, Inc. (États-Unis) est prévu comme sous-traitant (article 28 du RGPD) pour vérifier les reçus d’achat et gérer Reach Pro. Le kit RevenueCat fait techniquement partie de l’application, mais n’est pas configuré dans la version actuelle et n’envoie aucune donnée. Aucune donnée ne va vers RevenueCat pour le moment. Une fois que l’achat de Reach Pro sera possible dans l’App Store, l’application transmettra, au moment de l’achat, du renouvellement ou de la restauration, l’identifiant interne à l’appareil généré au hasard mentionné à la section 2f, par nécessité technique votre adresse IP, des informations techniques telles que la version de l’application et la plateforme, et le reçu d’achat de la boutique (produit, moment, durée, numéro de transaction, voir section 2e). Une notice apparaîtra dans l’application avant la première activation. RevenueCat ne reçoit aucune donnée de santé, aucun identifiant publicitaire et aucune information sur votre usage de l’application. RevenueCat étant une société américaine, un transfert vers les États-Unis aura lieu lors de l’activation. Il est encadré par les clauses contractuelles types de l’UE. Nous avons en outre évalué nous-mêmes ce transfert : comme aucune donnée de santé n’est transmise et que l’identifiant est aléatoire, le risque pour vous est faible. Si vous souhaitez faire supprimer des données ou vous opposer au traitement, écrivez-nous à hello@reachyourgoals.app. Nous transmettrons votre demande à RevenueCat.

• Expo / EAS Update : pour livrer les mises à jour de l’application, celle-ci vérifie auprès d’un service Expo si une nouvelle version est disponible. Ce faisant, des informations techniques (par exemple la version de l’application et l’environnement d’exécution) et, pour des raisons techniques, votre adresse IP sont transmises, mais aucune donnée de santé. Expo (650 Industries, Inc.) est une société américaine. Le transfert vers les États-Unis est encadré par les clauses contractuelles types de l’UE.

9. Responsable du traitement

Responsable du traitement au sens du RGPD :

Charalampos Theocharidis
Schleiermacherstr. 123
44869 Bochum
Allemagne
hello@reachyourgoals.app

Nous ne sommes actuellement pas tenus de désigner un délégué à la protection des données (article 37 du RGPD, § 38 BDSG) et n’en avons pas désigné. Adressez vos demandes relatives à la protection des données à l’adresse e-mail ci-dessus. Aucun mot-clé particulier n’est nécessaire.

10. Vos droits

Le RGPD vous donne droit : à l’accès (article 15), à la rectification (article 16), à l’effacement (article 17), à la limitation (article 18), à la portabilité des données (article 20) et à l’opposition (article 21), ainsi qu’au droit de retirer votre consentement à tout moment (article 7, paragraphe 3). Vous retirez votre consentement aux tags de cycle en les supprimant dans le profil, rubrique « Cycle » (section 11). Vous n’avez pas besoin de nous écrire pour cela.

Comme vos données vivent localement sur votre appareil, vous exercez la plupart de ces droits directement dans l’application : consulter, modifier, supprimer, exporter des valeurs, et réinitialiser entièrement l’application. Pour tout le reste, vous pouvez nous joindre à hello@reachyourgoals.app.

Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est le Commissaire d’État à la protection des données et à la liberté de l’information de Rhénanie-du-Nord-Westphalie (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de. Vous pouvez aussi contacter l’autorité de contrôle de votre lieu de résidence.

L’application ne prend aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de façon significative de manière similaire (article 22 du RGPD). Toutes les tendances, projections et indications calculées sont des valeurs d’orientation destinées à votre propre interprétation, ce ne sont pas des évaluations ni des décisions.

11. Durée de conservation et suppression

Vos données restent sur votre appareil jusqu’à ce que vous les supprimiez.

Supprimer des mesures individuelles : si vous supprimez une mesure dans l’application, elle n’est ensuite plus visible dans l’application et n’entre plus dans aucune analyse. Dans le journal interne des modifications de l’application, l’entrée reste toutefois présente, marquée comme inactive. Ce journal se trouve dans la base de données locale sur votre appareil. Grâce à ce journal, ce qui a changé reste traçable, et une sauvegarde peut être restaurée intégralement. Les entrées inactives ne quittent pas votre appareil et ne sont plus utilisées par l’application.

Supprimer les tags d’un jour : les tags d’un jour de calendrier sont enregistrés séparément des mesures. Si vous supprimez une mesure, les tags du jour correspondant restent inchangés. Pour supprimer les tags d’un jour, ouvrez ce jour dans Historique et retirez toutes les marques dans la zone des tags. L’entrée antérieure reste alors dans le journal interne des modifications, comme pour les mesures supprimées. Vous en retirez les tags de cycle avec « Supprimer les tags de cycle » dans le profil. En supprimant votre dernière mesure, vous pouvez retirer dans la même étape tous les tags affichés dans Historique. Les tags de cycle qui n’y apparaissent pas (sans votre consentement ou avec l’influence du cycle désactivée) restent enregistrés. Vous les supprimez dans le profil, rubrique « Cycle ». S’ils apparaissent dans Historique, ils sont alors supprimés physiquement du journal interne des modifications de l’application, comme décrit sous « Supprimer les tags de cycle ». Votre consentement reste valable.

Supprimer les tags de cycle : vous pouvez supprimer tous les tags de cycle (règles, SPM, ovulation) en une fois dans le profil, rubrique « Cycle ». Vous retirez ainsi en même temps votre consentement. Contrairement aux mesures supprimées, les tags de cycle sont supprimés physiquement du journal interne des modifications de l’application (art. 17 RGPD). Une mention de suppression reste dans le journal pour attester qu’une suppression a eu lieu. Elle ne contient aucune donnée de cycle, seulement l’heure de la suppression et celle de votre première saisie dans l’application, afin de conserver votre statut Early Access. Si vous restaurez ensuite une sauvegarde plus ancienne sur cet appareil, Reach ne reprend pas les tags de cycle supprimés. Une sauvegarde effectuée avant la suppression les contient toutefois encore. Si vous restaurez une telle sauvegarde sur un nouvel appareil ou après la réinitialisation de l’application, les tags de cycle peuvent réapparaître. Ces sauvegardes, vous les supprimez vous-même à leur emplacement de stockage.

Suppression complète : si vous souhaitez retirer définitivement vos données de votre appareil, touchez « Effacer toutes les données » dans le profil (la base de données locale est alors supprimée avec le journal des modifications), ou désinstallez l’application. Un export chiffré que vous avez enregistré vous-même, vous le supprimez à son emplacement de stockage.

12. Enfants

L’application ne s’adresse pas aux enfants. Elle est destinée aux personnes de 16 ans et plus. Ce seuil se fonde sur l’âge de consentement le plus élevé que le RGPD autorise les États membres à fixer (article 8, paragraphe 1, du RGPD), et il s’applique indépendamment de l’âge en vigueur dans votre pays. Le suivi du poids et de la masse grasse ne convient pas aux enfants. Les zones de référence et les analyses de tendance de l’application sont conçues pour des adultes.

13. Fonctionnalités prévues, pas encore actives

Ces fonctionnalités ne font pas partie de l’application aujourd’hui. Avant de les introduire, nous adapterons cette politique et recueillerons le consentement nécessaire.

a) Analyse assistée par intelligence artificielle (deux variantes possibles). À la différence du reste de l’application, les fonctionnalités d’IA transmettraient des données choisies à un serveur, car l’analyse ne se ferait pas sur l’appareil. C’est pourquoi elles seraient strictement facultatives et désactivées par défaut.

• IA propre à Reach : Reach transmettrait des données choisies à un sous-traitant d’IA qui les traiterait pour notre compte (traitement pour compte d’autrui, article 28 du RGPD). Nous décrirons ici, avant que la fonctionnalité soit disponible, le fournisseur, le lieu du traitement et les garanties applicables à un transfert vers un pays tiers (article 44 et suivants du RGPD).

• Bring Your Own AI (votre propre IA) : vous fournissez votre propre fournisseur d’IA. Les données choisies iraient alors vers le fournisseur que vous avez choisi, dont les conditions de protection des données s’appliqueraient en complément.

Dans les deux cas, les principes suivants s’appliqueraient : activation par vous seul, consentement explicite distinct (article 9, paragraphe 2, point a, du RGPD) avant la première transmission, minimisation des données (seulement les données nécessaires à l’analyse), aucune utilisation à des fins publicitaires, aucun profilage au-delà de l’analyse que vous avez demandée, et aucun entraînement de modèles d’IA. Retrait possible à tout moment, avec effet pour l’avenir.

b) D’autres fonctionnalités possibles (par exemple une synchronisation chiffrée dans le cloud) : seraient également facultatives, et nous les décrirons ici avant de les introduire. Les fonctionnalités payantes supplémentaires (Reach Pro), y compris la gestion des paiements via les boutiques d’applications, sont décrites aux sections 2e, 3 et 8.

c) Rappels locaux : seraient facultatifs et fonctionnent exclusivement sur votre appareil. Aucun jeton push n’est créé et rien n’est transmis à nous ou à des tiers. Nous les décrivons ici plus en détail avant de les introduire.

14. Modifications de cette politique de confidentialité

Nous adaptons cette politique lorsque l’application ou les exigences légales changent. La version actuelle est toujours disponible directement dans l’application (Plus, Confidentialité) et sur reachyourgoals.app/datenschutz. La date en haut de page identifie la version.

15. Contact

Questions relatives à la protection des données : hello@reachyourgoals.app.

Lorsque vous nous contactez par e-mail, nous traitons les informations que vous nous transmettez (votre adresse e-mail, le contenu de votre message ainsi que les informations techniques que l’application ajoute à l’e-mail (version de l’application et plateforme)) exclusivement pour traiter votre demande (article 6, paragraphe 1, point b ou f, du RGPD). Merci de ne pas nous envoyer de données de santé par e-mail. Elles ne sont en général pas nécessaires pour traiter votre demande. Une fois le traitement terminé, les messages sont supprimés, sauf obligations légales de conservation.