App Ava · document légal

Politique de confidentialité de l'app Ava

Comment l'app Ava collecte, utilise et protège tes données, en clair.

Dernière mise à jour : 3 octobre 2026

Préambule

Cette politique s'applique à l'application mobile Ava (ci-après « l'app »). Tu y confies des informations parfois très personnelles : ce que tu manges, ton poids, tes objectifs. Elle explique quelles données sont traitées, pourquoi, par qui, pendant combien de temps, et quels sont tes droits.

Le traitement est régi par le Règlement général sur la protection des données (RGPD), règlement (UE) 2016/679, et par la Loi fédérale suisse sur la protection des données (nLPD).

Nous ne vendons jamais tes données et ne faisons appel à aucun courtier de données. L'app ne contient aucun traceur publicitaire, et ton numéro de téléphone n'est jamais utilisé pour des campagnes marketing, des audiences publicitaires ou de la mesure publicitaire.

1. Responsable du traitement

Eatten Sàrl, IDE CHE-351.622.923, Avenue Jomini 5, 1004 Lausanne, Suisse. Contact : timitten@live.fr

Point de contact pour la protection des données : Tim Schneider, responsable de la protection des données, timitten@live.fr (mentionne « DPO » en objet). Délai de réponse cible : 7 jours ouvrés.

2. Données collectées

  • Numéro de téléphone : identifiant de ton compte, utilisé pour t'envoyer le code de connexion à usage unique.
  • Messages : les textes que tu échanges avec Ava, et tes messages vocaux, transcrits en texte pour être compris.
  • Photos : les photos de repas et autres images que tu envoies, pour en analyser le contenu.
  • Mesures de glycémie que tu saisis ou nous communiques (valeur, unité, moment de la mesure), pour ton suivi glycémique.
  • Documents de santé que tu envoies, par exemple les résultats d'une prise de sang, pour en extraire les valeurs et adapter les conseils.
  • Photos corporelles que tu choisis d'envoyer, pour une estimation approximative de ta masse grasse.
  • Données de santé et de nutrition que tu saisis ou partages : repas, poids, taille, âge, sexe, objectifs, activité physique, allergies, intolérances ou pathologies que tu mentionnes.
  • Jeton de notification (push) de ton appareil, si tu autorises les notifications, pour te prévenir quand Ava t'écrit.
  • Informations d'abonnement : statut, formule et dates de validité de ton abonnement souscrit par achat intégré (App Store ou Google Play). Nous ne recevons jamais tes coordonnées bancaires.
  • Données techniques : journaux serveur (adresse IP, horodatages), conservés 30 jours au maximum, et identifiants techniques de session.

L'app n'accède à ton appareil photo, à ta photothèque ou à ton microphone que lorsque tu choisis d'envoyer une photo ou un message vocal, et avec ton autorisation.

3. Données de santé

Certaines de ces données (poids, taille, alimentation, mesures de glycémie, résultats d'analyses sanguines, photos corporelles, pathologies mentionnées, activité physique) relèvent des catégories particulières de données au sens de l'article 9 RGPD et des données sensibles au sens de l'article 5 let. c nLPD.

Elles ne sont traitées qu'avec ton consentement explicite, donné lors de ton inscription, et uniquement pour te fournir le service. Tu peux retirer ce consentement à tout moment, sans effet sur la licéité du traitement antérieur, en nous écrivant ou en supprimant ton compte dans l'app.

4. Finalités

  • Fournir le service : analyse de tes repas, suivi de tes objectifs, bilans, rappels et notifications.
  • Personnaliser les recommandations selon ton profil, tes contraintes et ton historique.
  • Créer et sécuriser ton compte : envoi et vérification du code de connexion, prévention de la fraude et des abus.
  • Gérer ton abonnement : vérification des achats intégrés et de leur statut, support.
  • Améliorer Ava, à partir d'analyses anonymisées et agrégées uniquement.
  • Respecter nos obligations légales.
  • Exécution du contrat (art. 6.1.b RGPD) : fourniture du service, gestion de ton compte et de ton abonnement.
  • Consentement explicite (art. 6.1.a et 9.2.a RGPD, art. 6 nLPD) : données de santé et de bien-être, notifications.
  • Obligation légale (art. 6.1.c RGPD) : conservation des documents comptables.
  • Intérêt légitime (art. 6.1.f RGPD) : sécurité du service, prévention de la fraude, amélioration anonymisée du produit.

6. Ava et les prestataires d'intelligence artificielle

Ava est une intelligence artificielle. Pour préparer ses réponses, Calerys transmet les messages, photos et vocaux que tu envoies, ainsi que le contexte utile de ton historique et de ton suivi, à DeepInfra, OpenAI ou Anthropic, selon le traitement. Ces contenus peuvent inclure les données de santé que tu choisis de partager : tes mesures de glycémie font partie du contexte de conversation transmis à DeepInfra ; tes photos corporelles sont analysées par OpenAI ; tes documents de santé sont lus par DeepInfra ou OpenAI lorsqu'il s'agit d'une image, et par Anthropic lorsqu'il s'agit d'un PDF.

Chez OpenAI et Anthropic, l'utilisation de ces contenus pour l'entraînement de leurs modèles est désactivée.

7. Sous-traitants

Seuls les prestataires nécessaires au fonctionnement de l'app ont accès à tes données, chacun pour son rôle :

  • Apple : distribution de l'app, achats intégrés et paiement, service de notifications push (Irlande et États-Unis). Pour la facturation de ton abonnement, Apple agit comme responsable de traitement indépendant, selon sa propre politique de confidentialité.
  • Google : distribution de l'app sur Android (Google Play), achats intégrés et paiement via Google Play Billing (Irlande et États-Unis). Pour la facturation de ton abonnement, Google agit comme responsable de traitement indépendant, selon sa propre politique de confidentialité.
  • RevenueCat : gestion du statut des abonnements souscrits par achat intégré (États-Unis).
  • Meta (WhatsApp Business) : envoi du code de connexion par WhatsApp et transmission des messages sur WhatsApp (UE / États-Unis, DPF).
  • Twilio : envoi du code de connexion par SMS (États-Unis).
  • DeepInfra : inférence IA des conversations et du contexte nécessaire aux réponses (États-Unis).
  • OpenAI / Anthropic : traitement IA des conversations, y compris la transcription des messages vocaux et l'analyse des photos (repas, photos corporelles) et des documents de santé (États-Unis, DPF, entraînement désactivé).
  • Supabase : stockage chiffré au repos (Allemagne, Francfort).
  • Railway : hébergement applicatif (États-Unis / UE).

Aucun autre destinataire. Nous ne vendons pas tes données et ne les partageons à aucune fin publicitaire.

8. Transferts hors d'Europe

Certains prestataires sont établis aux États-Unis. Les garanties applicables dépendent du prestataire et du traitement concerné. Elles peuvent notamment inclure :

  • l'adhésion au Data Privacy Framework (DPF) UE-États-Unis, lorsque le prestataire est certifié ;
  • les clauses contractuelles types (CCT) approuvées par la Commission européenne (décision 2021/914) ;
  • des mesures techniques supplémentaires : chiffrement, minimisation des données transférées.

Pour la Suisse, le Swiss-US Data Privacy Framework peut encadrer un transfert vers les États-Unis lorsque le prestataire est certifié et que le traitement concerné entre dans le champ de cette certification.

9. Durée de conservation

  • Compte actif : durée de l'abonnement, puis 3 ans après ta dernière interaction.
  • Conversations, repas et mesures : conservés tant que ton compte existe, puis selon la règle ci-dessus. Ton historique est ce qui rend le suivi possible : une courbe de poids ou une progression ne se lisent que dans la durée. Tu peux demander leur suppression à tout moment.
  • Compte supprimé : suppression effective sous 30 jours au maximum, sauf obligation légale contraire.
  • Documents comptables : 10 ans (obligation légale suisse, art. 958f CO).
  • Journaux techniques : 30 jours.
  • Jeton de notification : conservé tant qu'il est actif sur ton compte, et supprimé avec ton compte.
  • Données anonymisées et agrégées : sans limite, car elles ne sont rattachables à aucune personne identifiable.

10. Tes droits

Conformément aux articles 15 à 22 du RGPD et aux articles 25 à 28 nLPD, tu disposes des droits suivants :

  • droit d'accès à tes données et d'en recevoir une copie ;
  • droit de rectification des données inexactes ou incomplètes ;
  • droit à l'effacement, sous réserve des obligations légales de conservation ;
  • droit à la limitation du traitement ;
  • droit à la portabilité, dans un format structuré et lisible par machine (JSON) ;
  • droit d'opposition, pour des motifs tenant à ta situation particulière ;
  • droit de retirer ton consentement à tout moment, sans effet rétroactif ;
  • droit de donner des directives sur le sort de tes données après ton décès.

Pour exercer l'un de ces droits, écris à timitten@live.fr en précisant ta demande. Nous répondons sous 30 jours ; ce délai peut être prolongé de 60 jours pour les demandes complexes, avec information préalable.

11. Supprimer ton compte depuis l'app

Tu peux supprimer ton compte à tout moment, directement dans l'app : « Mon compte » > « Supprimer mon compte », puis confirmation avec un code à 6 chiffres. Tes repas, ton poids, tes objectifs, la mémoire d'Ava et les données associées à ton compte sont alors effacés définitivement, au plus tard dans les 30 jours, sauf obligation légale de conservation.

La suppression de ton compte ne résilie pas ton abonnement Apple ni ton abonnement Google Play : sur iPhone, résilie-le dans Réglages > [ton nom] > Abonnements ; sur Android, dans Play Store > Profil > Paiements et abonnements > Abonnements.

12. Sécurité

Eatten Sàrl met en œuvre des mesures techniques et organisationnelles appropriées :

  • chiffrement en transit (TLS) pour toutes les communications ;
  • chiffrement au repos des bases de données et des sauvegardes ;
  • authentification renforcée (2FA) pour tous les accès administratifs ;
  • séparation des environnements de production et de développement ;
  • minimisation : nous ne collectons que ce qui est nécessaire au service.

En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous notifions l'autorité de contrôle compétente dans les 72 heures, et les personnes concernées dans les meilleurs délais lorsque le risque est élevé.

13. Mineurs

L'app est strictement réservée aux personnes majeures (18 ans révolus). Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu'un compte appartient à un mineur, il est supprimé sans délai.

Si tu es parent ou tuteur et que tu penses qu'un enfant nous a transmis des données, contacte-nous immédiatement à timitten@live.fr

14. Réclamations

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir :

Nous t'invitons cependant à nous contacter en premier lieu pour tenter de résoudre la situation directement.

15. Modifications

Cette politique peut être mise à jour pour refléter des évolutions techniques, légales ou organisationnelles. Toute modification substantielle est notifiée au moins 30 jours avant son entrée en vigueur, dans l'app ou dans ta conversation avec Ava.

16. Contact

Eatten Sàrl, Avenue Jomini 5, 1004 Lausanne, Suisse. E-mail : timitten@live.fr

Voir aussi : Conditions d'utilisation de l'app Ava