Politique de confidentialite

Derniere mise a jour : 23 octobre 2026

1. Responsable du traitement

Le responsable du traitement de vos donnees personnelles est :

• Raison sociale : Le Bien Neuf, SAS au capital social, immatriculee au RCS de Paris sous le n° 941 030 009 (SIRET siege 941 030 009 00018)
• Adresse : 12 avenue Philippe-Auguste, 75011 Paris, France
• Contact / exercice des droits : contact@anawiri.com
• Delegue a la protection des donnees (DPO) : aucun DPO n'a ete designe a ce jour ; pour toute question relative a la protection de vos donnees, ecrivez a contact@anawiri.com.

2. Donnees que nous collectons

Nous appliquons le principe de minimisation : nous ne collectons que les donnees necessaires au fonctionnement du service.

2.1 Donnees de compte et de profil

• Adresse e-mail, identifiant de connexion (et identifiant Apple/Google si vous utilisez la connexion SSO)
• Prenom (optionnel)
• Preferences alimentaires (regime, allergies, intolerances, aliments aimes/detestes)
• Objectif nutritionnel (perte de poids, prise de masse, maintien, etc.)
• Journal alimentaire (repas enregistres, portions), listes de courses, recettes sauvegardees

2.2 Donnees de sante (categorie particuliere - Article 9 RGPD)

Les donnees suivantes beneficient d'une protection renforcee et ne sont traitees qu'avec votre consentement explicite :

• Donnees biometriques : poids, taille, age, sexe, et historique de poids
• Bilans sanguins / biomarqueurs : resultats d'analyses (vitamine D, fer, ferritine, B12, magnesium, etc.), plans d'amelioration
• Medicaments et complements alimentaires : noms, doses, frequence et regularite de prise
• Mode de vie : sommeil, consommation d'alcool et de tabac declarees, etat de grossesse si vous le renseignez
• Messages que vous ecrivez ou dictez au coach conversationnel et a l'assistance du journal (ils peuvent contenir des informations de sante)
• Journal alimentaire (peut reveler des habitudes de sante)
• Cycle menstruel : phases, dates, predictions
• Donnees d'activite physique issues d'Apple Health / Google Health Connect (pas, calories, frequence cardiaque, sommeil) et, uniquement si vous activez chaque option correspondante, glycemie, tension arterielle, masse maigre et date des dernieres regles

2.3 Donnees techniques

• Type d'appareil, version de l'OS et de l'application
• Identifiants techniques et journaux (logs) necessaires a la securite et au fonctionnement
• Statut d'abonnement (via RevenueCat / stores)
• Rapports de plantage (Sentry), rattaches a un identifiant technique de compte
• Evenements d'usage de l'application (ecrans ouverts, fonctions utilisees), lies a votre compte et enregistres apres votre consentement

2.4 Donnees que nous ne collectons pas

• Coordonnees bancaires (gerees exclusivement par Apple / Google)
• Geolocalisation GPS precise
• Numero de securite sociale, contacts du telephone

3. Bases legales du traitement

• Consentement explicite (Art. 9.2.a RGPD) : pour toutes les donnees de sante (biometrie, bilans sanguins, cycle menstruel, donnees Health) et pour les transferts hors UE lies aux fonctions d'IA.
• Execution du contrat (Art. 6.1.b RGPD) : pour la creation du compte et la fourniture des fonctionnalites de base (journal, recettes, listes de courses).
• Consentement (Art. 6.1.a RGPD) : pour les notifications push et les e-mails non transactionnels.
• Interet legitime (Art. 6.1.f RGPD) : pour la securite, la prevention de la fraude et l'amelioration du service.
• Obligation legale (Art. 6.1.c RGPD) : pour la conservation des documents de facturation.

4. Finalites du traitement

• Fournir un suivi nutritionnel personnalise et calculer vos besoins (BMR, TDEE)
• Analyser vos bilans sanguins pour proposer des recommandations de correction de carences
• Generer des recommandations de recettes, plans de repas et listes de courses
• Analyser une photo de bilan sanguin (OCR) pour en extraire automatiquement les valeurs
• Assister la saisie du journal alimentaire (reconnaissance de texte / listes via IA), y compris par la voix (transcription et synthese vocale)
• Repondre a vos questions via le coach conversationnel et generer votre bilan hebdomadaire
• Detecter et corriger les plantages, et mesurer l'usage de l'application pour l'ameliorer
• Generer des illustrations de recettes
• Afficher vos progres et statistiques ; assurer la securite du service

5. Destinataires et sous-traitants

Nous ne vendons jamais vos donnees et ne les partageons pas a des fins publicitaires. Les prestataires (sous-traitants au sens de l'Art. 28 RGPD) suivants peuvent traiter certaines donnees pour notre compte :

Architecture technique : les appels vers OpenAI et Google sont relayes par une fonction serveur securisee (edge function Supabase, UE) ; aucune cle d'API tierce n'est stockee dans l'application. Cela ne change pas le fait que le contenu transmis (image de bilan, texte) est in fine traite aux Etats-Unis par le prestataire concerne.

6. Transferts de donnees hors Union europeenne (Art. 44 a 49 RGPD)

Certaines fonctionnalites impliquent un transfert de donnees vers les Etats-Unis :

• OpenAI (USA) : lorsque vous ouvrez le commentaire IA d'un marqueur sanguin ou l'assistance IA du journal alimentaire, la valeur du marqueur, sa plage de reference, son statut et votre historique date (sans votre nom ni votre e-mail ; la requete passe par nos serveurs, le fournisseur ne recoit pas votre identite), ou le texte concerne, sont transmis a OpenAI aux Etats-Unis. Les conseils personnalises peuvent aussi lui transmettre votre etat de grossesse. Lorsque vous utilisez la saisie vocale, l'enregistrement audio est transcrit par OpenAI (Whisper), et les syntheses vocales de nos commentaires sont generees par OpenAI. La photo de votre bilan est lue sur votre appareil et n'est jamais transmise. S'agissant potentiellement de donnees de sante, ce transfert est realise sur la base de votre consentement explicite (Art. 9.2.a et Art. 49.1.a RGPD) et, le cas echeant, encadre par des clauses contractuelles types.
• Google / Gemini (USA) : la generation d'images de recettes transmet des invites textuelles a Google aux Etats-Unis (pas de donnee de sante identifiante).
• Anthropic / Claude (USA) : le coach conversationnel transmet a Anthropic aux Etats-Unis vos medicaments, vos complements alimentaires avec doses et regularite de prise, votre poids, la phase de votre cycle, votre sommeil, votre consommation d'alcool et de tabac, ainsi que vos messages. La generation du bilan hebdomadaire narratif lui transmet des donnees de sante et d'hygiene de vie (scores, moyennes de sommeil et d'activite, alcool/tabac declares, progression nutritionnelle, medicaments, progres de vos marqueurs sanguins). Ces envois se font sans votre nom ni votre e-mail ; la requete passe par nos serveurs, le fournisseur ne recoit pas votre identite. S'agissant de donnees de sante, ce transfert est realise sur la base de votre consentement explicite (Art. 9.2.a et Art. 49.1.a RGPD) et encadre par des clauses contractuelles types.
• RevenueCat (USA) : la gestion de l'abonnement transmet votre identifiant de compte et votre statut d'abonnement a RevenueCat.
• Sentry (UE) : les rapports de plantage et un identifiant technique de compte sont traites par un hebergeur situe dans l'Union europeenne.
• Resend (USA) : nos e-mails transactionnels (bienvenue beta, missions de test, transmission a notre equipe d'un signalement que vous nous envoyez) transitent par Resend aux Etats-Unis. Sont transmis votre adresse e-mail, votre prenom et, le cas echeant, le contenu du message que vous nous avez adresse.
• UPCItemDB (USA) : lorsque le produit scanne n'est pas trouve dans Open Food Facts / Open Beauty Facts, le code-barres est transmis a UPCItemDB (Etats-Unis) en dernier recours pour tenter d'identifier le produit. Seule une donnee non identifiante (le code-barres du produit) est transmise, sans identifiant de compte ni autre donnee personnelle associee.

Ces transferts sont encadres par des clauses contractuelles types (CCT) approuvees par la Commission europeenne et/ou par votre consentement. Vous pouvez obtenir une copie des garanties en ecrivant a contact@anawiri.com.

7. Duree de conservation

• Donnees de compte et de sante : conservees tant que votre compte est actif, puis supprimees.
• Apres suppression du compte : effacement de l'ensemble des donnees sous 30 jours (delai technique de purge des sauvegardes).
• Copie serveur de vos bilans sanguins : effacee immediatement lorsque vous retirez votre consentement sante dans Parametres ; la copie locale chiffree reste sur votre appareil.
• Donnees transmises a OpenAI / Google : soumises aux politiques de retention de ces prestataires (voir leurs DPA respectifs). Nous ne les stockons pas de notre cote au-dela du resultat renvoye.
• Statistiques d'utilisation de l'app (ecrans ouverts, fonctionnalites utilisees, collectees seulement avec votre accord) : apres 25 mois, le lien avec votre compte est retire ; il ne reste que des evenements anonymes servant aux totaux.
• Campagne d'arrivee et reponse a « Comment as-tu decouvert Anawiri ? » : effacees apres 25 mois ou a la suppression du compte.
• Documents de facturation : conserves selon les obligations legales applicables.

8. Vos droits (RGPD)

Conformement aux articles 15 a 22 du RGPD, vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos donnees
• Droit de rectification : corriger vos informations (directement dans l'application)
• Droit a l'effacement : supprimer votre compte via Parametres > Supprimer mon compte, ou via la page web publique : https://anawiri.com/supprimer-compte
• Droit a la portabilite : exporter vos donnees dans un format structure (JSON)
• Droit d'opposition et de limitation : vous opposer a certains traitements
• Droit de retrait du consentement : a tout moment, notamment pour les donnees de sante et les fonctions d'IA (sans effet retroactif sur les traitements deja realises)

Pour exercer vos droits : contact@anawiri.com. Delai de reponse : 1 mois maximum.

Vous pouvez egalement introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) : https://www.cnil.fr/fr/plaintes, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Securite (Art. 32 RGPD)

• Chiffrement en transit : toutes les communications reseau utilisent TLS/HTTPS.
• Chiffrement au repos cote serveur : la base de donnees Supabase est chiffree au repos par l'hebergeur.
• Controle d'acces : authentification securisee et Row Level Security (RLS). Chaque utilisateur n'accede qu'a ses propres donnees. Aucun mot de passe n'est stocke en clair.
• Stockage local : certaines donnees de sante sont egalement conservees sur votre appareil. La base locale des bilans sanguins est chiffree au repos (SQLCipher, cle de 256 bits conservee dans le Trousseau iOS ou le Keystore Android), de meme que l'historique du score sante et votre profil sante. En revanche, les autres donnees stockees localement (preferences, caches de recettes et de recommandations) ne sont pas chiffrees par l'application et reposent sur la securite du systeme d'exploitation de votre appareil.

10. Mineurs

Anawiri est destine aux personnes de 15 ans et plus (seuil de consentement numerique fixe par la loi francaise, art. 45 de la loi Informatique et Libertes). Nous ne collectons pas sciemment de donnees concernant des mineurs de moins de 16 ans. Si vous pensez qu'un tel mineur nous a communique des donnees, contactez-nous a contact@anawiri.com.

11. Cookies et traceurs

Application mobile : aucun cookie publicitaire ni traceur tiers. Seuls des jetons techniques strictement necessaires (session d'authentification, preferences locales) sont utilises.

Site anawiri.com, mesure d'audience : nous comptons les visites cote serveur, sans cookie, sans script et sans traceur sur votre appareil. Quand notre hebergeur (Cloudflare) sert une page, nous ajoutons 1 a un compteur du jour pour : l'adresse de la page, le nom de domaine du site d'ou vous venez (jamais l'adresse complete) et, s'ils figurent dans le lien, les noms de campagne (utm_source, utm_medium, utm_campaign, utm_content). Votre adresse IP et votre navigateur ne sont ni conserves ni associes a ces compteurs : on ne peut pas y retrouver une personne. Un nom de campagne qui evoque la sante est remplace par « masque ». Ces statistiques restent chez nous (Supabase, UE) et sont effacees apres 25 mois. Base legale : notre interet legitime a mesurer la frequentation du site (art. 6.1.f RGPD). Nous n'utilisons ni Google Analytics ni Cloudflare Web Analytics.

Inscription a la beta : si vous vous inscrivez apres avoir suivi un lien de campagne, nous gardons avec votre inscription le nom de cette campagne et de la page d'arrivee, pour savoir quelles annonces amenent des testeurs qui utilisent vraiment l'app. Jamais d'identifiant publicitaire (fbclid, ttclid, gclid). Ces informations ne sont jamais transmises a une regie, et nous ne les consultons que sous forme de totaux par campagne, les petits groupes etant regroupes. Elles sont effacees apres 25 mois ou a la suppression du compte. Base legale : notre interet legitime ; vous pouvez vous y opposer en ecrivant a contact@anawiri.com. La question « Comment as-tu decouvert Anawiri ? », posee sur le formulaire ou une fois dans l'app, est facultative ; votre reponse suit les memes regles.

Pixels publicitaires (Meta, TikTok) : ils ne peuvent fonctionner que sur quatre pages publicitaires sans aucun contenu de sante (menus et recettes, scanner alimentaire, en francais et en anglais), et seulement apres votre accord dans le bandeau. A ce jour, ils ne sont actives sur aucune page. S'ils le sont : rien n'est depose ni envoye avant votre choix ; Accepter et Refuser sont au meme niveau ; vous choisissez regie par regie ; la regie recoit seulement votre visite de cette page et un clic vers l'inscription, sans email, sans donnee de formulaire, sans nom de campagne. Pour cette collecte, Meta et TikTok sont responsables conjoints avec nous (CJUE, Fashion ID, C-40/17), puis responsables de leurs propres traitements. Votre accord vaut 13 mois, votre refus 6 mois. Vous pouvez le retirer a tout moment avec le lien Cookies en bas de ces pages : les cookies poses sur anawiri.com sont alors effaces. Ceux qu'une regie pose sur son propre domaine (par exemple .tiktok.com) ne s'effacent que depuis votre navigateur. Aucune page de sante, aucune donnee de l'app et aucun email, meme chiffre, ne leur est transmis, et nous n'utilisons pas d'envoi de conversions cote serveur (Conversions API, Events API). Base legale : votre consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertes).

Gerer mes choix publicitaires

12. Modifications

Toute modification substantielle de cette politique sera notifiee dans l'application. L'utilisation continue apres notification vaut prise de connaissance ; les traitements soumis a consentement necessiteront un nouveau recueil de consentement le cas echeant.

13. Contact

Pour toute question relative a vos donnees personnelles :

contact@anawiri.com

🇺🇸 English version