Politique de confidentialité

Personnes et services concernés

Cette Politique s’applique à l’application mobile Meowl, à meowl.app et aux services associés qui y renvoient. Meowl est exploité depuis la Turquie et est responsable du traitement décrit ici, sauf lorsqu’un tiers agit comme responsable indépendant selon sa propre politique.

Meowl est un compagnon de nutrition et de fitness, et non un service médical. La politique couvre les utilisateurs inscrits, les visiteurs du site et les personnes dont un utilisateur fournit les informations via une fonction facultative comme la mise en correspondance des contacts.

Données personnelles traitées par Meowl

Les données dépendent des fonctions utilisées. Les informations sur la santé, la nutrition, l’activité et les allergies peuvent être sensibles et sont traitées comme des données de santé lorsque la loi le prévoit.

• Compte et authentification : identifiant Firebase, e-mail, état de connexion et, avec Google Sign-In, les autorisations de profil et d’e-mail approuvées. Firebase traite les mots de passe ; Meowl ne reçoit pas leur version en clair.
• Profil et objectifs : nom, choix de genre, date de naissance, taille, poids actuel et cible, objectif et intensité, langue, cible d’eau, numéro de téléphone facultatif haché et chanson de profil Deezer facultative.
• Nutrition et bien-être : aliments, codes-barres, type et date de repas, portions, calories et macronutriments, eau, programmes et historique de jeûne, entraînements, notes, poids, cibles, statistiques, séries, XP, badges et quêtes.
• Planification par IA : messages, préférences alimentaires et culinaires, allergies ou intolérances, plans et alternatives générés, contexte de jeûne, langue et compteurs d’usage.
• Données sociales et contenus : code ami, demandes et relations, recherche par nom, numéros de contacts hachés, relances, événements du fil, photos de progrès, légendes, visibilité, mentions J’aime, stories et identifiants des spectateurs.
• Données techniques et commerciales : appareil et plateforme, jeton Firebase Cloud Messaging, préférences de notification, droits d’abonnement et achats, cache local, ainsi que journaux courants d’API, sécurité et diagnostic tels que l’IP, l’heure, la route et le statut de réponse.

Appareil photo, contacts, santé et notifications

Les autorisations facultatives sont demandées lorsqu’une fonction en a besoin. Vous pouvez les refuser ou les révoquer ; la fonction concernée risque alors de ne plus fonctionner.

• Apple Health et Health Connect : avec votre accord, Meowl lit les pas, calories actives et totales brûlées, poids récent, entraînements et totaux nutritionnels. La synchronisation serveur actuelle conserve des résumés quotidiens de pas, calories, poids et entraînements. Avec l’accès en écriture, Meowl peut inscrire la nutrition des repas et le poids sur la plateforme.
• Les données obtenues depuis Apple Health ou Health Connect ne sont ni vendues, ni transférées à des plateformes publicitaires ou à des courtiers en données, ni utilisées pour diffuser ou personnaliser des publicités.
• Appareil photo et images : le code-barres est analysé sur l’appareil, puis sa valeur est envoyée pour rechercher le produit. Si vous prenez ou choisissez une photo de progrès ou une story, l’image et la légende sont téléversées vers Meowl.
• Contacts : avec votre accord, les numéros sont normalisés et hachés en SHA-256 sur l’appareil. Meowl téléverse et conserve ces empreintes, pas les noms ni les numéros bruts, pour trouver des correspondances. Le hachage réduit l’exposition mais ne rend pas ces données anonymes.
• Notifications : Meowl conserve le jeton push, la plateforme, les réglages et des traces de livraison limitées pour les demandes d’amis, relances, jeûnes et séries. Des rappels locaux peuvent aussi rester sur l’appareil.

Finalités et bases légales

Meowl utilise les données uniquement aux fins suivantes. Sous le RGPD et l’UK GDPR, la base légale peut être l’exécution du contrat, le consentement, l’intérêt légitime ou une obligation légale. Lorsque nécessaire, les données de santé reposent sur un consentement explicite.

• Fournir le compte, calculer les objectifs, enregistrer repas, eau, jeûne et sport, synchroniser les résumés de santé et restaurer les abonnements.
• Personnaliser tableaux de bord, rappels, ludification, plans, alternatives alimentaires, langue et fonctions demandées.
• Permettre la découverte et l’activité des amis acceptés, les photos, stories, J’aime, relances et notifications associées.
• Authentifier, prévenir les abus, appliquer les limites, corriger les erreurs, assurer la fiabilité et protéger les utilisateurs et Meowl.
• Traiter les achats, afficher et mesurer les publicités du service gratuit, répondre aux demandes et respecter la loi.

Planification des repas par IA

Meowl AI est facultatif. Au démarrage d’une session, la conversation et le contexte nécessaire sont envoyés à un prestataire de services d’IA tiers : nom, âge, genre, taille, poids, objectif, poids cible, cibles caloriques et macro, jeûne pertinent, langue, préférences, allergies ou intolérances et cuisines choisies. Des noms de plats peuvent aussi être envoyés à ce prestataire pour créer des images.

Les conversations, sélections d’outils, plans en attente et générés et compteurs sont conservés sur les serveurs Meowl. N’ajoutez pas d’informations inutiles. L’IA peut se tromper et ne constitue ni diagnostic ni traitement ; consultez un professionnel pour les questions médicales ou allergiques.

• Google traite les entrées et sorties selon ses conditions de service et engagements de confidentialité.
• Les plans acceptés sont enregistrés dans votre compte ; le plan actif peut être supprimé dans l’application.
• Les données d’IA ne sont pas automatiquement partagées avec vos amis, sauf si vous enregistrez ou partagez séparément l’activité obtenue.

Ce que les autres utilisateurs peuvent voir

Meowl comporte des fonctions sociales. Votre nom, niveau et code ami peuvent apparaître dans la recherche des utilisateurs connectés et les suggestions de contacts. Une amitié exige demande et acceptation ; ne vous connectez qu’avec des personnes connues.

• Les amis acceptés peuvent voir nom, niveau, XP, séries, badges, chanson de profil, total calorique quotidien, nombre de repas, eau et événements du fil tels que type de repas, palier de série, niveau ou objectif d’eau.
• Les photos réservées aux amis, légendes, nombres de J’aime et stories récentes sont visibles par les amis acceptés. Les photos privées ne sont visibles que par vous. Les identifiants de spectateurs servent au statut « vu ».
• Retirer un ami bloque l’accès futur, mais ne récupère pas une information qu’il a déjà vue, enregistrée ou capturée.
• Ne publiez pas la photo ou les données d’autrui sans autorisation. Meowl ne garantit actuellement pas une modération automatique de chaque envoi.

Destinataires des données

Meowl ne vend pas de données personnelles. Elles sont communiquées seulement pour fournir les fonctions, exploiter le service, respecter la loi ou achever une transaction. Les destinataires comprennent :

• Google Firebase pour l’authentification et Cloud Messaging, Google Sign-In pour la connexion facultative et un prestataire de services d’IA tiers pour les plans et images de repas.
• Google AdMob pour les bannières et publicités récompensées du service gratuit.
• RevenueCat et Apple App Store ou Google Play pour abonnements, achats, reçus et droits.
• Apple Health et Health Connect lorsque vous demandez à Meowl de lire ou d’écrire.
• Deezer lors d’une recherche ou lecture de chanson de profil ; Deezer reçoit les recherches ou demandes de piste et renvoie métadonnées et extraits.
• Prestataires d’hébergement, base de données, cache, réseau et sécurité exploitant l’API et l’infrastructure sous obligations contractuelles ou de confidentialité.
• Autres utilisateurs comme indiqué plus haut, et autorités ou conseils si la loi l’exige ou si cela est raisonnablement nécessaire pour protéger droits, sécurité et service. Les données peuvent aussi être transférées lors d’une fusion ou réorganisation conformément à la loi.

Publicité, analyse et rapports de panne

Le service gratuit utilise les bannières et publicités récompensées Google AdMob. Google peut traiter identifiants d’appareil ou publicitaires, localisation approximative déduite de l’IP, interactions, diagnostics et données connexes pour diffuser, limiter, sécuriser et mesurer les annonces. Selon les réglages et la loi, elles peuvent être personnalisées ; cela peut constituer de la publicité ciblée ou un « partage » dans certains États américains.

À la date d’effet, Meowl n’intègre pas de SDK dédié Firebase Analytics ou Firebase Crashlytics et le backend n’initialise pas de service Sentry dédié. Meowl traite néanmoins les journaux courants d’API et de sécurité, et ses prestataires peuvent produire leurs propres diagnostics.

Meowl ne vend pas de données personnelles. Utilisez les contrôles publicitaires du système ou écrivez à [email protected] pour exercer une opposition applicable. Un abonnement peut réduire ou supprimer les annonces comme décrit dans l’application.

Durée de conservation

Meowl conserve les données tant que le compte est actif et aussi longtemps que raisonnablement nécessaire à la finalité, à la sécurité, aux litiges et obligations légales. L’application actuelle ne propose pas de commande unique supprimant tout le compte ; demandez cette suppression à [email protected].

• Les stories sont configurées pour expirer environ 24 heures après publication. Les photos privées ou entre amis restent jusqu’à leur suppression ou celle du compte.
• Repas, eau, entraînements, jeûnes, progrès, ludification, amitiés, sessions et plans IA et empreintes de contacts peuvent rester avec le compte sans action de suppression spécifique ou demande.
• Les jetons push sont supprimés à la déconnexion lorsque possible et lorsque Firebase les signale obsolètes. Caches et préférences peuvent rester sur l’appareil jusqu’au nettoyage, à l’effacement des données ou à la désinstallation.
• Les traces de sécurité, transactionnelles et légales peuvent être conservées plus longtemps. Des données supprimées peuvent rester provisoirement dans des sauvegardes restreintes jusqu’à leur rotation.
• Lorsqu’elles ne sont plus nécessaires, Meowl cherche à les supprimer ou les désidentifier, sous réserve de contraintes techniques et légales.

Lieu de traitement

Meowl opère depuis la Turquie et utilise des prestataires ayant infrastructure ou personnel dans plusieurs pays, dont Google, RevenueCat, Apple et des prestataires de plateforme ou d’infrastructure. Vos données peuvent être traitées hors de votre pays, de l’EEE ou du Royaume-Uni.

Lorsque les règles de transfert s’appliquent, Meowl s’appuie sur un mécanisme autorisé, tel qu’une décision d’adéquation, des clauses contractuelles types ou une autre garantie, avec des mesures techniques et organisationnelles adaptées.

Protection mise en œuvre par Meowl

Meowl utilise notamment la vérification des jetons Firebase pour l’API, des points d’accès HTTPS, des contrôles d’accès, limites d’entrée, en-têtes de sécurité, journaux masquant les jetons push et le hachage sur l’appareil avant la recherche de contacts.

Aucun service en ligne ne garantit une sécurité absolue. Gardez vos identifiants secrets, examinez les demandes d’amis et signalez tout accès suspect à [email protected]. Une vérification d’identité peut précéder une demande de sécurité ou de droits.

Âge et sécurité des mineurs

Meowl n’est pas destiné aux moins de 14 ans et le sélecteur de date actuel est conçu pour les utilisateurs de 14 ans ou plus. Si la loi locale exige un âge supérieur pour consentir aux services en ligne ou aux données de santé, un parent ou tuteur doit autoriser et superviser l’usage. Ne créez pas de compte sans capacité légale de consentir.

Les fonctions sociales, photos, santé, publicité et IA appellent une vigilance particulière. Les mineurs ne doivent accepter que des personnes connues, ni partager d’image identifiable ou de détail sensible, et associer un parent aux objectifs de santé. Un parent peut demander examen ou suppression à [email protected].

• Meowl n’autorise pas sciemment l’utilisation par des enfants de moins de 14 ans.
• Si nous apprenons que les données d’un enfant non admissible ont été collectées, Meowl peut restreindre le compte et supprimer les données lorsque requis.
• Une autorisation est nécessaire avant de publier un contenu identifiant un enfant ou une autre personne.

Accès, suppression, consentement et contrôles

Selon votre résidence, vous pouvez disposer de droits de connaissance ou d’accès, rectification, suppression, limitation ou opposition, portabilité, retrait du consentement et réclamation auprès d’une autorité. Les droits EEE et Royaume-Uni sont soumis aux conditions et exceptions du RGPD ou de l’UK GDPR.

En Californie et dans certains États américains, peuvent aussi exister des droits de connaissance, accès, correction, suppression, portabilité, refus de vente, partage ou publicité ciblée, limitation de certains usages sensibles et non-discrimination. Meowl ne vend pas de données personnelles.

• Écrivez depuis l’e-mail du compte à [email protected] en décrivant la demande. Meowl peut vérifier votre identité et le mandat d’un représentant.
• Révoquez Apple Health ou Health Connect dans les réglages ; les résumés déjà synchronisés doivent être supprimés séparément.
• Modifiez les notifications dans Meowl et l’appareil et révoquez les autorisations photo, caméra, contacts ou notifications dans le système.
• Utilisez la visibilité privée, retirez des amis, supprimez photos ou plans admissibles et n’utilisez pas la mise en correspondance ou Meowl AI.
• Utilisez les contrôles publicitaires de l’appareil et contactez Meowl pour une opposition légalement applicable à la publicité ciblée ou au partage.

Mises à jour et contact confidentialité

Meowl peut actualiser cette politique si les fonctions, prestataires ou exigences juridiques changent. Une nouvelle date sera publiée ici et un avis plus visible accompagnera un changement important pour vos droits ou l’usage des données.

Pour toute question, plainte, préoccupation relative aux mineurs, suppression de compte ou demande de confidentialité, écrivez à [email protected]. Donnez assez de détails pour identifier le compte, sans envoyer mots de passe, jetons complets ni données de santé inutiles.