Pourquoi Flowy a besoin de tes données de santé

FormaFlow est un plan de calories et de macros qui s'ajuste à ta journée. Chaque donnée ci-dessous sert à un calcul précis, et à rien d'autre. Le détail des formules est public dans la méthodologie.

Date de naissance, sexe, taille

Calculer ton métabolisme de base, l'énergie que ton corps dépense au repos.

Poids, mesures, masse grasse si tu la donnes

Fixer ton point de départ, suivre ta progression et réajuster ton budget quand ton poids change.

Objectif et rythme choisis

Décider combien de calories retirer ou ajouter chaque jour, sans descendre sous un plancher sûr.

Niveau d'activité, séances, pas

Ajouter à ton budget ce que tu as vraiment dépensé dans la journée.

Repas : texte, photo, code-barres

Compter ce que tu as mangé, calories et macros, et te dire ce qu'il reste pour la journée.

Régime alimentaire et allergies, si tu les indiques

Ne jamais te proposer un aliment que tu ne manges pas ou qui te rend malade.

Ce que Flowy ne demande jamais : ton nom civil, ton adresse, ta position, ton dossier médical, tes traitements ou tes maladies.

Le RGPD appelle données de santé toute information sur ta santé physique, y compris celles qui permettent d'en déduire quelque chose (article 4, point 15). Un poids suivi dans le temps, des repas et une activité, croisés, en disent beaucoup sur toi. Un régime ou une allergie aussi : un régime peut même révéler une conviction religieuse.

Ces données font partie des catégories particulières de l'article 9 du RGPD. Leur traitement est interdit, sauf exceptions. Celle qui s'applique ici est ton consentement explicite (article 9, paragraphe 2, a). La CNIL le rappelle : une permission du système (iOS, Android) ne vaut pas consentement. D'où la case à cocher dans l'app.

• Au moment de garder ton plan, avant de créer ton compte, une case dédiée te demande ton accord. Elle est décochée et séparée de l'acceptation des conditions d'utilisation.
• L'app enregistre la date, l'heure et la version du texte que tu as accepté. Chaque accord et chaque retrait sont journalisés : c'est la preuve que la loi nous demande de garder (article 7, paragraphe 1).
• Sans cette case, le compte ne se crée pas. Ce n'est pas du chantage : le service est le calcul fait à partir de ces données. Sans elles, il n'y a pas de plan à te donner (article 7, paragraphe 4).
• Tu as entre 15 et 17 ans ? Tu peux donner seul ton accord à partir de 15 ans (loi Informatique et Libertés, article 45). En dessous, FormaFlow n'est pas ouvert.

C'est un second accord, facultatif. Si tu le donnes sur l'écran de Flowy, puis dans la fenêtre du système, FormaFlow lit :

• pas et distance
• calories actives et totales dépensées
• séances d'entraînement
• poids et taille

Lecture seule : FormaFlow n'écrit jamais dans Santé ni dans Health Connect. Les valeurs lues rejoignent ton journal pour ajuster ton budget du jour. Elles ne servent jamais à la publicité, ne sont ni vendues ni partagées, comme l'exigent aussi Apple et Google.

Tu peux couper la synchronisation dans Réglages, puis Santé de l'app : ton accord est alors retiré et enregistré comme tel. Tu peux aussi retirer l'accès dans les réglages de ton téléphone. Tu gardes l'app : tu saisis tes pas et tes séances à la main.

Pour lire une photo ou une phrase comme « un bol de riz et deux œufs », FormaFlow envoie la photo ou le texte à Google Gemini, par une passerelle Cloudflare. Seul le repas part, avec le contexte nutritionnel utile à la réponse : ni ton nom, ni ton e-mail.

FormaFlow ne garde pas la photo : une fois le repas lu, elle est effacée, seul le repas estimé rejoint ton journal. Nous utilisons l'offre payante de l'API Gemini : Google ne s'en sert pas pour entraîner ses modèles. Les chiffres rendus sont des estimations, que tu peux corriger. Flowy est un assistant automatisé : quand il te répond, c'est une IA qui te parle, pas une personne.

Aucune décision qui produit un effet juridique sur toi n'est prise par la machine (article 22 du RGPD) : le plan propose, tu décides.

• Vendre tes données, ou les louer, à qui que ce soit.
• Les donner à un annonceur, ou s'en servir pour choisir une publicité. Les vidéos de l'offre gratuite viennent de Google AdMob, qui ne reçoit aucune donnée de ton journal.
• Les partager avec un assureur, une mutuelle, un employeur ou un courtier en données.
• Les montrer à tes amis dans l'app : ils voient ton prénom choisi, pas ton poids ni tes repas.

• Dans notre base de données Supabase Inc., hébergée dans l'Union européenne (Paris, France). Chaque ligne de ton journal est verrouillée sur ton compte : une autre personne connectée ne peut pas la lire.
• Chiffrées pendant le transport (HTTPS) et au repos sur les disques.
• Gardées tant que ton compte existe. Un compte sans connexion pendant 3 ans est supprimé, après un e-mail de prévenance.
• Effacées dès que tu supprimes ton compte. Les copies de sauvegarde techniques s'effacent d'elles-mêmes par rotation, sous 30 jours au plus.

• Revoir ou retirer ton accord : dans l'app, Réglages, puis Données de santé. Le retrait supprime ton compte et toutes tes données, puisque le plan ne peut pas exister sans elles. Ce qui a été fait avant reste licite (article 7, paragraphe 3).
• Supprimer ton compte : Réglages, puis Supprimer mon compte. C'est immédiat et définitif.
• Obtenir une copie de toutes tes données dans un fichier lisible par une machine (articles 15 et 20), les corriger (article 16), limiter leur usage (article 18) ou t'opposer à un traitement (article 21) : écris à support@formaflow.app. Réponse sous un mois au plus (article 12).
• Après toi : tu peux nous dire ce que tu veux qu'on fasse de tes données après ton décès (loi Informatique et Libertés, article 85).
• Réclamer : si une réponse ne te convient pas, tu peux saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

FormaFlow accompagne, il ne soigne pas. Ce n'est pas un dispositif médical au sens du règlement (UE) 2017/745, il ne pose aucun diagnostic. Si tu es enceinte ou allaites, si tu as ou as eu un trouble du comportement alimentaire, une maladie chronique, un traitement, ou si tu as moins de 18 ans, parles-en d'abord à un médecin ou à un diététicien.

Besoin d'aide face à un trouble alimentaire : le numéro national 09 69 325 900 (Anorexie Boulimie Info Écoute, appel non surtaxé). En cas d'urgence, appelle le 15 ou le 112.

• Méthodologie et sources (plan nutritionnel)
• Politique de confidentialité (RGPD)
• Données de santé, en clair
• Conditions d'utilisation
• Conditions générales de vente
• Mentions légales
• Support et contact