Politique de confidentialité

Le responsable du traitement, au sens de l’article 4, point 7, du RGPD, est Formaflow, SAS au capital de 1 000 €, 6 allée de Dion Bouton, 87220 Feytiat, RCS Limoges 131 595 076.

Contact et exercice des droits : support@formaflow.app.

Aucun délégué à la protection des données (DPO) n’est désigné à ce jour : l’article 37 du RGPD l’impose quand des données de santé sont traitées à grande échelle, ce qui n’est pas encore le cas. Un DPO sera désigné et publié ici avant d’atteindre ce seuil. Une analyse d’impact (article 35) couvre le traitement des données de santé.

Sur le site : l’adresse e-mail de préinscription ; pour une demande de support, de rétractation ou de résiliation, l’e-mail, le nom s’il est donné et le message ; l’adresse IP et les journaux techniques de l’hébergeur ; la mesure d’audience, seulement avec votre accord. Aucune donnée de santé n’est collectée sur le site : les calculateurs tournent dans votre navigateur et n’envoient rien.

Dans l’application :

• Compte : adresse e-mail, identifiant fourni par Apple ou Google si vous passez par eux (Apple peut vous donner une adresse relais), clé publique de passkey, identifiant technique, dates de connexion. Aucun mot de passe n’est stocké.
• Profil : prénom choisi, date de naissance, sexe, taille, objectif et rythme, niveau d’activité, régime alimentaire et allergies si vous les indiquez.
• Journal : poids, mesures, masse grasse si vous la donnez, repas saisis par texte, photo, code-barres ou recherche, activité, séances, pas, eau, notes laissées à Flowy. Une photo de repas sert seulement à l’analyse : FormaFlow ne la conserve pas, seul le repas estimé rejoint le journal.
• Santé et Health Connect, si vous l’autorisez : pas, distance, calories dépensées, séances, poids, taille. En lecture seule.
• Social : code ami, demandes d’ami, parrainages et récompenses. Vos amis voient votre prénom choisi, jamais votre poids ni vos repas.
• Abonnement : statut et historique de l’abonnement transmis par la boutique. Les moyens de paiement restent chez Apple ou Google.
• Technique : modèle et système de l’appareil, version de l’app, jeton de notification, rapports de plantage, journaux, adresse IP ; identifiants publicitaires seulement avec votre accord ; statistiques d’usage anonymes, que vous pouvez couper.

Date de naissance, sexe, taille, poids et objectif sont nécessaires au calcul du plan. Le reste est facultatif. Nous ne demandons jamais votre nom civil, votre adresse, votre position, ni votre dossier médical.

Chaque traitement a un but précis (article 5.1.b, limitation des finalités), une base légale de l’article 6 et, pour les données de santé, une exception de l’article 9.

À la suppression du compte, toutes les données du compte sont effacées. Les copies de sauvegarde techniques s’effacent d’elles-mêmes par rotation, sous 30 jours au plus. Seule reste une ligne anonyme (date, ancienneté du compte, abonné ou non), sans identifiant, pour les statistiques. Les données qu’une obligation légale impose de garder (factures, preuve d’une rétractation) sont archivées à part, avec un accès restreint, pour la seule durée légale.

Le poids, les mesures, les repas, l’activité et l’objectif physique, croisés dans le temps, sont des données concernant la santé au sens de l’article 4, point 15, du RGPD. Un régime alimentaire peut aussi révéler une conviction religieuse. Ces catégories particulières (article 9) ne sont traitées que sur la base de votre consentement explicite (article 9.2.a).

• Il est demandé dans l’application par une case dédiée, décochée par défaut et distincte de l’acceptation des conditions, au moment de créer votre compte. Une permission du système ne vaut pas consentement.
• La date, l’heure et la version du texte accepté (version 2026-10) sont conservées comme preuve, et chaque accord ou retrait est journalisé (article 7.1).
• La lecture de Santé ou de Health Connect fait l’objet d’un second consentement, facultatif, donné sur l’écran de Flowy avant la question du système, et retiré quand vous coupez la synchronisation.
• Vous pouvez consulter ou retirer ce consentement à tout moment dans Réglages, Données de santé. Le service ne pouvant fonctionner sans ces données, le retrait entraîne la suppression du compte et des données associées (article 7.4 : ces données sont nécessaires au service demandé). Le retrait ne remet pas en cause ce qui a été fait avant (article 7.3).
• Ces données ne servent qu’à votre plan. Elles ne sont ni vendues, ni louées, ni utilisées pour la publicité, ni transmises à un assureur, une mutuelle ou un employeur. Les données lues dans Santé ou Health Connect suivent en plus les règles d’Apple (HealthKit) et de Google (Health Connect) : jamais de publicité, jamais de revente.

FormaFlow n’est pas un service de soins et ses données ne sont pas produites à l’occasion d’une prise en charge médicale. Les calculs (métabolisme, dépense, objectifs) sont décrits dans la méthodologie santé ; ils informent et accompagnent, ils ne soignent pas. Résumé en clair : pourquoi Flowy a besoin de vos données de santé.

Pour estimer les nutriments d’une photo ou d’une description de repas, et pour rédiger les réponses et bilans de Flowy, FormaFlow envoie le repas et le contexte nutritionnel utile à l’API Gemini de Google, par la passerelle de Cloudflare, sans en conserver le contenu dans la passerelle. Ni votre nom, ni votre e-mail ne sont transmis. Nous utilisons l’offre payante de l’API : Google ne s’en sert pas pour entraîner ses modèles et ne garde les requêtes que brièvement, pour détecter les abus.

Flowy est un système d’IA : l’application le signale, conformément à l’article 50 du règlement (UE) 2024/1689 sur l’intelligence artificielle. Ses estimations peuvent être fausses et restent modifiables.

Le calcul du plan est automatisé, mais il ne produit aucun effet juridique et ne vous affecte pas de manière significative au sens de l’article 22 du RGPD : il propose, vous décidez. Vous pouvez toujours demander qu’une personne examine un calcul et donner votre point de vue.

Vos données sont accessibles à l’éditeur et, le cas échéant, aux personnes qu’il autorise, tenues à la confidentialité et seulement pour leur mission. Elles sont aussi traitées par les prestataires ci-dessous, liés par un contrat de sous-traitance conforme à l’article 28 du RGPD, sauf ceux marqués « responsable distinct », qui traitent les données pour leur propre compte selon leur politique.

Vos données peuvent enfin être communiquées à une autorité qui les demande dans un cadre légal (réquisition judiciaire, par exemple). FormaFlow ne vend ni ne loue vos données personnelles. Tout autre partage reposerait sur votre consentement.

Vos données de compte et de journal sont stockées dans l’Union européenne. Certains prestataires sont établis aux États-Unis : un transfert n’a lieu qu’avec une garantie du chapitre V du RGPD.

• Supabase Inc. : Données stockées dans l’UE. Accès ponctuel du support depuis l’étranger : clauses contractuelles types de la commission européenne (art. 46) et mesures complémentaires.
• Cloudflare, Inc. : Décision d’adéquation UE–États-Unis (Data Privacy Framework, art. 45) et clauses contractuelles types (art. 46).
• Google LLC (API Gemini) : Décision d’adéquation UE–États-Unis (Data Privacy Framework, art. 45) et clauses contractuelles types (art. 46).
• Google Ireland Ltd / Google LLC (AdMob) : Décision d’adéquation UE–États-Unis (Data Privacy Framework, art. 45) et clauses contractuelles types (art. 46).
• RevenueCat, Inc. : Décision d’adéquation UE–États-Unis (Data Privacy Framework, art. 45) et clauses contractuelles types (art. 46).
• Functional Software, Inc. (Sentry) : Décision d’adéquation UE–États-Unis (Data Privacy Framework, art. 45) et clauses contractuelles types (art. 46).
• 650 Industries, Inc. (Expo) : Clauses contractuelles types de la Commission européenne (art. 46) et mesures complémentaires.
• Resend, Inc. : Décision d’adéquation UE–États-Unis (Data Privacy Framework, art. 45) et clauses contractuelles types (art. 46).
• Apple Inc. et Google LLC : Décision d’adéquation UE–États-Unis (Data Privacy Framework, art. 45) et clauses contractuelles types (art. 46).

Vous pouvez obtenir une copie de ces garanties en écrivant à support@formaflow.app (article 13.1.f).

L’article 82 de la loi Informatique et Libertés impose votre accord avant de lire ou d’écrire une information sur votre appareil, sauf si c’est strictement nécessaire au service que vous demandez. Refuser est aussi simple qu’accepter, et un refus ne bloque rien.

Sur le site. Avec votre accord, Cloudflare Web Analytics mesure les pages consultées et le temps de chargement, de façon agrégée, sans cookie ni empreinte de l’appareil. Avec ce même accord, le site retient le temps de l’onglet d’où vient la visite (site d’origine et paramètres de campagne « utm », stockage de session « ff-source », effacé à la fermeture de l’onglet). Si vous vous préinscrivez, cette origine est enregistrée avec votre adresse, pour savoir quels canaux amènent des inscrits ; elle accompagne aussi le lien vers l’App Store ou Google Play. Sans accord, rien ne part. Les clics sur les boutons des stores sont comptés par notre hébergeur, sans adresse IP ni identifiant. Aucun traceur publicitaire n’est utilisé. Votre choix est gardé 6 mois sur votre appareil (stockage local « ff-cookies »), puis redemandé. Vous pouvez le changer à tout moment : Gérer les cookies, aussi en bas de chaque page.

Dans l’application.

• Nécessaires, sans accord : session de connexion (dans le trousseau sécurisé du téléphone), cache du journal pour le hors-ligne, réglages, widget, rapports de plantage. Les rapports ne contiennent ni e-mail, ni adresse IP, ni contenu de repas.
• Publicité, avec accord : dans l’offre gratuite, certaines fonctions se débloquent en regardant une vidéo Google AdMob. Le formulaire de consentement de Google s’affiche avant la première vidéo ; refuser laisse des publicités non personnalisées ou limitées. Vous pouvez revoir ce choix dans Réglages, Confidentialité publicitaire. L’app ne demande pas l’accès à l’identifiant publicitaire de l’iPhone (IDFA) et ne vous suit pas dans d’autres apps. Aucune donnée de santé n’est transmise à Google AdMob.
• Statistiques d’usage, anonymes : écrans vus et fonctions utilisées, pour mesurer l’audience de l’app et l’améliorer. Elles ne sont jamais liées à votre compte ni à vos repas, ne quittent pas nos serveurs, et se coupent dans Réglages, Statistiques d’usage (art. 82 de la loi Informatique et Libertés, exemption de la CNIL pour la mesure d’audience).

Dans les conditions des articles 15 à 22 du RGPD, vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie (article 15) ;
• les rectifier, directement dans l’app ou sur demande (article 16) ;
• les effacer : Réglages, Supprimer mon compte, effet immédiat (article 17) ;
• en limiter l’usage, par exemple le temps de vérifier une contestation (article 18) ;
• les récupérer dans un fichier structuré et lisible par une machine, pour les donner à un autre service (article 20) ;
• vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation (article 21) ;
• retirer un consentement, aussi simplement que vous l’avez donné (article 7.3) ;
• demander une intervention humaine sur un calcul automatisé (article 22) ;
• définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Écrivez à support@formaflow.app depuis l’adresse de votre compte. Si un doute existe sur votre identité, nous pouvons demander une information complémentaire, jamais une pièce d’identité par défaut. La réponse est gratuite et arrive sous un mois, prolongeable de deux mois pour une demande complexe, avec explication (article 12.3).

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (article 77).

Mesures prises au titre de l’article 32 du RGPD :

• chiffrement en transit (HTTPS, TLS) et au repos dans la base de données ;
• cloisonnement par compte : chaque ligne du journal est protégée par une règle de sécurité de la base (row level security), une autre personne connectée ne peut pas la lire ;
• connexion sans mot de passe : code à usage unique, passkey, Apple ou Google ;
• clés d’administration réservées aux serveurs, jamais dans l’app ; limites de débit contre les abus ;
• aucune photo conservée : une photo de repas est analysée puis effacée ;
• minimisation : ni nom civil, ni adresse, ni position, ni pièce d’identité.

En cas de violation de données présentant un risque, la CNIL est notifiée dans les 72 heures (article 33). Si le risque est élevé pour vous, vous êtes prévenu directement, sans délai (article 34).

FormaFlow est réservé aux personnes de 15 ans et plus. En France, une personne mineure peut consentir seule au traitement de ses données à partir de 15 ans (article 8 du RGPD et article 45 de la loi Informatique et Libertés). L’application ne permet pas de créer un compte en dessous. Avant 18 ans, un suivi des calories devrait se faire avec l’accord d’un parent et l’avis d’un professionnel de santé.

Si vous êtes parent et pensez qu’un enfant de moins de 15 ans a créé un compte, écrivez-nous : il sera supprimé.

Les e-mails liés au compte (code de connexion, sécurité, changement de conditions, renouvellement d’un abonnement annuel) font partie du service. Aucune prospection commerciale par e-mail n’est envoyée sans votre accord préalable (article L. 34-5 du code des postes et des communications électroniques). Chaque e-mail de ce type porte un lien de désinscription.

La préinscription sur le site sert uniquement à vous prévenir du lancement. Pour retirer votre adresse, répondez à l’un de nos e-mails ou écrivez à support@formaflow.app.

Cette politique peut évoluer avec la loi, le service ou nos prestataires. La date de mise à jour figure en tête de page. Un changement important vous est annoncé dans l’app ou par e-mail avant de s’appliquer. Si le texte du consentement aux données de santé change sur le fond, votre accord vous est redemandé.

support@formaflow.app

• Méthodologie et sources (plan nutritionnel)
• Politique de confidentialité (RGPD)
• Données de santé, en clair
• Conditions d’utilisation
• Conditions générales de vente
• Mentions légales
• Support et contact