Politique de confidentialité

1. Qui sommes-nous

Kipoui est exploitée par Quentin Sastourné & Camille Mollar (ci-après "nous"), responsables du traitement de vos données personnelles. Pour toute question sur vos données, écrivez-nous à contact@kipoui.com.

2. Les données que nous collectons

• Compte : adresse email, mot de passe (jamais stocké en clair), nom, nom d'utilisateur et photo de profil.
• Profil physique : date de naissance, genre, taille, poids et historique de vos pesées, objectif de poids et échéance.
• Habitudes et préférences : régime alimentaire, y compris religieux, fréquence d'activité physique, habitudes alimentaires compulsives et aliments que vous n'aimez pas.
• Données de santé : allergies, troubles du comportement alimentaire et régimes médicaux.
• Conversations : vos messages avec le coach, les images et documents PDF que vous lui envoyez, et les informations qu'il mémorise pour personnaliser ses réponses.
• Journal des repas : les repas que vous enregistrez dans l'application iOS (nom, aliments, estimations de calories et de nutriments, date et heure). Les photos de repas servent uniquement à l'analyse : nous ne les conservons pas.
• Abonnement : identifiants de client et d'abonnement chez notre prestataire de paiement, statut et dates de votre abonnement. Vos données bancaires sont traitées par Stripe et ne sont jamais stockées chez nous.
• Abonnement souscrit dans l'application iOS : l'identifiant de votre compte Kipoui, transmis à RevenueCat, et l'historique de vos achats sur l'App Store (formule, dates, renouvellement). Apple traite le paiement : nous ne recevons jamais vos coordonnées bancaires.
• Mesure d'audience : statistiques de fréquentation du site, agrégées et sans cookie.

Les données de santé et le régime alimentaire religieux sont des données sensibles au sens du RGPD : nous ne les utilisons qu'avec votre consentement explicite.

3. Pourquoi nous les utilisons

• Fournir le service (créer et gérer votre compte, vous permettre d'utiliser l'application) : exécution du contrat qui nous lie, c'est-à-dire nos CGU.
• Personnaliser votre accompagnement grâce à l'intelligence artificielle, à partir de votre profil, y compris vos données sensibles : votre consentement explicite.
• Gérer votre abonnement et les paiements : exécution du contrat et respect de nos obligations légales, notamment comptables.
• Mesurer l'audience et améliorer le service : notre intérêt légitime.

4. Le traitement par l'intelligence artificielle

Pour générer les réponses du coach, vos messages et les données de votre profil, y compris vos données sensibles, sont transmis à des services d'intelligence artificielle tiers :

• Groq : réponses du coach, titres des conversations, analyse des images que vous envoyez et estimation des repas que vous enregistrez (photo ou description).
• Anthropic : analyse des documents PDF que vous envoyez.
• OpenAI : indexation des informations que le coach mémorise, pour les retrouver plus tard.
• Exa : recherche sur le web pour les questions d'actualité. Seul le texte de la recherche lui est transmis.

Ces transmissions n'ont lieu qu'avec votre consentement explicite, que nous vous demandons à l'inscription ou avant votre première utilisation du chat. Vous pouvez le retirer à tout moment dans Paramètres > Sécurité : le chat n'est alors plus accessible.

Les réponses du coach sont générées automatiquement. Elles ne remplacent pas l'avis d'un médecin ou d'un professionnel de santé.

5. Qui a accès à vos données

Nous ne vendons jamais vos données. Seuls nous et les prestataires nécessaires au fonctionnement de Kipoui y ont accès, chacun pour sa mission :

• Supabase : base de données, authentification et stockage des fichiers.
• Vercel : hébergement de l'application et mesure d'audience.
• Groq, Anthropic, OpenAI et Exa : services d'intelligence artificielle décrits ci-dessus.
• Stripe : paiements et gestion des abonnements souscrits sur le site.
• Apple et RevenueCat : paiement (Apple) et suivi (RevenueCat) des abonnements souscrits dans l'application iOS.

6. Transferts hors de l'Union européenne

Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne ou Data Privacy Framework, selon le prestataire.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Quand vous supprimez votre compte, elles sont supprimées. Les données de facturation peuvent être conservées plus longtemps lorsque la loi l'impose.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués.

Vous pouvez modifier vos informations dans les paramètres de votre compte, retirer votre consentement au traitement par l'intelligence artificielle et supprimer votre compte dans Paramètres > Sécurité. Pour toute autre demande, écrivez-nous à contact@kipoui.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

9. Cookies

Nous utilisons des cookies nécessaires au fonctionnement du service : maintien de votre connexion et mémorisation de votre choix concernant les cookies. Des services tiers intégrés au site, comme Stripe lors d'un paiement, peuvent déposer leurs propres cookies.

10. Sécurité

Les échanges avec Kipoui sont chiffrés (HTTPS) et l'accès à vos données est restreint à votre seul compte.

11. Modifications

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de cette page, et nous vous informerons de tout changement important.

12. Contact

Pour toute question concernant vos données personnelles : contact@kipoui.com