Confidentialité

Qui traite tes données, et où

Le responsable du traitement est Baptiste Renaud, entrepreneur individuel immatriculé sous le SIREN 101 592 111, joignable à hello@camaleo.app. Aucun délégué à la protection des données n'a été désigné : l'échelle du service ne l'impose pas.

Notre serveur — celui qui porte les comptes et la synchronisation — est situé en France, dans l'Union européenne. Il n'est pas obligatoire : sans compte, Camaleo fonctionne entièrement sur ton appareil et ne lui parle jamais. Si nous changions d'hébergeur, ce serait pour un autre hébergeur de l'Union européenne, et cette page le dirait.

Pour empêcher les abus — tentatives de connexion en série, création de comptes en masse — le serveur compte les requêtes par adresse IP. Ces compteurs vivent en mémoire, de quelques minutes à une heure, et ne sont écrits dans aucune base. Les journaux techniques ne retiennent que les erreurs.

Sur quelle base

Le traitement de tes données de santé — photos de scan, mensurations, estimations de composition corporelle — repose sur ton CONSENTEMENT EXPLICITE, demandé à l'ouverture de l'app, avant la première question. Le compte, la synchronisation et l'abonnement reposent sur l'exécution du contrat qui nous lie. La limitation des abus repose sur notre intérêt légitime à protéger le service.

Tu peux retirer ton consentement à tout moment : Réglages → Tout réinitialiser efface les données de l'appareil, Compte → Supprimer mon compte efface celles du serveur. Le retrait vaut pour l'avenir et ne remet pas en cause ce qui a été traité avant. Aucune décision produisant un effet juridique n'est prise automatiquement à partir de tes données : scores, estimations et conseils sont indicatifs.

Les photos que tu prends

Tes photos (scans, repas, recettes non publiées) sont enregistrées dans le stockage privé de l’application, sur ton appareil. Si tu as un compte, elles sont aussi sauvegardées sur notre serveur, rattachées à ton compte, pour que tu les retrouves sur un autre téléphone. Elles restent privées : jamais publiées, jamais montrées à d’autres utilisateurs, accessibles seulement avec ta session.

Au moment d'un scan, une version redimensionnée de la photo est envoyée au modèle d'analyse d'Anthropic PBC (Claude, États-Unis), qui produit l'estimation. Quand l'app est reliée à notre serveur, l'image y transite d'abord : ce relais la garde en mémoire le temps de l'appel et ne l'écrit jamais sur disque. Nous n'en conservons aucune copie et ne l'utilisons pas pour entraîner un modèle ; son traitement chez Anthropic relève des conditions de ce prestataire.

« Tout réinitialiser », dans les réglages, efface les données de CET APPAREIL — et rien d’autre : si tu as un compte, ce qui est sauvegardé en ligne, photos comprises, redescendra à la prochaine connexion. Pour vider le compte, utilise Compte → Réinitialiser mon compte ; pour tout supprimer, Compte → Supprimer mon compte. Une photo supprimée de notre serveur peut subsister jusqu’à 30 jours dans ses sauvegardes.

Ce qui est synchronisé si tu as un compte

Le compte est facultatif : sans compte, aucune donnée ne quitte ton appareil hormis la photo d’un scan ou d’un repas envoyée à l’analyse (voir plus haut).

Avec un compte, ton journal est copié sur notre serveur pour que tu le retrouves sur un autre appareil : ton profil (taille, poids de départ, date de naissance, sexe, objectif, niveau, préférences), tes scans — pourcentage de masse grasse estimé, scores musculaires, score global, poids saisi, mensurations, notes et textes produits par l’analyse — et leurs photos, tes séances, modèles d’entraînement, exercices personnalisés, repas et leurs photos, pesées, activités, hydratation, restes au frigo, planning de repas, recettes et listes de courses.

Deux choses ne quittent jamais ton appareil, avec ou sans compte : les indications de santé que tu déclares (grossesse, allaitement, suivi médical, trouble alimentaire…) et ton nombre de pas lu dans Health Connect.

Ces documents sont conservés tels quels, rattachés à ton compte, tant que tu ne les supprimes pas. Supprimer ton compte (Compte → Supprimer mon compte) les efface du serveur.

Les informations de profil

Taille, poids, date de naissance, sexe, objectif et niveau d'entraînement sont saisis pendant l'onboarding. Ils servent à calibrer les estimations et à personnaliser les conseils.

Ces informations restent sur ton appareil. Elles ne sont pas envoyées à notre serveur, même avec un compte : le profil ne fait pas partie de la synchronisation.

Sur Android, si tu l'autorises, l'app LIT ton nombre de pas du jour dans Health Connect pour l'afficher. Ce nombre n'est enregistré nulle part et n'est transmis à personne : il est lu au moment de l'affichage. L'autorisation se retire depuis Health Connect, sans passer par nous.

À qui tes données sont transmises

Anthropic PBC (États-Unis) reçoit la photo redimensionnée d'un scan, le texte que tu écris pour décrire un repas, et le texte d'une recette lorsqu'elle est traduite. C'est le seul destinataire de ces contenus : aucune analyse n'a lieu ailleurs.

Hostinger, qui héberge notre boîte email dans l'Union européenne, reçoit ton adresse et le contenu des messages du service — vérification d'adresse, code de réinitialisation. Il ne reçoit aucune donnée de santé.

Anthropic est le SEUL destinataire situé hors de l'Union européenne. Ce transfert s'appuie sur les clauses contractuelles types adoptées par la Commission européenne, prévues au contrat conclu avec lui.

Aucun autre tiers ne reçoit tes données : l'app n'embarque ni mesure d'audience, ni régie publicitaire, ni traceur.

Ce qui devient visible par les autres

Publier une recette ou écrire un commentaire les rend visibles par les autres utilisateurs, sous ton nom d'utilisateur. C'est la SEULE chose de ton compte qui devient publique : ni ton adresse email, ni ton profil, ni tes scans, ni tes repas ne le sont jamais. Une recette se dépublie ou se supprime depuis l'app ; en revanche, la copie qu'un autre utilisateur en aurait faite hors de l'app nous échappe.

La préinscription au lancement

Si tu laisses ton adresse sur le site pour être prévenu du lancement, elle est enregistrée avec la langue de la page et la date, et, si tu es arrivé par un lien qui l'indique, sa provenance choisie dans une courte liste fixe (TikTok, Instagram, flyer, parrainage…). Rien d'autre — ni nom, ni suivi de ta navigation. Une adresse confirmée reçoit un code de parrainage ; si un ami s'inscrit avec ton lien, on retient qui l'a invité, pour calculer ta place dans la file. Un email te demande de la confirmer : sans ce clic tu ne recevras jamais l'annonce, et l'adresse non confirmée est supprimée au bout de 30 jours.

Une adresse confirmée est conservée jusqu'à l'email de lancement, puis supprimée. Chaque email porte un lien de désinscription qui l'efface immédiatement. Cette liste ne sert qu'à ça : elle n'est ni revendue, ni utilisée pour de la publicité, et elle n'est jamais rapprochée d'un compte Camaleo.

Les demandes de code créateur

Si nous t’avons invité à demander un code créateur, le formulaire de la page d’invitation enregistre ton pseudo ou ton prénom, ton adresse email, le lien de ton compte principal sur un réseau social, les deux ou trois codes que tu souhaites, la langue de la page, et les dates de ta demande et de notre réponse. Ces informations ne servent qu’à étudier ta candidature et, si elle est acceptée, à créer ton code. Un code à six chiffres envoyé à ton adresse sert à la confirmer ; il n’est conservé que sous forme d’empreinte et ne vaut que 30 minutes. Nous seuls voyons ta demande ; les emails (code de confirmation, réponse) passent par notre messagerie, hébergée par Hostinger dans l’Union européenne.

Tout est effacé automatiquement : au bout de 7 jours si l’adresse n’a jamais été confirmée, de 90 jours si la demande attend encore notre réponse, et 30 jours après notre décision. Si ta demande est acceptée, ton adresse reste rattachée à ton code créateur, pour te joindre au sujet de tes commissions, le temps de notre collaboration puis de nos obligations comptables. Ce traitement repose sur les mesures précontractuelles que tu nous demandes.

Abonnements et paiements

Les paiements sont traités par l'App Store ou le Play Store. Nous ne voyons jamais tes coordonnées bancaires : nous recevons uniquement le statut de ton abonnement (actif ou non).

Ce que nous ne faisons pas

Nous ne vendons pas tes données. Nous ne diffusons pas de publicité ciblée. Nous ne partageons pas tes photos avec d'autres utilisateurs.

Tes droits

Tu peux à tout moment consulter, exporter ou supprimer tes données. Réglages → Exporter mes données produit un fichier JSON lisible contenant tout ce que l’app conserve sur l’appareil : profil, réglages, scans, séances, repas, planning, recettes et listes de courses ; les photos n’y sont pas embarquées, mais leurs noms y figurent. L’effacement local se fait depuis les réglages, la suppression des données du compte depuis Compte → Supprimer mon compte, ou en nous écrivant.

Notre base de données est sauvegardée chaque jour et ces sauvegardes sont conservées 30 jours. Après une suppression de compte, tes données peuvent donc y subsister jusqu'à 30 jours avant d'en disparaître définitivement. Elles ne sont relues qu'en cas d'incident technique, jamais pour un autre usage.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Si tu estimes que tes données ne sont pas traitées correctement, tu peux saisir l'autorité de protection des données de ton pays — en France, la CNIL (cnil.fr).

Pour toute question relative à tes données : hello@camaleo.app.

Santé et mineurs

Camaleo n'est pas un dispositif médical et n'est pas destiné aux personnes de moins de 16 ans. Les scores et pourcentages affichés sont des estimations visuelles, jamais des mesures cliniques.