1. Éditeur du site et responsable de traitement
Le site statique et l'application Ovali sont édités par l'équipe Ovali.
- Nom du projet : Ovali
- Activité : Édition de logiciels de suivi de santé, nutrition, coach IA et bien-être personnel.
- Responsable de traitement des données : Équipe Ovali
- Email de contact : contact@ovali-app.fr
2. Hébergement
Le site internet de présentation est hébergé par Firebase Hosting, service de Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Les données personnelles de l'application mobile (santé, nutrition, activité, profil) sont exclusivement stockées en local sur l'appareil de l'utilisateur. Aucune donnée personnelle n'est transmise à des serveurs Ovali.
3. Données collectées
Ovali vous permet de saisir volontairement des informations personnelles stockées uniquement en local sur votre appareil :
- Profil utilisateur : âge, poids, taille, objectifs personnels ;
- Données nutritionnelles : repas, aliments, apports caloriques ;
- Données d'activité physique : exercices, durées, intensités ;
- Données de santé : score de sommeil, taux de stress, variabilité cardiaque, score d'énergie, niveau d'activité, glycémie, poids corporel, masse grasse.
Ces données ne quittent jamais votre appareil, sauf dans les deux cas suivants, qui relèvent exclusivement de votre initiative :
- Messages envoyés au coach IA : les textes et éventuelles photos que vous soumettez au coach sont transmis de façon sécurisée à des services d'IA tiers pour générer la réponse, puis ne sont pas conservés par Ovali ;
- Sauvegarde Google Drive (optionnelle, à venir) : si vous choisissez d'activer la synchronisation Google, vous exportez vous-même une copie de vos données vers votre espace personnel Google Drive.
⚠ Données de santé — catégorie particulière : les données relatives à votre santé constituent des données sensibles au sens de l'article 9 du RGPD. Leur traitement repose sur votre consentement explicite, que vous donnez en les saisissant dans l'application.
4. Base légale et utilisation des données
Le traitement de vos données repose sur les bases légales suivantes :
- Consentement (art. 6.1.a et 9.2.a RGPD) : pour les données de santé que vous saisissez volontairement, qui restent locales à votre appareil ;
- Exécution du contrat (art. 6.1.b RGPD) : pour la gestion de votre abonnement (traitement limité aux données de paiement, géré par les stores applicatifs et RevenueCat) ;
- Intérêt légitime (art. 6.1.f RGPD) : pour la sécurité technique de l'application (surveillance d'erreurs anonymisées via Sentry).
Vos données personnelles de santé sont traitées uniquement en local sur votre appareil et ne sont en aucun cas vendues, cédées, louées à des tiers ou utilisées à des fins publicitaires.
5. Services tiers
Ovali a recours aux services tiers suivants. Aucun de ces services ne reçoit vos données de santé ou votre profil personnel, sauf indication contraire ci-dessous :
- Firebase Authentication (Google LLC) : authentification anonyme et gestion des notifications push. Seul un identifiant anonyme technique est transmis, sans données personnelles. Politique de confidentialité : firebase.google.com/support/privacy ;
- Google Sign-In / Google Drive (Google LLC) : uniquement si vous choisissez d'activer la synchronisation. Google reçoit alors les données que vous décidez explicitement de sauvegarder sur votre Google Drive personnel ;
- RevenueCat : gestion des abonnements in-app. Reçoit uniquement les informations nécessaires à la validation de votre abonnement (aucune donnée de santé). Politique : revenuecat.com/privacy ;
- Modèles d'IA tiers : reçoivent uniquement les messages que vous envoyez au coach IA (texte et éventuelles photos). Ces échanges sont transmis de façon sécurisée et chiffrée. Aucune donnée de santé stockée localement n'est transmise automatiquement ;
- Sentry : surveillance des erreurs techniques (données anonymisées, aucune donnée personnelle).
6. Transferts internationaux de données
Les seuls transferts de données hors de votre appareil vers des serveurs potentiellement situés hors de l'Union européenne concernent :
- Les messages envoyés au coach IA (textes et photos) : traités par des modèles d'IA tiers, dont les serveurs peuvent être aux États-Unis ;
- La gestion de votre abonnement : données de transaction transmises à RevenueCat (États-Unis) ;
- L'authentification anonyme Firebase : identifiant technique anonyme uniquement.
Ces transferts sont encadrés par des garanties conformes au RGPD (clauses contractuelles types, cadre EU-US Data Privacy Framework). Vos données personnelles de santé et de profil ne sont jamais transférées hors de votre appareil.
7. Santé Connect et Apple Health
Si vous activez la synchronisation, Ovali lit vos données de santé (pas, rythme cardiaque, score de sommeil, taux de stress, variabilité cardiaque, etc.) depuis les systèmes Android Santé Connect ou iOS Apple Health. Cette synchronisation est entièrement optionnelle et peut être désactivée à tout moment dans les paramètres de l'application.
Ces données restent stockées localement sur votre appareil ou sont conservées uniquement pour votre usage personnel dans l'application. Elles ne sont jamais partagées avec des tiers à des fins publicitaires ou commerciales.
8. Stockage, sécurité et durée de conservation
L'intégralité de vos données personnelles (profil, santé, nutrition, activité) est stockée localement sur votre appareil. Ovali ne dispose d'aucun serveur propre hébergeant vos données de santé.
Durée de conservation : vos données existent aussi longtemps qu'elles sont présentes sur votre appareil. En désinstallant l'application ou en purgeant son stockage depuis les paramètres de votre téléphone, toutes vos données sont immédiatement et définitivement supprimées. Aucune action supplémentaire n'est nécessaire.
Pour les sauvegardes sur Google Drive (fonctionnalité optionnelle à venir), la suppression des données exportées s'effectue directement depuis votre espace Google Drive personnel.
Nous vous recommandons d'effectuer des sauvegardes régulières via l'option dédiée dans les paramètres de l'application afin d'éviter toute perte de données.
9. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15) : obtenir une copie des données vous concernant ;
- Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (art. 17) : demander la suppression de vos données ;
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine ;
- Droit d'opposition (art. 21) : vous opposer au traitement de vos données ;
- Droit à la limitation du traitement (art. 18) : demander la suspension du traitement dans certains cas ;
- Droit de retrait du consentement : retirer à tout moment votre consentement au traitement des données sensibles, sans que cela remette en cause la licéité du traitement antérieur.
Pour exercer vos droits, contactez-nous à : contact@ovali-app.fr. Nous nous engageons à répondre dans un délai d'un mois.
Droit de réclamation auprès de la CNIL : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes.
10. Propriété intellectuelle et marque
Le nom Ovali est une marque déposée. Le nom, le logo ainsi que l'ensemble des éléments constituant le site et l'application (graphismes, visuels du compagnon Ovali, coach IA, textes, animations et code source) sont strictement protégés par les lois françaises et internationales relatives à la propriété intellectuelle et au droit des marques.
Toute reproduction, représentation, imitation ou exploitation non autorisée de la marque Ovali, de ses visuels ou de ses contenus est strictement interdite et constitue une contrefaçon sanctionnée par le Code de la propriété intellectuelle.
11. Contact
Pour toute question concernant votre vie privée, pour exercer vos droits sur vos données personnelles ou pour toute autre question relative aux présentes mentions légales, contactez notre équipe par email : contact@ovali-app.fr.
Consultez également nos conditions générales d'utilisation pour les règles d'usage de l'application.