Politique de Confidentialité

Chez Nuveli (« nous », « notre »), nous valorisons la vie privée de nos utilisateurs (« vous », « votre »). Cette politique explique quelles données nous collectons, comment elles sont utilisées et vos droits.

1. Données que nous collectons

• Informations de compte : Adresse e-mail et mot de passe (les mots de passe sont hachés avec bcrypt et jamais stockés en clair).
• Données de profil : Âge, sexe, taille, poids, niveau d'activité, objectif.
• Repas : Photos, descriptions, calories/nutriments.
• Données de santé : Eau, poids, humeur.
• Données d'appareil : Token push, type d'appareil, version de l'app.
• Utilisation : Vues d'écran, clics (analyses anonymes).

2. Utilisation des Données

• Pour générer des analyses IA et des réponses du coach (envoyées à l'API OpenAI).
• Pour créer des graphiques de progression et des insights personnalisés.
• Pour envoyer des notifications.
• Pour améliorer la qualité du service et détecter les erreurs.

3. Tiers

• Supabase — Stockage des données et authentification.
• OpenAI — Analyse des repas et réponses du coach (images non stockées).
• RevenueCat — Gestion des abonnements.
• Firebase — Push, analyses, rapports d'erreurs.

4. Conservation des Données

Vos données sont stockées tant que votre compte est actif. Lorsque vous supprimez votre compte, toutes les données personnelles sont définitivement supprimées sous 30 jours.

5. Vos Droits (RGPD + KVKK)

Dans l'application, via « Paramètres > Confidentialité et Sécurité » :

• Télécharger vos données.
• Supprimer votre compte et toutes les données.
• Gérer les préférences de notifications et de partage.
• Demander l'arrêt du traitement.

6. Sécurité

Les données sont transmises chiffrées via TLS. Vos informations de santé ne sont accessibles qu'à vous. Protégées par Supabase Row Level Security (RLS).

7. Vie Privée des Enfants

Nuveli est destiné uniquement aux utilisateurs âgés de 18 ans et plus. Une vérification d'âge est effectuée lors de l'inscription. Si nous découvrons qu'un utilisateur de moins de 18 ans a saisi des données, nous fermerons immédiatement le compte et supprimerons toutes les données associées.

8. Transferts Internationaux de Données

Notification au titre des articles 44-49 du RGPD et de l'article 9 du KVKK : les services tiers que nous utilisons (OpenAI, Render, Firebase, RevenueCat) sont basés aux États-Unis. Par conséquent, vos données sont transférées à l'international dans la mesure nécessaire à la fourniture du service. Ce transfert est nécessaire pour fournir le service, et en utilisant l'application, vous donnez votre consentement explicite à ce transfert. Les fournisseurs tiers sont soumis à leurs propres politiques de confidentialité et normes de protection des données.

9. Vos Droits selon le RGPD et le KVKK

Vous avez les droits suivants concernant vos données personnelles :

• Droit d'accès — confirmer si vos données sont traitées
• Droit à l'information — demander des détails sur le traitement des données
• Droit de connaître les finalités du traitement
• Droit de connaître les tiers (nationaux ou internationaux) destinataires de vos données
• Droit de rectification — corriger les données incomplètes ou inexactes
• Droit à l'effacement (« droit à l'oubli ») — page de suppression de compte
• Droit d'opposition aux décisions automatisées (y compris l'analyse par IA)
• Droit à la portabilité des données

Pour exercer ces droits, utilisez Paramètres → Confidentialité dans l'app ou contactez support@nuveli.com.tr.

10. Notification de Violation de Données

En cas de violation grave affectant la sécurité de vos données personnelles, nous vous notifierons ainsi que l'autorité de contrôle compétente dans un délai de 72 heures, conformément à l'article 33 du RGPD et à l'article 12 du KVKK.

11. Connexion aux données de santé — Health Connect (Android)

Lorsque vous activez « Connecter les données de santé du téléphone » dans les Réglages (désactivé par défaut), Nuveli lit uniquement vos séances d'entraînement depuis Android Health Connect : type d'activité, heure de début, durée et l'énergie active (calories) de la séance. Ces données sont affichées uniquement dans votre journal d'activité dans l'application ; les calories affichées sont à titre informatif uniquement et ne sont jamais ajoutées à votre budget calorique quotidien. L'accès est en lecture seule — nous n'écrivons jamais dans Health Connect, ne partageons jamais ces données avec des tiers et ne les utilisons jamais à des fins publicitaires. Vous pouvez révoquer l'accès à tout moment dans les Réglages ou dans l'application Health Connect. Les entraînements importés sont supprimés lorsque vous supprimez votre compte.

12. Contact

Questions : support@nuveli.com.tr