Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Christophe Grare, éditeur d'Evolvea.
Contact : contact@evolvea.fit

Données collectées

Lors de ton inscription et de la configuration de ton profil, Evolvea collecte les données suivantes : adresse email, nom d'utilisateur, sexe, date de naissance (année), poids, taille, niveau d'activité physique, objectif sportif, niveau d'expérience et type de salle. Ces données sont stockées de manière sécurisée via Firebase (Google).

Evolvea enregistre également tes données d'entraînement (séances, exercices, séries, charges), tes mesures corporelles, ainsi que tes données nutritionnelles (repas, aliments, apports caloriques).

Photos de repas (optionnel) : si tu utilises le scan photo IA, la photo de ton repas est envoyée pour analyse. Elle n'est ni stockée par Evolvea, ni conservée par notre prestataire.

Communauté (optionnel) : si tu utilises la communauté, Evolvea enregistre ton profil public (pseudo, avatar, bio, abonnés et abonnements), tes publications (texte et, si tu le choisis, une séance partagée), tes commentaires et tes likes, ta liste d'amis et tes demandes d'ami, tes messages privés, ainsi que les utilisateurs que tu bloques et les contenus que tu signales.

Aliments ajoutés (optionnel) : quand tu crées un aliment, Evolvea enregistre son nom et ses valeurs nutritionnelles. S'il a un code-barres, il est aussi partagé avec Open Food Facts (voir « Partage des données »).

Parrainage (optionnel) : chaque compte dispose d'un code de parrainage. Si tu saisis le code d'un ami lors de ton inscription, Evolvea enregistre le lien entre ton compte et celui de ton parrain, ainsi que les jours où tu ouvres l'app jusqu'à la validation de ton parrainage (3 jours d'utilisation). Evolvea conserve aussi, pour chaque compte, le nombre de filleuls et les scans bonus obtenus.

Nous contacter (optionnel) : si tu nous écris depuis l'app, Evolvea enregistre, rattachés à ton compte, ton message, ton pseudo, la langue de l'app, le type d'appareil (iPhone, Android ou web) et la version de l'app. Ton adresse email n'est enregistrée avec ton message que si tu coches la case « J'accepte d'être recontacté(e) par e-mail », décochée par défaut. Elle est alors reprise de ton compte, jamais saisie à part.

Annonces de l'équipe : si tu as accepté les statistiques d'audience, Evolvea enregistre, pour chaque annonce affichée dans la communauté, si tu l'as vue, si tu as appuyé sur l'un de ses boutons et si tu l'as fermée. L'app mémorise aussi sur ton appareil les annonces que tu as fermées, pour ne plus te les montrer.

Utilisation des données

Tes données sont utilisées exclusivement pour personnaliser ton expérience dans l'app : calcul des objectifs nutritionnels, suivi de progression, recommandations. Elles ne sont jamais vendues ou partagées avec des tiers à des fins commerciales.

La photo d'un repas envoyée au scan photo IA sert uniquement à estimer les aliments visibles et leurs valeurs nutritionnelles. Le résultat est une estimation, que tu vérifies et modifies avant tout ajout à ton journal.

Les données de communauté servent uniquement à faire fonctionner le fil, les amis, les abonnements et la messagerie, ainsi qu'à traiter les signalements et les blocages.

Modération : l'équipe d'Evolvea peut supprimer une publication ou un commentaire qui ne respecte pas les conditions d'utilisation. Chaque suppression est inscrite dans un journal interne : l'auteur et son pseudo, une copie du texte supprimé, la date et le membre de l'équipe qui l'a supprimé. Ce journal sert uniquement à répondre en cas de contestation et à prévenir les abus. Seule l'équipe d'Evolvea y a accès.

Les messages envoyés avec « Nous contacter » servent uniquement à traiter ta demande (question, problème, suggestion). Les informations d'appareil et de version aident à comprendre un éventuel problème. Ton adresse email, si tu as accepté d'être recontacté(e), sert uniquement à te répondre : jamais à t'envoyer de newsletter ni de message promotionnel.

Les données des annonces servent uniquement à mesurer combien de personnes ont vu une annonce et utilisé ses boutons, sous forme de totaux. L'enregistrement par compte sert seulement à ne compter chaque personne qu'une fois : l'équipe ne consulte que les totaux, jamais qui a vu ou ignoré une annonce.

Les données de parrainage servent uniquement à attribuer les scans bonus et à appliquer les paliers de quota. Ton parrain ne voit jamais ton identité ni ton activité : seulement le nombre de filleuls en attente et validés. Les jours d'utilisation relevés servent aussi de preuve de la validité d'un parrainage, en cas de contestation ou d'abus.

Base légale du traitement

Le traitement de tes données repose sur l'exécution du contrat qui te lie à Evolvea lorsque tu utilises les fonctionnalités principales de l'app (profil, entraînements, nutrition). Pour les traitements optionnels comme les statistiques d'audience (Firebase Analytics), la base légale est ton consentement, que tu peux retirer à tout moment. Il en va de même pour le scan photo IA : ton consentement est demandé avant sa première utilisation. La conservation des données de parrainage comme preuve en cas d'abus repose sur notre intérêt légitime à prévenir la fraude.

Le traitement d'un message envoyé avec « Nous contacter » repose sur notre intérêt légitime à répondre aux demandes des utilisateurs ; la conservation de ton adresse email pour te répondre repose sur ton consentement (la case à cocher), que tu peux retirer à tout moment en nous écrivant. Les statistiques des annonces reposent sur ton consentement aux statistiques d'audience. Le journal de modération repose sur notre intérêt légitime à assurer la sécurité de la communauté et à pouvoir justifier une suppression.

Stockage

Les données sont stockées sur Firebase / Google Cloud Firestore (serveurs européens). Firebase est un service de Google soumis aux garanties RGPD via les clauses contractuelles types.

Certains traitements annexes (comme Firebase Analytics) peuvent impliquer un transfert de données vers les États-Unis, réalisé par Google. Ces transferts sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

L'analyse des photos du scan IA par l'API Gemini de Google peut également avoir lieu hors de l'Union européenne, notamment aux États-Unis, dans le même cadre (clauses contractuelles types et Data Privacy Framework UE–États-Unis).

Partage des données

Aucune donnée personnelle n'est vendue ni louée. Evolvea ne contient aucune publicité.

Tes données ne sont transmises à un tiers que dans deux cas :

1. Lorsque tu utilises le scan photo IA, la photo de ton repas est transmise à Google (API Gemini), qui agit en tant que sous-traitant pour l'analyser. Google ne conserve ni la photo ni la réponse et ne les utilise pas pour entraîner ses modèles. Aucune autre donnée de ton compte (nom, email, profil) n'accompagne la photo.

2. Lorsque tu crées un aliment avec un code-barres, son nom, son code-barres et ses valeurs nutritionnelles sont publiés dans la base ouverte Open Food Facts, au moyen d'un compte de contribution d'Evolvea. Aucune donnée de ton compte ne l'accompagne. Le produit devient public et réutilisable par tous, sous licence Open Database License (ODbL). Un aliment sans code-barres reste privé.

Au sein de l'app : ce que tu publies dans la communauté (profil public, publications, commentaires, likes) est visible par les autres utilisateurs connectés d'Evolvea. Ta régularité (la flamme) n'est visible que par tes amis, et tes messages privés uniquement par ton interlocuteur.

Messages à l'équipe : un message envoyé avec « Nous contacter » n'est lu que par l'équipe d'Evolvea, jamais par les autres utilisateurs. Nos réponses partent de notre messagerie Gmail (Google), qui traite donc ton adresse email et le contenu de l'échange pour les acheminer.

Statistiques d'audience

Evolvea utilise Firebase Analytics (Google) pour mesurer l'audience et l'usage de l'app de façon agrégée (écrans consultés, fonctionnalités utilisées, canal d'acquisition), afin d'améliorer le service. Cette collecte n'est activée qu'après ton consentement, demandé au premier lancement. Tu peux retirer ton consentement à tout moment dans les réglages de l'app.

Le même consentement couvre les statistiques des annonces de l'équipe (voir « Données collectées »). Sans lui, aucune donnée n'est enregistrée quand tu vois une annonce ou que tu utilises ses boutons.

Données de localisation (GPS)

Si tu utilises le suivi GPS d'une séance cardio, Evolvea enregistre le tracé de ton parcours (positions GPS, distance, dénivelé) pour l'afficher et le rattacher à ta séance. Ces données restent associées à ton compte et ne sont jamais partagées avec des tiers.

Données de santé (Health Connect et Apple Santé)

Si tu actives l'import Santé, Evolvea lit, avec ton autorisation explicite, les séances d'exercice enregistrées par d'autres applis ou montres : sur Android via Health Connect (type de séance, durée, distance, calories actives dépensées et tracé du parcours), sur iPhone via Apple Santé. Ces données servent uniquement à ajouter ces séances à ton historique d'entraînement et à tes statistiques de progression.

Sur Android, Evolvea ne fait que lire ces données : elle n'écrit rien dans Health Connect. Sur Apple Watch, l'app Evolvea enregistre tes séances cardio dans Apple Santé.

Les données de santé ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais partagées avec des tiers. Elles ne servent pas à évaluer ta solvabilité et ne sont pas transmises à des courtiers en données. Tu peux retirer ces autorisations à tout moment dans les réglages de Health Connect ou d'Apple Santé, ou désactiver l'import dans Evolvea. L'utilisation des informations reçues de Health Connect respecte la politique d'autorisations Health Connect, y compris les exigences d'utilisation limitée.

Cookies

Evolvea n'utilise pas de cookies publicitaires. Un cookie de mesure d'audience (Firebase Analytics, _ga) peut être déposé sur le site, uniquement après ton consentement. Firebase peut également utiliser des cookies techniques nécessaires au fonctionnement de l'authentification.

Le site de présentation evolvea.fit ne dépose aucun cookie. Pour s'afficher, il charge des polices de caractères depuis Google Fonts et la note de l'app depuis l'App Store d'Apple : ton adresse IP est alors transmise à ces services, comme pour toute page web qui les utilise. Il mémorise seulement ta langue préférée dans ton navigateur (stockage local), sans la transmettre.

Durée de conservation

Tes données sont conservées tant que ton compte est actif. Tu peux supprimer ton compte et l'ensemble de tes données à tout moment depuis ton profil dans l'app, ou en écrivant à contact@evolvea.fit. Ton compte est alors désactivé : tu peux encore annuler en te reconnectant dans les 30 jours. Passé ce délai, tes données sont définitivement effacées de nos serveurs, y compris tes traces chez les autres utilisateurs (publications, commentaires, likes, abonnements, conversations et notifications).

Pour la sécurité du service, nous conservons des copies de sauvegarde de la base, renouvelées automatiquement. Tes données peuvent y subsister au maximum 98 jours après leur effacement, avant d'être écrasées. Ces copies ne servent qu'à restaurer le service en cas d'incident.

Les messages privés sont automatiquement supprimés 30 jours après leur envoi.

Les photos envoyées au scan photo IA ne sont pas conservées : elles sont supprimées dès la fin de l'analyse. Seuls les aliments que tu choisis d'ajouter sont enregistrés dans ton journal. Un compteur technique des scans du jour (date et nombre) est conservé pour appliquer la limite quotidienne ; il est supprimé avec ton compte.

Ton code de parrainage, le lien avec ton parrain ou tes filleuls, les jours d'utilisation relevés pour valider le parrainage et tes scans bonus sont conservés tant que ton compte est actif, et supprimés avec lui.

Tes messages envoyés avec « Nous contacter », et ton adresse email si tu as accepté d'être recontacté(e), sont conservés tant que ton compte est actif et supprimés avec lui. Un compteur technique des messages du jour (date et nombre), qui limite les envois à 5 par jour, est supprimé de la même façon.

L'enregistrement de tes interactions avec les annonces est supprimé avec ton compte. Seuls subsistent les totaux anonymes de chaque annonce (nombre de vues, de clics et de fermetures).

Si l'un de tes contenus a été supprimé par la modération, l'entrée correspondante du journal de modération est anonymisée à la suppression de ton compte : ton identifiant, ton pseudo et la copie du texte sont effacés. Il ne reste que le type de contenu, la date et le membre de l'équipe qui l'a supprimé.

Tes droits (RGPD)

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, de portabilité, de suppression, d'opposition et de limitation du traitement de tes données.
Contact : contact@evolvea.fit

Si tu estimes que tes droits ne sont pas respectés, tu peux également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr/fr/plaintes.

Âge minimum

Evolvea est classée PEGI 3. Conformément à l'article 8 du RGPD et à sa transposition en droit français, le consentement au traitement de tes données est valable à partir de 15 ans. En dessous de cet âge, l'utilisation d'Evolvea nécessite l'accord d'un titulaire de l'autorité parentale.