Politique de confidentialité

1. Responsable du traitement

No Dream — SASU au capital de 500,00 €, siège social : 47 rue Vivienne, 75002 Paris — RCS Paris 107 288 649.

Contact données personnelles : Audrey Serber (présidente) — contact@nodream.app.

2. Données traitées

• Identité / compte : e-mail, prénom/pseudo, sexe, date de naissance (vérification de l'âge : 15+ et majorité).
• Données corporelles : poids, taille, mensurations, IMC, masse grasse estimée.
• Données de santé (art. 9 RGPD) : objectifs, antécédents/pathologies déclarés, médicaments et traitements (dont GLP-1), cycle menstruel et symptômes, signaux de bien-être mental, photos de progrès, sommeil/HRV (si wearable connecté), et, si tu l’acceptes, tes réponses sur tes émotions et tes envies de manger (ce qui te fait manger sans faim : stress, ennui, fatigue, tristesse, être devant un écran, te récompenser ; le moment le plus dur ; tes envies ; ce qui pèse sur ta vie ; pourquoi tu veux changer), et, dans ton check-in du jour, le moment où tu as eu envie de manger, ce que tu ressentais et ce qui t’a donné envie de manger. L'application ne collecte ni n'analyse aucun bilan biologique.
• Body Scan IA : photographies corporelles (visage flouté) transmises pour analyse puis immédiatement effacées — jamais conservées ; seuls les résultats d'estimation sont enregistrés (cf. section 5).
• Données d'usage : check-ins, journaux alimentaires, séances, conversations avec le coach IA.
• Données techniques : logs, identifiants de session, données de paiement (gérées par Stripe — nous ne stockons pas le numéro de carte).

3. Finalités et bases légales

Consentement aux données de santé

Le traitement des données de santé repose sur ton consentement explicite, donné par catégorie via un acte positif (cases non pré-cochées). Tu peux le retirer à tout moment, catégorie par catégorie, depuis Réglages → Confidentialité, indépendamment de la suppression de ton compte (art. 7.3). Le retrait n'affecte pas la licéité des traitements antérieurs.

Même si tu refuses que l'IA utilise tes données de santé, l'appli peut les lire elle-même, sans les envoyer à l'IA, pour te protéger : par exemple pour ne pas t'ouvrir le jeûne si c'est risqué pour toi.

4. Le coach IA

Le coach est un système d'intelligence artificielle (modèles Google Gemini via Vertex AI). Tu es informé(e) au début de chaque session que tu interagis avec une IA (Règlement IA (UE) 2024/1689, art. 50). Le coach ne fournit aucun avis médical et ne prend aucune décision produisant des effets juridiques sur toi.

5. Body Scan IA (analyse corporelle par photos)

Le Body Scan IA estime ta composition corporelle à partir de 4 photos de ton corps (visage flouté par tes soins avant tout envoi — c'est bloquant), analysées par une intelligence artificielle (Google Gemini). L'estimation est fournie à titre indicatif, dans un but de coaching sportif et nutritionnel : elle n'a aucune valeur médicale et ne donne lieu à aucune décision automatisée produisant des effets juridiques ou significatifs.

• Base légale : ton consentement explicite (art. 6.1.a et 9.2.a RGPD), recueilli sur un écran dédié avant ton premier scan (case non pré-cochée), horodaté et versionné. Sans lui, aucune analyse n'est réalisée.
• Sort des photos : traitement éphémère — transmises pour analyse puis immédiatement oubliées, jamais stockées. Seuls les résultats texte (masse grasse estimée, notes morphologiques et posturales) sont conservés dans ton historique, pendant la vie de ton compte, et supprimés avec lui.
• Destinataire : Google LLC (service Gemini), sous-traitant pour l'analyse visuelle. Le traitement des photos peut avoir lieu aux États-Unis — transfert encadré comme décrit à la section 7.
• Retrait du consentement : à tout moment depuis Réglages → Confidentialité. Aucune nouvelle analyse n'est alors possible ; le reste de l'application fonctionne normalement et le retrait n'affecte pas la licéité des analyses antérieures.
• Rectification et accès : un résultat d'estimation ne se « corrige » pas — tu peux refaire un scan ou supprimer tes données. Tes résultats Body Scan sont inclus dans l'export de tes données (art. 15 et 20).
• Effacement analyse par analyse : depuis Réglages → Confidentialité, tu peux supprimer un seul résultat sans supprimer ton compte (art. 17). Chaque suppression est journalisée.

5 bis. Quiz d’inscription et check-in : émotions et envies de manger

Pendant ton inscription ou dans ton check-in quotidien, tu peux répondre à des questions sur ce qui te fait manger sans faim (le stress, l’ennui, la fatigue, la tristesse, être devant un écran, te récompenser), sur le moment de la journée où c’est le plus dur, sur tes envies, sur ce qui pèse sur ta vie et sur pourquoi tu veux changer. Ces réponses peuvent donner des informations sur ta santé. On ne les enregistre que si tu coches une case dédiée, facultative et non pré-cochée. Cette partie est réservée aux personnes de 18 ans et plus.

• À quoi ça sert : ton coach IA s’en sert pour te proposer un plan sur tes moments difficiles. Ce n’est ni un suivi médical, ni un suivi psychologique. Ton coach n’est pas médecin, ne pose aucun diagnostic et ne calcule aucun score à partir de ces réponses.
• Base légale : ton consentement explicite (art. 6.1.a et 9.2.a RGPD), recueilli avant la première question, horodaté et versionné.
• Check-in du jour : si tu l’acceptes, tu peux noter le moment où tu as eu envie de manger, ce que tu ressentais et ce qui t’a donné envie de manger (le stress, l’ennui, la fatigue, la tristesse, être devant un écran, te récompenser). Ces réponses restent 12 mois au plus, sont effacées si tu retires ton accord, et ne sont jamais montrées à un coach humain ni à une autre personne, ni utilisées pour fixer ton prix ou ton accès. Seul ton coach IA les lit pour t’aider.
• Ce qu’on ne fait pas : on ne vend pas ces réponses, on ne s’en sert pas pour de la publicité, pour fixer ton prix ou ton accès, ni pour entraîner un modèle.
• Retrait : à tout moment dans Réglages > Confidentialité. Tes réponses du quiz et du check-in sont effacées et ton coach ne s’en sert plus pour la suite.

6. Destinataires et sous-traitants

• Google Firebase / Cloud (hébergement, base de données, authentification, stockage) — traitement principal en UE.
• Google Vertex AI / Gemini (modèle IA) — traitement pouvant avoir lieu hors UE (région « global »), encadré par la décision d'adéquation UE–US Data Privacy Framework (Google LLC étant certifié) ; repli éventuel via l'API Google Gemini.
• Vercel (hébergement de l'application).
• Stripe (paiement).
• Sentry (suivi des erreurs applicatives — données pseudonymisées, PII filtrées) et Google Analytics (mesure d'audience, uniquement après ton consentement explicite via la bannière).

Des accords de traitement (DPA) sont conclus avec ces sous-traitants.

7. Transferts hors UE

Tes données de santé et tes conversations avec le coach sont hébergées dans l'Union européenne (Google Cloud / Firebase, région UE). Certains de nos prestataires techniques sont toutefois des sociétés américaines — notamment Google LLC, qui peut traiter certaines données (traitement IA, mesure d'audience, logs techniques) depuis les États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework UE-États-Unis, auquel Google LLC est certifié, et, en complément, par les clauses contractuelles types de la Commission européenne assorties de mesures techniques (chiffrement en transit). Si le Data Privacy Framework venait à être suspendu ou invalidé, ces clauses contractuelles types continueraient de s'appliquer. Tu peux nous écrire à contact@nodream.app pour obtenir une copie des garanties applicables.

8. Durées de conservation

Pour améliorer le service, nous mesurons en interne les étapes d’utilisation et leurs dates, le type de première action et le segment d’accès, associés à l’identifiant du compte, sans e-mail, contenu ni donnée de santé. Ces mesures sont conservées pendant la vie du compte et effacées avec lui ; seuls des compteurs agrégés sans identifiant sont conservés ensuite.

• Compte actif (profil, données santé et nutrition, conversations coach) : pendant toute la durée d'utilisation, supprimées avec le compte.
• Après suppression du compte : effacement immédiat de nos bases ; copies résiduelles dans les sauvegardes chiffrées de nos hébergeurs purgées sous 6 mois maximum.
• Compte inactif : purge après 3 ans sans connexion, précédée d'un avertissement par e-mail 90 jours avant.
• Logs techniques et de connexion : 6 mois maximum.
• Données de facturation : 10 ans (obligation comptable, art. L123-22 C. com.).
• Preuves de consentement : conservées avec ton compte et supprimées avec lui (y compris accord parental).
• Émotions et envies de manger, check-in du jour : 12 mois au maximum pour chaque jour, effacement au retrait de ton accord ; effacées après 90 jours si tu n’as ni abonnement ni connexion.
• Émotions et envies de manger (quiz) : 24 mois au maximum après la dernière mise à jour ; effacement au retrait de ton accord ; effacées après 90 jours si tu n’as ni abonnement ni connexion.
• Accusés de résiliation (nom et prénom si tu les confirmes, e-mail, référence du contrat, dates) : conservés avec ton compte et supprimés avec lui.

9. Tes droits

Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement. Exerçables via Réglages → Confidentialité (export + suppression de compte) ou par e-mail à contact@nodream.app. Réponse sous 1 mois. Le retrait du consentement aux données de santé est indépendant de la suppression de ton compte (art. 7.3 RGPD) : tu peux retirer ton consentement catégorie par catégorie sans fermer ton compte.

10. Mineurs et accord parental

Le service est ouvert à partir de 15 ans. Entre 15 et 17 ans, le coaching est adapté (pas de déficit calorique, pas de jeûne, pas d'objectif de perte de poids) et l'abonnement et les achats demandent l'accord d'un parent ou du représentant légal. Le Body Scan et l'espace coach sont réservés aux 18 ans et plus.

Lors du recueil de l'accord parental pour l'abonnement ou l'achat de crédits, nous enregistrons la version du texte d'accord présenté et la date/heure de validation (horodatage ISO côté serveur). Ces données sont conservées avec le profil de l'utilisateur tant que le compte est actif et supprimées en même temps que le compte.

11. Sécurité

Chiffrement en transit (TLS) et au repos, authentification vérifiée côté serveur pour chaque requête, règles d'accès base de données limitant chaque compte à ses propres données, cloisonnement des données de paiement chez Stripe (nous ne stockons jamais ta carte), suivi d'erreurs pseudonymisé et journalisation limitée dans le temps (cf. §8). Accès aux données de production restreint à l'équipe et tracé.

12. Réclamation

Tu peux saisir la CNIL : cnil.fr/fr/plaintes.