Politique de confidentialité – Application OMAVI

Dernière mise à jour : 30 septembre 2026

La présente politique décrit la façon dont l'application mobile OMAVI (iOS et Android) collecte, utilise et protège vos données personnelles. Elle complète la politique de confidentialité de la boutique omavi.fr, qui s'applique à vos achats.

1. Responsable du traitement

L'application est éditée par OMAVI SAS, société par actions simplifiée au capital de 50 000 €, en cours d'immatriculation au RCS du Mans, 15 place Aristide Briand, 72000 Le Mans, représentée jusqu'à son immatriculation par SILCA TECHNOLOGIE (SARL, RCS Le Mans 903 010 957). Pour toute question relative à vos données, écrivez à notre référent données personnelles : dpo@omavi.fr.

2. Données collectées

  • Compte : adresse e-mail, prénom, mot de passe (chiffré), ou identifiant fourni par Apple / Google si vous choisissez la connexion sociale.
  • Profil santé (questionnaire) : objectifs, ressentis, allergies, régime alimentaire, traitements et pathologies déclarés. Ces données de santé ne sont collectées qu'avec votre consentement explicite et servent uniquement à personnaliser votre formule et votre suivi.
  • Suivi quotidien : check-ins, ressentis, progression, rappels.
  • Assistant Vi : le contenu de vos conversations avec l'assistant, afin d'y répondre et d'assurer la continuité du suivi.
  • Documents importés : uniquement ceux que vous choisissez d'importer.
  • Apple Santé / Health Connect : si vous connectez ces services, les mesures que vous autorisez (par exemple sommeil, activité). Vous pouvez révoquer cet accès à tout moment dans les réglages de votre téléphone.
  • Abonnements et achats : statut d'abonnement (via Apple ou Google) ; nous n'accédons jamais à vos données bancaires.
  • Données techniques : identifiants d'appareil nécessaires aux notifications push, journaux techniques.

3. Finalités et bases légales

  • Personnalisation de votre formule et de votre suivi — consentement explicite (article 9 RGPD pour les données de santé).
  • Fourniture du service (compte, synchronisation, notifications) — exécution du contrat.
  • Réponses de l'assistant Vi, dictée vocale et analyse de documents — consentement explicite, recueilli dans l'application avant le premier envoi à un fournisseur d'IA (écran « Avant d'envoyer à Vi »), retirable à tout moment dans Réglages > Tes données et l'IA. Sans cet accord, aucune donnée n'est transmise à ces fournisseurs.
  • E-mails marketing — uniquement avec votre accord exprès (case à cocher dédiée), retirable à tout moment.
  • Sécurité et amélioration du service — intérêt légitime.

4. Hébergement et sous-traitants

Vos données sont confiées à des prestataires techniques, liés à OMAVI par un contrat de sous-traitance qui leur interdit tout autre usage de vos données :

  • Hébergement : authentification, données de l'application et base du suivi, chez des hébergeurs professionnels.
  • Intelligence artificielle (États-Unis) : exécution du modèle qui rédige les réponses de Vi, transcription de vos messages dictés et lecture des documents que vous choisissez d'importer. Pour produire une réponse pertinente, sont transmis : votre message, votre profil (sexe, âge, taille, poids, grossesse), vos objectifs et les réponses aux questionnaires, vos trente derniers check-ins, les valeurs extraites de vos documents importés et, si vous avez activé la connexion santé, un résumé de vos sept derniers jours. Nous avons activé chez ce prestataire la conservation zéro : ces données sont traitées le temps de la réponse, puis effacées, et ne servent jamais à entraîner un modèle.
  • Recherche de sources (États-Unis) : lorsque votre question appelle une source médicale récente, son texte, sans votre nom ni votre e-mail, est transmis à un moteur de recherche limité à des sites médicaux de confiance.

Ces prestataires ne reçoivent vos données qu'après votre accord explicite, demandé dans l'application avant le premier envoi : l'écran « Avant d'envoyer à Vi » les présente, avec ce qui leur est transmis, et vous pouvez retirer votre accord à tout moment (Réglages > Tes données et l'IA), ce qui interrompt tout envoi.

  • Gestion des abonnements (États-Unis).
  • Apple / Google : connexion, notifications push, achats intégrés.
  • Envoi d'e-mails (États-Unis), uniquement si vous y avez consenti.

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE-États-Unis. La liste nominative de nos prestataires vous est communiquée sur simple demande à dpo@omavi.fr.

Les modèles d'intelligence artificielle utilisés par OMAVI sont des modèles à poids ouverts (licences Apache 2.0 et MIT), exécutés par notre prestataire d'infrastructure. Aucune donnée n'est transmise à un service d'IA grand public tel qu'OpenAI, Anthropic ou Google Gemini. Le détail de ce qui est envoyé et pour quoi est consultable à tout moment dans l'application, dans « Réglages → Tes données et l'IA ».

5. Apple Santé et Health Connect

Les données issues d'Apple Santé ou de Health Connect ne sont jamais utilisées à des fins publicitaires, jamais vendues, et jamais partagées avec des tiers à des fins de marketing, de courtage de données ou d'exploitation statistique. Elles servent exclusivement à enrichir votre suivi dans l'application.

Cette connexion est facultative et vous l'activez vous-même. Tant qu'elle est active, un résumé de vos sept derniers jours (pas, sommeil, fréquence cardiaque, séances…) fait partie du contexte transmis au fournisseur qui exécute le modèle de Vi, uniquement pour produire la réponse que vous demandez. Vous pouvez couper cette connexion à tout moment depuis « Réglages → Connexions santé », ou retirer l'autorisation dans l'app Santé d'Apple.

6. Durées de conservation

Vos données sont conservées tant que votre compte est actif. Les conversations avec Vi et les documents importés sont supprimés avec le compte. Certaines données de commande peuvent être conservées plus longtemps pour répondre à nos obligations légales (facturation, traçabilité des lots).

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez supprimer votre compte directement dans l'application (Profil → Supprimer mon compte) : cette action efface vos conversations, votre mémoire d'assistant et anonymise vos données de compte. Vous pouvez aussi écrire à dpo@omavi.fr, ou saisir la CNIL (cnil.fr).

8. Sécurité

Les échanges sont chiffrés (TLS). Les sessions sont stockées dans les espaces sécurisés du téléphone (Keychain iOS, Keystore Android). L'accès aux données est limité et journalisé.

9. Public concerné

L'application s'adresse aux adultes. Elle n'est pas destinée aux personnes de moins de 18 ans.

10. Modifications

Toute évolution substantielle de cette politique sera signalée dans l'application. La version en vigueur est toujours disponible sur cette page.