Politique de confidentialité – Application OMAVI

Dernière mise à jour : 30 août 2026

La présente politique décrit la façon dont l'application mobile OMAVI (iOS et Android) collecte, utilise et protège vos données personnelles. Elle complète la politique de confidentialité de la boutique omavi.fr, qui s'applique à vos achats.

1. Responsable du traitement

OMAVI édite l'application. Pour toute question relative à vos données : hello@omavi.fr.

2. Données collectées

  • Compte : adresse e-mail, prénom, mot de passe (chiffré), ou identifiant fourni par Apple / Google si vous choisissez la connexion sociale.
  • Profil santé (questionnaire) : objectifs, ressentis, allergies, régime alimentaire, traitements et pathologies déclarés. Ces données de santé ne sont collectées qu'avec votre consentement explicite et servent uniquement à personnaliser votre formule et votre suivi.
  • Suivi quotidien : check-ins, ressentis, progression, rappels.
  • Assistant Vi : le contenu de vos conversations avec l'assistant, afin d'y répondre et d'assurer la continuité du suivi.
  • Documents médicaux : uniquement ceux que vous choisissez d'importer.
  • Apple Santé / Health Connect : si vous connectez ces services, les mesures que vous autorisez (par exemple sommeil, activité). Vous pouvez révoquer cet accès à tout moment dans les réglages de votre téléphone.
  • Abonnements et achats : statut d'abonnement (via RevenueCat, Apple ou Google) ; nous n'accédons jamais à vos données bancaires.
  • Données techniques : identifiants d'appareil nécessaires aux notifications push, journaux techniques.

3. Finalités et bases légales

  • Personnalisation de votre formule et de votre suivi — consentement explicite (article 9 RGPD pour les données de santé).
  • Fourniture du service (compte, synchronisation, notifications) — exécution du contrat.
  • Réponses de l'assistant Vi — consentement, par l'usage volontaire de l'assistant.
  • E-mails marketing — uniquement avec votre accord exprès (case à cocher dédiée), retirable à tout moment.
  • Sécurité et amélioration du service — intérêt légitime.

4. Hébergement et sous-traitants

  • Supabase (Francfort, Union européenne) : authentification et données de l'application.
  • Railway (États-Unis) : serveur applicatif et base de données du suivi.
  • Groq (États-Unis) : traitement des messages adressés à l'assistant Vi par un modèle d'IA. Les messages sont transmis pour générer la réponse ; nous n'autorisons pas leur utilisation pour entraîner des modèles.
  • RevenueCat (États-Unis) : gestion des abonnements.
  • Apple / Google : connexion, notifications push, achats intégrés.
  • Klaviyo (États-Unis) : envoi d'e-mails, uniquement si vous y avez consenti.

Les transferts hors de l'Union européenne sont encadrés par des clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE-États-Unis.

5. Apple Santé et Health Connect

Les données issues d'Apple Santé ou de Health Connect ne sont jamais utilisées à des fins publicitaires, jamais vendues, et jamais partagées avec des tiers à des fins de marketing ou de courtage de données. Elles servent exclusivement à enrichir votre suivi dans l'application.

6. Durées de conservation

Vos données sont conservées tant que votre compte est actif. Les conversations avec Vi et les documents importés sont supprimés avec le compte. Certaines données de commande peuvent être conservées plus longtemps pour répondre à nos obligations légales (facturation, traçabilité des lots).

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez supprimer votre compte directement dans l'application (Profil → Supprimer mon compte) : cette action efface vos conversations, votre mémoire d'assistant et anonymise vos données de compte. Vous pouvez aussi nous écrire à hello@omavi.fr, ou saisir la CNIL (cnil.fr).

8. Sécurité

Les échanges sont chiffrés (TLS). Les sessions sont stockées dans les espaces sécurisés du téléphone (Keychain iOS, Keystore Android). L'accès aux données est limité et journalisé.

9. Public concerné

L'application s'adresse aux adultes. Elle n'est pas destinée aux personnes de moins de 18 ans.

10. Modifications

Toute évolution substantielle de cette politique sera signalée dans l'application. La version en vigueur est toujours disponible sur cette page.