Politique de confidentialité

Ceci est une traduction. En cas de différence avec la version anglaise, la version anglaise prévaut.

Dernière mise à jour : 2 novembre 2026

La présente Politique de confidentialité décrit Nos politiques et procédures relatives à la collecte, à l’utilisation et à la divulgation de Vos informations lorsque Vous utilisez le Service, et Vous informe de Vos droits en matière de vie privée et de la manière dont la loi Vous protège.

Nous utilisons Vos Données à caractère personnel pour fournir et améliorer le Service. En utilisant le Service, Vous acceptez la collecte et l’utilisation d’informations conformément à la présente Politique de confidentialité.

Interprétation et définitions

Interprétation

Les mots dont la lettre initiale est une majuscule ont le sens défini dans les conditions suivantes. Les définitions suivantes ont le même sens, qu’elles apparaissent au singulier ou au pluriel.

Définitions

Aux fins de la présente Politique de confidentialité :

Compte désigne un compte unique créé pour Vous permettre d’accéder à Notre Service ou à des parties de Notre Service.
Entité affiliée désigne une entité qui contrôle une partie, est contrôlée par elle ou est placée sous contrôle commun avec elle, le « contrôle » signifiant la détention de 50 % ou plus des actions, participations ou autres titres donnant droit de vote pour l’élection des administrateurs ou d’une autre autorité de direction.
Application désigne toute application ou tout logiciel fourni par la Société, y compris, sans s’y limiter, Poma, ainsi que toute autre application ou tout autre logiciel fourni par la Société.
Société (désignée par « la Société », « Nous », « Notre » ou « Nos » dans la présente Politique de confidentialité) désigne Bare Mitt AS. La Société agit en qualité de responsable du traitement aux fins de la législation applicable en matière de protection des données, y compris le règlement général sur la protection des données de l’UE (GDPR) et la loi norvégienne sur les données à caractère personnel (Personopplysningsloven).
Pays désigne : la Norvège
Appareil désigne tout appareil pouvant accéder au Service, tel qu’un ordinateur, un téléphone portable ou une tablette numérique.
Données à caractère personnel désigne toute information se rapportant à une personne physique identifiée ou identifiable.
Service désigne l’Application.
Prestataire de services désigne toute personne physique ou morale qui traite les données pour le compte de la Société.
Données d’utilisation désigne les données collectées automatiquement, générées soit par l’utilisation du Service, soit par l’infrastructure du Service elle-même.
Vous désigne la personne physique qui accède au Service ou l’utilise, ou la société ou autre entité juridique pour le compte de laquelle cette personne accède au Service ou l’utilise, selon le cas.

Base juridique du traitement (GDPR)

Si Vous Vous trouvez dans l’Espace économique européen (EEE), Norvège comprise, Nous traitons Vos Données à caractère personnel sur les bases juridiques suivantes :

Exécution d’un contrat : le traitement est nécessaire pour Vous fournir le Service, y compris l’analyse des repas et le suivi des scores.
Consentement : lorsque Vous avez donné Votre consentement à des activités de traitement spécifiques, comme l’octroi de l’accès à l’appareil photo et à la photothèque.
Intérêts légitimes : le traitement est nécessaire aux fins de Nos intérêts légitimes, tels que l’amélioration du Service, la prévention de la fraude et la garantie de la sécurité, à condition que ces intérêts ne prévalent pas sur Vos droits et libertés.

Vous avez le droit de retirer Votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait.

Collecte et utilisation de Vos Données à caractère personnel

Types de données collectées

Données à caractère personnel

Lors de l’utilisation de Notre Service, Nous pouvons Vous demander de Nous fournir certaines informations personnellement identifiables pouvant servir à Vous contacter ou à Vous identifier. Les informations personnellement identifiables peuvent inclure, sans s’y limiter :

Adresse e-mail
Nom
Date de naissance
Genre
Taille et poids
Préférences alimentaires et allergies
Niveau d’activité

Données d’utilisation

Les Données d’utilisation sont collectées automatiquement lors de l’utilisation du Service. Les Données d’utilisation peuvent inclure des informations telles que l’adresse de protocole Internet (adresse IP) de Votre Appareil, le type de navigateur, la version du navigateur, les pages de Notre Service que Vous visitez, l’heure et la date de Votre visite, le temps passé sur ces pages, les identifiants uniques d’appareil et d’autres données de diagnostic.

Lorsque Vous accédez au Service par ou via un appareil mobile, Nous pouvons collecter automatiquement certaines informations, y compris, sans s’y limiter, le type d’appareil mobile que Vous utilisez, l’identifiant unique de Votre appareil mobile, l’adresse IP de Votre appareil mobile, Votre système d’exploitation mobile, le type de navigateur Internet mobile que Vous utilisez, les identifiants uniques d’appareil et d’autres données de diagnostic.

Données de l’appareil photo et de la photothèque

Pour fournir Nos fonctions essentielles d’analyse des repas, Notre Application a besoin d’accéder à l’appareil photo et à la photothèque de Votre appareil. Si Vous en donnez l’autorisation, Nous collectons les images que Vous prenez ou téléversez dans l’Application. Ces images sont transmises de manière sécurisée à des services tiers d’intelligence artificielle (actuellement Google Gemini) dans le seul but d’analyser le repas, de générer des estimations nutritionnelles et d’impact biologique, et de fournir un retour. Nous n’utilisons pas Vos images pour entraîner des modèles d’IA et Nous ne vendons pas Vos images à des tiers. Vous pouvez révoquer l’accès à l’appareil photo et à la photothèque à tout moment dans les réglages de Votre appareil.

Données d’abonnement et de paiement

Nous utilisons RevenueCat, Inc. comme service tiers pour gérer les abonnements et achats intégrés. Lorsque Vous Vous abonnez au Service, Votre achat est effectué et facturé par Apple (App Store) ou Google (Google Play), et RevenueCat traite le statut de l’achat. Nous recevons de RevenueCat des informations sur le statut de l’abonnement (par exemple si Vous avez un abonnement actif, le statut de l’essai et les dates d’expiration), mais Nous ne recevons ni ne conservons les données de Votre carte de paiement ni Vos informations de facturation. La politique de confidentialité de RevenueCat est disponible à l’adresse https://www.revenuecat.com/privacy.

Prestataires de services tiers

Nous utilisons les services tiers suivants pour exploiter et améliorer l’Application :

Service	Prestataire	Finalité	Données partagées
Base de données et authentification	Supabase, Inc.	Comptes utilisateurs, stockage des données, synchronisation en temps réel	Données de compte, données de repas, scores
Analyse des repas par IA	Google (API Gemini, offre payante, non utilisée pour l’entraînement)	Analyse des photos de repas, réponse aux questions du chat et génération des scores d’impact biologique	Images de repas, descriptions de repas, messages de chat
Gestion des abonnements	RevenueCat, Inc.	Gestion des achats intégrés et du statut de l’abonnement	Identifiant utilisateur, reçus d’achat
Notifications push	Expo (Expo Push), utilisant Apple Push Notification service et Firebase Cloud Messaging	Envoi de notifications sur les résultats d’analyse des repas	Jetons push de l’appareil
Analyses d’usage du produit	PostHog	Comprendre comment l’Application est utilisée et l’améliorer	Identifiant utilisateur, événements d’utilisation, informations sur l’appareil et l’application. Peut déduire une localisation approximative, comme le pays, à partir de Votre adresse IP
Signalement des plantages et erreurs	Sentry	Détecter et corriger les plantages et les erreurs	Journaux de plantages et d’erreurs, données de diagnostic, un identifiant utilisateur haché

Utilisation de Vos Données à caractère personnel

La Société peut utiliser les Données à caractère personnel aux fins suivantes :

Pour fournir et maintenir Notre Service, y compris pour surveiller l’utilisation de Notre Service.
Pour gérer Votre Compte : pour gérer Votre inscription en tant qu’utilisateur du Service. Les Données à caractère personnel que Vous fournissez peuvent Vous donner accès à différentes fonctionnalités du Service qui Vous sont proposées en tant qu’utilisateur inscrit.
Pour l’exécution d’un contrat : l’élaboration, le respect et l’exécution du contrat d’achat des produits, articles ou services que Vous avez achetés ou de tout autre contrat conclu avec Nous par l’intermédiaire du Service.
Pour Vous contacter : pour Vous contacter par e-mail, appels téléphoniques, SMS ou autres formes équivalentes de communication électronique, telles que les notifications push d’une application mobile, concernant les mises à jour ou les communications informatives relatives aux fonctionnalités, produits ou services souscrits, y compris les mises à jour de sécurité, lorsque cela est nécessaire ou raisonnable pour leur mise en œuvre.
Pour Vous fournir des actualités, des offres spéciales et des informations générales sur d’autres biens, services et événements que Nous proposons et qui sont similaires à ceux que Vous avez déjà achetés ou sur lesquels Vous Vous êtes renseigné, sauf si Vous avez choisi de ne pas recevoir ces informations.
Pour gérer Vos demandes : pour traiter et gérer les demandes que Vous Nous adressez.
Pour les transferts d’entreprise : Nous pouvons utiliser Vos informations pour évaluer ou réaliser une fusion, une cession, une restructuration, une réorganisation, une dissolution ou toute autre vente ou tout autre transfert de tout ou partie de Nos actifs.
À d’autres fins : Nous pouvons utiliser Vos informations à d’autres fins, telles que l’analyse de données, l’identification des tendances d’utilisation, la mesure de l’efficacité de Nos campagnes promotionnelles et l’évaluation et l’amélioration de Notre Service, de Nos produits, de Nos services, de Notre marketing et de Votre expérience.

Conservation de Vos Données à caractère personnel

La Société conservera Vos Données à caractère personnel uniquement pendant la durée nécessaire aux fins énoncées dans la présente Politique de confidentialité. Nous conserverons et utiliserons Vos Données à caractère personnel dans la mesure nécessaire pour respecter Nos obligations légales, résoudre les litiges et faire appliquer Nos accords et politiques juridiques.

La Société conservera également les Données d’utilisation à des fins d’analyse interne. Les Données d’utilisation sont généralement conservées pendant une durée plus courte, sauf lorsque ces données sont utilisées pour renforcer la sécurité ou améliorer les fonctionnalités de Notre Service, ou lorsque Nous sommes légalement tenus de conserver ces données plus longtemps.

Transfert de Vos Données à caractère personnel

Vos informations, y compris les Données à caractère personnel, sont traitées dans les bureaux d’exploitation de la Société et en tout autre lieu où se trouvent les parties participant au traitement. Cela signifie que ces informations peuvent être transférées vers, et conservées sur, des ordinateurs situés en dehors de Votre État, province, pays ou autre juridiction gouvernementale, où les lois sur la protection des données peuvent différer de celles de Votre juridiction.

Votre consentement à la présente Politique de confidentialité, suivi de Votre communication de ces informations, vaut acceptation de ce transfert.

La Société prendra toutes les mesures raisonnablement nécessaires pour que Vos données soient traitées de manière sécurisée et conformément à la présente Politique de confidentialité, et aucun transfert de Vos Données à caractère personnel n’aura lieu vers une organisation ou un pays sans que des contrôles adéquats soient en place, notamment en ce qui concerne la sécurité de Vos données et autres informations personnelles.

Vos droits en matière de protection des données (GDPR)

Si Vous Vous trouvez dans l’Espace économique européen (EEE), Norvège comprise, Vous disposez des droits suivants :

Droit d’accès : Vous avez le droit de demander des copies de Vos Données à caractère personnel.
Droit de rectification : Vous avez le droit de demander que Nous corrigions toute information que Vous estimez inexacte ou que Nous complétions toute information que Vous estimez incomplète.
Droit à l’effacement : Vous avez le droit de demander que Nous effacions Vos Données à caractère personnel, sous certaines conditions.
Droit à la limitation du traitement : Vous avez le droit de demander que Nous limitions le traitement de Vos Données à caractère personnel, sous certaines conditions.
Droit à la portabilité des données : Vous avez le droit de demander que Nous transférions les données que Nous avons collectées à une autre organisation, ou directement à Vous, sous certaines conditions.
Droit d’opposition : Vous avez le droit de Vous opposer au traitement de Vos Données à caractère personnel par Nos soins, sous certaines conditions.

Pour exercer l’un de ces droits, veuillez Nous contacter aux coordonnées indiquées ci-dessous. Nous répondrons à Votre demande dans un délai de 30 jours. Si Vous estimez que Nous n’avons pas répondu de manière adéquate à Vos préoccupations, Vous avez le droit d’introduire une réclamation auprès de l’autorité norvégienne de protection des données (Datatilsynet) à l’adresse https://www.datatilsynet.no.

Supprimer Vos Données à caractère personnel

Vous avez le droit de supprimer les Données à caractère personnel que Nous avons collectées à Votre sujet, ou de demander que Nous Vous aidions à les supprimer. Notre Service peut Vous donner la possibilité de supprimer certaines informations Vous concernant depuis le Service.

Vous pouvez mettre à jour, modifier ou supprimer Vos informations à tout moment en Vous connectant à Votre Compte, si Vous en avez un, et en accédant à la section des réglages du compte qui Vous permet de gérer Vos informations personnelles. Vous pouvez également Nous contacter pour demander l’accès à toute information personnelle que Vous Nous avez fournie, ou sa correction ou sa suppression.

Des instructions détaillées pour supprimer Votre compte, dans l’application ou par e-mail, figurent sur Notre page Supprimer le compte.

Veuillez toutefois noter que Nous pouvons être amenés à conserver certaines informations lorsque Nous y sommes tenus par une obligation légale ou que Nous disposons d’une base légale pour le faire.

Divulgation de Vos Données à caractère personnel

Transactions commerciales

Si la Société participe à une fusion, une acquisition ou une vente d’actifs, Vos Données à caractère personnel peuvent être transférées. Nous Vous en informerons avant que Vos Données à caractère personnel soient transférées et soumises à une politique de confidentialité différente.

Demandes des autorités

Dans certaines circonstances, la Société peut être tenue de divulguer Vos Données à caractère personnel si la loi l’exige ou en réponse à des demandes valables d’autorités publiques (par exemple un tribunal ou une administration).

Autres exigences légales

La Société peut divulguer Vos Données à caractère personnel si elle estime de bonne foi qu’une telle action est nécessaire pour :

Respecter une obligation légale
Protéger et défendre les droits ou les biens de la Société
Prévenir d’éventuels actes répréhensibles en lien avec le Service ou enquêter à leur sujet
Protéger la sécurité personnelle des utilisateurs du Service ou du public
Se prémunir contre toute responsabilité juridique

Sécurité de Vos Données à caractère personnel

La sécurité de Vos Données à caractère personnel est importante pour Nous, mais n’oubliez pas qu’aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n’est sûre à 100 %. Bien que Nous Nous efforcions d’utiliser des moyens commercialement acceptables pour protéger Vos Données à caractère personnel, Nous ne pouvons pas garantir leur sécurité absolue.

Protection de la vie privée des enfants

Notre Service est destiné aux utilisateurs âgés de 18 ans et plus et ne s’adresse à aucune personne de moins de 18 ans. Nous ne collectons pas sciemment d’informations personnellement identifiables auprès de personnes de moins de 18 ans. Si Vous êtes un parent ou un tuteur et que Vous savez que Votre enfant Nous a fourni des Données à caractère personnel, veuillez Nous contacter. Si Nous apprenons que Nous avons collecté des Données à caractère personnel auprès d’une personne de moins de 18 ans sans vérification du consentement parental, Nous prenons des mesures pour retirer ces informations de Nos serveurs.

Si Nous devons Nous appuyer sur le consentement comme base juridique du traitement de Vos informations et que Votre pays exige le consentement d’un parent, Nous pouvons exiger le consentement de Votre parent avant de collecter et d’utiliser ces informations.

Liens vers d’autres sites web

Notre Service peut contenir des liens vers d’autres sites web qui ne sont pas exploités par Nous. Si Vous cliquez sur un lien tiers, Vous serez dirigé vers le site de ce tiers. Nous Vous conseillons vivement de consulter la politique de confidentialité de chaque site que Vous visitez. Nous n’avons aucun contrôle sur le contenu, les politiques de confidentialité ou les pratiques des sites ou services tiers et n’assumons aucune responsabilité à cet égard.

Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour Notre Politique de confidentialité de temps à autre. Nous Vous informerons de toute modification en publiant la nouvelle Politique de confidentialité sur cette page. Nous Vous préviendrons par e-mail et/ou par un avis bien visible sur Notre Service avant l’entrée en vigueur de la modification et mettrons à jour la date de « Dernière mise à jour » en haut de la présente Politique de confidentialité. Nous Vous conseillons de consulter régulièrement la présente Politique de confidentialité pour prendre connaissance de toute modification. Les modifications de la présente Politique de confidentialité prennent effet dès leur publication sur cette page.

Nous contacter

Si Vous avez des questions sur la présente Politique de confidentialité, Vous pouvez Nous contacter par e-mail : magnus@baremitt.no