Vos données restent les vôtres.

Ce que nous recueillons

Nous limitons la collecte à ce que l’application utilise vraiment :

• Renseignements de compte. Votre adresse courriel, ainsi que votre mode de connexion : soit un mot de passe que vous choisissez, soit un identifiant de connexion d’Apple ou de Google. Un mot de passe que vous choisissez n’est conservé que sous forme de hachage à sens unique par Supabase, notre fournisseur d’authentification — nous ne voyons jamais le mot de passe lui-même et ne pouvons pas le récupérer, seulement vous envoyer un lien de réinitialisation. Si vous utilisez Apple ou Google, aucun mot de passe ne nous parvient.
• Les données d’entraînement et de nutrition que vous saisissez. Aliments et macros, programmes et séries, poids corporel, eau, et tout chiffre de scan corporel que vous choisissez d’importer. Ces données sont les vôtres; vous les ajoutez, vous les contrôlez.
• Utilisation de l’application et diagnostics. Des signaux d’usage de base au niveau de l’application et des rapports de plantage qui nous aident à garder l’application stable. Vos données de santé et de nutrition sont expurgées avant qu’un rapport de plantage ou une télémétrie quitte votre téléphone.
• Si vous vous inscrivez aux courriels sur ce site Web. L’adresse que vous tapez, plus un hachage à sens unique de votre adresse IP et la chaîne d’identification de votre navigateur. Ces deux éléments sont conservés comme preuve du moment et de la façon dont vous l’avez demandé — la loi canadienne anti-pourriel exige que nous puissions le démontrer — et ne servent à rien d’autre. Tant que vous n’avez pas cliqué sur le lien du seul courriel de confirmation que nous renvoyons, votre inscription demeure non confirmée et vous n’êtes pas sur la liste. Les inscriptions non confirmées sont conservées jusqu’à ce que vous les confirmiez ou nous demandiez de les retirer; écrivez à privacy@zabeau.app et nous supprimerons la vôtre.

Nous ne recueillons aucune donnée auprès de réseaux publicitaires tiers, et nous ne constituons pas de profils publicitaires à votre sujet. Si vous y consentez, nous vous envoyons nos propres courriels au sujet de Zabeau — il s’agit de marketing de première partie de notre part, et cela n’implique jamais de partager vos données avec un annonceur ou un réseau publicitaire.

Comment nous utilisons vos données

Nous utilisons vos données pour :

• Faire fonctionner le suivi — enregistrer vos données et afficher votre calendrier, vos séries de jours et vos tendances.
• Alimenter le coach IA — lire vos vrais chiffres pour qu’il puisse proposer des changements de plan que vous approuvez, répondre à vos questions et enregistrer à votre place.
• Garder votre compte fonctionnel sur tous vos appareils et le sauvegarder en sécurité.
• Diagnostiquer les plantages et améliorer la fiabilité, à l’aide de diagnostics expurgés des données de santé.

Nous ne vendons pas vos renseignements personnels, et nous n’utilisons pas vos données d’entraînement ou de nutrition pour entraîner des modèles d’IA tiers.

Coaching IA et traitement par les modèles

Le coach est bâti sur Claude, l’assistant IA d’Anthropic. Lorsque vous utilisez une fonction de coaching, les chiffres pertinents de votre journal — et, pour photo vers macros, la photo que vous soumettez — sont envoyés à notre fournisseur d’IA uniquement pour produire cette réponse. Ce traitement n’a lieu que lorsque vous déclenchez une action de coaching; le suivi gratuit fonctionne sans lui.

L’analyse d’images pour les aliments et l’import de scan corporel utilise Claude vision, by Anthropic. Les diagnostics et les journaux de plantage ne sont jamais envoyés au fournisseur d’IA, et l’expurgation de toute télémétrie de santé signifie que vos données de santé sont entièrement exclues du rapport de plantage.

Votre consentement, votre choix. Avant qu’une seule de vos données ne soit envoyée à Anthropic, Zabeau demande votre permission explicite la première fois que vous utilisez une fonction d’IA, et nomme Anthropic comme fournisseur. Vous pouvez refuser et continuer d’utiliser tout le suivi gratuit, et vous pouvez activer ou désactiver les fonctions d’IA en tout temps dans Réglages → Fonctions IA et confidentialité. Tant que l’IA est désactivée, rien n’est envoyé au fournisseur d’IA.

Où vivent vos données

Votre compte et vos données enregistrées sont stockés sur Supabase, notre fournisseur de base de données et d’infrastructure infonuagique, protégés en transit et au repos. Le suivi est aussi conçu pour fonctionner entièrement hors ligne — une grande partie de vos données vit sur votre appareil et se synchronise à votre retour en ligne.

Traitement transfrontalier. Certains de nos fournisseurs traitent des données à l’extérieur de votre pays. En particulier, les courriels que nous vous envoyons sont livrés par Resend, qui traite votre adresse courriel et le contenu du message sur des serveurs situés aux États-Unis, où ils pourraient être accessibles aux autorités en vertu du droit local.

Combien de temps nous les conservons. Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, vos renseignements personnels sont retirés de nos systèmes (des registres de facturation limités peuvent être conservés par Apple ou Google et leurs processeurs de paiement, comme l’exige la loi). Une exception délibérée : si vous vous désabonnez de nos courriels, qu’un de nos courriels rebondit, ou que vous en signalez un comme pourriel, nous conservons un hachage à sens unique de cette adresse courriel pour que le résultat tienne — même après la suppression du compte. Le hachage n’est pas réversible par nous, et il ne sert qu’à la suppression d’envoi : vérifier une adresse contre cette liste avant tout envoi, et rien d’autre.

Conversations avec le coach. Votre discussion avec le coach IA est conservée pour que la conversation soit encore là quand vous rouvrez l’application et sur vos autres appareils. Ces messages sont supprimés automatiquement douze mois après leur envoi, et la suppression de votre compte les retire immédiatement.

Ce site Web : témoins, statistiques et médias intégrés

Ce site n’utilise aucun témoin. Ni pour les statistiques, ni pour la publicité, ni pour faire fonctionner les pages. La seule chose que nous stockons sur votre appareil ici est votre réponse à la bannière : la clé zabeau-cookie-consent dans le stockage local de votre navigateur, contenant le seul mot accepted ou declined. Ce n’est pas un témoin — elle n’est jamais envoyée à un serveur, et elle n’identifie rien à votre sujet. Effacer les données de site de votre navigateur la retire et la bannière redemande. (Si vous vous connectez à votre compte par ce site, Supabase stocke aussi votre session dans le stockage local.)

Statistiques du site Web. Si vous appuyez sur Accepter, nous chargeons Vercel Web Analytics — un compteur de pages vues sans témoin servi depuis le domaine de ce site par Vercel, notre hébergeur Web. Il enregistre des éléments agrégés comme la page consultée, le site référent, et des informations grossières d’appareil et de pays. Il n’installe aucun témoin, ne construit aucun profil de vous à travers les sites, et ne touche jamais à votre compte Zabeau ni à aucune donnée de santé — celles-ci vivent dans l’application, pas sur ce site Web. Si vous refusez, ou si vous ne répondez simplement jamais, le script n’est jamais chargé.

La vidéo de démonstration. La démonstration sur notre page d’accueil est un substitut à chargement sur clic : aucun script YouTube, aucune iframe, pas même l’image d’aperçu ne provient de Google — l’image fixe est servie depuis ce site. Rien n’est demandé à YouTube tant que vous n’appuyez pas sur lecture. Quand vous le faites, la vidéo se charge dans le mode confidentialité renforcée youtube-nocookie.com de YouTube, et à ce moment votre navigateur communique directement avec Google/YouTube et leurs conditions s’appliquent à cette lecture. Si vous n’avez pas accepté, nous vous le disons avant de charger quoi que ce soit et vous demandons de confirmer.

La boîte d’inscription par courriel. Là où ce site offre une inscription par courriel, le formulaire est protégé par Cloudflare Turnstile, une vérification anti-robot chargée depuis challenges.cloudflare.com. Cloudflare reçoit les données techniques dont il a besoin pour distinguer un humain d’un robot; elles ne servent à rien d’autre et ne vous suivent pas à travers les sites.

Changer d’avis. Retirer son consentement est aussi facile que de le donner : utilisez Témoins et statistiques — c’est dans le pied de page de chaque page — pour rouvrir la bannière et choisir de nouveau. Refuser empêche les statistiques de se charger sur toute page que vous ouvrez par la suite.

L’assistant sur ce site Web

Ce que c’est. Un assistant de clavardage se trouve dans le coin de ce site. C’est une IA, et il le dit. Il répond aux questions sur Zabeau — ce qui est gratuit, ce que coûtent les forfaits, comment fonctionne le coach, comment vos données sont traitées. Ce n’est pas le coach dans l’application : il n’a accès à aucun compte, aucun journal, aucune photo, et il ne donne jamais de conseil personnel de mise en forme ni de conseil médical.

Ce qui arrive à vos messages. Quand vous envoyez un message, il va à nos serveurs puis à Google (Gemini, sur Vertex AI de Google Cloud), aux États-Unis, pour produire une réponse. Il est traité pour vous répondre et rien d’autre. Nous ne conservons pas les transcriptions de clavardage. Vos messages ne sont pas enregistrés dans une base de données, ne sont rattachés à aucun compte, et ne nous sont pas envoyés par courriel. Une chose que nous n’enjoliverons pas : cet assistant fonctionne sur le palier gratuit de Google, et les conditions de Google pour ce palier permettent à Google d’utiliser ce qui lui est envoyé pour améliorer ses propres produits, et permettent à des réviseurs humains de le lire. C’est exactement pourquoi nous vous demandons ci-dessous de ne rien y taper de privé. Ce que nous conservons est une seule ligne de compteurs par message — combien de messages l’assistant a traités, combien de temps chacun a pris, quelle quantité de texte est entrée et sortie, et une catégorie approximative (une question de prix, une question de soutien, ou générale) déduite des mots que vous avez employés, jamais les mots eux-mêmes.

Votre adresse IP, hachée à sens unique. Stocké à côté de ces compteurs se trouve un hachage à sens unique de votre adresse IP — le même genre que nous conservons pour la boîte d’inscription par courriel, et pour la même raison étroite : c’est ainsi que l’assistant distingue les messages d’un navigateur de ceux d’un autre afin qu’un script automatisé ne puisse pas faire grimper une facture. Il ne sert à rien d’autre, il n’est jamais lié à un compte Zabeau, et les lignes sont supprimées après 180 jours.

Rien n’est stocké sur votre appareil. Nous n’installons aucun témoin pour le clavardage et n’écrivons rien dans le stockage de votre navigateur — aucune transcription, aucun brouillon, aucun identifiant. La conversation vit dans la page tant qu’elle est ouverte et disparaît quand vous fermez ou rechargez l’onglet. (La vérification anti-robot ci-dessous est chargée depuis Cloudflare et est couverte dans son propre paragraphe.)

La vérification humaine. La première fois que vous ouvrez le clavardage, nous chargeons Cloudflare Turnstile — la même vérification anti-robot que la boîte d’inscription par courriel — afin qu’un script automatisé ne puisse pas faire grimper une facture sur un assistant gratuit. Cloudflare reçoit votre adresse IP et des informations de base sur le navigateur pour porter ce jugement. Il se charge quand vous ouvrez le clavardage, jamais au chargement de la page, et jamais si vous ne l’ouvrez pas.

Ne lui dites rien de privé, s’il vous plaît. L’assistant ne peut pas agir sur des renseignements personnels, nous préférons que vous les gardiez, et — selon les conditions du palier gratuit ci-dessus — un réviseur chez le fournisseur d’IA pourrait lire ce que vous tapez. N’envoyez pas vos antécédents de santé, vos symptômes, vos médicaments, votre mot de passe de compte, vos détails de paiement, ni les renseignements de quelqu’un d’autre. Pour tout ce qui concerne votre compte, écrivez-nous plutôt à support@zabeau.app — cela atteint une personne, et rien de ce que vous y écrivez ne va à un fournisseur d’IA.

Les fournisseurs de services sur lesquels nous comptons

Nous partageons le minimum de données nécessaire avec un petit ensemble de fournisseurs qui nous aident à faire fonctionner l’application :

• Apple et Google — la connexion (nous recevons un courriel et un identifiant, pas votre mot de passe).
• Supabase — base de données, authentification et sauvegardes.
• Anthropic (Claude) — le fournisseur d’IA de l’application; produit les réponses de coaching et les estimations de photo et de scan à partir des données que vous soumettez, seulement après votre consentement, comme décrit ci-dessus. Anthropic n’utilise pas vos données pour entraîner ses modèles. Il n’est pas utilisé par l’assistant du site Web.
• Google (Gemini sur Vertex AI) — le fournisseur d’IA derrière l’assistant de clavardage de ce site Web, aux États-Unis. Il reçoit le message que vous tapez afin qu’une réponse puisse être produite. L’assistant fonctionne sur le palier gratuit de Google, dont les conditions permettent à Google d’utiliser ce qui est envoyé pour améliorer ses produits et permettent à des réviseurs humains de le lire — c’est pourquoi la section sur le clavardage ci-dessus vous demande de ne rien taper de privé. Il n’est pas utilisé pour le coach ni pour quoi que ce soit dans votre compte.
• RevenueCat, Apple et Google — gèrent la facturation des abonnements. Les détails de carte de paiement sont traités par Apple ou Google; nous ne voyons jamais votre numéro de carte.
• Sentry — le rapport de plantage, avec vos données de santé et de nutrition expurgées avant l’envoi.
• Vercel — l’hébergement de ce site Web, et les statistiques Web sans témoin décrites ci-dessus, qui ne fonctionnent que si vous les acceptez.
• Google / YouTube — héberge notre vidéo de démonstration. Rien n’est demandé à YouTube tant que vous n’appuyez pas sur lecture, et elle se charge en mode confidentialité renforcée.
• Cloudflare — la vérification anti-robot Turnstile sur le formulaire d’inscription par courriel et l’assistant de clavardage de ce site.
• Resend — la livraison des courriels. Resend reçoit votre adresse courriel et le contenu du message que nous vous envoyons (courriels de compte, et courriels de marketing si vous y avez consenti) afin de pouvoir les livrer. Il ne reçoit jamais vos données d’alimentation, d’entraînement ou de poids au-delà de ce que contient un message que vous avez demandé.

Ces fournisseurs agissent pour notre compte selon leurs propres engagements de sécurité et de confidentialité. Nous ne leur permettons pas d’utiliser vos données pour leur propre publicité.

Communications par courriel

Nous envoyons deux types de courriels différents, et ils suivent des règles différentes :

• Courriels de compte. Les messages dont vous avez besoin pour utiliser votre compte — confirmer votre adresse courriel, réinitialiser votre mot de passe, un reçu ou un avis d’échec de paiement. Ils font partie du service, alors nous les envoyons chaque fois qu’ils s’appliquent.
• Courriels de marketing. Des conseils d’entraînement, un mot lorsque votre revue hebdomadaire est prête à lire dans l’application (la revue elle-même reste dans l’application — nous ne la mettons pas dans votre boîte de réception), des nouvelles du produit, et à l’occasion des messages au sujet de votre abonnement si vous l’avez annulé ou laissé expirer. Nous ne les envoyons que si vous nous l’avez demandé — en cochant la case optionnelle dans l’application (à l’intégration ou dans Réglages → Courriel), ou en confirmant votre adresse à partir d’un lien que nous vous envoyons après votre inscription sur ce site. La case n’est jamais précochée, et rien dans Zabeau n’est retenu si vous la laissez décochée.

Retrait du consentement. Vous pouvez retirer votre consentement en tout temps et cela prend effet immédiatement : désactivez l’interrupteur dans Réglages → Courriel, ou utilisez le lien de désabonnement au bas de chaque courriel de marketing que nous vous envoyons. Vous pouvez aussi écrire à unsubscribe@zabeau.app. Les courriels de compte et de sécurité — confirmer votre adresse, réinitialiser votre mot de passe, un avis d’échec de paiement — ne portent pas de lien de désabonnement et ne peuvent pas être désactivés tant que vous avez un compte : ils font partie du service, pas du marketing.

Nous consignons le moment où vous avez donné ou retiré votre consentement, ainsi que le libellé auquel vous avez consenti, afin de pouvoir démontrer que le choix était le vôtre. Zasenami s’identifie dans chaque message, et nous ne vendons ni ne louons jamais votre adresse à qui que ce soit.

Vos droits et vos contrôles

Vous gardez le contrôle de vos données :

• Accès et exportation. Vous pouvez consulter et exporter les données que vous avez enregistrées.
• Suppression. Zabeau comprend la suppression du compte dans l’application — supprimer votre compte retire votre compte et vos renseignements personnels de nos systèmes. Vous pouvez le faire vous-même, en tout temps, sans nous écrire. Voyez comment supprimer votre compte et vos données.
• Rectification. Vous pouvez modifier ou retirer n’importe quelle entrée directement dans l’application.

Si vous avez une demande ou une question de confidentialité, joignez-nous à privacy@zabeau.app et nous vous aiderons.

Les enfants

Zabeau ne s’adresse pas aux enfants. Vous devez satisfaire à l’âge minimal exigé par votre région et par les boutiques d’applications (au moins 13 ans, ou 16 là où la loi locale l’exige) pour créer un compte. Nous ne recueillons pas sciemment de données d’enfants sous cet âge; si nous apprenons que c’est le cas, nous les supprimerons.

Ressources de sécurité

Zabeau comprend des garde-fous contre la sous-alimentation et présente des ressources régionales de soutien en troubles alimentaires et en situation de crise lorsque c’est approprié. Ces ressources sont fournies pour votre sécurité et ne remplacent pas des soins médicaux. Zabeau est un outil de suivi de la mise en forme et de la nutrition, non un instrument médical, et ne fournit pas d’avis médical.

Modifications de cette politique

Si nous apportons des changements importants à cette politique, nous mettrons à jour la date d’entrée en vigueur ci-dessus et, le cas échéant, vous en aviserons dans l’application. Continuer d’utiliser Zabeau après un changement signifie que vous acceptez la politique mise à jour.

Nous joindre

Pour tout ce qui touche votre vie privée ou vos données, écrivez à privacy@zabeau.app. Pour de l’aide générale, joignez support@zabeau.app ou help@zabeau.app. Zabeau est exploité par Zasenami.