Politique de confidentialité

PRChase est maintenue par Daniel Yordanov. Pour toute question concernant tes données personnelles, écris à support@prchase.app.

Uniquement ce que tu saisis toi-même : nom, téléphone et e-mail lors de l'inscription ; sexe, date de naissance, taille, poids et objectif ; l'alimentation, l'eau, le poids, les mesures et les entraînements enregistrés ; les messages et photos envoyés dans le chat ; les photos de progression ; les réponses au questionnaire si tu te connectes avec un coach.

Le numéro de téléphone sert aussi d'identifiant de connexion — c'est pourquoi il est obligatoire.

Si tu l'autorises, l'application lit uniquement les calories brûlées aujourd'hui depuis le registre de santé du téléphone (Health Connect sur Android) — le total qu'affiche le registre. Le chiffre s'affiche seulement sur ton écran — il n'est pas enregistré sur le serveur et n'est pas visible par ton coach. L'autorisation est facultative et peut être retirée à tout moment dans les paramètres de Health Connect.

Sur iPhone, le même chiffre est lu depuis Apple Santé aux mêmes conditions : facultatif, affiché uniquement sur ton écran, jamais enregistré sur le serveur et jamais partagé.

Si tu te connectes avec Google ou Apple, nous recevons d'eux uniquement le nom et l'e-mail que tu autorises, ainsi qu'un identifiant de compte unique. Pour les notifications, nous conservons un identifiant de ton téléphone (un jeton Firebase Cloud Messaging sur Android ou Apple Push sur iPhone), uniquement pour te les envoyer ; tu peux les désactiver dans les réglages du téléphone.

Nous ne collectons ni ta localisation, ni tes contacts, ni la liste de tes applications installées, ni quoi que ce soit d'autre sur ton téléphone en dehors de ce qui est listé ici.

Lors de la connexion et de l'inscription, nous conservons aussi brièvement ton adresse IP (jusqu'à 15 minutes) — uniquement pour bloquer les tentatives automatisées de devinette de mot de passe et les abus de codes d'invitation. Elle n'est utilisée à aucune autre fin et n'est pas reliée à tes autres données.

Nous traitons la plupart des données parce qu'elles sont nécessaires au fonctionnement du service même que tu as demandé — nous ne pouvons pas calculer tes objectifs sans poids ni but, ni te connecter à un coach sans profil (art. 6, § 1, point b, du règlement (UE) 2016/679).

L'accès à Health Connect et la connexion avec un coach reposent sur ton consentement explicite et volontaire — tu les actives et les désactives toi-même, à tout moment, sans que cela n'affecte le reste de l'application.

L'adresse IP lors de la connexion/inscription est traitée sur la base de l'intérêt légitime — la sécurité des comptes de tous les utilisateurs.

Tout est conservé sur ton appareil, afin que l'application fonctionne aussi sans internet. Si tu as un compte enregistré, les mêmes données sont également conservées sur un serveur Cloudflare, pour ne pas les perdre en changeant de téléphone. Les photos sont stockées dans Cloudflare R2 et ne sont pas servies à une adresse publique — chaque accès passe par une vérification de qui le demande.

Ton mot de passe n'est jamais stocké sous forme de texte — seule une empreinte irréversible en est conservée, permettant de le vérifier mais pas de le retrouver.

Toi seul. La seule exception est le coach avec qui tu t'es toi-même connecté — il voit ton alimentation, ton poids, tes mesures, tes entraînements, tes photos de progression et ton questionnaire tant que la connexion est active. Si tu la romps, son accès cesse immédiatement, y compris à ce qui a déjà été enregistré.

Scanner un code-barres n'envoie que le numéro du code-barres lui-même à une base de données externe de produits (Open Food Facts), afin d'obtenir les valeurs nutritionnelles. Rien de ce qui t'appartient n'est envoyé avec lui.

PRChase utilise quelques services externes. Chacun reçoit uniquement ce dont il a besoin pour faire son travail.

Cloudflare — hébergement, base de données, stockage des photos (R2) et envoi des e-mails avec les codes de confirmation et de réinitialisation du mot de passe.

Intelligence artificielle — quand tu scannes un produit, l'appli peut interroger un modèle de langage (via Cloudflare Workers AI) pour associer le produit à l'aliment le plus proche de notre base et compléter les vitamines. Seules les données de l'étiquette du produit sont envoyées au modèle : nom, marque, catégorie, ingrédients et valeurs nutritionnelles. Rien sur toi n'est envoyé : ni nom, téléphone ou compte, ni journal, poids ou entraînements. La réponse est conservée par code-barres et vaut pour tous les utilisateurs. Comme aucune donnée personnelle n'est envoyée, il n'y en a aucune à utiliser pour entraîner des modèles.

Notifications — Google (Firebase Cloud Messaging) et Apple (Apple Push Notification service) reçoivent l'identifiant de ton appareil et le texte de la notification pour la remettre.

Paiements — si tu souscris un abonnement, le paiement passe par Google Play ou l'App Store et ton numéro de carte ne nous parvient jamais. Nous recevons seulement la confirmation de l'offre achetée, via le service RevenueCat.

Connexion avec Google ou Apple — à ton choix. Ils savent que tu te connectes à PRChase, mais pas ce que tu y saisis.

Tant que tu as un compte. Si tu le supprimes depuis Profil → Compte et sécurité → Supprimer le compte, tes données sont retirées du serveur et l'application efface aussi l'appareil. L'action est irréversible, c'est pourquoi elle doit être confirmée deux fois.

Si tu n'as pas accès à l'application, tu peux aussi demander la suppression depuis la page web de suppression de compte. Les demandes sont traitées sous 30 jours.

En tant qu'utilisateur dans l'UE, tu as le droit de recevoir une copie de tes données, de demander leur rectification ou leur suppression, de retirer ton consentement et de déposer une plainte auprès de la Commission de protection des données personnelles. Pour tout cela, écris à support@prchase.app — nous répondons sous 30 jours.

Si, malgré les mesures prises, tes données sont exposées à un risque à la suite d'une faille de sécurité, nous en informerons la Commission de protection des données personnelles dans le délai prévu par la loi (jusqu'à 72 heures après en avoir eu connaissance), et toi sans retard injustifié si la faille présente un risque réel pour tes droits et libertés.

Si notre façon de traiter les données change, ce texte sera mis à jour et tu en seras informé dans l'application. Dernière modification : 17 octobre 2026.