Politique de confidentialité
Application Fitnesscore, éditée par RBH SAS. Dernière mise à jour : 5 novembre 2026
Quelle est l'utilité de notre Politique de confidentialité ?
RBH SAS, société par actions simplifiée dont le siège social est situé 1 rue de Vendres, 62440 Harnes, France (SIREN 987 928 249), édite le Site https://getfitnesscore.com ainsi que l'Application mobile Fitnesscore. Elle accorde une importance fondamentale à la protection et à la confidentialité de vos données personnelles, et agit en qualité de responsable de traitement.
Point de contact pour vos données : contact@getfitnesscore.com, 06 98 69 24 25, ou par courrier à l'adresse ci-dessus.
La présente Politique de confidentialité vous informe, de manière transparente et conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, sur la manière dont nous collectons, traitons et protégeons vos données personnelles.
Votre poids, vos repas et vos séances sont des données de santé. Nous ne les vendons pas et nous ne faisons pas de publicité avec. Vous pouvez les effacer à tout moment.
À qui s'adresse cette Politique ?
La présente Politique s'adresse à tout Utilisateur de l'Application Fitnesscore, quel que soit son lieu de domiciliation, dès lors qu'il est âgé d'au moins 15 ans.
Si vous avez moins de 15 ans, vous n'êtes pas autorisé à utiliser l'Application. Si vous pensez que nous détenons des données concernant un enfant de moins de 15 ans, contactez-nous à contact@getfitnesscore.com : nous les supprimerons.
Ce qui se passe selon votre usage
| Votre usage | Ce qui se passe |
|---|---|
| Scan gratuit, sans Compte | Aucun compte. Le code-barres et l'heure passent par notre serveur pour calculer la fiche du produit. Rien n'est gardé à votre nom. |
| Compte sans accord pour les données de santé | Votre profil, votre journal et vos mesures restent sur votre téléphone. Ils passent par notre serveur pour les calculs, sans y être conservés. Ils ne vous suivent pas sur un autre téléphone. |
| Compte avec accord pour les données de santé | Ces données sont aussi conservées sur votre Compte, pour vous suivre et les retrouver sur un autre téléphone. |
Refuser l'accord pour les données de santé ne vous empêche pas d'utiliser l'Application.
Que devez-vous obligatoirement fournir ?
- Scan gratuit : rien de personnel n'est demandé.
- Compte : votre connexion Google ou Apple est nécessaire pour créer un Compte. Sans elle, Fitnesscore Plus n'est pas accessible, mais les scans restent libres.
- Profil : sexe, date de naissance, taille, poids, activité et objectif sont nécessaires pour calculer vos portions. Sans eux, vos repères ne peuvent pas être personnalisés.
- Facultatif : situations déclarées, pesées, tour de taille, séances, charges, photos, Contributions, notifications et aide à l'amélioration. Sans eux, les fonctions qui en dépendent ne sont simplement pas disponibles.
Les informations de votre Compte proviennent de Google ou d'Apple, et le statut de votre abonnement du Store. Tout le reste vient de vous.
Pourquoi traitons-nous vos données personnelles et sur quelle base légale ?
Fonctionnement des Services et gestion du Compte (base légale : exécution des CGU)
- Création, gestion et sécurisation de votre Compte
- Calcul des fiches produits et des portions, à votre demande. Si vous avez refusé l'accord pour les données de santé, votre profil et votre journal ne font que transiter par notre serveur pour produire le résultat demandé
- Lecture des photos par une intelligence artificielle : une photo n'est envoyée que lorsque vous la prenez ou la choisissez pour obtenir ce résultat
- Gestion de votre abonnement
- Partage des valeurs d'une étiquette que vous avez validées avec les autres Utilisateurs
Vos données de santé conservées sur votre Compte (base légale : votre consentement explicite, article 9.2.a du RGPD)
- Conservation et utilisation de votre profil, de votre journal, de vos mesures et de vos bilans
- Bilan de la semaine rédigé avec une intelligence artificielle, que vous pouvez désactiver séparément
Vous pouvez retirer ce consentement à tout moment, sans que cela remette en cause ce qui a été fait auparavant.
Amélioration du service (base légale : votre consentement, facultatif et séparé)
- Amélioration de nos calculs à partir de vos données, sans votre identité. Cette option est désactivée par défaut
Sécurité et bon fonctionnement (base légale : intérêt légitime de l'Éditeur)
- Sécurité, lutte contre les abus et limites d'usage
- Réponse à vos demandes de contact et réclamations
Notifications (base légale : votre choix dans l'Application et sur votre téléphone)
- Rappel de la fin de votre essai et rappels liés à vos repas
Respect des obligations légales (base légale : obligation légale)
- Réponse aux demandes des autorités compétentes
- Conservation des données dans les délais légaux applicables
Quelles données personnelles traitons-nous ?
- Compte : identifiant et adresse e-mail transmis par Google ou Apple. Nous ne recevons pas votre mot de passe.
- Profil : sexe, date de naissance et âge, taille, poids, poids cible, objectif et rythme, activité quotidienne, séances et sport, heure de coucher, préférence sur l'impact glycémique, ce qui vous complique la tâche.
- Situations que vous déclarez : grossesse ou allaitement, trouble du comportement alimentaire, traitement par insuline ou antidiabétique. Elles servent à vous afficher un avis médical et à adapter l'Application.
- Journal et suivi : repas, produits scannés, quantités, repas gardés, jours complétés ou de jeûne, pesées, tour de taille, séances, charges, bilans de la semaine.
- Photos : rayon, placard, frigo, plat, carte de restaurant, étiquette, et le texte que vous ajoutez pour préciser un plat. Une photo peut montrer un visage ou un document : évitez de les inclure.
- Contributions : valeurs d'une étiquette que vous validez ou signalez.
- Abonnement : identifiant de Compte, statut et historique d'achat. Votre moyen de paiement reste chez Apple ou Google.
- Choix et preuves : accords donnés ou retirés, avec leur date et la version du texte.
- Données techniques : adresse IP, heure, chemin demandé et code de réponse dans les journaux du serveur, sans profil ni code-barres ; compteurs de photos sous une empreinte de votre Compte.
Nous ne demandons aucun document d'identité ni dossier médical. L'Application ne lit pas Apple Santé ni Health Connect.
Pendant combien de temps ?
| Données | Durée |
|---|---|
| Compte, profil, journal, mesures, bilans | Jusqu'à la suppression du Compte ou le retrait de l'accord pour les données de santé |
| Accords donnés ou retirés | Supprimés avec le Compte |
| Photos | Pas conservées sur nos serveurs après la lecture |
| Photos et réponses chez OpenAI | Jusqu'à 30 jours pour la surveillance des abus, puis effacées |
| Données envoyées à Anthropic | Effacées sous 30 jours, jusqu'à 2 ans pour un contenu signalé par ses contrôles |
| Compteurs de photos, sous empreinte | 62 jours au plus |
| Journaux du serveur | 7 jours au plus |
| Valeurs d'étiquettes validées | Sans limite de durée : elles décrivent un produit et sont gardées sous une empreinte du contributeur |
| Sauvegardes de la base des comptes | 7 jours |
| Abonnement chez RevenueCat | Durée de l'abonnement, puis délais légaux applicables |
La suppression de vos données personnelles est irréversible. En cas de contentieux, nous nous réservons le droit de conserver les données concernées pendant toute la durée de traitement du dossier.
Intelligence artificielle
- Ce que fait l'IA : elle lit les photos, reconnaît des aliments, estime des quantités et rédige votre bilan. Les chiffres du bilan sont contrôlés par notre moteur avant l'affichage.
- Ce qu'elle ne fait pas : elle ne calcule ni la classe ni le label d'un produit, et ne prend aucune décision produisant un effet juridique à votre égard. Vous pouvez corriger ce qu'elle estime.
- Calcul de vos repères : vos portions, votre cible d'énergie et votre dépense estimée sont calculées automatiquement à partir de votre profil, de votre journal et de vos pesées, selon des formules de nutrition et de physiologie. Ces repères vous sont proposés : ils ne produisent aucun effet juridique, et vous restez libre de les suivre ou non.
- Ce qui lui est envoyé : ni votre nom ni votre adresse e-mail. Le bilan contient votre âge, votre sexe, votre taille, votre poids, votre journal, vos séances et vos pesées. Les photos partent sans leurs métadonnées, dont la position GPS.
- Entraînement : selon leurs conditions commerciales, nos fournisseurs d'IA n'utilisent pas ces données pour entraîner leurs modèles.
Quels sont vos choix dans l'Application ?
- Retirer l'accord pour les données de santé (Profil, Confidentialité) : vos données sont effacées de nos serveurs et restent sur votre téléphone.
- Couper le bilan par IA (Profil) : votre bilan est alors écrit par l'Application, sans IA.
- Aider à améliorer Fitnesscore (Profil, Confidentialité) : désactivé par défaut, retirable à tout moment.
- Effacer mes données (Profil) : efface vos données du téléphone et du Compte ; le Compte reste.
- Supprimer mon compte (Profil, ou par e-mail à contact@getfitnesscore.com) : efface le Compte et ses données, sous réserve des durées indiquées ci-dessus. Votre abonnement s'annule séparément dans votre store.
De quels droits disposez-vous ?
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles, que vous pouvez exercer à tout moment, gratuitement :
- Droit d'accès : obtenir une copie des données personnelles vous concernant
- Droit de rectification : corriger des données inexactes, incomplètes ou obsolètes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, dans les limites des obligations légales de conservation
- Droit à la limitation du traitement : restreindre temporairement l'utilisation de vos données en cas de contestation
- Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
- Droit d'opposition : vous opposer aux traitements fondés sur l'intérêt légitime de l'Éditeur
- Droit de retirer votre consentement à tout moment
- Droit de donner des directives sur le sort de vos données après votre décès
Pour exercer ces droits, contactez-nous à : contact@getfitnesscore.com
Nous répondrons à votre demande dans un délai maximum d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, après information préalable.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr
Qui peut avoir accès à vos données personnelles ?
Vos données personnelles sont traitées par nos équipes habilitées et par nos sous-traitants techniques, dans l'unique but d'assurer le fonctionnement du service. Nous veillons à ce que chaque sous-traitant présente des garanties suffisantes en matière de protection des données, conformément à l'article 28 du RGPD.
Vos données ne sont jamais vendues à des tiers.
| Destinataire | Rôle | Données | Lieu |
|---|---|---|---|
| OVH SAS | Hébergement du serveur | Requêtes, journaux, compteurs, contributions | France (Gravelines) |
| Supabase Pte. Ltd. | Comptes et base de données | Compte, profil, journal, mesures, accords | Union européenne |
| OpenAI | Lecture des photos | Photos, texte de précision | États-Unis et autres pays |
| Anthropic | Bilan par IA ; lecture des photos si OpenAI est indisponible | Données du bilan, photos | États-Unis |
| RevenueCat | Gestion des abonnements | Identifiant de Compte, historique d'achat | États-Unis |
| Apple, Google | Connexion, paiement, boutique | Selon leurs propres politiques | Monde |
| Open Food Facts | Fiches et photos de produits | Le code-barres depuis notre serveur, sans identité ; votre adresse IP quand l'Application affiche une photo de produit | Selon les serveurs d'Open Food Facts |
Nous pouvons aussi communiquer des données à une autorité lorsque la loi l'exige.
Vos données peuvent-elles être transférées hors de l'Union européenne ?
Votre Compte et vos données de santé sont hébergés dans l'Union européenne. Certains services techniques, indiqués dans le tableau ci-dessus, sont fournis par des prestataires dont les serveurs sont situés hors de l'Union européenne.
Dans ce cas, l'Éditeur s'assure que les transferts s'effectuent dans le respect des garanties appropriées prévues par le RGPD (décision d'adéquation, clauses contractuelles types de la Commission européenne, ou autre mécanisme de transfert reconnu). Vous pouvez en demander une copie à contact@getfitnesscore.com.
Comment protégeons-nous vos données personnelles ?
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation.
Mesures techniques :
- Chiffrement des communications en transit (HTTPS/TLS)
- Connexion par Google ou Apple, sans mot de passe conservé par Fitnesscore
- Règles d'accès limitant chaque Compte à ses propres données
- Sauvegarde automatique Android de l'Application désactivée
- Isolation des environnements de développement et de production
Mesures organisationnelles :
- Accès aux données limité aux seules personnes habilitées
- Procédure de gestion des violations de données personnelles : en cas de violation présentant un risque pour vous, nous prévenons la CNIL et, si nécessaire, vous aussi
- Révision périodique des droits d'accès
Utilisons-nous des cookies et traceurs ?
L'Application mobile n'utilise pas de cookies, n'affiche pas de publicité et n'utilise pas d'outil de mesure d'audience ni de publicité ciblée. Elle garde sur votre téléphone ce qui est nécessaire à son fonctionnement. Les pages du Site n'utilisent pas de cookies.
L'Application demande l'accès à l'appareil photo pour scanner et photographier, et les notifications seulement si vous les activez. Vous pouvez retirer ces autorisations dans les réglages de votre téléphone.
Sur Android, le lecteur de codes-barres repose sur Google ML Kit. L'image est analysée sur votre téléphone. ML Kit peut collecter des informations techniques (appareil, application, performance, erreurs) à des fins de diagnostic et d'analyse d'usage, selon les conditions de Google.
Modifications de la Politique de confidentialité
La présente Politique de confidentialité peut être mise à jour, notamment pour s'adapter aux évolutions légales ou aux nouvelles fonctionnalités de l'Application.
L'Utilisateur sera informé de toute modification substantielle dans l'Application, et son accord lui sera redemandé si la loi l'exige. La date de dernière mise à jour figure en en-tête du présent document.
Contact
Pour toute question relative à la présente Politique de confidentialité ou à l'exercice de vos droits :
- Par e-mail : contact@getfitnesscore.com
- Par téléphone : 06 98 69 24 25
- Par courrier : RBH SAS, 1 rue de Vendres, 62440 Harnes, France
- Via le Site : https://getfitnesscore.com