Politique de confidentialité

Qui traite vos données

Kalora est édité par Vorexa Capital SRL, société de droit belge dont le siège est établi Avenue de la Vecquée 36, 5000 Namur, numéro d'entreprise BE 1041.775.545. Vorexa Capital est responsable du traitement de vos données. Pour toute question sur vos données ou pour exercer vos droits, écrivez à [email protected].

Ce que Kalora collecte

Uniquement ce dont l'application a besoin pour fonctionner :

• Votre compte : adresse e-mail et mot de passe. Le mot de passe est stocké haché, il n'est jamais lisible, ni par nous ni par personne d'autre.
• Votre profil, si vous le renseignez : sexe, âge, taille, poids, niveau d'activité, objectif, régimes alimentaires, préférences, aliments que vous ne voulez pas voir, et une photo de profil si vous en choisissez une. Ces champs sont facultatifs et servent à calculer votre besoin calorique, adapter les recettes et personnaliser votre profil.
• Ce que vous créez dans l'application : recettes importées, collections, liste de courses, planning de repas et vos échanges avec l'assistant.
• Le déroulé de votre parcours dans l'application : les grandes étapes que vous traversez (progression dans l'onboarding, affichage du paywall et de la roue de réduction, démarrage et confirmation d'un achat, ouverture de l'application, import de recette abouti) et, si vous répondez à la question posée à l'écran, comment vous avez découvert Kalora. Rattaché à votre compte, jamais partagé avec un tiers, et utilisé uniquement pour comprendre où l'application perd des utilisateurs et l'améliorer.
• L'enregistrement de vos interactions dans l'application : les écrans que vous ouvrez, vos appuis et vos gestes, rejoués comme un film de votre session par Microsoft Clarity, afin de voir où l'application accroche. Le texte que vous saisissez et les images sont masqués dans ces enregistrements.
• Quelques données techniques : la plateforme utilisée (iOS ou Android), la date de votre dernière session, le fuseau horaire de votre appareil (pour vous envoyer vos rappels à une heure raisonnable plutôt qu'en pleine nuit), et le jeton de notification de votre appareil si vous avez accepté les notifications.
• Votre adresse IP, le temps de créer un compte : elle sert uniquement à empêcher la création automatisée de comptes en masse, n'est jamais reliée à votre profil ni à vos recettes.

Kalora ne demande ni votre nom, ni votre adresse, ni votre numéro de téléphone, ni l'accès à vos contacts, à votre position ou à votre carnet de santé.

Pourquoi, et sur quelle base

• Faire fonctionner l'application et votre compte : exécution du contrat qui nous lie quand vous utilisez Kalora.
• Personnaliser vos recettes et vos objectifs à partir de votre profil : votre consentement, que vous donnez en remplissant ces champs et retirez en les vidant.
• Vous envoyer les messages indispensables (réinitialisation de mot de passe, rappel avant la fin d'un essai gratuit) : exécution du contrat. Le rappel d'essai se désactive dans l'application.
• Vous relancer une fois par semaine sur une recette, à l'heure de la journée que vous avez indiquée : votre consentement, donné en autorisant les notifications. Ce rappel hebdomadaire se désactive dans les Réglages de l'application.
• Comprendre où l'application perd des utilisateurs et l'améliorer, à partir du déroulé de votre parcours et de l'enregistrement de vos interactions décrits plus haut : notre intérêt légitime à faire progresser un service qui, sinon, s'améliore à l'aveugle. Vous pouvez vous opposer à cet enregistrement en nous écrivant.
• Corriger les pannes et mesurer les coûts techniques : notre intérêt légitime à maintenir un service qui fonctionne.
• Empêcher la création automatisée de comptes en masse : notre intérêt légitime à protéger le service contre l'abus.

Kalora ne vend aucune donnée, n'affiche aucune publicité et n'installe aucun traceur publicitaire.

Qui d'autre y a accès

Des prestataires techniques, chacun limité à ce qui lui est strictement nécessaire :

• OpenRouter, pour l'intelligence artificielle qui lit vos recettes et répond à l'assistant. Reçoit le contenu que vous soumettez et un résumé de votre profil (sexe, âge, taille, poids, objectif, régimes, aliments exclus). Votre adresse e-mail ne lui est jamais transmise.
• DigitalOcean, pour l'hébergement des serveurs et de la base de données, ainsi que des photos et vignettes de couverture que vous importez.
• Mailjet, pour l'envoi des e-mails du service. Reçoit votre adresse e-mail.
• Adapty, avec l'App Store d'Apple et le Play Store de Google, pour la gestion des abonnements. Vos coordonnées bancaires sont traitées par Apple ou Google et ne nous parviennent jamais.
• Sentry, pour les rapports d'erreur technique lorsque l'application plante.
• Microsoft Clarity, pour l'enregistrement des sessions et les cartes de chaleur décrits plus haut. Reçoit vos interactions et le modèle de votre appareil. Ni votre adresse e-mail, ni votre profil, ni le contenu de vos recettes ne lui sont transmis.

Lorsque vous importez une recette depuis un lien, l'adresse de la page est envoyée à notre propre serveur d'extraction, qui la consulte via un fournisseur de connexion afin de récupérer la vidéo ou le texte. Ce serveur ne conserve pas la vidéo une fois la recette extraite.

Où sont vos données

La base de données et les serveurs de Kalora sont hébergés à Francfort, en Allemagne, donc dans l'Union européenne. Certains prestataires ci-dessus opèrent depuis les États-Unis. Les transferts correspondants reposent sur les clauses contractuelles types de la Commission européenne.

Combien de temps

Vos données sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte, tout ce qui vous appartient est effacé immédiatement et définitivement : profil, recettes, collections, liste de courses, planning, conversations et déroulé de parcours. Nous conservons uniquement le montant des dépenses techniques engagées, détaché de votre identité et donc impossible à vous rattacher, parce que notre comptabilité l'exige. L'adresse IP relevée à la création d'un compte (voir plus haut) n'est rattachée à aucun compte : elle n'est donc pas couverte par cet effacement, et ne sert qu'à ce contrôle anti-abus.

Supprimer votre compte

Ouvrez l'application, allez dans Profil, puis Supprimer mon compte. La suppression est immédiate et irréversible. Si vous avez un abonnement en cours, résiliez-le séparément depuis les réglages de votre App Store ou de votre Play Store : supprimer votre compte Kalora ne l'annule pas.

Vos droits

Le règlement général sur la protection des données vous donne le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de vous y opposer et d'en demander une copie transférable. L'essentiel se fait directement dans l'application : le profil se modifie dans l'écran Profil, l'effacement se déclenche par le bouton de suppression de compte.

Pour tout le reste, écrivez à [email protected]. Nous répondons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles.

Kalora n'est pas un dispositif médical

Les estimations caloriques et nutritionnelles de l'application sont indicatives et produites automatiquement. Elles ne constituent ni un diagnostic, ni un avis médical, ni une prescription diététique. Pour toute question de santé, notamment en cas de grossesse, de pathologie ou de traitement en cours, consultez un professionnel de santé.

Mineurs

Kalora n'est pas destiné aux personnes de moins de seize ans et ne cible pas les enfants. Si vous constatez qu'un mineur nous a transmis des données, écrivez-nous et le compte sera supprimé.

Évolutions

Cette page est mise à jour lorsque le fonctionnement de l'application change. La date en tête indique la dernière révision. Un changement qui élargirait l'usage de vos données vous serait annoncé dans l'application avant son entrée en vigueur.