Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel dans l'application PulsQue et sur pulsque.com est :

Benjamin Dudli, entreprise individuelle Adresse auf Anfrage (adresse sur demande) Suisse Courriel : info@pulsque.com

Adresse postale complète sur demande : nous communiquons l'adresse postale complète du responsable du traitement sur demande. Un courriel à info@pulsque.com suffit ; nous répondons dans les meilleurs délais.

Pour toute question relative à la protection des données, y compris l'exercice de vos droits, un courriel à info@pulsque.com suffit.

2. Champ d'application et droit applicable

PulsQue est exploitée par un fournisseur établi en Suisse et s'adresse également aux utilisatrices et utilisateurs de l'Espace économique européen. Nous appliquons donc à la fois la loi fédérale suisse révisée sur la protection des données (LPD) et le règlement général sur la protection des données de l'Union européenne (RGPD). Lorsque les deux régimes posent des exigences différentes, nous appliquons la plus stricte.

3. Données que nous traitons

Données de compte et données de base : adresse électronique, empreinte du mot de passe gérée par le service d'authentification, identifiant interne, nom affiché, dates d'inscription et de confirmation de l'adresse électronique, langue, version de l'application.

Données relatives à la santé (catégories particulières) : sexe, date de naissance, taille, poids et mensurations, niveau d'activité et objectif ; séances d'entraînement, exercices, séries, répétitions, charges et notes ; entrées alimentaires, calories, macronutriments, hydratation, recettes, plans nutritionnels et listes de courses ; données de sommeil ; pas et calories actives ; fréquence cardiaque, fréquence cardiaque au repos et variabilité de la fréquence cardiaque ; mesures de tension artérielle ; données de cycle, y compris saignements, symptômes, humeur et énergie ; blessures, troubles, médicaments et notes liées à la santé ; compléments alimentaires et prises ; photos corporelles avec date et pose ; le contenu de vos conversations avec le coach IA.

Données communautaires facultatives (Base) : profil public, publications, commentaires, réactions, appartenance à des squads, messages directs et médias que vous y téléversez. L'usage de la communauté est facultatif et distinct du reste des fonctionnalités.

Données techniques : jeton de notification, langue de l'appareil, version du système d'exploitation, versions de l'application et de son environnement d'exécution, ainsi que les compteurs d'accès et de limitation de débit côté serveur.

4. Finalités et bases juridiques

Compte, connexion et fourniture de l'application — exécution du contrat d'utilisation, art. 6, par. 1, point b), du RGPD.

Traitement de vos données de santé (entraînement, alimentation et calories, poids et mensurations, sommeil, pas, signes vitaux, tension artérielle, cycle, blessures, compléments, photos corporelles, historique du coach) ainsi que l'importation depuis Apple Health ou Android Health Connect — exclusivement sur la base de votre consentement explicite au sens de l'art. 9, par. 2, point a), du RGPD, en lien avec l'art. 6, par. 1, point a), du RGPD et l'art. 6, al. 6 et 7, LPD. Sans ce consentement, aucun traitement de données de santé n'a lieu. L'importation depuis Apple Health ou Health Connect exige en outre votre autorisation explicite au niveau du système d'exploitation ; nous ne lisons que les catégories que vous libérez et ne renvoyons aucune donnée à Apple ou Google. Le texte complet du consentement est disponible sur https://pulsque.com/health-einwilligung.

Coach IA et analyses assistées par IA — sur la base de votre consentement au sens de l'art. 9, par. 2, point a), du RGPD, dans la mesure où des données de santé sont concernées. Voir la section 7.

Reconnaissance photo et vocale des repas, recettes et listes de courses — exécution du contrat d'utilisation, art. 6, par. 1, point b), du RGPD, et, lorsque le contenu est lié à la santé, sur la base de votre consentement au sens de l'art. 9, par. 2, point a), du RGPD.

Fonctions communautaires (Base) — exécution du contrat d'utilisation, art. 6, par. 1, point b), du RGPD. Les contenus que vous publiez vous-même et qui permettent des déductions sur votre santé sont manifestement rendus publics par vous au sens de l'art. 9, par. 2, point e), du RGPD.

Notifications push — sur la base de votre consentement, art. 6, par. 1, point a), du RGPD, donné via l'invite système de votre appareil. Vous pouvez le retirer à tout moment dans le système d'exploitation ou dans les réglages de l'application.

Sécurité, prévention des abus et limitation de débit — sur la base de notre intérêt légitime à une exploitation stable et exempte d'abus, art. 6, par. 1, point f), du RGPD.

Respect d'obligations légales, en particulier pour les demandes d'accès et d'effacement — art. 6, par. 1, point c), du RGPD.

5. Liste d'attente sur pulsque.com

Sur ce site, tu peux t'inscrire sur la liste d'attente avec ton adresse e-mail afin d'être informé du lancement de l'application et de la communauté Base. Ce traitement est indépendant de l'utilisation de l'application — aucun compte n'est nécessaire.

Finalité et base juridique

La finalité est exclusivement la notification du lancement de l'application et de la communauté Base. La base juridique est ton consentement au sens de l'art. 6, par. 1, point a du RGPD (en Suisse : art. 31, al. 1 LPD). Nous n'utilisons l'adresse à aucune autre fin, ne la transmettons pas et ne la vendons pas.

Procédure de confirmation (double opt-in)

Après l'envoi du formulaire, tu reçois un courriel contenant un lien de confirmation. Ce n'est qu'en cliquant sur ce lien que l'inscription est réputée donnée et que tu rejoins la liste de diffusion. Sans confirmation, nous ne t'envoyons aucun autre message. Il est ainsi exclu que quelqu'un inscrive ton adresse à ton insu.

Quelles données sont collectées

• Adresse e-mail — la donnée concernée.
• Moment de l'inscription et de la confirmation ainsi que la version textuelle du consentement — nous devons pouvoir prouver le consentement (art. 7, par. 1 du RGPD).
• Agent utilisateur de ton navigateur — partie de la même preuve.
• Origine de l'inscription — un indicatif technique du formulaire par lequel tu t'es inscrit et, si tu l'indiques, ta plateforme préférée (Android ou iOS).
• Pays, langue du navigateur et fuseau horaire — le pays sous forme de code à deux lettres (par exemple « DE » ou « US »), tel que notre opérateur Cloudflare le déduit de la connexion, ainsi que la langue et le fuseau horaire de ton navigateur. Nous ne conservons ni adresse IP ni localisation plus précise. La finalité est uniquement de savoir dans quels pays et quelles langues il vaut la peine de proposer PulsQue. La base juridique est notre intérêt légitime à une planification produit raisonnable, art. 6, par. 1, point f du RGPD.
• Comment tu as entendu parler de nous — uniquement si tu réponds à la question facultative posée après la confirmation. Il s'agit d'un choix parmi quelques propositions (recherche, réseaux sociaux, recommandation, blog, podcast, autre), sans texte libre, et tu peux simplement l'ignorer.
• Pseudonymes de ton adresse IP et de ton adresse e-mail — nous ne conservons ni l'IP en clair ni l'adresse une seconde fois, mais uniquement une valeur formée à l'aide d'une clé secrète et non réversible. Elles servent uniquement à limiter les inscriptions massives et sont supprimées au plus tard après 72 heures.

Destinataires

• Supabase Inc. — conservation de l'inscription. Région de base de données et de stockage : Zurich (Suisse) ; détails et base juridique du transfert aux sections 8 et 9.
• Sendinblue SAS (Brevo), Paris — envoi des courriels de confirmation et de liste d'attente, serveurs dans l'UE.
• Cloudflare, Inc. — diffusion du site ainsi que la protection anti-spam « Turnstile » sur le formulaire. Turnstile traite pour cela l'adresse IP et des caractéristiques techniques du navigateur ; il ne dépose aucun cookie publicitaire et n'établit aucun profil.

Durée de conservation

Une inscription non confirmée saisie via ce formulaire est supprimée automatiquement après 30 jours. Une inscription confirmée reste conservée jusqu'à ta désinscription ; au plus tard douze mois après le lancement de l'application, nous réexaminons les données et supprimons ce qui n'est plus nécessaire. Si tu te désinscris, nous conservons l'adresse comme mention de blocage afin qu'elle ne soit pas recontactée par erreur ; sur demande, nous supprimons également cette mention.

Retrait

Tu peux retirer ton consentement à tout moment avec effet pour l'avenir (art. 7, par. 3 du RGPD) — via le lien de désinscription au bas de chaque courriel, via la page https://pulsque.com/abmelden ou de manière informelle à info@pulsque.com. La licéité du traitement effectué jusque-là n'en est pas affectée.

6. Paiements et abonnements

PulsQue est actuellement fournie sans abonnement payant. Nous ne traitons aucune donnée de paiement, de carte ou de facturation. Dès qu'une offre payante sera introduite, elle sera gérée via l'App Store d'Apple ou Google Play ; nous n'en recevrons que le statut de l'abonnement, jamais les données de paiement complètes. La présente politique sera adaptée et republiée avant une telle introduction.

7. Traitement par intelligence artificielle

Certaines fonctions de l'application recourent à de grands modèles de langage et de vision, acheminés vers le fournisseur de modèle concerné par le service OpenRouter Inc. (États-Unis). Cela concerne en particulier la reconnaissance de repas à partir de photos, la saisie vocale et textuelle de repas et de listes de courses, l'importation de recettes et de plans d'entraînement, ainsi que l'impulsion quotidienne. Pour l'importation de recettes depuis des vidéos et pour la recherche sémantique d'aliments, nous utilisons en outre des interfaces de programmation de Google LLC (États-Unis) ; la modération des images de la communauté passe par Google Cloud Vision et la génération d'images pour les publications communautaires par fal.ai.

Certaines fonctions d'IA traitent également des données de santé. Sont concernés le coach IA, les analyses de vos données alimentaires et d'entraînement, la reconnaissance de repas, l'enregistrement vocal de repas ainsi que la génération de contenus de recettes et d'exercices. Nous ne transmettons à cette occasion que les valeurs dont la fonction concernée a besoin, et aucune donnée de base telle que le nom, l'adresse électronique ou l'adresse postale. Sont transmis, selon la fonction, des valeurs alimentaires et d'entraînement, des mensurations, des objectifs ainsi que les indications que vous rédigez vous-même dans le coach.

Le destinataire est OpenRouter Inc., États-Unis, qui achemine la requête vers le fournisseur de modèle concerné ; pour certaines fonctions, nous recourons en outre à Google LLC, États-Unis. Ces deux transferts reposent sur les clauses contractuelles types au sens de l'article 46, paragraphe 2, point c), du RGPD. Les requêtes sont transmises pour la durée du traitement et ne sont pas conservées par nos soins chez le fournisseur ; nous conservons le résultat dans votre compte jusqu'à ce que vous le supprimiez ou que vous supprimiez votre compte.

Vous déterminez dans les réglages, sous Confidentialité, les catégories de données que le coach IA peut utiliser. Votre sélection est appliquée côté serveur et l'application ne peut que la restreindre, jamais l'élargir. Si vous retirez votre consentement au traitement des données de santé, les fonctions d'IA liées à la santé cessent d'être disponibles.

Il n'existe aucune décision automatisée au sens de l'art. 22 du RGPD produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Toutes les sorties de l'IA constituent des suggestions non contraignantes.

8. Destinataires et sous-traitants

• Supabase Pte. Ltd (Singapour ; région de base de données et de stockage Zurich, Suisse) — authentification, base de données, stockage de fichiers, fonctions côté serveur.
• Cloudflare Inc. (États-Unis) — réseau de diffusion et protection contre les attaques ainsi que la protection anti-spam « Turnstile » sur le formulaire de liste d'attente (traite l'adresse IP et des caractéristiques techniques du navigateur, ne dépose aucun cookie publicitaire et n'établit aucun profil).
• Google LLC (États-Unis) — connexion facultative avec un compte Google, interfaces d'IA pour l'importation vidéo, la recherche sémantique et la modération d'images.
• OpenRouter Inc. (États-Unis) — acheminement des requêtes d'IA vers les fournisseurs de modèles.
• Features and Labels Inc. (fal.ai) (États-Unis) — génération d'images pour les publications communautaires.
• Expo, Inc. (États-Unis) — diffusion des mises à jour de l'application et envoi des notifications push via le service push d'Expo.
• Brevo SAS (France) — envoi des courriels système et des infolettres.
• Hostinger International Ltd. (Kaunas, Lituanie ; serveurs dans l'UE) — hébergement du présent site pulsque.com.
• Anthropic, Inc. (PBC) (San Francisco, États-Unis) — inférence par IA pour des flux marketing internes. Aucune requête provenant de l'application n'est transmise à Anthropic ; uniquement des contenus marketing sélectionnés par l'éditeur. Transfert vers un pays tiers (États-Unis) sur la base de clauses contractuelles types.
• Telegram FZ-LLC (Émirats arabes unis) — uniquement si vous reliez activement le coach Telegram facultatif.
• Open Food Facts (France) — base de données publique de produits ; aucune donnée à caractère personnel n'est transmise, seulement des requêtes de produit ou de code-barres.
• Apple Inc. et Google LLC — en tant que source de vos données de santé sur l'appareil et en tant qu'exploitants des magasins d'applications.

Un service de rapport d'incidents et d'erreurs (Sentry) est présent dans le code de l'application, mais entièrement désactivé. Aucune donnée de plantage ou de télémétrie n'est transmise à ce service.

9. Transferts vers des pays tiers

Le contenu de votre base de données et de vos fichiers est stocké principalement en Suisse (région de Zurich). Les transferts vers des destinataires aux États-Unis reposent sur les clauses contractuelles types de la Commission européenne assorties de l'avenant suisse, ainsi que sur les contrats de sous-traitance conclus avec ces fournisseurs. La liaison avec Telegram est facultative ; les Émirats arabes unis ne bénéficient d'aucune décision d'adéquation, raison pour laquelle ce transfert repose exclusivement sur votre consentement explicite donné par la création active de la liaison.

10. Durées de conservation

• Données de compte, de santé, d'entraînement, d'alimentation et de communauté : jusqu'à leur suppression par vous ou jusqu'à la suppression de votre compte. Vous pouvez supprimer vous-même chaque entrée à tout moment.
• Photos corporelles : par défaut uniquement chiffrées sur votre appareil ; en plus dans notre stockage uniquement si vous les partagez expressément avec un coach, jusqu'à leur suppression.
• Images issues de la reconnaissance de repas : à des fins d'analyse uniquement, moins de dix minutes.
• Historique du coach : jusqu'à la suppression de votre compte.
• Compteurs de limitation de débit et de quotas d'IA : lignes d'usage agrégées trois jours, réservations achevées au moins 35 jours et, selon la fenêtre d'analyse, jusqu'à 95 jours ; compteurs d'appels généraux 35 jours.
• Compteurs sans lien avec un compte, fondés sur des caractéristiques d'IP synthétiques : 48 heures.
• Liaison Telegram : jusqu'à la dissociation, puis suppression immédiate ; jetons de liaison dix minutes ; marqueurs de traitement du robot sept jours.
• Inscriptions à la liste d'attente : non confirmées 30 jours, confirmées jusqu'au retrait — détails à la section 5.
• Preuves des demandes d'accès et d'effacement : douze mois, uniquement pour en justifier auprès de l'autorité de contrôle.
• Preuves des consentements donnés et retirés : aussi longtemps que nécessaire au respect de l'obligation de rendre compte. Ces preuves ne contiennent aucune valeur de santé, seulement la version, la langue, la version de l'application et l'horodatage.

Si vous supprimez votre compte, tous les enregistrements liés à votre identifiant sont supprimés par une suppression en cascade.

11. Ce que nous ne traitons plus

Des versions antérieures de l'application comportaient une analyse de données génétiques brutes ainsi qu'une saisie de résultats de laboratoire et de valeurs sanguines. Ces deux fonctions ont été retirées de l'application. Nous ne traitons plus de données génétiques ni de résultats de laboratoire. Les données subsistant de la phase de test sont supprimées ; une nouvelle offre de ces fonctions exigerait un consentement distinct recueilli séparément et une nouvelle version de la présente politique. Les mesures de tension artérielle que vous saisissez vous-même ne sont pas concernées et font toujours partie de l'application.

12. Vos droits

Vous disposez du droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données, ainsi que du droit de vous opposer au traitement fondé sur des intérêts légitimes (art. 15 à 21 du RGPD, art. 25 ss LPD).

Retrait du consentement : vous pouvez retirer à tout moment, avec effet pour l'avenir, votre consentement au traitement des données de santé — dans l'application, sous Réglages, Confidentialité. Le retrait déclenche la suppression des données de santé opérationnelles collectées. Les preuves du consentement lui-même, requises par la loi et à accès restreint, peuvent être conservées. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée.

Vous pouvez déclencher l'accès, l'exportation et la suppression de votre compte directement dans l'application, sous Réglages, Confidentialité ; ces fonctions restent disponibles même si vous ne confirmez pas les mentions légales ou le consentement relatif aux données de santé. Un courriel à info@pulsque.com suffit également.

Droit de réclamation : en Suisse, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT). Dans l'Espace économique européen, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée.

13. Âge minimum

PulsQue s'adresse aux personnes âgées de 16 ans et plus. Nous ne traitons pas sciemment de données d'enfants de moins de 16 ans. Si nous avons connaissance d'un tel compte, nous le supprimons.

14. Sécurité

Nous sécurisons la connexion de bout en bout par TLS et chiffrons les données au repos. L'accès aux enregistrements est restreint au niveau de la base de données, ligne par ligne, au compte concerné. Les photos corporelles sont en outre chiffrées de manière symétrique sur l'appareil. Les fonctions côté serveur disposant de droits étendus sont limitées à des tâches clairement définies et journalisées.

15. Modifications de la présente politique

Si l'étendue du traitement change, nous publions une nouvelle version assortie d'un nouveau code de version. Si la modification concerne vos données de santé, nous recueillons à nouveau votre consentement. La version en vigueur est consultable à l'adresse https://pulsque.com/datenschutz.