Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Cette politique explique quelles données BiteStride (l'« application ») collecte, à quoi nous les utilisons et quels droits vous avez sur elles. Elle s'applique à l'application mobile et à ce site web.

1. Qui est responsable de vos données

Mirko Petrov Radev, titulaire du NIF X4975575P et domicilié au Calle Buenavista 27, Entreplanta izquierda, 29100, Coín, Málaga, Espagne, est le responsable du traitement des données collectées par BiteStride. Vous pouvez nous contacter à [email protected] pour toute question relative à la confidentialité.

2. Quelles données nous collectons

Données de compte

• Adresse e-mail et mot de passe (toujours stocké chiffré, jamais en clair).
• Si vous vous connectez avec Google ou Apple, l'identifiant que ces services nous transmettent pour reconnaître votre compte.

Données de profil et de santé

Ce sont les données que vous saisissez lors de la configuration de votre profil (et de celui de chaque membre de votre plan familial). Certaines sont considérées comme des données de santé :

• Nom du profil, pays, date de naissance (à partir de laquelle nous calculons votre âge) et sexe.
• Poids, taille, niveau d'activité, objectif (perdre de la graisse, prendre du muscle, maintenir) et dates de l'objectif.
• Allergies, intolérances, type d'alimentation et goûts : protéines que vous aimez et ingrédients que vous souhaitez éviter.
• Blessures ou pathologies que vous nous indiquez, afin d'adapter les exercices.
• Lieu d'entraînement, équipement disponible, niveau et jours d'entraînement.
• Système d'unités (métrique ou impérial).
• Historique de poids, si vous l'enregistrez.
• Pas et poids synchronisés depuis Health Connect, uniquement si vous activez cette connexion et donnez votre autorisation.
• Photo de profil, si vous en téléversez une.

Contenu que vous générez en utilisant l'application

• Photographies (de votre réfrigérateur, de votre assiette ou d'un ticket) que vous prenez ou téléversez pour la reconnaissance automatique des aliments. Pour cela, l'application demande l'accès à la caméra, uniquement lorsque vous l'activez.
• Dictée vocale : si vous utilisez le microphone pour dicter, la reconnaissance vocale est effectuée par le service vocal de votre appareil Android. BiteStride n'enregistre ni ne conserve votre audio ; elle reçoit uniquement le texte résultant.
• Les menus, routines et réponses que l'IA génère pour vous, ainsi que les questions que vous posez à l'assistant.
• Votre progression d'entraînement, vos repas enregistrés, votre eau, vos pas et vos objectifs hebdomadaires.
• Les produits de votre réfrigérateur, de votre garde-manger et de votre liste de courses.
• Vos points, vos récompenses échangées et les cosmétiques que vous avez débloqués.

Données du compte familial

Si vous créez un plan familial, nous conservons quels profils appartiennent à votre groupe familial et qui l'administre. Chaque profil conserve ses propres données de nutrition et d'entraînement, gérées par le titulaire du compte.

Données techniques

• Adresse IP et date des tentatives de connexion, afin de prévenir les accès non autorisés.
• Informations de base sur l'appareil et jeton de notifications push (Firebase Cloud Messaging), pour vous envoyer des alertes si vous les activez et pour contrôler le nombre d'appareils du plan familial.
• Journaux d'utilisation de l'application à des fins de diagnostic et d'amélioration du service.

Données de paiement

Nous ne stockons pas les données de votre carte. Les abonnements sont gérés via Google Play ou l'App Store, ainsi que par RevenueCat en tant qu'intermédiaire technique ; nous recevons uniquement la confirmation que votre abonnement est actif.

3. À quoi nous utilisons vos données et base légale

• Générer vos menus, routines et réponses de l'assistant IA, personnalisés selon votre profil.
• Reconnaître les aliments des photos que vous téléversez et calculer des calories et macronutriments approximatifs.
• Calculer vos points, maintenir votre progression et synchroniser les données entre vos appareils.
• Gérer votre abonnement et le plan familial.
• Détecter et prévenir les abus, la fraude ou les accès indus à votre compte.
• Vous envoyer des e-mails opérationnels (comme la récupération de mot de passe) et, si vous les activez, des notifications de l'application.

La base légale pour vous fournir le service est l'exécution du contrat que vous acceptez en créant votre compte (art. 6.1.b RGPD). Les données de santé (poids, blessures, allergies, objectifs) sont traitées uniquement avec votre consentement explicite (art. 9.2.a RGPD), que vous donnez en remplissant ces données et que vous pouvez retirer à tout moment en supprimant ces données ou votre compte. La prévention de la fraude et des accès indus repose sur notre intérêt légitime à la sécurité du service.

Nous ne prenons pas de décisions automatisées ayant des effets juridiques sur vous. Les recommandations de l'IA sont indicatives et ne remplacent pas les conseils d'un médecin ou d'un nutritionniste.

4. Avec qui nous partageons vos données

Nous ne vendons pas vos données. Nous les partageons uniquement avec les prestataires dont nous avons besoin pour fournir le service, chacun disposant de sa propre politique de confidentialité :

Prestataire	Pourquoi nous l'utilisons
DeepSeek	Générer les réponses de l'assistant IA et reconnaître les aliments sur les photos que vous téléversez
Google (Firebase, notifications push, Health Connect, connexion)	Authentification, notifications, synchronisation santé et sécurité de l'application
Apple	Connexion avec Apple, si vous l'utilisez
RevenueCat	Gestion technique des abonnements payants
Open Food Facts	Consulter les données d'un produit lorsque vous scannez son code-barres (seul le numéro du code est envoyé)
OVHcloud	Hébergement de nos serveurs, dans l'Union européenne
Cloudflare	Protection et acheminement sécurisé du trafic de l'application

Nous ne partageons avec chacun que le minimum de données nécessaire. Par exemple, DeepSeek reçoit uniquement le texte de votre question à l'assistant, la photo que vous envoyez ou, pour un menu de secours, des données de votre profil nutritionnel ; jamais votre nom, votre e-mail ni votre mot de passe.

Health Connect. Les données de pas et de poids que vous choisissez de synchroniser depuis Health Connect servent uniquement à fournir les fonctions que vous voyez dans l'application (progression et objectifs). Nous ne vendons pas ces données, ne les utilisons pas à des fins publicitaires ni pour créer des profils publicitaires, et ne les partageons avec personne d'autre que les prestataires décrits dans cette politique, uniquement dans la mesure nécessaire au service. Vous pouvez révoquer l'accès à tout moment dans les paramètres de Health Connect de votre appareil.

Si vous scannez un code-barres, l'image est analysée sur votre appareil avec Google ML Kit ; Google peut recevoir des données techniques de diagnostic (modèle de l'appareil, version de l'application, identifiant d'installation et mesures de performance).

Communications avec le support

Si vous nous écrivez par e-mail (info@, support@ ou [email protected]), nous conservons votre message, votre adresse e-mail, votre nom si vous l'indiquez et notre réponse, afin de traiter votre demande. La base légale est notre intérêt légitime à traiter votre demande (art. 6.1.f RGPD).

Avant la première utilisation des fonctions d'IA (assistant, reconnaissance de photos et génération de menus), nous vous demandons votre consentement, que vous pouvez retirer à tout moment. Pour protéger votre vie privée, n'écrivez pas de données personnelles de tiers dans l'assistant et n'envoyez pas de photos de documents contenant des données personnelles, comme des tickets affichant votre carte ou votre numéro de membre.

5. Où sont stockées vos données

Nos serveurs sont situés dans l'Union européenne. Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Dans le cas de DeepSeek, ses serveurs se trouvent en Chine, un pays qui peut ne pas offrir un niveau de protection équivalent à celui de l'Europe : nous ne lui envoyons des données que si vous acceptez d'utiliser les fonctions d'IA, et par cette acceptation vous consentez expressément à ce transfert (art. 49.1.a RGPD). Pour les autres prestataires (comme Google), nous nous appuyons sur les garanties exigées par le RGPD, telles que les clauses contractuelles types.

6. Combien de temps nous conservons vos données

Nous conservons vos données tant que votre compte est actif. Si vous supprimez votre compte depuis l'application (Paramètres), nous effaçons de façon permanente et sans délai votre compte et toutes les données associées : profils familiaux, données de santé, historique, photos, points et enregistrements de l'appareil. Nous ne conserverons que ce que la loi nous oblige à garder (par exemple, les informations de facturation). Consultez comment supprimer votre compte.

Important : supprimer le compte n'annule pas automatiquement un abonnement payant. Vous devez l'annuler vous-même depuis Google Play (ou l'App Store) pour ne plus être débité.

E-mails de support : nous conservons les messages que vous nous envoyez et nos réponses jusqu'à 12 mois après la dernière réponse, sauf obligation légale de les conserver plus longtemps ; si vous nous demandez de les supprimer, nous les supprimons. Les journaux techniques d'erreurs ne sont conservés que pendant une courte période et sont écrasés automatiquement.

7. Vos droits

Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité en écrivant à [email protected]. Vous pouvez modifier vos données depuis l'application et supprimer votre compte directement dans les Paramètres.

Vous pouvez aussi retirer à tout moment les consentements que vous nous avez donnés (par exemple pour l'utilisation de l'IA ou de vos données de santé), sans que cela affecte la licéité du traitement effectué avant ce retrait.

Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es).

Si vous vivez dans un autre pays, vous pouvez aussi vous adresser à l'autorité de protection des données de votre pays de résidence.

8. Mineurs

L'âge minimum pour créer un compte BiteStride est de 16 ans. Si nous détectons qu'un compte appartient à une personne plus jeune que cet âge, elle en est informée et il lui est proposé de le supprimer. Le plan familial permet de gérer des profils de mineurs sous la supervision et la responsabilité d'un adulte titulaire du compte, qui saisit et consent au traitement de leurs données.

9. Modifications de cette politique

Si nous modifions cette politique de manière significative, nous vous en informerons dans l'application avant que le changement n'entre en vigueur.