Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

NAWAI est une application de suivi nutritionnel éditée par DALIA IT. Cette politique explique quelles données sont traitées, pourquoi elles le sont et comment l’utilisateur peut les supprimer.

Responsable et contact

Responsable du traitement : DALIA IT.

Contact confidentialité : [email protected].

Données traitées

• Compte : prénom ou nom affiché, adresse email, identifiant utilisateur Supabase, méthode de connexion.
• Profil nutritionnel : âge ou date de naissance, taille, poids, sexe biologique si renseigné, objectif, rythme d’activité, fréquence d’entraînement, objectifs calories et macros.
• Repas : aliments saisis, photos, descriptions écrites ou messages vocaux envoyés volontairement pour analyse, transcription, résultats d’estimation nutritionnelle, corrections et historique. Une correction peut inclure la photo et les éléments du repas déjà analysé.
• Découverte en invité : identifiant de session invitée, repas de découverte et état de la tentative, avant la création d’un compte. Le rapprochement avec un compte est vérifié pour conserver le repas et éviter de réattribuer la découverte gratuite.
• Apple Santé : âge, taille, poids, sexe biologique, pas moyens, énergie active, énergie au repos et résumé minimal des séances uniquement si l’utilisateur donne son autorisation iOS. Avec un consentement cloud séparé, NAWAI sauvegarde les totaux journaliers et les résumés nécessaires des séances. Aucun parcours, rythme cardiaque ni échantillon détaillé n’est sauvegardé.
• Sécurité et fonctionnement : état de session, décision d’autorisation IA datée, synchronisation cloud, signaux App Attest et DeviceCheck, limites de tentatives et diagnostics techniques nécessaires au fonctionnement et à la prévention des abus.
• Abonnements : transactions Apple vérifiées, état de l’abonnement, référence de promotion utilisée et attribution de campagne lorsqu’elle est disponible. La mesure facultative du parcours commercial utilise des identifiants opaques et des événements d’utilisation ; elle ne contient pas les aliments, photos, messages vocaux, poids, macros ni données Apple Santé.
• Compagnon : progression, récompenses, tenues et équipement sauvegardés avec le compte pour retrouver son personnage.
• Recherche de produits : termes recherchés, codes-barres saisis ou lus, état et durée des réponses, associés à l’identifiant du compte pour le fonctionnement et le diagnostic de la recherche.
• Attribution Apple Search Ads : uniquement après accord à la mesure facultative et dans l’environnement de production, NAWAI peut obtenir via AdServices l’origine Apple Ads, les références de campagne et de groupe d’annonces ainsi que le type d’attribution. Aucun IDFA ni rapprochement avec l’activité dans d’autres applications n’est utilisé par ce parcours.

NAWAI ne collecte pas de données pour du tracking publicitaire et ne vend pas les données utilisateur.

Finalités

Les données sont utilisées pour créer et sécuriser le compte, synchroniser les données, estimer les repas, personnaliser les objectifs, fournir le support et améliorer la fiabilité de l’application.

Les estimations nutritionnelles fournies par NAWAI sont indicatives. Elles ne constituent pas un avis médical, un diagnostic ou une recommandation de traitement.

Sous-traitants

NAWAI utilise Supabase pour l’authentification, la base de données, le stockage et les fonctions serveur ; Resend pour les emails ; OpenAI pour la reconnaissance des repas en photo, l’analyse des descriptions et corrections, la transcription des messages vocaux et la recherche nutritionnelle IA, uniquement après l’accord explicite de l’utilisateur. La première photo peut être analysée en invité avant la création du compte. OpenFoodFacts est utilisé pour la recherche et l’enrichissement du catalogue alimentaire public lorsque cette source est utilisée ; Apple HealthKit/iOS pour les données Apple Santé autorisées par l’utilisateur.

Autorisation d’analyse par IA

Avant la première transmission, NAWAI demande un seul accord commun pour les photos, descriptions, messages vocaux et corrections. Les données et le prestataire sont expliqués avant l’acceptation et restent consultables dans Profil. L’accord n’est pas redemandé pour chaque repas ou chaque mode de saisie. Il ne remplace ni les permissions iOS caméra et microphone ni le consentement distinct à la synchronisation Apple Santé ou à la mesure facultative de l’utilisation.

Sans cet accord, l’analyse par IA ne démarre pas et aucun crédit de découverte n’est consommé. L’utilisateur peut revenir sur son choix lors d’une nouvelle tentative volontaire ou retirer son autorisation dans Profil. Le retrait bloque les nouvelles transmissions IA ; il n’efface pas à lui seul les résultats déjà enregistrés. Les décisions datées sont conservées pour que la restauration d’une ancienne sauvegarde ne rétablisse pas un accord retiré.

Les analyses alimentent le journal et les conseils du coach. Les bilans actuels du coach sont calculés dans NAWAI ; les données Apple Santé ne sont pas envoyées au service d’analyse des repas.

Apple Santé

Les données Apple Santé servent à préremplir le profil et à calculer les résumés d’activité utiles au Coach. Avant tout envoi, NAWAI demande un consentement distinct. Seuls les totaux journaliers d’énergie et les résumés minimaux des séances (date, durée, calories actives, type et source) sont alors liés au compte. L’identifiant HealthKit brut est transformé en empreinte serveur propre à l’utilisateur. Les parcours, fréquences cardiaques et échantillons détaillés ne sont jamais envoyés. Retirer l’autorisation Apple Santé empêche les futurs imports mais ne supprime pas l’historique déjà sauvegardé ; l’utilisateur peut arrêter la synchronisation ou supprimer séparément ses données d’activité cloud. Ces données ne servent ni à la publicité, ni au tracking, ni à l’entraînement d’une IA.

Conservation

Les données liées au compte sont conservées tant que le compte NAWAI existe. Les données locales peuvent être supprimées depuis l’application lors de la suppression du compte.

La dictée utilise l’API Realtime d’OpenAI. Le relais NAWAI transmet le contenu audio sans le stocker. Cela ne signifie pas qu’OpenAI ne conserve aucune donnée : sa documentation de rétention prévoit par défaut des journaux de surveillance des abus pouvant contenir du contenu transmis, conservés jusqu’à 30 jours, avec des exceptions notamment légales ou de sécurité. Des contrôles de rétention spécifiques existent sous conditions ; NAWAI n’annonce pas une rétention nulle chez ce prestataire.

Avant le rapprochement avec un compte, les données de découverte restent associées à la session invitée. Les traces nécessaires à la sécurité et à la limitation de la découverte sont distinctes du journal alimentaire. Pour une demande de suppression concernant ce mode, l’utilisateur peut contacter [email protected] ; la possession de la session doit être vérifiée.

Suppression du compte

L’utilisateur peut demander la suppression de son compte directement dans l’application : Profil > Compte > Supprimer mon compte, puis confirmer explicitement.

Après acceptation de la demande, NAWAI ferme la session locale. Le traitement serveur durable supprime le compte, les données cloud associées et la sauvegarde cloud ; il peut se terminer de manière asynchrone. La suppression du compte NAWAI ne résilie pas automatiquement un abonnement Apple, qui reste gérable auprès d’Apple.

Droits de l’utilisateur

L’utilisateur peut demander l’accès, la correction ou la suppression de ses données en utilisant le parcours intégré dans l’application ou en contactant [email protected].

Sécurité et modifications

NAWAI utilise des connexions chiffrées, une authentification sécurisée et des fournisseurs cloud reconnus. Cette politique peut évoluer avec l’application. La version publiée sur https://nawai.ai/privacy est la version applicable.