phaze

Politique de confidentialité des données de santé du consommateur

Dernière mise à jour et entrée en vigueur : 28 octobre 2026. Exploité par Zeit Capital Ltda.

Cette Politique de confidentialité des données de santé du consommateur explique comment Zeit Capital Ltda (« Phaze », « nous » ou « notre ») collecte, utilise, partage et protège les « données de santé du consommateur » des utilisateurs de l’application mobile Phaze, du compagnon Apple Watch et du site web phaze.fit (le « Service »).

Cette Politique est fournie en complément de notre Politique de confidentialité et de nos Conditions d’utilisation, et vise à satisfaire aux exigences du Washington My Health My Data Act (RCW 19.373), de la Nevada Consumer Health Data Privacy Law (SB 370), du Connecticut Data Privacy Act tel que modifié pour les données de santé du consommateur, du California Confidentiality of Medical Information Act (CMIA) le cas échéant, et de lois étatiques similaires sur les données de santé du consommateur.

Si vous êtes résident de l’un de ces États, vous disposez de droits spécifiques résumés à la Section 8.

Important : Phaze n’est pas une « entité couverte » ni un « partenaire commercial » au sens de la HIPAA, et la Health Insurance Portability and Accountability Act (HIPAA) ne régit pas directement notre traitement de vos données. Nous ne prétendons pas être HIPAA-compliant. Nous décrivons plutôt ci-dessous les pratiques spécifiques que nous appliquons à vos données de santé du consommateur.

1. Que sont les « données de santé du consommateur »

Aux fins de cette Politique, « données de santé du consommateur » désigne les informations personnelles qui identifient votre état de santé physique ou mentale passé, présent ou futur, y compris les données dérivées ou déduites d’informations non liées à la santé, telles que :

  • Mesures corporelles (poids, taille, entrées de composition corporelle)
  • Photos de progrès montrant votre corps
  • Informations de médication que vous consignez (y compris les analogues du GLP-1 tels que Wegovy, Mounjaro, Ozempic ou Saxenda)
  • Calendrier de doses et entrées d’effets secondaires que vous enregistrez
  • Journaux d’aliments, d’hydratation et de nutriments
  • Entrées d’exercice, d’activité et de sommeil
  • Fenêtres de jeûne et d’horaires de repas
  • Objectifs et récits de progrès
  • Données partagées avec Phaze via Apple HealthKit ou Google Health Connect (si vous l’autorisez)

2. Catégories de données de santé du consommateur que nous collectons

CatégorieSourceExemples
Mesures corporellesVous ; Apple HealthKit (iOS) ; Google Health Connect (Android : poids uniquement)Poids, % de masse grasse, masse maigre, tour de taille
Photos de progrèsVousPhotos de face, de côté, de dos que vous enregistrez
Entrées de médicationVousNom du médicament, dose, calendrier, effets secondaires, site d’injection
NutritionVous ; bases de données alimentairesJournaux alimentaires, photos de repas, descriptions à la voix, eau
ActivitéVous ; HealthKit / Health ConnectEntraînements, pas, calories actives
Sommeil et jeûneVousRésumés de sommeil, fenêtres de jeûne
Informations déduitesTraitement PhazeCourbes de tendance, progrès des objectifs, déclencheurs de recommandation
Données de santé conversationnellesVous (chat IA)Messages envoyés à Ember, et l'enregistrement de contexte tiré de votre historique qui les accompagne (section 5)

3. Finalités de la collecte et du traitement

Nous ne traitons les données de santé du consommateur que pour :

  • Vous fournir le Service (afficher les tableaux de bord, consigner les entrées, synchroniser, graphiques)
  • Générer des insights, des résumés et des recommandations personnalisées pour votre usage
  • Faire fonctionner les fonctionnalités d’IA (chat Ember, scan de repas) que vous choisissez d’utiliser
  • Vous permettre d’exporter vos données (rapports PDF, partage)
  • Synchroniser les données entre vos appareils (avec votre autorisation)
  • Sauvegarder vos données dans votre cloud personnel : une copie quotidienne chiffrée dans votre propre iCloud Drive sur iOS et, sur Android, la Sauvegarde Cloud vers votre propre Google Drive si vous l’activez
  • Détecter et prévenir la fraude, les abus et les incidents de sécurité
  • Respecter les obligations légales

Nous ne traitons pas les données de santé du consommateur pour : afficher des publicités dans Phaze, vendre à des tiers, partager avec des courtiers en données, partager avec des assureurs ou des employeurs, ou entraîner des modèles d’IA avec vos données. Les événements d’attribution d’installation envoyés à Meta et, sur Android, à TikTok sont décrits à la section 5.

4. Ou vos données sont stockées

4.1 Sur votre appareil

Les données de santé du consommateur sont stockées sur votre appareil. La section 4.2 décrit les copies dans votre propre stockage cloud.

  • iOS : magasin persistant SwiftData avec iOS Data Protection. Les champs médicaux sensibles (identifiants de médicament, doses, entrées d’effets secondaires, notes sur le site d’injection, profil médical, calendrier de doses) sont en outre chiffrés avec AES-256-GCM à l’aide d’une clé stockée dans l’iOS Keychain.
  • Android : base de données Room. Les champs médicaux sensibles sont chiffrés avec AES-256-GCM (clé de 256 bits, IV de 12 octets, tag de 128 bits) à l’aide d’une clé stockée dans l’Android Keystore. Les préférences utilisent EncryptedSharedPreferences de Jetpack Security.

Nous n'exploitons aucun serveur qui stocke les Données de santé du consommateur que vous enregistrez dans l'app. Nous exploitons en revanche un service qui nous est propre, sur Cloudflare. Il relaie les requêtes IA de la section 6 et conserve un petit ensemble d'enregistrements : une ligne de profil facultative (tranche d'âge, année de naissance, sexe biologique, niveau d'activité, objectif de transformation, la raison de cet objectif et ce que vous avez essayé avant Phaze, étape, le fait d'avoir ou non Phaze Pro, indicateurs de consentement, ainsi que le pays, la région et la ville que Cloudflare résout depuis la requête), une adresse e-mail dans une table séparée si vous en avez donné une, les retours et les réponses au questionnaire dans l'app, les votes et propositions de la feuille de route publique, une entrée de classement facultative avec votre Score Mode de Vie et votre série, des réponses facultatives à nos questions d'étude, conservées sans aucun identifiant, et, si notre équipe vous contacte pour une étude après que vous avez activé le partage de profil, des notes internes sur ce contact. L'app ne copie jamais un médicament, une dose, un calendrier, un effet secondaire, un site d'injection, un poids, une taille ou un IMC de vos données dans l'un de ces enregistrements. La section 5.4 de notre Politique de confidentialité les décrit en entier.

La Communauté. La Communauté, l'espace qui se trouvait dans l'app Phaze, a fermé le 28 octobre 2026. Tant qu'elle était ouverte, c'était le seul endroit de notre service où des membres publiaient des Données de santé du consommateur : ce qu'ils choisissaient d'écrire dans des publications et des réponses, et le médicament, la dose et la série de saisies qu'ils choisissaient d'afficher sur leur profil. À sa fermeture, notre service a supprimé toutes les publications, réponses et champs de profil publiés, ainsi que tous les téléphones inscrits à ses notifications, et a effacé l'enregistrement de chaque membre de la même façon que Quitter la Communauté l'effaçait. Ce qui reste ne contient aucune publication, réponse ni champ de profil (Politique de confidentialité, sections 5.4 et 9), même si l'historique de récupération de notre base de données chez Cloudflare peut conserver les enregistrements supprimés jusqu'à 30 jours. Les notes que notre équipe rédige après un contact d'étude peuvent toujours contenir des informations de santé que vous avez choisi de nous dire, et elles sont supprimées avec votre ligne de profil. La communauté Phaze est désormais un serveur Discord, en dehors de l'app (Politique de confidentialité, section 6.4).

4.2 Sauvegardes

Le fonctionnement d'une sauvegarde dépend de votre plateforme :

  • iOS : Au plus une fois par jour, lorsque vous ouvrez Phaze sur un iPhone connecté à iCloud, l'app écrit une copie chiffrée de vos données Phaze, y compris vos médicaments, votre historique de doses, vos suivis et vos photos de progression, dans le dossier propre à Phaze de votre iCloud Drive (iCloud.com.zeit.phaze), et garde la copie qu'elle remplace comme seconde copie. Nous n'avons aucun accès à votre iCloud Drive, nous ne pouvons donc ni lire ni récupérer ces copies. Vos données sont aussi prises en charge par la Sauvegarde iPhone d'Apple, que vous réglez dans les Réglages iOS. Un appareil venant d'une ancienne version peut aussi contenir une archive plus ancienne dans le même dossier, que Réglages, Données et confidentialité, Sauvegarde de l'appareil permet de restaurer une fois ou de supprimer. Supprimer toutes les données retire les copies quotidiennes et cette archive tant qu'iCloud Drive est activé pour Phaze. Cette action ne peut pas retirer une copie qu'iCloud garde uniquement dans le nuage pour libérer de l'espace sur l'iPhone, ni empêcher un autre iPhone du même compte iCloud d'écrire sa propre copie ; pour être sûr qu'aucune copie ne reste, supprimez donc aussi les données de Phaze dans le stockage iCloud de votre iPhone.
  • Android : La Sauvegarde Cloud est facultative et désactivée par défaut. Une fois activée, une archive chiffrée est écrite dans le dossier AppData de votre propre Google Drive, privé à Phaze, limité à l'application et invisible dans votre Drive général.
  • Stockage Phaze (facultatif, iOS, Phaze Pro) : quand vous choisissez le stockage Phaze pour une sauvegarde dans Réglages, Données et confidentialité, Sauvegarde de l'appareil, l'app envoie une copie chiffrée de bout en bout de tout ce que vous gardez dans Phaze, y compris vos médicaments, vos doses, vos effets indésirables et vos photos de progression, à un service de sauvegarde que nous exploitons sur Cloudflare, stocké aux États-Unis. Cela n'arrive que lorsque vous le choisissez pour cette sauvegarde. Ce n'est jamais automatique et cela ne se synchronise jamais.

L’archive est chiffrée avec AES-256-GCM avant l’envoi.

À propos de la clé de chiffrement des archives iCloud et Google Drive. Afin que vous puissiez restaurer la sauvegarde sur un nouvel appareil sans gérer de phrase secrète distincte, la clé de chiffrement est générée localement et stockée à côté de la charge chiffrée dans le même fichier de sauvegarde. Sur iOS, la copie quotidienne contient aussi la clé qui ouvre les champs médicaux chiffrés sur votre appareil (section 4.1), comme vos médicaments, doses, effets secondaires et sites d’injection, pour qu’une restauration puisse les lire. Lorsque le trousseau iCloud est activé, l’app garde aussi une copie de cette clé dans votre trousseau iCloud, pour qu’un nouvel iPhone du même compte puisse lire les données qu’il restaure. Cela signifie que la sécurité du fichier de sauvegarde est liée à la sécurité de votre compte iCloud ou Google, et non à une phrase secrète distincte que vous détenez. Nous ne présentons aucune de ces deux sauvegardes comme lisible par vous seul. Si vous avez besoin d’un véritable chiffrement zero-knowledge, désactivez iCloud Drive pour Phaze sur iOS et n’activez pas la Sauvegarde Cloud sur Android. Nous pourrions ajouter une option de phrase secrète utilisateur dans une version future.

Le stockage Phaze n'est lisible que par vous. Sa clé est créée sur votre iPhone et conservée dans votre trousseau iCloud et dans un code de récupération que l'app vous montre. Nous ne recevons jamais ni l'un ni l'autre, et personne chez Phaze ne peut ouvrir ces sauvegardes. Si vous perdez à la fois le code de récupération et tous les appareils qui gardent la clé, personne ne peut les ouvrir, pas même Phaze.

En dehors du stockage Phaze, que vous choisissez pour chaque sauvegarde, nous ne conservons aucune copie Phaze d'une sauvegarde sur un serveur en dehors de votre propre compte iCloud ou Google.

4.3 Ce qui quitte effectivement votre appareil

  1. Sauvegardes dans votre propre stockage cloud : sur iOS, la copie quotidienne chiffrée dans votre iCloud Drive (section 4.2) ; sur Android, la Sauvegarde Cloud vers le dossier AppData de votre Google Drive, si vous l'activez.
  2. Fonctions IA : voir la section 6. Ember envoie votre message avec un large enregistrement de contexte tiré de votre propre historique, le scan de repas et l'estimation de composition corporelle envoient des photos, les Insights quotidiens envoient 90 jours de votre journal, et l'import de documents envoie l'image d'analyses ou de DEXA que vous choisissez.
  3. Plateformes de santé, si vous les autorisez : Apple HealthKit (iOS) ou Google Health Connect (Android) lisent et écrivent via le cadre système.
  4. Analyse et rapports de plantage : voir la section 5. L'analyse produit ne comporte ni valeurs de poids, ni quantités d'eau, ni macros de repas, ni noms d'aliments, ni noms de médicaments, ni quantités de dose. L'enregistrement de session envoie une capture d'écran masquée d'une part échantillonnée des sessions.
  5. Exportation de rapport PDF, partage de jalon ou partage de capture d’écran : si vous les déclenchez.
  6. Les sauvegardes du stockage Phaze sur iOS, chaque fois que vous choisissez le stockage Phaze pour une sauvegarde : une copie chiffrée de bout en bout de toutes vos données Phaze, conservée sur notre service de sauvegarde, qui ne peut pas la lire (section 4.2).

4.4 HealthKit et Health Connect

Phaze lit ces plateformes uniquement avec votre autorisation. Nous ne stockons pas de copie distincte côté serveur des données HealthKit ou Health Connect. Nous n’utilisons pas ces données à des fins publicitaires, de marketing, de vente, d’exploration de données ou d’identification des utilisateurs en dehors de Phaze.

5. Catégories de tiers avec lesquels nous partageons les données de santé du consommateur

Nous ne partageons les données de santé du consommateur qu’avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire au fonctionnement du Service :

DestinataireFinalitéCe qui est envoyéOu
Google (Gemini, via le service edge Cloudflare Workers)Chat Ember, reconnaissance d’images de repas, estimation de composition corporelle, Insights quotidiens, import de documents d'analyses et DEXA, import de donnéesVotre message et un large enregistrement de contexte tiré de votre propre historique : profil et objectifs, 30 jours de journaux quotidiens avec humeur, énergie, faim, pensées alimentaires, sommeil et effets secondaires avec leur gravité, 90 jours de pesées avec valeurs exactes, séances d'exercice, mensurations et composition corporelle, analyses avec leurs valeurs, jalons, dates et notes des photos de progression, ainsi que le nom du médicament, la dose actuelle, le calendrier des doses, les dates de doses, la phase du cycle et le niveau estimé du médicament. Les quantités par dose, les sites d'injection et les notes de dose sont retenus, et les images des photos de progression ne passent pas par Ember. Le scan de repas et l'estimation de composition corporelle envoient la photo elle-même. Les Insights quotidiens envoient 90 jours de votre journal, dont les dates de dose, les effets secondaires et les repas avec leurs noms et macros. L'import de documents envoie l'image d'analyses ou de DEXA choisie.États-Unis, edge global de Cloudflare
API vocales système d’Apple (iOS) / Google (Android)Transcription de la description de repas à la voixAudio achemine par SFSpeechRecognizer (iOS) ou SpeechRecognizer (Android) ; peut transiter vers les services d’Apple ou de Google selon l’appareil et la langueSelon la plateforme
Apple iCloud Drive (iOS) et Google Drive (Android, si la Sauvegarde Cloud est activée)Sauvegarde de vos données contrôlée par l’utilisateurArchive chiffrée de vos données (Section 4)Votre propre iCloud Drive, ou le dossier AppData de votre propre Google Drive
Apple HealthKit (iOS) / Google Health Connect (Android), uniquement si autoriséSynchronisation des catégories de données autoriséesLectures et écritures effectuées localement via le cadre systèmeSur votre appareil
MixpanelAnalytique produitÉvénements pseudonymisés rattachés à un identifiant généré par l'appareil, sans e-mail ni nom. Les événements indiquent quel écran vous avez ouvert et quelle action vous avez faite, ainsi que vos notes d'humeur et d'énergie du point quotidien et le nom d'un biomarqueur de laboratoire ajouté. Les valeurs de poids, quantités d'eau, macros de repas, noms d'aliments, noms de médicaments et quantités de dose ne sont pas envoyés. Les propriétés utilisateur incluent le mode d'administration. C'est une pseudonymisation, pas une anonymisation : tous les événements d'un appareil se rattachent au même identifiant.États-Unis
Mixpanel Session ReplayEnregistrement d'écran de sessions échantillonnéesUn enregistrement d'écran d'environ 10% des sessions, tirées au hasard et rattachées au même identifiant d'appareil que vos événements. Chaque texte, image, vue web, carte et champ de saisie est masqué sur votre appareil avant l'envoi d'une image, si bien qu'un nom de médicament, une dose, un effet secondaire ou un site d'injection est occulté avant de quitter le téléphone. L'interrupteur d'analyse dans Réglages, Confidentialité arrête l'enregistrement.États-Unis
SentrySurveillance des plantages et des erreursRapports de plantage, traces de pile, fils d'Ariane de navigation et un instantané de la hiérarchie des vues à l'écran au moment du plantage. Les identifiants de médicament, doses, effets secondaires, notes de site d'injection et le profil médical sont détectés et retirés des événements avant transmission, et un fil qui correspond est écarté en entier. Nom et e-mail sont supprimés. L'identifiant est un ID limité à l'appareil ; le mode d'administration est joint en contexte. L'interrupteur d'analyse dans Réglages, Confidentialité désactive aussi les rapports de plantage.États-Unis
RevenueCatGestion des abonnementsIdentifiants d’abonnement, évènements d’achat. Aucune valeur de santé.États-Unis
SDK Meta Aggregated Event MeasurementAttribution d’installation et de conversion de l’applicationÉvénements d'installation, d'ouverture de l'app et de conversion, par exemple un abonnement. Chaque événement porte un identifiant que le SDK crée et conserve sur votre appareil, ainsi que des informations de base sur l'appareil, comme le modèle et la version du système. Aucune valeur de santé. L'identifiant publicitaire (IDFA sur iOS, GAID sur Android) n'est pas collecté ; c'est désactivé dans notre configuration. Sur iOS, Phaze affiche la demande de Transparence du suivi des apps d'Apple pour cette attribution. La refuser fait passer le SDK sur sa voie de mesure agrégée, et les événements continuent d'être envoyés.États-Unis
TikTok Business SDK (Android uniquement)Attribution d’installation et de conversion de l’applicationÉvénements d'installation et de conversion. Aucune valeur de santé. Ce SDK n'est pas présent dans l'app iOS.États-Unis
Apple App Store, Google PlayDistribution et achats intégrésTélémétrie standard de la boutique, confirmations d’achatÉtats-Unis, Irlande
USDA FoodData Central, Open Food Facts, Spoonacular (Android)Recherches d’aliments et de recettesLe nom d'aliment ou le code-barres recherché. Les recherches USDA passent par notre service edge : l'USDA voit notre serveur, pas vous ; les recherches Open Food Facts partent directement de votre appareil, ce service voit donc votre adresse IP. Nous n'envoyons pas vos valeurs de santé à ces bases de données.États-Unis, Europe
Cloudflare (service edge Phaze, D1 et KV)Relais IA et les enregistrements de la section 4.1L'adresse IP, la route et la taille de chaque requête. Ni le texte des messages ni les valeurs de santé ne sont journalisés. Enregistrements facultatifs de profil, contact, retours, feuille de route, classements et études, comme décrit en section 4.1.États-Unis, edge mondial Cloudflare
Cloudflare (service de sauvegarde Phaze, R2, D1 et KV), uniquement si vous choisissez le stockage PhazeConserver les sauvegardes que vous choisissez de garder chez PhazeChaque sauvegarde, chiffrée de bout en bout sur votre iPhone pour que ni Cloudflare ni Phaze ne puissent la lire, avec sa taille et l'heure de son enregistrement ; un identifiant de sauvegarde aléatoire et le résumé chiffré de chaque sauvegarde. Aucun identifiant d'appareil, adresse e-mail ou adresse IP n'est conservé avec elles.États-Unis (est de l'Amérique du Nord)
Légal et réglementaireRespecter une procédure légale valideSelon ce qu’exige la loiSelon le cas

Nous ne "vendons" pas de Données de santé du consommateur, et nous n'envoyons aucune valeur de médicament, de dose, de poids, d'effet secondaire ni d'autre donnée de santé à une plateforme publicitaire. Nous indiquons en revanche à Meta, et sur Android à TikTok, quand Phaze est installé, ouvert et souscrit, afin de savoir quelle publicité a amené quelqu'un jusqu'ici. Ces événements portent un identifiant que le SDK d'attribution crée et conserve sur votre appareil. Comme Phaze est un suivi de GLP-1, le seul fait que vous l'ayez installé peut déjà suggérer quelque chose sur votre santé : nous n'affirmons donc pas que cela sort du "partage" à des fins de publicité comportementale intercontextuelle. Nous ne pratiquons pas de géorepérage dans un rayon de 2 000 pieds (environ 610 mètres) autour d'un établissement de santé.

Nous exigeons de chaque destinataire qu'il (i) n'agisse que sur nos instructions, (ii) mette en place une sécurité appropriée, (iii) n'utilise pas vos Données de santé du consommateur à ses propres fins au-delà des statistiques agrégées nécessaires à son service, et (iv) honore les demandes de suppression que nous lui transmettons. Le SDK d'attribution Meta est configuré avec la collecte de l'identifiant publicitaire désactivée. Aucun des SDK d'attribution ne reçoit de valeur de santé.

Les destinataires ci-dessus n'agissent pas tous uniquement sur nos instructions. Les destinataires légaux et réglementaires agissent selon la loi. Apple et Google, pour les boutiques d'applications, leurs services de reconnaissance vocale et votre propre iCloud Drive ou Google Drive ; Meta et TikTok, pour les événements d'attribution d'installation ; et les bases de données d'aliments, pour vos recherches, agissent selon leurs propres conditions et politiques de confidentialité. Chacun reçoit seulement ce qu'indique le tableau, et une demande de suppression que vous nous adressez ne leur parvient pas.

6. Fonctionnalités d’IA : divulgations supplémentaires

Phaze comprend des fonctionnalités pilotées par IA :

  • Ember (compagnon de chat IA), achemine via un service edge de Phaze (Cloudflare Workers) vers Google Gemini
  • Scan de repas (reconnaissance d’images pour la consignation des repas), achemine via le service edge vers Google Gemini Vision
  • Estimation de la composition corporelle à partir d’une photo, acheminée via le service edge vers Gemini Vision
  • Description de repas à la voix, transcrite par l’API vocale de la plateforme, puis envoyée à Gemini pour analyse
  • Insights quotidiens (offres payantes), qui envoie 90 jours de votre propre journal via le service edge à Gemini et renvoie un court résumé. Ce n'est jamais mis en cache ni journalisé sur nos serveurs, et chaque chiffre est recalculé sur votre appareil.
  • Import de documents d'analyses et DEXA, qui envoie l'image du document choisi via le service edge à Gemini après une feuille de confirmation, et vous laisse relire chaque valeur extraite avant l'enregistrement. L'import de données envoie le texte collé de la même façon.

Important au sujet des fonctionnalités d’IA :

  • Les réponses de l’IA peuvent être inexactes ou obsolètes. Traitez-les comme purement informatives.
  • Nous n'entraînons aucun modèle sur vos données. Nous utilisons l'API Gemini payante de Google, et les conditions de Google pour ce palier indiquent que les prompts et réponses qui y sont envoyés ne servent pas à entraîner les modèles de Google. Notre service edge examine aussi chaque message de chat avant de le transmettre et répond à une question de dose, d'interaction ou de triage par un renvoi vers votre médecin, sans même appeler Gemini. Pour les Insights quotidiens, le service écarte tout insight généré qui se lit comme une affirmation médicale, et votre appareil recalcule chaque chiffre restant contre vos propres données et rejette l'insight si un chiffre ne correspond pas.
  • Ember ne fournira pas sciemment de conseil de dosage, d’orientation sur les contre-indications, de triage des effets secondaires ni aucune recommandation clinique. Pour toute question médicale, contactez le professionnel de santé qui vous prescrit votre traitement.
  • Les fonctions IA restent désactivées tant que vous n'acceptez pas. La première fois qu'une fonction doit envoyer des données à Gemini, Phaze montre ce qui partira et demande l'autorisation, puis note quelle version de cet avis vous avez acceptée et quand. Réglages, Confidentialité comporte un interrupteur pour les fonctions IA et un bouton Retirer l'autorisation d'IA. Le retrait arrête toutes les fonctions IA d'un coup et efface les insights déjà générés.

Conformément aux exigences de transparence de l'Article 50 du règlement IA de l'UE, vous êtes informé lorsque vous interagissez avec un système d'IA. Les réponses d'Ember portent une étiquette « généré par IA » par sortie, les Insights quotidiens portent une étiquette « généré par IA », et les estimations de scan de repas par IA portent un badge IA.

7. Conservation

CatégorieConservation
Données de santé du consommateur sur votre appareilJusqu’à ce que vous les supprimiez, ou que vous désinstalliez l’application
Données de santé du consommateur dans une sauvegardeSur iOS, les copies quotidiennes de votre iCloud Drive sont conservées jusqu'à ce que des copies plus récentes les remplacent ou qu'elles soient supprimées (section 4.2). Sur Android, jusqu'à la suppression du fichier de Sauvegarde Cloud du dossier AppData de votre Google Drive. Supprimer toutes les données supprime ces fichiers lorsque cette action peut les atteindre : sur iOS, tant qu'iCloud Drive est activé pour Phaze, et sur Android, tant que le téléphone a encore accès à votre Google Drive pour Phaze.
Données de santé du consommateur dans le stockage PhazeVos trois sauvegardes les plus récentes, une copie en train d'atteindre une semaine et au plus une copie antérieure, chiffrées de bout en bout. Tout est supprimé après deux ans sans aucune sauvegarde, consultation ni restauration. Sauvegarde de l'appareil vous prévient pendant les 60 derniers jours et, si Phaze peut afficher des notifications, votre iPhone affiche un rappel 30 jours avant. Supprimer de Phaze les supprime aussitôt, tout comme Supprimer toutes les données quand vous le choisissez. Ce qui reste est purgé du stockage sous 30 jours, et les lignes d'index restent dans l'historique de récupération de la base de données jusqu'à 30 jours de plus. Voir la section 9 de notre Politique de confidentialité.
Enregistrements sur le service edge PhazeAucune Donnée de santé du consommateur que vous enregistrez dans l'app n'y est stockée. Les enregistrements facultatifs de profil, contact, retours, feuille de route et classements de la section 4.1 sont conservés jusqu'à ce que vous désactiviez l'option correspondante, utilisiez Supprimer toutes les données ou demandiez leur retrait. Les notes de contact d'étude sont supprimées avec votre ligne de profil. Les réponses aux questions d'étude ne portent aucun identifiant et sont conservées sans limite de durée. Les journaux de requêtes suivent la fenêtre de conservation de Cloudflare ; le cache de scan de repas expire au bout de 24 heures.
Conservation transitoire chez le prestataire d’IASelon la politique du prestataire ; nous exigeons par contrat la suppression dans leurs fenêtres de journalisation normales ; nous ne conservons pas de copie
Statistiques agrégées et anonymisées de manière irréversibleIndéfinie (ne sont plus des données de santé du consommateur)
Conservation légaleSelon ce qu’exige la loi

8. Vos droits

8.1 Washington (My Health My Data Act)

Vous avez le droit de :

  • Confirmer si Phaze traite vos données de santé du consommateur
  • Accéder à vos données de santé du consommateur
  • Demander la suppression de vos données de santé du consommateur : Phaze supprimera les données dans un délai de 30 jours et demandera à tout prestataire de services ou sous-traitant de faire de même
  • Retirer le consentement : vous pouvez retirer votre consentement au traitement ou au partage à tout moment ; le retrait n’affecte pas le traitement licite antérieur
  • Faire appel d’un refus de l’un des éléments ci-dessus

Soumettez vos demandes par e-mail à privacy@phaze.fit. Vous pouvez aussi utiliser Réglages, Confidentialité, Tout supprimer, Supprimer toutes les données dans l'app. Cette seule action retire les données de votre appareil, supprime les fichiers de sauvegarde Phaze qu'elle peut atteindre dans votre iCloud Drive ou Google Drive (les sections 4.2 et 7 expliquent quand elle ne le peut pas), annule les rappels programmés, désinscrit votre appareil de l'analyse et des rapports de plantage, et supprime les lignes de profil et de contact décrites en section 4.1. Si vous avez des sauvegardes dans le stockage Phaze, elle vous demande aussi s'il faut les supprimer. Comme Phaze n'a pas de connexion, nous vérifions une demande en rapprochant les éléments que vous nous donnez des enregistrements que nous détenons, par exemple un identifiant d'appareil ou l'adresse e-mail d'une ligne de profil ou de retour. Nous répondons dans les délais légaux, généralement 45 jours, prolongeables une fois.

Si nous refusons une demande, nous expliquerons pourquoi et comment faire appel dans un délai de 45 jours. Si votre appel est refusé, vous pouvez contacter le procureur général de l’État de Washington à https://www.atg.wa.gov/file-complaint.

Geofencing. Phaze n’utilise pas de geofences dans un rayon de 2 000 pieds (environ 610 mètres) d’un service ou établissement de santé en personne.

8.2 Nevada (SB 370)

Les résidents du Nevada ont le droit à la confirmation, l’accès, la suppression, le refus de la vente et le refus du partage à des fins de publicité ciblée. Phaze ne vend pas de données de santé du consommateur et n’affiche aucune publicité dans Phaze. Les événements d’attribution d’installation décrits à la section 5 peuvent relever du partage à des fins de publicité ciblée. Aucun réglage de Phaze ne les arrête, et la section 13.3 de notre Politique de confidentialité explique ce que les réglages d’iOS et d’Android changent et ne changent pas. Soumettez vos demandes à privacy@phaze.fit.

8.3 Connecticut, Colorado, Virginie, Texas, Oregon et autres lois étatiques

Les résidents de ces États disposent de droits incluant l’accès, la correction, la suppression, la portabilité, le refus de la vente, le refus de la publicité ciblée et le droit de limiter l’utilisation des données sensibles, y compris les données de santé du consommateur. Phaze ne vend pas de données personnelles et n’affiche aucune publicité dans Phaze. Les événements d’attribution d’installation décrits à la section 5 peuvent relever de la publicité ciblée au sens de certaines de ces lois. Aucun réglage de Phaze ne les arrête, et la section 13.3 de notre Politique de confidentialité explique ce que les réglages d’iOS et d’Android changent et ne changent pas. Phaze ne traite les données sensibles qu’avec votre consentement opt-in. Soumettez vos demandes à privacy@phaze.fit. Les signaux universels de refus (GPC) sont respectés lorsque cela est requis.

8.4 Californie (CCPA / CPRA / CMIA)

Les résidents de Californie disposent de tous les droits décrits à la Section 13.3 de notre Politique de confidentialité, y compris le droit de limiter l’utilisation des informations personnelles sensibles (qui comprennent les données de santé du consommateur). Nous ne traitons vos données de santé du consommateur que dans la mesure nécessaire pour fournir le Service que vous avez demandé.

Aux fins du California Confidentiality of Medical Information Act (CMIA, Cal. Civ. Code sections 56 et suivantes), dans la mesure où Phaze est qualifiée de « fournisseur de soins de santé » au sens de la loi, les informations médicales que vous fournissez sont traitées selon les garanties décrites dans cette Politique et divulguées uniquement selon ce que permet la loi ou avec votre autorisation.

8.5 Brésil (LGPD)

Les résidents brésiliens peuvent exercer les droits prévus à l’Article 18 de la LGPD (confirmation, accès, correction, anonymisation ou suppression, portabilité, information sur le partage, révocation du consentement). Soumettez à privacy@phaze.fit ou à l’Encarregado (Vinicius) à privacy@phaze.fit. ANPD : gov.br/anpd.

8.6 UE / Royaume-Uni / EEE

Les résidents de l’UE et du Royaume-Uni peuvent exercer les droits prévus aux Articles 15 à 22 du GDPR, y compris l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition, le retrait du consentement et le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs similaires.

9. Sécurité

Nous appliquons les mesures de protection suivantes aux données de santé du consommateur :

  • Chiffrement au repos : AES-256-GCM pour les champs médicaux sensibles sur l’appareil et pour les archives de sauvegarde
  • Chiffrement de bout en bout pour le stockage Phaze : chaque sauvegarde est chiffrée sur votre iPhone sous une clé que notre service ne reçoit jamais. Notre service peut toujours voir la taille de chaque sauvegarde et l'heure de son enregistrement.
  • Chiffrement en transit : TLS 1.3
  • Stockage des clés de la plateforme : Apple Keychain sur iOS (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly) ; Android Keystore sur Android (avec support matériel lorsque disponible)
  • Nettoyage des rapports de plantage : les fils d’Ariane et les charges d’évènement de Sentry sont nettoyés pour retirer les identifiants de médicament, doses, entrées d’effets secondaires, notes sur le site d’injection et profil médical avant la transmission
  • Diligence fournisseur : les sous-traitants sont examinés avant l’engagement et soumis à des conditions de traitement des données
  • Contrôles d’accès : accès basé sur les rôles aux outils internes
  • Revue de code et tests : revue de code et couverture de tests automatisés avant les versions qui affectent le traitement des données
  • Nous ne détenons pas actuellement de certification de sécurité indépendante ni d’attestation d’audit (par exemple, ISO 27001). Nous ne revendiquons pas de certifications que nous ne détenons pas.
  • Les événements d'analyse produit et les enregistrements de session sont liés à un identifiant pseudonyme limité à l'appareil, comme indiqué en section 5. Il s'agit d'une pseudonymisation, pas d'une anonymisation, et cela reste soumis aux droits et obligations décrits dans la présente Politique et dans notre Politique de confidentialité.

Aucune méthode de transmission ou de stockage n’est parfaitement sécurisée. Si nous découvrons un incident de sécurité qui compromet la confidentialité de vos données de santé du consommateur, nous vous informerons ainsi que les régulateurs applicables conformément à la FTC Health Breach Notification Rule (16 CFR Part 318) dans un délai de 60 jours suivant la découverte, aux Articles 33 et 34 du GDPR de l’UE (dans un délai de 72 heures pour l’autorité de contrôle), à l’Article 48 de la LGPD et aux lois étatiques américaines applicables sur la notification des violations.

10. Consentement

Phaze n'a ni connexion ni mot de passe. La première fois qu'une fonction doit traiter des Données de santé du consommateur hors de votre appareil, nous demandons le consentement dans l'app, montrons ce qui partira et notons quelle version de cet avis vous avez acceptée et quand. Vous pouvez retirer votre consentement à tout moment :

  • Désactiver la fonction dans Réglages, Confidentialité : l'interrupteur des fonctions IA, le bouton Retirer l'autorisation d'IA, l'interrupteur d'analyse ou celui du partage de profil
  • En supprimant les données concernées
  • Utiliser Réglages, Confidentialité, Tout supprimer, Supprimer toutes les données
  • En écrivant à privacy@phaze.fit pour retirer votre consentement à tout traitement spécifique
  • Supprimer vos sauvegardes du stockage Phaze dans Réglages, Données et confidentialité, Sauvegarde de l'appareil, ce qui retire le consentement que vous avez donné en choisissant le stockage Phaze

Le retrait n’affecte pas le traitement licite antérieur.

Pour la vente de données de santé du consommateur, nous obtenons une autorisation valide distincte et signée avant toute vente. Nous ne vendons pas de données de santé du consommateur, donc aucune autorisation de ce type n’est demandée.

En dehors des prestataires de services et des événements d'attribution d'installation décrits à la section 5, Phaze ne partage pas de Données de santé du consommateur. La Communauté, où les membres choisissaient de montrer aux autres membres ce qu'ils publiaient et les champs qu'ils activaient sur leur profil, a fermé le 28 octobre 2026, et ce qui y était montré a été supprimé (section 4.1).

11. Enfants

Le Service est destiné aux adultes de 18 ans ou plus. Nous ne collectons pas sciemment de données de santé du consommateur auprès de personnes de moins de 18 ans. Si nous apprenons que nous avons collecté des données auprès d’une personne de moins de 18 ans, nous les supprimons rapidement.

12. Modifications de cette Politique

Nous publierons ici les modifications importantes avec une nouvelle date de « Dernière mise à jour » et vous informerons dans l’application ou par e-mail au moins 30 jours avant leur entrée en vigueur, sauf si un délai plus court est exigé par la loi.

Une nouvelle fonction facultative s'applique à vous à partir du moment où vous l'utilisez pour la première fois. La version du 30 septembre 2026 ajoute de nouvelles fonctions facultatives : la Communauté, avec ses notifications, son fil inspiré par l'actualité et les champs que vous pouvez afficher sur votre profil, et le Stockage Phaze pour les sauvegardes. Elle entre en vigueur à cette date parce qu'elle ne change rien à la façon dont nous utilisons les données que nous détenons déjà, et chacune de ces fonctions ne commence que lorsque vous l'utilisez.

13. Contact

  • E-mail : privacy@phaze.fit
  • Dans l’application : Réglages, Confidentialité, Demandes relatives aux données de santé du consommateur
  • Adresse postale : Zeit Capital Ltda, SRTVS Conjunto L, Lote 38, Centro Empresarial Assis Chateaubriand, No 30, Sala 417 Parte J 07, Brasilia, DF, CEP 70340-906, Brésil
  • Encarregado brésilien : Vinicius (privacy@phaze.fit)
  • Représentant UE / Royaume-Uni : pas encore nommé ; sera nommé si et quand notre base d’utilisateurs dans l’UE ou au Royaume-Uni atteindra le seuil qui l’exige. D’ici là, contactez privacy@phaze.fit.

Si nous refusons votre demande, vous pouvez faire appel à privacy@phaze.fit ; si l’appel est refusé, vous pouvez contacter le procureur général de votre état (aux États-Unis), l’Information Commissioner’s Office (Royaume-Uni), l’autorité de contrôle de votre état membre de l’UE ou l’ANPD (Brésil).

Retour à l’accueil