La confidentialité chez Phaze

2. Résumé rapide

Ce résumé est purement informatif. Le texte complet ci-dessous prévaut.

• Nous ne vendons pas vos informations personnelles. Nous indiquons à Meta, et sur Android à TikTok, quand Phaze est installé, ouvert et qu’un abonnement y est souscrit, afin de savoir quelle publicité a amené quelqu'un jusqu'ici. Aucune valeur de santé n'y figure, et nous ne partageons rien avec des courtiers en données. Voir les sections 6.3 et 8.
• Les données de santé sont stockées sur votre appareil. Phaze n'en conserve aucune copie sur ses serveurs. Sur iOS, l'app écrit une fois par jour une copie chiffrée dans votre propre iCloud Drive, et sur Android, vous pouvez activer la Sauvegarde Cloud, qui écrit une archive chiffrée dans votre propre Google Drive. Voir la section 5. La seule exception est le stockage Phaze, que vous pouvez choisir pour une sauvegarde avec Phaze Pro sur iOS. Il conserve sur notre service une copie chiffrée de bout en bout que personne chez Phaze ne peut ouvrir.
• La Communauté, l'espace qui se trouvait dans l'app Phaze, a fermé le 28 octobre 2026. Tout ce que les membres y ont écrit, et chaque champ qu'ils avaient choisi d'afficher sur leur profil, a été supprimé (section 3.1). La communauté Phaze est désormais un serveur Discord, en dehors de l'app (section 6.4).
• Nous n’utilisons pas les données d’Apple HealthKit ou de Google Health Connect à des fins publicitaires, de marketing ou de vente.
• Les fonctions IA (chat Ember, scan de repas, Insights quotidiens) envoient vos données à Google Gemini via un service edge que nous exploitons. Elles restent désactivées tant que vous n'accordez pas une autorisation distincte, que vous pouvez retirer à tout moment. Nous n'entraînons aucun modèle d'IA sur vos données. Voir la section 6.1.
• Vous devez avoir 18 ans ou plus pour utiliser Phaze.

3. Informations que nous collectons

3.1 Informations que vous fournissez

• Informations du compte : Phaze n'a ni connexion ni mot de passe. Vous donnez un prénom et une date de naissance lors de la mise en route, et les deux restent sur votre appareil. Vous ne donnez une adresse e-mail que si vous le souhaitez, en envoyant un retour ou en activant le partage de profil dans Réglages, Confidentialité.
• Données de santé et corporelles : poids, taille, entrées de composition corporelle, photos de progrès, objectifs, préférences alimentaires.
• Données de médication : nom, dose, calendrier, effets secondaires et notes sur le site d’injection du médicament GLP-1 (ou autre). Fournis volontairement.
• Données de nutrition : journaux alimentaires, scans de codes-barres, photos de repas, repas décrits à la voix, préférences alimentaires.
• Données d’activité : journaux d’exercice, entrées d’hydratation, fenêtres de jeûne, résumés de sommeil.
• Informations d’abonnement : confirmations d’achat de l’Apple App Store ou de Google Play. Nous ne recevons pas le numéro complet de votre carte de paiement.
• Communications : e-mails de support, retours dans l’application.

La Communauté, l'espace qui se trouvait dans l'app Phaze, a fermé le 28 octobre 2026. Tant qu'elle était ouverte, elle recevait le nom d'utilisateur choisi par chaque membre, les publications et réponses qu'il écrivait, ses votes, réactions et signalements, les membres qu'il masquait, le médicament, la dose et la série de saisies qu'un membre choisissait d'afficher sur son profil, et les téléphones inscrits à ses notifications. À sa fermeture, notre service a supprimé toutes les publications, réponses, votes, réactions et signalements, tous les champs publiés sur les profils et tous les téléphones inscrits aux notifications, et a effacé l'enregistrement de chaque membre de la même façon que Quitter la Communauté l'effaçait. La section 5.4 énumère les quelques enregistrements qui restent, et la section 9 indique combien de temps ils sont conservés. La version actuelle de Phaze demande seulement à notre service si la Communauté a fermé, pour vous dire une fois où se trouve désormais la communauté, et n'envoie avec cette question ni identifiant de membre, ni nom d'utilisateur, ni rien de ce que vous avez écrit. Une version précédente qui ouvre encore la Communauté affiche un avis, et notre service ne conserve rien de ce qu'elle envoie. La communauté Phaze est désormais un serveur Discord, en dehors de l'app (section 6.4).

3.2 Informations collectées automatiquement

• Informations sur l’appareil : modèle de l’appareil, version du système d’exploitation, version de l’application, langue, fuseau horaire, pays (dérivé de la région de la boutique) et un identifiant pseudonyme généré par l’appareil pour relier vos évènements d’usage.
• Diagnostics et analytique produit : rapports de plantage, traces de performance, journaux d'erreurs et événements d'analyse produit. Nous n'envoyons ni votre adresse e-mail, ni votre nom, ni aucun nom de médicament, dose, effet secondaire ou site d'injection à nos prestataires d'analyse ou de plantage. Les événements indiquent quels écrans vous avez ouverts et quelles actions vous avez faites, ainsi que vos notes d'humeur et d'énergie du point quotidien et le nom d'un biomarqueur de laboratoire ajouté, jamais sa valeur. Notre prestataire d'analyse enregistre aussi l'écran d'environ 10% des sessions, chaque texte, image et champ de saisie étant masqué avant l'envoi. Tout cela est lié à un identifiant généré par l'appareil : c'est donc pseudonymisé, pas anonyme. Un seul interrupteur dans Réglages, Confidentialité désactive l'ensemble. Voir la section 6.2.
• Localisation approximative : au niveau de la ville uniquement, dérivée de l’IP. Nous ne collectons pas de localisation GPS précise.

3.3 Informations provenant de tiers

• Apple HealthKit (iOS) : si vous connectez HealthKit, nous lisons les types de données que vous autorisez. Voir la Section 7.
• Google Health Connect (Android) : si vous connectez Health Connect, nous lisons les catégories que vous autorisez. Phaze demande actuellement : Pas (lecture), Poids (lecture et écriture), Calories actives brûlées (lecture), Séance d’exercice (lecture).
• Google Drive (Android uniquement) : si vous activez la Sauvegarde Cloud sur Android, vous autorisez Phaze pour la portée AppData de Drive afin d'écrire le fichier de sauvegarde dans votre propre Drive. Nous ne recevons aucun autre contenu Drive. Phaze n'utilise ni Se connecter avec Apple ni connexion Google, car Phaze n'a pas de connexion.

Nous n’achetons pas de données auprès de courtiers en données et n’enrichissons pas votre profil à partir de sources externes.

3.4 Ce que nous n’extrayons PAS

• Aucun identifiant biométrique. Phaze n’extrait ni ne stocke la géométrie du visage, les points faciaux, les empreintes digitales, les scans d’iris, les empreintes vocales, les embeddings de locuteur, l’analyse de la démarche ou tout autre identifiant biométrique tel que défini par l’Illinois Biometric Information Privacy Act (BIPA), la loi CUBI du Texas ou des lois similaires. Les scans de repas et les photos de progrès ne sont pas traités pour la reconnaissance faciale. La transcription vocale utilise les API vocales de la plateforme et ne crée ni ne conserve d’empreinte vocale du côté de Phaze.
• Aucune localisation précise. Nous ne collectons pas de coordonnées GPS et n’utilisons pas de geofencing. Nous n’utilisons pas de geofencing autour des établissements de santé.
• Aucun identifiant publicitaire tiers que nous utilisons nous-mêmes. L’IDFA ou l’identifiant publicitaire de votre appareil est régi par les contrôles de confidentialité de la plateforme.

4. Comment nous utilisons vos informations

Nous traitons vos informations aux fins suivantes et sur les bases légales suivantes (la base légale importe surtout au titre du GDPR, du UK GDPR et de la LGPD ; les utilisateurs des États-Unis peuvent ignorer la colonne « Base légale »).

Nous n’utilisons pas vos informations pour : vendre à des tiers contre une contrepartie monétaire ou autre ; afficher des publicités dans Phaze ; vous profiler pour prédire un comportement futur en dehors du Service ; partager avec des assureurs, des employeurs ou des courtiers en données. Les événements d’attribution d’installation que nous partageons avec Meta et, sur Android, avec TikTok sont décrits à la section 8.

Vous pouvez retirer votre consentement à tout moment en supprimant les données concernées dans l’application, en désactivant la fonctionnalité ou en nous contactant à privacy@phaze.fit. Le retrait n’affecte pas le traitement licite antérieur.

5. Stockage local et sauvegardes

5.1 Sur votre appareil

Vos données de santé, de médication et vos photos de progrès sont stockées sur votre appareil :

• iOS : magasin persistant SwiftData avec iOS Data Protection (classe NSFileProtectionCompleteUntilFirstUserAuthentication). Les champs médicaux sensibles (identifiants de médicament, doses, entrées d’effets secondaires, notes sur le site d’injection, votre profil médical et votre calendrier de doses) sont en outre chiffrés avec AES-256-GCM à l’aide d’une clé stockée dans l’iOS Keychain (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly).
• Android : base de données Room. Les champs médicaux sensibles sont chiffrés avec AES-256-GCM (mode de chiffrement AES/GCM/NoPadding, clé de 256 bits, IV de 12 octets, tag de 128 bits) à l’aide d’une clé générée et stockée dans l’Android Keystore (avec support matériel lorsque l’appareil le permet). Les préférences générales utilisent EncryptedSharedPreferences d’Android Jetpack Security (AES256_SIV pour les clés, AES256_GCM pour les valeurs) avec une clé maîtresse liée au Keystore.

Phaze n'exploite aucun serveur qui stocke les données de santé que vous tenez dans l'app. Des informations de santé peuvent toutefois atteindre notre service d'une façon : si vous avez activé le partage de profil et que notre équipe vous a contacté pour une étude produit, les notes que notre équipe rédige sur ce contact peuvent contenir ce que vous avez choisi de nous dire. L'app ne copie jamais rien des données ci-dessus dans ces notes. La section 5.4 énumère tout ce que conserve notre service. Les flux qui quittent votre appareil sont en section 6 : fonctions IA, analyse, Sauvegarde Cloud facultative et synchronisation facultative avec la plateforme santé. Si vous choisissez le stockage Phaze pour une sauvegarde, une copie chiffrée de bout en bout est aussi conservée sur un service que nous exploitons, et seuls vos appareils et votre code de récupération peuvent l'ouvrir (section 5.2).

5.2 Sauvegardes

Le fonctionnement d'une sauvegarde dépend de votre plateforme, et les deux ne sont pas identiques.

• iOS : Au plus une fois par jour, lorsque vous ouvrez Phaze sur un iPhone connecté à iCloud, l'app écrit une copie chiffrée de vos données Phaze dans le dossier propre à Phaze de votre iCloud Drive (iCloud.com.zeit.phaze). Cette copie contient tout ce que vous gardez dans Phaze, y compris vos médicaments, votre historique de doses, vos suivis et vos photos de progression, et l'app garde la copie qu'elle remplace comme seconde copie. Nous n'avons aucun accès à votre iCloud Drive, nous ne pouvons donc ni lire ni récupérer ces copies. Une entrée que vous supprimez reste dans ces copies jusqu'à ce que des copies plus récentes les remplacent. L'app ne remplace jamais d'elle-même une copie par une copie plus petite, si bien qu'après la suppression d'entrées, cela peut prendre un certain temps. Lorsque vous installez Phaze sur un iPhone connecté au même compte iCloud, l'app propose de restaurer vos données depuis iCloud. Vos données sont aussi prises en charge par la Sauvegarde iPhone d'Apple, que vous réglez dans les Réglages iOS. Un appareil venant d'une ancienne version peut aussi contenir une archive plus ancienne dans le même dossier, que Réglages, Données et confidentialité, Sauvegarde de l'appareil permet de restaurer une fois ou de supprimer. Supprimer toutes les données retire les copies quotidiennes et cette archive tant qu'iCloud Drive est activé pour Phaze, dans les limites décrites plus bas.
• Android : La Sauvegarde Cloud est facultative et désactivée par défaut. Quand vous l'activez, une archive chiffrée est écrite dans le dossier AppData de votre propre Google Drive. Ce dossier est privé à Phaze, limité à l'application et invisible dans votre Drive habituel. Vous choisissez la fréquence : désactivée, quotidienne ou hebdomadaire.
• Stockage Phaze (facultatif, iOS, Phaze Pro) : quand vous touchez Sauvegarder maintenant dans Réglages, Données et confidentialité, Sauvegarde de l'appareil et activez le stockage Phaze pour cette sauvegarde, l'app envoie une copie chiffrée de bout en bout de tout ce que vous gardez dans Phaze, y compris vos médicaments, vos doses, vos effets indésirables et vos photos de progression, à un service de sauvegarde que nous exploitons. Cela n'arrive que lorsque vous le choisissez pour cette sauvegarde. Ce n'est jamais automatique et cela ne se synchronise jamais. Les iPhone de votre compte Apple partagent ces sauvegardes, vous pouvez donc en restaurer une sur un nouvel iPhone.

Dans les deux cas, le contenu de l'archive est chiffré en AES-256-GCM avant écriture.

À propos de la clé de chiffrement des archives iCloud et Google Drive. Pour qu'une sauvegarde puisse être restaurée sur un nouvel appareil sans phrase secrète distincte, la clé de chiffrement est générée localement et rangée à côté du contenu chiffré, dans le fichier de sauvegarde lui-même. Sur iOS, la copie quotidienne contient aussi la clé qui ouvre les champs médicaux chiffrés sur votre appareil (section 5.1), comme vos médicaments, doses, effets secondaires et sites d'injection, pour qu'une restauration puisse les lire. Lorsque le trousseau iCloud est activé, l'app garde aussi une copie de cette clé dans votre trousseau iCloud, pour qu'un nouvel iPhone du même compte puisse lire les données qu'il restaure. La sauvegarde est donc protégée par la sécurité de votre compte iCloud ou Google, pas par une phrase secrète que vous détenez. Nous ne proposons pas de phrase secrète choisie par l'utilisateur et nous ne décrivons pas cette sauvegarde comme lisible par vous seul, car cela supposerait une clé hors de notre portée. Si vous exigez un vrai chiffrement à connaissance nulle, désactivez iCloud Drive pour Phaze sur iOS et n'activez pas la Sauvegarde Cloud sur Android.

Le stockage Phaze n'est lisible que par vous. La clé qui l'ouvre est créée sur votre iPhone et conservée dans votre trousseau iCloud et dans un code de récupération que l'app vous montre. Notre service ne reçoit jamais ni l'un ni l'autre, et ne reçoit jamais la clé qui protège vos champs médicaux sous une forme qu'il pourrait lire. Personne chez Phaze ne peut ouvrir ces sauvegardes. Si vous perdez à la fois votre code de récupération et tous les appareils qui gardent la clé dans le trousseau iCloud, personne ne peut les ouvrir, pas même Phaze, et nous ne pouvons pas les retrouver pour vous, car Phaze n'a pas de comptes.

Phaze ne garde aucune copie des archives iCloud ou Google Drive, qui n'existent que dans votre propre iCloud ou Google Drive. La seule sauvegarde que conserve notre service est le stockage Phaze, et seulement quand vous le choisissez.

Sur Android, une fois la Sauvegarde Cloud activée, elle s'exécute selon la fréquence choisie. Vous pouvez changer cette fréquence ou la désactiver à tout moment dans Réglages, Sauvegarde Cloud.

Pour supprimer un fichier de sauvegarde : Sur iOS, Supprimer toutes les données retire les copies Phaze de votre iCloud Drive uniquement tant qu'iCloud Drive est activé pour Phaze : utilisez-le donc avant de désactiver iCloud Drive. Cette action ne peut pas retirer une copie qu'iCloud garde uniquement dans le nuage pour libérer de l'espace sur l'iPhone, et un autre iPhone connecté au même compte iCloud continue d'écrire sa propre copie jusqu'à ce que vous supprimiez aussi les données sur cet iPhone. Pour être sûr qu'aucune copie ne reste, supprimez aussi les données de Phaze dans le stockage iCloud de votre iPhone. Sur Android, Supprimer toutes les données retire le fichier de Sauvegarde Cloud lorsque le téléphone a encore accès à votre Google Drive pour Phaze, et vous pouvez désactiver la Sauvegarde Cloud dans Réglages. Vous pouvez aussi supprimer les fichiers vous-même via les outils de gestion des données d'Apple ou de Google. Pour supprimer vos sauvegardes du stockage Phaze, utilisez Supprimer de Phaze dans Réglages, Données et confidentialité, Sauvegarde de l'appareil, qui les supprime aussitôt de notre service. Supprimer toutes les données vous demande s'il faut aussi les supprimer (section 9).

5.3 Ce que cela signifie en langage simple

• Vos données sont stockées sur votre appareil.
• Sur iOS, l'app écrit une fois par jour une copie chiffrée de vos données dans votre propre iCloud Drive (section 5.2). Sur Android, la Sauvegarde Cloud est désactivée tant que vous ne l'activez pas, et un fichier chiffré réside alors dans votre propre Google Drive.
• Si vous choisissez le stockage Phaze pour une sauvegarde, une copie chiffrée de bout en bout est conservée sur notre service. Personne chez Phaze ne peut l'ouvrir, et vous pouvez la supprimer à tout moment depuis Sauvegarde de l'appareil.
• Les fonctionnalités d’IA et l’analytique décrites à la Section 6 transmettent des champs spécifiques en dehors de votre appareil.
• Désinstaller l'app supprime les données de l'appareil. Les copies iOS dans votre iCloud Drive et un fichier de Sauvegarde Cloud Android dans votre Google Drive restent jusqu'à leur suppression.

5.4 Ce que Phaze conserve sur ses propres serveurs

Nous exploitons un service qui nous est propre, sur Cloudflare. Il relaie les requêtes IA décrites en section 6.1 et conserve un petit ensemble d'enregistrements dans une base Cloudflare D1. Un tableau de bord interne utilisé par notre équipe lit et écrit dans la même base. Workers KV conserve des compteurs de limitation de débit, des entrées de classement, des caches de courte durée des résultats de scan de repas, de description de repas, de recherche d'aliments et de recettes, et, pendant que vous associez Discord (section 6.4), l'association en cours pendant dix minutes au plus. C'est tout. L'app ne copie jamais un médicament, une dose, un calendrier, un effet secondaire, un site d'injection, un poids, une taille ou un IMC de vos données dans l'un d'eux. Une telle valeur ne peut apparaître qu'à un endroit : dans les notes d'étude ci-dessous, quand vous la confiez à notre équipe.

Il y a une exception, et c'est vous qui la choisissez. Un service de sauvegarde distinct conserve vos sauvegardes du stockage Phaze, dans un bucket de stockage et une base de données qui lui sont propres. Ces sauvegardes contiennent toutes vos données Phaze, chiffrées de bout en bout pour que notre service ne puisse pas les lire (le point sur le stockage Phaze ci-dessous).

• Partage de profil (facultatif) : sur iOS, la carte de partage de profil est présélectionnée lors de la mise en route, et vous pouvez la décocher à cet endroit ou désactiver le partage à tout moment dans Réglages, Confidentialité. Sur Android, il est désactivé au départ et c'est vous qui l'activez. Quand il est activé, une ligne est stockée pour votre appareil : un identifiant généré par l'appareil, l'année de naissance et la tranche d'âge, le sexe biologique, le niveau d'activité, l'objectif de transformation, la raison de cet objectif et ce que vous avez essayé avant Phaze (chacun choisi dans une liste fixe lors de la mise en route), l'étape, le fait d'avoir ou non Phaze Pro, la plateforme, la version et la langue de l'app, ainsi que vos indicateurs de consentement. L'adresse e-mail est rangée dans une table séparée, et seulement si vous en avez donné une. Cloudflare ajoute le pays, la région et la ville qu'il a résolus depuis la requête elle-même. L'app n'a aucune autorisation de localisation et n'en demande aucune. Désactiver l'interrupteur supprime la ligne, et Supprimer toutes les données aussi.
• Retours et feuille de route des fonctionnalités : quand vous envoyez un retour rapide dans l'app, nous stockons l'écran depuis lequel vous l'avez envoyé, votre note et, lorsque l'écran le demande, la facilité de la tâche, votre message si vous en avez écrit un, une adresse e-mail si vous en avez donné une, votre identifiant d'appareil, ainsi que la plateforme, la version et la langue de l'app. Le questionnaire plus long dans Réglages stocke le même identifiant et les mêmes informations sur l'app, votre score, le fait que Phaze soit ou non la seule app GLP-1 que vous utilisez, les autres apps que vous citez, les fonctions que vous utilisez, vos commentaires, et une adresse e-mail si vous en avez donné une. Quand vous votez sur la feuille de route publique, nous stockons un identifiant de votant aléatoire que l'app garde uniquement pour la feuille de route, qui n'est pas votre identifiant d'appareil, avec chaque élément pour lequel vous avez voté et quand. Quand vous proposez un élément pour la feuille de route, nous stockons son titre, sa description si vous en avez écrit une, votre identifiant de votant, ainsi que la plateforme, la version et la langue de l'app. Notre équipe lit une proposition avant qu'elle apparaisse, et votre identifiant de votant n'est jamais affiché. Un filtre rejette un retour, une réponse au questionnaire ou une proposition pour la feuille de route qui mentionne un médicament, une dose ou un effet secondaire avant son enregistrement. Pour faire retirer un retour ou une entrée de feuille de route, écrivez à privacy@phaze.fit.
• Classement du Score Mode de Vie (facultatif) : si vous rejoignez le classement, votre identifiant d'appareil, votre Score Mode de Vie et la longueur de votre série sont stockés dans Workers KV pour qu'une position puisse être calculée. Quitter le classement supprime l'entrée, et une entrée qui n'est pas mise à jour pendant 30 jours expire d'elle-même.
• Questions d'étude (facultatif) : si vous répondez à la courte série de questions d'étude de Phaze, depuis Réglages ou depuis une bannière dans l'app, nous stockons vos réponses, la série de questions à laquelle vous avez répondu, l'endroit d'où vous avez répondu, la plateforme et la version de l'app, le réglage de langue et de région de votre téléphone, et l'heure. Les questions peuvent changer, et les versions actuelles de l'app les reçoivent de notre service. Une série compte au plus cinq questions, et vous pouvez passer n'importe laquelle. Chaque question vous demande de choisir une réponse dans une liste fixe ou d'écrire la vôtre, de 280 caractères au plus, et certaines réponses de la liste ouvrent un court champ de 140 caractères au plus. Aucun identifiant d'appareil, aucune adresse e-mail ni aucun autre identifiant n'est stocké avec vos réponses. La seule exception est la question sur l'endroit où vous avez découvert Phaze : si vous y répondez et envoyez vos réponses, l'app envoie aussi l'option choisie, par exemple Instagram ou un ami, à Mixpanel, notre prestataire d'analyse, rattachée au même identifiant d'appareil que le reste de vos données d'analyse (section 6.2). Rien de ce que vous avez saisi ne l'accompagne, aucune autre réponse ne va à l'analyse, et désactiver l'analyse dans Réglages, Confidentialité arrête cet envoi. Un filtre sur notre serveur refuse vos réponses si un texte que vous avez écrit mentionne un médicament, une dose ou un effet secondaire et, pour certaines réponses, aussi un problème de santé, un médecin ou un traitement.
• Notes de contact d'étude (internes) : si vous avez activé le partage de profil et que notre équipe vous contacte pour une étude produit, notre tableau de bord interne conserve, rattachés à votre identifiant d'appareil, un statut de contact et une date de relance, le fait que nous ayons écarté ou non votre profil de l'étude et pourquoi, les notes rédigées par notre équipe (jusqu'à 2 000 caractères chacune), et un historique de chaque appel, e-mail, SMS ou visioconférence avec son résultat et un résumé facultatif de 2 000 caractères au plus. Ces notes peuvent consigner ce que vous avez choisi de nous dire, ce qui peut inclure des informations de santé. Elles sont supprimées avec votre ligne de profil, lorsque vous désactivez le partage de profil ou utilisez Supprimer toutes les données.
• Communauté, l'espace fermé (app Phaze) : La Communauté a fermé le 28 octobre 2026 (section 3.1). Ses publications, réponses, traductions, votes, réactions, signalements, champs publiés sur les profils, inscriptions aux notifications et file de notifications ont été supprimés, de même que le nom d'utilisateur, les jours de présence, les membres masqués, le karma et l'enregistrement du consentement de chaque membre. Ce que notre service en conserve encore : l'enregistrement de chaque ancien membre, réduit à l'identifiant de membre, son jeton public, le statut « parti » (ou « exclu », si l'accès du membre avait été retiré), le nombre d'infractions, le numéro d'avatar, le fait que la ligne soit celle d'un membre, les dates de la semaine ouverte, la date jusqu'à laquelle les signalements du membre ne pouvaient pas masquer immédiatement une publication, et ses dates de création et de dernière modification ; chaque ancien nom d'utilisateur pendant 30 jours après son abandon, sous la forme dans laquelle notre service comparait les noms (en minuscules, lettres et chiffres semblables confondus, points et tirets bas retirés), avec la raison de l'abandon et la date à laquelle il redevient libre, sans aucun membre rattaché ; le journal de modération, qui ne contient rien de ce que quiconque a écrit ni aucun identifiant de membre, et mentionne le jeton public d'un membre pour les actions sur son adhésion ; et la file de tâches, où une tâche demandant à un personnage IA de répondre à une réponse mentionne le fil, le jour et le début du jeton public de son auteur. Aucun de ces enregistrements ne contient d'identifiant d'appareil, d'adresse e-mail ni le nom que vous indiquez lors de la prise en main, et aucun n'est relié aux enregistrements de profil ou de contact ci-dessus. La section 9 indique combien de temps chacun est conservé, et ce qui reste sur votre téléphone.
• Stockage Phaze (facultatif, iOS, Phaze Pro) : conservé à l'écart de tout ce qui précède, par un service distinct avec son propre stockage :
  • dans un bucket Cloudflare R2 (phaze-backups) : chaque sauvegarde chiffrée, avec l'heure exacte de son enregistrement ;
  • dans une base de données Cloudflare D1 distincte (phaze-backup) : un identifiant de sauvegarde aléatoire créé par votre iPhone, le résumé chiffré de chaque sauvegarde, sa taille, un numéro de séquence, et les jours où une sauvegarde a été commencée, enregistrée et listée pour la dernière fois ;
  • pendant un ou deux jours, une empreinte à sens unique de chaque demande de suppression de sauvegardes, pour qu'une demande copiée ne puisse pas s'exécuter deux fois ;
  • dans Workers KV, des compteurs de limite d'usage identifiés par un hachage avec clé de votre adresse IP (en IPv6, de son réseau /64), qui expirent au bout d'environ 25 heures ;
  • des totaux quotidiens qui ne nomment personne.

  Rien de tout cela ne contient votre identifiant d'appareil, votre identifiant d'abonnement, une adresse e-mail, votre identifiant de membre de la communauté ni votre adresse IP, et nos systèmes ne le conservent jamais à côté des données de profil, de contact ou de communauté ci-dessus, ni ne le relient à elles. Il reste une façon de les rapprocher : le stockage enregistre l'heure de chaque sauvegarde, et nos analyses de l'app et nos rapports de plantage enregistrent quand l'app est utilisée, donc les deux horaires pourraient être comparés. Le service de sauvegarde ne conserve aucun journal de requêtes. Le réseau de Cloudflare voit l'adresse IP de chaque requête qui passe, comme pour tous nos services. Les sauvegardes sont stockées aux États-Unis (est de l'Amérique du Nord).

• Journaux de requêtes et caches : notre service journalise l'adresse IP, la route et la taille de chaque requête, pour la fiabilité et la limitation de débit. Il ne journalise ni le texte d'un message Ember, ni un insight, ni une photo, ni aucune valeur de santé. Le résultat d'un scan de repas est mis en cache 24 heures contre une empreinte de l'image ; l'image elle-même n'est pas conservée. Les Insights quotidiens ne sont jamais mis en cache ni journalisés.

6. Fonctionnalités d’IA, analytique et autres sous-traitants tiers

6.1 Fonctionnalités d’IA

• Ember (chat IA) : quand vous envoyez un message à Ember, le message et un enregistrement de contexte transitent par un service edge que nous exploitons sur Cloudflare jusqu'à Google Gemini. Cet enregistrement de contexte est votre propre historique, et il est large. Selon ce que vous avez consigné, il peut inclure votre prénom, taille, sexe biologique, niveau d'activité et objectifs ; les 30 derniers jours de journaux quotidiens, avec nutrition, activité, humeur, énergie, faim, pensées alimentaires, sommeil et les effets secondaires notés avec leur gravité ; 90 jours de pesées avec des valeurs exactes ; vos séances d'exercice ; vos mensurations et votre composition corporelle ; vos analyses avec leurs valeurs ; vos jalons ; les dates et notes de vos photos de progression ; ainsi que le nom de votre médicament, la dose actuelle, le calendrier des doses, les dates de doses, la phase du cycle et le niveau estimé du médicament. Les quantités de chaque dose, les sites d'injection et les notes de dose sont retenus. Les images des photos de progression ne passent pas par Ember, seulement leurs dates et notes.
• Scan de repas : quand vous scannez un repas, la photo passe par le même service edge vers Google Gemini pour l'estimation des nutriments. Notre service met l'estimation en cache 24 heures contre une empreinte de l'image, pour ne pas analyser deux fois la même photo. La photo elle-même n'est pas conservée et aucun identifiant biométrique n'en est extrait.
• Description de repas à la voix : les repas dictés sont transcrits par la Reconnaissance vocale d'Apple (iOS) ou SpeechRecognizer d'Android. Ce sont des API système dont Apple et Google contrôlent le routage, et Phaze ne force pas la reconnaissance sur l'appareil : sur de nombreux appareils et langues, l'audio atteint donc bien leurs services vocaux. La transcription obtenue est ensuite envoyée à Gemini pour être convertie en aliments.
• Estimation de la composition corporelle à partir d’une photo : si vous utilisez cette fonction, la photo passe par le service edge vers Gemini et une estimation chiffrée revient. Une feuille de confirmation vous prévient que la photo va quitter votre téléphone avant qu'elle ne parte. Aucun identifiant biométrique n'est dérivé ni conservé.
• Insights quotidiens (offres payantes) : si vous avez une offre payante et avez accordé l'autorisation IA, Phaze envoie 90 jours de votre propre journal via le service edge à Gemini et reçoit en retour un court résumé des tendances qui s'y trouvent. Cet envoi comporte vos dates de dose, les effets secondaires avec leur gravité, les repas avec leurs noms et macros, les totaux quotidiens, le sommeil, l'humeur, l'énergie, les pesées, le nom de votre médicament et votre dose actuelle. Il ne comporte ni quantités par dose, ni sites d'injection, ni notes de dose, ni photos de progression, ni valeurs d'analyses, ni composition corporelle. Il n'est jamais mis en cache ni journalisé sur nos serveurs. Chaque chiffre du résultat est recalculé sur votre appareil contre vos propres données, et l'insight est écarté si un chiffre ne correspond pas.
• Import de documents d'analyses et DEXA : si vous choisissez l'extraction automatique, l'image du compte rendu d'analyses ou du DEXA que vous sélectionnez passe par le service edge vers Gemini. Une feuille de confirmation vous prévient que le document va quitter votre téléphone avant qu'il ne parte. Vous relisez chaque valeur extraite avant l'enregistrement.
• Import de données : le texte que vous collez, ou un fichier choisi depuis une autre app, passe par le service edge vers Gemini pour que Phaze identifie des enregistrements que vous relirez. Ce texte peut contenir des noms de médicaments et des quantités de dose.
• Recommandations, jalons, séries et estimation du cycle de dose : s’exécutent sur l’appareil. Aucun service externe n’est appelé.

Important au sujet des fonctionnalités d’IA :

• Les réponses de l'IA peuvent être inexactes, incomplètes ou obsolètes. Ember ne donne ni conseil médical, ni recommandation de dose, ni orientation sur les contre-indications, ni triage de symptômes. Notre service edge examine d'abord chaque message et répond à une question de dose, d'interaction ou de triage par un renvoi vers votre médecin, sans même appeler Gemini. Pour toute décision de dose, inquiétude sur un effet secondaire ou question clinique, contactez le prescripteur.
• Nous n'entraînons aucun modèle sur vos données. Nous utilisons l'API Gemini payante de Google, et les conditions de Google pour ce palier indiquent que les prompts et réponses qui y sont envoyés ne servent pas à entraîner les modèles de Google.
• Les fonctions IA restent désactivées tant que vous n'acceptez pas. La première fois qu'une fonction doit envoyer des données à Gemini, Phaze montre ce qui partira et demande l'autorisation, puis note quelle version de cet avis vous avez acceptée et quand. Réglages, Confidentialité comporte un interrupteur pour les fonctions IA et un bouton Retirer l'autorisation d'IA. Le retrait arrête toutes les fonctions IA d'un coup et efface les insights déjà générés. Cela concerne les fonctions d’IA de l’application Phaze. La modération Discord est décrite séparément à la section 6.4.
• Conformément à l'Article 50 du règlement IA de l'UE, les réponses d'Ember portent une étiquette « généré par IA » par sortie, les Insights quotidiens portent une étiquette « généré par IA », et les estimations de scan de repas par IA portent un badge IA.

6.2 Analytique, rapports de plantage et attribution

Nous utilisons les outils tiers suivants. Chacun reçoit les catégories décrites.

Nous ne faisons pas appel à des prestataires autres que ceux listés ci-dessus pour le traitement de vos informations personnelles. Nous exigeons de chaque prestataire qu’il (i) agisse uniquement selon nos instructions, (ii) mette en œuvre une sécurité appropriée, (iii) n’utilise pas vos données à ses propres fins autres que des statistiques agrégées nécessaires au service et (iv) honore vos demandes de suppression transmises par nous.

Ces exigences s'appliquent aux prestataires qui traitent des données pour notre compte. Certains destinataires du tableau ne sont pas nos sous-traitants et agissent selon leurs propres conditions et politiques de confidentialité : Apple et Google, pour les boutiques d'applications et votre propre iCloud Drive ou Google Drive ; Meta et TikTok, pour les événements d'attribution d'installation ; et les bases de données d'aliments et de recettes (USDA, Open Food Facts et Spoonacular), pour vos recherches. Chacun reçoit seulement ce qu'indique le tableau. Une demande de suppression que vous nous adressez ne leur parvient pas, et la politique de confidentialité de chacun indique ce qu'il conserve et comment lui demander de le supprimer.

6.3 Qu’en est-il des traceurs publicitaires ?

Dans l'app Phaze, nous utilisons le SDK Meta Aggregated Event Measurement sur les deux plateformes, et le TikTok Business SDK sur Android, pour l'attribution d'installation. Ils nous indiquent quelle campagne a amené un nouvel utilisateur vers Phaze. Ils ne servent pas à diffuser de la publicité dans Phaze, et aucune valeur de santé n'est envoyée à l'un ou l'autre. Sur iOS, Phaze affiche l'invite de Transparence du suivi des apps d'Apple pour l'attribution Meta. Nous n'intégrons ni Meta Pixel, ni pixel web TikTok, ni Snap Pixel, ni balises de conversion Google Ads, ni balise Pinterest, ni LinkedIn Insight Tag sur phaze.fit. Nous ne vendons pas vos informations personnelles.

7. Apple HealthKit et Google Health Connect

Phaze s’intègre à Apple HealthKit (iOS, watchOS) et à Google Health Connect (Android) uniquement si vous l’autorisez. Vous choisissez les catégories à partager. Vous pouvez révoquer cet accès à tout moment depuis les réglages système de votre appareil.

Conformément aux conditions HealthKit d’Apple (Apple Developer Program License Agreement section 5.1.4) et aux conditions Health Connect de Google :

• Nous n’utilisons pas les données HealthKit ou Health Connect à des fins publicitaires ou d’autres fins d’exploration de données fondée sur l’usage autres que l’amélioration de la gestion de la santé, du médical et de la forme physique, ou à des fins de recherche médicale.
• Nous ne vendons pas les données HealthKit ou Health Connect aux plateformes publicitaires, aux courtiers en données ou aux revendeurs d’informations.
• Nous ne partageons pas les données HealthKit ou Health Connect avec des tiers à des fins publicitaires ou de marketing.
• Nous n’utilisons pas les données HealthKit ou Health Connect pour identifier les utilisateurs au-delà de ce qui est nécessaire à la personnalisation au sein de Phaze.
• Nous n’accéderons pas aux données HealthKit ou Health Connect d’un utilisateur final sans son autorisation.

Les données HealthKit et Health Connect sont stockées sur votre appareil. Ce que Phaze enregistre à partir de ces données, comme les poids et l’activité, fait partie de vos données Phaze et figure donc dans la copie quotidienne chiffrée sur iOS et, si vous activez la Sauvegarde Cloud, dans l’archive chiffrée Android (section 5.2).

8. Partage

Nous partageons les informations personnelles uniquement dans ces cas limités :

• Sur votre instruction : lorsque vous choisissez d’exporter un rapport PDF, de partager une carte de jalon, d’envoyer une capture d’écran ou d’accorder à une fonctionnalité l’accès à vos données.
• Avec des sous-traitants : les prestataires tiers listés à la Section 6, liés par des conditions de traitement des données.
• Pour des raisons légales : pour respecter une procédure légale valide (citation, ordonnance du tribunal), répondre aux demandes gouvernementales lorsque la loi l’exige, ou protéger la sécurité et les droits de Phaze, de nos utilisateurs ou du public. Nous limitons les divulgations à ce qui est légalement exigé.
• Transfert d’entreprise : si Phaze est acquise, fusionnée ou si ses actifs sont transférés, vos informations peuvent être transférées à l’entité successeur sous réserve de cette Politique. Vous serez informé de tout changement important dans le traitement.

Nous ne "vendons" pas vos informations personnelles au sens du California Consumer Privacy Act, du Washington My Health My Data Act, du Connecticut Data Privacy Act, du Texas Data Privacy and Security Act ni d'aucune autre loi applicable. Nous partageons en revanche des événements d'installation, d'ouverture de l'app et d'abonnement avec Meta sur les deux plateformes, et avec TikTok sur Android, afin de savoir quelle publicité a amené chaque personne vers Phaze. Chaque événement porte un identifiant que le SDK d'attribution crée et conserve sur votre appareil, ainsi que des informations de base sur l'appareil, comme le modèle et la version du système. Aucune valeur de médicament, de dose, de poids, d'alimentation ni d'autre donnée de santé n'y figure. Meta et TikTok peuvent utiliser ces événements pour mesurer et cibler la publicité sur leurs propres plateformes, ce que certaines lois d'État qualifient de "partage" à des fins de "publicité comportementale intercontextuelle". Nous n'affichons aucune publicité dans Phaze.

9. Conservation

Quand vous utilisez Supprimer toutes les données dans l'app, une seule action retire les données de votre appareil, supprime les fichiers de sauvegarde Phaze qu'elle peut atteindre dans votre iCloud Drive ou Google Drive (la section 5.2 explique quand elle ne le peut pas), annule tous les rappels programmés, désinscrit votre appareil de l'analyse, de l'enregistrement de session et des rapports de plantage, et supprime vos lignes de profil et de contact de nos serveurs. Si votre téléphone est hors connexion à ce moment-là, l'app ne garde que les identifiants et les marqueurs de suppression en attente nécessaires pour achever l'effacement sur le serveur, dont, sur Android, l'identifiant de profil de cet appareil, et renvoie la demande chaque fois que vous ouvrez Phaze jusqu'à ce que notre service la confirme. Si vous désinstallez Phaze avant, la demande disparaît avec l'app. Dans ce cas, écrivez à privacy@phaze.fit (section 12). Si vous avez des sauvegardes dans le stockage Phaze, Supprimer toutes les données vous demande s'il faut aussi les supprimer. Si vous répondez oui, l'action supprime les sauvegardes que chacun de vos iPhone a enregistrées jusqu'à ce moment, et votre code de récupération cesse de fonctionner. Une clé créée sur un autre iPhone qui n'était pas encore arrivée sur celui-ci n'est pas concernée, et les sauvegardes qu'un autre iPhone fait ensuite sont conservées. Si vous répondez non, les sauvegardes et leur clé restent, et la clé reste aussi sur cet iPhone jusqu'à ce que vous vous déconnectiez d'iCloud sur celui-ci. Pour faire retirer un retour ou une entrée de feuille de route, écrivez à privacy@phaze.fit. Les enregistrements d'abonnement et fiscaux sont conservés quand la loi l'exige.

Si un iPhone est hors ligne pendant Supprimer toutes les données, la demande distincte de suppression du profil et des coordonnées sur le serveur peut échouer sans nouvelle tentative automatique. Écrivez à privacy@phaze.fit pour achever cette suppression. Sur Android, l’app garde un marqueur de suppression en attente avec l’identifiant de l’appareil et réessaie à la prochaine ouverture en ligne.

10. Sécurité

Nous mettons en œuvre des mesures de protection administratives, techniques et physiques raisonnables :

• AES-256-GCM au repos sur l’appareil et pour les archives de sauvegarde
• Chiffrement de bout en bout pour le stockage Phaze : chaque sauvegarde est chiffrée sur votre iPhone avec AES-256-GCM sous une clé que notre service ne reçoit jamais, et votre iPhone signe chaque requête qu'il envoie au service de sauvegarde
• TLS 1.3 en transit
• Apple Keychain et iOS Data Protection (iOS)
• Android Keystore et EncryptedSharedPreferences (Android)
• Contrôle d’accès basé sur les rôles sur les outils internes
• Revue de code et tests automatisés avant une version qui change le traitement des données
• Diligence fournisseur sur les sous-traitants

Le stockage Phaze a deux limites que nous tenons à vous signaler. Notre service peut voir la taille de chaque sauvegarde, au mébioctet près, et l'heure de son enregistrement, et ces horaires pourraient être rapprochés de nos analyses (section 5.4). Et remplacer votre code de récupération vous protège contre un iPhone perdu seulement une fois cet iPhone retiré de votre compte Apple, car la nouvelle clé atteint tous les appareils encore connectés à ce compte.

Aucune méthode de transmission ou de stockage n’est parfaitement sécurisée. Nous ne prétendons pas être HIPAA-compliant, et Phaze n’est pas une entité couverte par la HIPAA.

Notification de violation. Si nous découvrons un incident de sécurité qui compromet la confidentialité de vos informations personnelles, nous vous informerons ainsi que les régulateurs applicables conformément à la FTC Health Breach Notification Rule (16 CFR Part 318), aux Articles 33 et 34 du GDPR, à l’Article 48 de la LGPD et aux lois étatiques applicables sur la notification des violations. Lorsque cela est requis, nous informerons les personnes concernées dans un délai de 60 jours suivant la découverte (HBNR) et les régulateurs applicables dans un délai de 72 heures (GDPR).

11. Enfants

Phaze s'adresse aux personnes de 18 ans ou plus. La mise en route demande une date de naissance et ne laisse pas continuer si elle place l'utilisateur sous 18 ans. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si vous pensez qu'une personne de moins de 18 ans nous en a fourni, écrivez à privacy@phaze.fit et nous les supprimerons.

Si nous découvrons que nous avons collecté des informations personnelles auprès d’une personne de moins de 18 ans, nous supprimerons ces informations rapidement.

12. Vos choix et vos droits

Vous disposez des choix suivants, quel que soit votre lieu de résidence :

• Accès et exportation : consultez vos données dans l'app. Réglages, Confidentialité, Exporter les données produit un fichier JSON de vos journaux ; ce fichier laisse de côté les champs médicaux par sécurité, utilisez donc Réglages, Mon rapport pour un PDF qui inclut votre médicament, vos doses récentes et vos effets secondaires.
• Correction : modifiez n’importe quelle entrée dans l’application.
• Suppression : supprimez des entrées une par une, ou utilisez Réglages, Confidentialité, Tout supprimer, Supprimer toutes les données. Cette seule action retire les données de votre appareil, supprime les fichiers de sauvegarde Phaze qu'elle peut atteindre dans votre iCloud Drive ou Google Drive (la section 5.2 explique quand elle ne le peut pas), annule les rappels programmés, désinscrit votre appareil de l'analyse et des rapports de plantage, et supprime vos lignes de profil et de contact de nos serveurs. Elle vous demande aussi s'il faut supprimer vos sauvegardes du stockage Phaze (section 9).
• Désactiver les fonctionnalités d’IA : Réglages, Confidentialité comporte un interrupteur pour les fonctions IA et un bouton Retirer l'autorisation d'IA. Le retrait arrête toutes les fonctions IA d'un coup et efface les insights déjà générés.
• La Communauté, après sa fermeture : il ne reste plus rien de vous à supprimer ni à quitter. À la fermeture de la Communauté, le 28 octobre 2026, notre service a effacé chaque membre de la même façon que Quitter la Communauté, et la section 5.4 énumère ce qui reste. Ces enregistrements ne nomment personne, nous ne pourrons donc peut-être pas savoir lequel était le vôtre, mais vous pouvez poser vos questions à privacy@phaze.fit.
• Supprimer vos sauvegardes du stockage Phaze : Réglages, Données et confidentialité, Sauvegarde de l'appareil, Supprimer de Phaze les supprime aussitôt de notre service.
• Obtenir une copie d'une sauvegarde du stockage Phaze : restaurez-la sur votre iPhone. Nous ne pouvons pas vous en donner une copie lisible, car nous n'en avons aucune.
• Déconnecter HealthKit ou Health Connect : révoquez depuis les réglages système de l’appareil.
• Arrêter les sauvegardes : sur Android, désactivez-la dans Réglages, Sauvegarde Cloud. Sur iOS, retirez d'abord les copies déjà écrites : utilisez Supprimer toutes les données, qui retire aussi les données de votre appareil, ou supprimez les données de Phaze dans le stockage iCloud de votre iPhone. Désactivez ensuite iCloud Drive pour Phaze dans les réglages iCloud de votre iPhone, ce qui arrête la copie quotidienne. Une fois iCloud Drive désactivé pour Phaze, Supprimer toutes les données ne peut plus atteindre les copies.
• Refuser l’analytique : Dans Réglages, Confidentialité, un seul interrupteur désactive ensemble l'analytique produit, l'enregistrement de session et les rapports de plantage. Cet interrupteur ne couvre pas les SDK d'attribution d'installation. Pour ceux-là, utilisez les commandes de votre plateforme : Transparence du suivi des apps sur iOS, et les réglages de l'identifiant publicitaire sur Android. Refuser la Transparence du suivi des apps fait passer Meta sur sa voie de mesure agrégée. Cela n'empêche pas l'envoi des événements d'installation et d'ouverture.
• Notifications push : désactivez-les dans les réglages système de l’appareil.

Pour exercer un droit non disponible dans l’application, écrivez à privacy@phaze.fit. Nous vérifierons votre identité (généralement en la comparant à l’e-mail enregistré) et répondrons dans le délai exigé par votre loi locale (en général 30 jours au titre du GDPR, 15 jours au titre de la LGPD, 45 jours au titre du CCPA). Si nous ne pouvons pas traiter la demande dans ce délai, nous vous indiquerons pourquoi et quel délai s’applique. Vous pouvez désigner un agent autorisé au titre du CCPA et du CPRA.

13. Avis spécifiques par juridiction

13.1 Espace économique européen et Royaume-Uni (GDPR / UK GDPR)

Responsable et représentants : Zeit Capital Ltda. Représentant dans l’UE : pas encore nommé ; voir la Section 1 pour le statut et la voie de contact. Représentant au Royaume-Uni : pas encore nommé ; voir la Section 1.

Base légale : voir le tableau de la Section 4. Nous nous appuyons sur le consentement explicite pour les données de santé de catégorie particulière (Art 9(2)(à) GDPR).

Vos droits : accès (Art 15), rectification (Art 16), effacement (Art 17), limitation (Art 18), portabilité (Art 20), opposition (Art 21), retrait du consentement (Art 7(3)) et droit de ne pas faire l’objet de décisions exclusivement automatisées produisant des effets juridiques ou significatifs similaires (Art 22). Décision automatisée : les suggestions générées par IA dans Ember et le scan de repas constituent une aide à la décision, et non des décisions exclusivement automatisées produisant des effets juridiques. Vous pouvez les désactiver et continuer à utiliser Phaze.

Transferts internationaux : Nous sommes établis au Brésil. Vos données peuvent être transférées aux États-Unis ou dans d'autres juridictions où opèrent nos sous-traitants. Nous nous appuyons sur les Clauses contractuelles types de l'UE avec nos sous-traitants et, lorsqu'un sous-traitant est certifié, sur le cadre de protection des données UE-États-Unis. Écrivez à privacy@phaze.fit pour le détail des garanties d'un transfert précis.

Réclamations : vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre lieu de résidence habituel. Pour les utilisateurs du Royaume-Uni : l’Information Commissioner’s Office (ico.org.uk). Les cookies et technologies similaires sur phaze.fit sont traités à la Section 14.

13.2 Brésil (LGPD)

Responsable : Zeit Capital Ltda, enregistrée au Brésil. Encarregado de Dados : Vinicius, privacy@phaze.fit.

Bases légales : Article 7 (général) et Article 11 (données sensibles : santé, biométriques le cas échéant). Nous nous appuyons sur le consentement spécifique (Art 11(I)) pour les données de santé.

Vos droits (Art 18) : confirmation du traitement ; accès ; correction ; anonymisation, blocage ou suppression des données inutiles ou excessives ; portabilité ; suppression des données traitées avec consentement ; information sur les entités publiques et privées avec lesquelles nous partageons ; information sur la possibilité de ne pas donner son consentement ; révocation du consentement.

Transferts internationaux : nous utilisons des clauses contractuelles types approuvées par l’ANPD (Resolução CD/ANPD no 19/2024) pour les transferts transfrontaliers le cas échéant.

ANPD : vous pouvez introduire une réclamation auprès de l’Autoridade Nacional de Proteção de Dados (gov.br/anpd).

13.3 Californie (CCPA / CPRA)

Nous collectons les catégories d’informations personnelles CCPA suivantes :

Vente et partage : nous ne vendons pas d'informations personnelles (y compris les SPI) contre de l'argent ou une autre contrepartie de valeur. Nous divulguons en revanche des événements d'installation, d'ouverture de l'app et d'abonnement à Meta, et sur Android à TikTok, pour l'attribution publicitaire. Chaque événement porte un identifiant que le SDK d'attribution crée et conserve sur votre appareil, ainsi que des informations de base sur l'appareil. Aucune SPI ni aucune valeur de santé n'y figure. Comme Meta et TikTok peuvent utiliser ces événements pour leur propre mesure et leur propre ciblage publicitaire, nous traitons cela comme un "partage" à des fins de publicité comportementale intercontextuelle plutôt que d'affirmer que cela sort de la définition. Les sources sont : vous directement, votre appareil, et Apple HealthKit ou Google Health Connect si vous l'autorisez. Les finalités commerciales sont celles de la Section 4. La divulgation à d'autres tiers se limite aux sous-traitants listés en Section 6, en leur qualité de prestataires de services (Section 8).

Stockage Phaze : une sauvegarde du stockage Phaze est une information personnelle sensible que nous conservons uniquement pour vous fournir la sauvegarde que vous avez demandée. Nous ne la vendons ni ne la partageons jamais, et nous ne pouvons pas la lire.

Vos droits au titre du CCPA : savoir, accéder, supprimer, corriger, refuser la vente ou le partage, limiter l'usage des Informations Personnelles Sensibles, ne subir aucune représaille, mandataire autorisé. Nous ne vendons pas. Aucun réglage de Phaze n'arrête le partage d'attribution décrit ci-dessus : refuser la Transparence du suivi des apps sur iOS fait passer Meta sur sa voie de mesure agrégée, et les réglages de l'identifiant publicitaire sur Android ne concernent que l'identifiant publicitaire de votre appareil, mais dans les deux cas les événements d'attribution continuent d'être envoyés. Adressez vos demandes à privacy@phaze.fit. Les formules premium ("Phaze Pro") sont le paiement de fonctionnalités supplémentaires, pas une "incitation financière" liée à la collecte de données. Shine the Light : vous pouvez demander des informations sur les divulgations d'informations personnelles à des tiers à des fins de marketing direct. Nous n'en faisons aucune.

Signaux universels de refus (GPC) : nous respectons les signaux Global Privacy Control sur phaze.fit.

13.4 Washington (My Health My Data Act)

Consultez la Politique de confidentialité des données de santé du consommateur pour les divulgations exigées par le Washington My Health My Data Act, y compris les catégories de données de santé du consommateur, les finalités, les tiers, votre droit de retirer votre consentement, de supprimer et de faire appel.

13.5 Autres États des États-Unis (CO, CT, VA, UT, TX, OR, MT, IA, DE, NJ, MD, MN, NH, RI, TN, NV)

Les résidents de ces États disposent de droits incluant l’accès, la correction, la suppression, la portabilité et le refus de la publicité ciblée ou de la vente. Nous ne vendons pas d’informations personnelles. Les événements d’attribution d’installation décrits à la section 13.3 peuvent relever de la publicité ciblée au sens de certaines de ces lois. Aucun réglage de Phaze ne les arrête, et la section 13.3 explique ce que les réglages d’iOS et d’Android changent et ne changent pas. Les informations de santé sont traitées comme des données sensibles et nous obtenons un consentement opt-in avant le traitement. Les signaux universels de refus sont respectés lorsque cela est requis. Soumettez les demandes à privacy@phaze.fit.

13.6 Japon (APPI)

Les données de santé sont traitées comme des informations personnelles nécessitant un soin particulier et ne sont traitées qu’avec votre consentement opt-in. Les destinataires des transferts internationaux et leurs cadres de protection des données sont divulgués à la Section 6.

13.7 Chine (PIPL)

Phaze ne propose pas activement le Service en Chine continentale. La localisation en chinois simplifié est fournie pour les utilisateurs d’autres régions. Les utilisateurs en Chine continentale ne doivent pas utiliser le Service.

14. Cookies et technologies similaires (phaze.fit)

Le site web phaze.fit utilise :

• Cookies strictement nécessaires : un cookie country défini depuis l'en-tête de pays dérivé de votre IP, utilisé pour la langue et les prix ; un cookie sidebar_state qui retient si la barre latérale de documentation est ouverte ; un cookie cookie_consent qui enregistre votre réponse à l'avis ci-dessous ; et un cookie gpc défini quand votre navigateur envoie un signal Global Privacy Control.
• Performance et analytique de première partie : Vercel Analytics et Vercel Speed Insights, qui utilisent un stockage de première partie et ne chargent pas de pixels de suivi tiers.

Lorsque vous ouvrez phaze.fit depuis un lien de l'app Phaze, nous comptons la visite de façon agrégée par écran de l'app, page, plateforme et langue, et ce décompte ne conserve ni adresse IP, ni cookie, ni aucun autre identifiant.

Nous n’intégrons pas Meta Pixel, TikTok Pixel, Snap Pixel, la balise de conversion Google Ads, la balise Pinterest ni la LinkedIn Insight tag sur phaze.fit, si bien que le site ne partage rien à des fins de publicité comportementale inter-contextes. Les événements d’attribution d’installation de l’app, que nous traitons comme un tel partage, sont décrits ci-dessous et à la section 8.

phaze.fit ne dépose aucun cookie facultatif : la bannière est donc un avis avec une simple prise de connaissance, pas un choix accepter ou refuser. Un signal Global Privacy Control est traité comme un refus, sans vous solliciter. Vos choix de confidentialité, en pied de page, rouvre l'avis, et vous pouvez effacer les cookies depuis les réglages de votre navigateur à tout moment.

L'app mobile Phaze utilise le SDK Meta Aggregated Event Measurement sur les deux plateformes et le TikTok Business SDK sur Android, pour l'attribution d'installation. Sur iOS, Phaze affiche l'invite de Transparence du suivi des apps d'Apple pour l'attribution Meta. Nous n'utilisons pas ces SDK pour diffuser de la publicité personnalisée au sein de Phaze et nous n'intégrons pas de balises publicitaires sur phaze.fit.

15. Modifications de cette Politique

Nous publierons ici les modifications importantes et vous informerons dans l’application ou par e-mail au moins 30 jours avant leur entrée en vigueur, sauf lorsqu’un délai plus court est exigé par la loi. Nous n’appliquerons pas de nouveaux usages importants aux données que nous détenons déjà sans obtenir votre consentement lorsque cela est requis.

Une nouvelle fonction facultative s'applique à vous à partir du moment où vous l'utilisez pour la première fois. La version du 30 septembre 2026 ajoute de nouvelles fonctions facultatives : la Communauté, avec ses notifications, son fil inspiré par l'actualité et les champs que vous pouvez afficher sur votre profil, et le Stockage Phaze pour les sauvegardes. Elle entre en vigueur à cette date parce qu'elle ne change rien à la façon dont nous utilisons les données que nous détenons déjà, et chacune de ces fonctions ne commence que lorsque vous l'utilisez.

16. Contact

Questions, demandes, réclamations :

Phaze n’est pas un dispositif médical. Le Service ne fournit pas de conseil médical, de diagnostic ou de traitement. Consultez toujours votre professionnel de santé au sujet des médicaments, du dosage ou des symptômes.