Eunovya

Politique de confidentialité

Version : 1.0
Dernière mise à jour : 28 août 2026

La présente politique explique comment Eunovya collecte, utilise, conserve, transmet et protège vos données personnelles lorsque vous utilisez l’application mobile Eunovya, le site eunovya.com et les services associés.

Eunovya accorde une attention particulière aux données liées à l’alimentation, au poids, au profil corporel, à l’activité physique et, plus généralement, aux informations susceptibles de constituer des données relatives à la santé.

1. Responsable du traitement

Le responsable du traitement est :

Eunovya
Micro-entreprise établie en France
3 Rue du Moulin Renard
78280 Guyancourt
France

Contact relatif à la protection des données : contact@eunovya.com.

2. Utilisateurs concernés

Eunovya est réservé aux personnes âgées de 18 ans ou plus.

3. Données que nous traitons

3.1 Données de compte et d’authentification

nom ;
adresse e-mail ;
mot de passe sous forme hachée lorsqu’un mot de passe est utilisé ;
identifiants techniques associés au compte et aux sessions ;
identifiants de compte Google ou Apple lorsque vous utilisez une connexion sociale.

3.2 Données de profil, d’objectifs et de suivi corporel

Selon les fonctionnalités utilisées, Eunovya peut traiter notamment :

date de naissance ;
sexe renseigné ;
taille ;
poids actuel et historique des pesées ;
poids cible ;
taux de masse grasse renseigné ;
niveau d’activité physique ;
objectif de perte, maintien ou prise de poids ;
indicateurs calculés à partir de ces informations, tels que l’IMC ou des besoins énergétiques estimés.

3.3 Données liées à l’alimentation

Lorsque vous utilisez les fonctions de journal et d’analyse alimentaire, Eunovya peut traiter :

photographies de repas ;
descriptions textuelles de repas, y compris une transcription issue de la dictée vocale ;
aliments identifiés ou ajoutés manuellement ;
quantités estimées ou renseignées ;
calories, macronutriments et autres informations nutritionnelles ;
scores, résumés, recommandations et niveaux de confiance générés ;
historique des repas et analyses.

La dictée vocale utilise les fonctions de reconnaissance vocale de l’appareil. Le backend Eunovya reçoit la transcription textuelle utilisée pour l’analyse ; Eunovya n’enregistre pas de fichier audio de dictée dans le parcours applicatif audité. Le traitement de la voix par le système d’exploitation ou son fournisseur peut toutefois dépendre des paramètres et services de reconnaissance vocale de votre appareil.

3.4 Données relatives à la santé

Certaines des informations ci-dessus peuvent constituer des données relatives à la santé au sens du RGPD lorsqu’elles révèlent ou permettent de déduire des informations concernant votre état physique ou votre suivi de santé.

Lorsqu’un tel traitement repose sur votre consentement, Eunovya recueille un consentement explicite distinct avant le traitement des données concernées. Ce consentement est séparé de l’acceptation des Conditions d’utilisation.

Vous pouvez retirer ce consentement à tout moment. Le retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci, mais peut rendre indisponibles certaines fonctions nécessitant ces données.

3.5 Données d’activité issues de Health Connect

Si vous choisissez de connecter Health Connect sur Android et accordez les permissions correspondantes, Eunovya peut lire et synchroniser :

le nombre de pas ;
la distance parcourue ;
les calories actives.

Ces permissions sont gérées par Android/Health Connect et peuvent être retirées depuis les réglages de votre appareil. Eunovya n’accède pas à d’autres catégories Health Connect que celles nécessaires et autorisées pour les fonctions activées.

3.6 Données techniques et notifications

Eunovya peut traiter les informations techniques nécessaires au fonctionnement et à la sécurité du service, notamment :

version de l’application, plateforme et informations techniques de l’appareil ;
identifiants techniques et jetons de session ;
jetons d’appareil nécessaires aux notifications push ;
statuts d’envoi et informations de diagnostic des notifications ;
journaux d’erreurs et événements techniques minimisés ;
données techniques relatives aux abonnements et achats.

3.7 Support

Lorsque vous contactez le support, Eunovya traite le sujet de la demande, son contenu, les échanges associés et les données techniques que vous fournissez ou qui sont nécessaires au traitement du ticket.

4. Finalités des traitements

créer, authentifier et gérer votre compte ;
personnaliser votre suivi nutritionnel et vos objectifs ;
enregistrer et analyser vos repas ;
estimer calories, nutriments et composition des repas ;
générer des scores, résumés et recommandations ;
suivre votre poids et votre activité ;
afficher votre progression et vos bilans ;
envoyer les rappels et notifications activés ;
gérer les abonnements Premium ;
répondre aux demandes de support ;
assurer la sécurité, diagnostiquer les incidents et prévenir les abus ;
mesurer le fonctionnement du service et améliorer sa fiabilité.

5. Bases juridiques

Exécution du contrat : création et gestion du compte, fourniture des fonctionnalités demandées, gestion des abonnements et support nécessaire au service.
Consentement explicite : traitements de données relatives à la santé lorsque l’article 9 du RGPD l’exige.
Consentement : notifications ou autres traitements facultatifs lorsque la réglementation l’exige.
Intérêt légitime : sécurité, prévention des abus, diagnostic technique, stabilité du service et certaines mesures strictement nécessaires à son exploitation.
Obligation légale : données devant être conservées pour satisfaire à une obligation légale, fiscale, comptable ou pour la défense de droits.

6. Analyse des repas et intelligence artificielle

Pour fournir les analyses automatisées, Eunovya utilise l’API d’OpenAI. Selon le mode d’analyse choisi, la photographie du repas ou la description textuelle du repas est transmise à OpenAI avec les instructions nécessaires à la réalisation de l’analyse.

Eunovya ne joint pas volontairement à cette requête votre nom, votre adresse e-mail ou l’identifiant de connexion de votre compte.

Les données envoyées à l’API OpenAI ne sont pas utilisées par défaut pour entraîner les modèles d’OpenAI, sauf activation volontaire du partage de données par Eunovya. Dans la configuration standard de l’API Responses, OpenAI peut conserver certains contenus et journaux nécessaires au fonctionnement et à la prévention des abus pendant une durée pouvant aller jusqu’à 30 jours, sauf obligations légales ou configuration contractuelle différente.

7. Hébergement et prestataires

Eunovya ne vend pas vos données personnelles.

Les prestataires suivants peuvent intervenir dans la fourniture du service :

Amazon Web Services (AWS) : infrastructure cloud utilisée notamment pour le stockage privé des photographies de repas et certains services de données.
OpenAI : analyse automatisée des photographies ou descriptions de repas.
Google : Google Sign-In, Google Play, Firebase Cloud Messaging et Health Connect selon les fonctionnalités utilisées.
Apple : Sign in with Apple et services App Store lorsque les fonctions iOS correspondantes sont utilisées.
LWS : services de messagerie électronique utilisés par Eunovya.

8. Notifications push

Eunovya utilise Firebase Cloud Messaging pour acheminer les notifications push. Vous pouvez contrôler les catégories de notifications depuis les préférences Eunovya lorsqu’elles sont disponibles, et retirer l’autorisation système depuis les réglages de votre appareil.

9. Abonnements et paiements

Les paiements intégrés sont traités par Google Play sur Android et, lorsque la version iOS correspondante est proposée, par Apple via l’App Store.

Eunovya ne reçoit ni ne conserve votre numéro complet de carte bancaire. Eunovya conserve uniquement les informations techniques nécessaires à la validation et à la gestion de l’abonnement, telles que l’offre, le statut, les dates et certaines références ou empreintes transactionnelles.

10. Durées de conservation

Les données sont conservées pendant une durée proportionnée à la finalité poursuivie. Les principales règles appliquées par Eunovya sont les suivantes :

Compte, profil, poids, objectifs, activité, repas et résultats utiles : pendant la durée d’existence du compte, sauf suppression antérieure ou obligation contraire.
Photographies de repas : 60 jours maximum, puis suppression automatique du fichier et de sa référence.
Réponses IA brutes conservées par Eunovya à des fins de diagnostic : 30 jours.
Logs techniques d’utilisation de l’IA : 90 jours.
Logs d’envoi de notifications : 90 jours.
Journaux applicatifs Laravel : rotation quotidienne avec conservation pendant 14 jours.
Sessions serveur inactives : 30 jours.
Jetons d’appareil désactivés : 90 jours d’inactivité.
Payloads bruts de notifications serveur Apple déjà traitées : 90 jours.
Tickets de support résolus : 24 mois après leur résolution.

Certaines données relatives aux abonnements, paiements ou litiges peuvent être conservées plus longtemps lorsqu’une obligation légale ou un besoin de preuve le justifie.

11. Suppression du compte

Vous pouvez demander la suppression de votre compte directement depuis l’application. La suppression entraîne la suppression du compte et des données qui lui sont directement rattachées, notamment le profil, les objectifs, les pesées, les activités, les repas et les fichiers de photos encore présents.

Les tickets de support peuvent être dissociés du compte puis conservés pendant leur durée de conservation propre afin d’assurer le suivi des échanges ou la défense de droits. Les informations devant être conservées en vertu d’une obligation légale ne sont pas supprimées avant l’expiration de cette obligation.

12. Transferts internationaux

Certains prestataires sont des groupes internationaux et peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela est requis, ces transferts sont encadrés par un mécanisme reconnu par le droit applicable, tel qu’une décision d’adéquation ou des clauses contractuelles types.

13. Cookies et traceurs du site

Le site eunovya.com peut utiliser les cookies strictement nécessaires à son fonctionnement. Tout traceur non strictement nécessaire nécessitant un consentement ne doit être activé qu’après le recueil de ce consentement.

14. Publicité et prospection

Eunovya n’affiche actuellement pas de publicité tierce au sein de l’application. Les notifications promotionnelles, lorsqu’elles sont proposées, sont soumises aux préférences et au consentement requis par la réglementation applicable.

15. Sécurité

Eunovya met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Elles comprennent notamment l’authentification, des contrôles d’accès, le stockage privé des photographies, des URL temporaires pour leur consultation, la minimisation des journaux, des durées de conservation automatisées et des connexions sécurisées.

16. Vos droits

Dans les conditions prévues par le RGPD et la législation applicable, vous pouvez notamment exercer les droits suivants :

droit d’accès ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation ;
droit d’opposition lorsque celui-ci est applicable ;
droit à la portabilité lorsque celui-ci est applicable ;
droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.

Pour exercer vos droits ou retirer un consentement lorsque la fonction correspondante n’est pas directement disponible dans l’application, contactez : contact@eunovya.com.

Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour vérifier l’identité du demandeur.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) ou de l’autorité de contrôle compétente.

17. Absence de diagnostic médical

Eunovya est un service d’information, de suivi et d’accompagnement relatif à la nutrition, à l’activité physique et aux objectifs personnels. Les estimations, scores, calculs, objectifs et recommandations peuvent comporter des erreurs ou imprécisions.

Ils ne constituent ni un diagnostic, ni une prescription, ni un traitement, ni un avis médical et ne remplacent pas un professionnel de santé.

18. Traitements automatisés

Eunovya utilise des traitements automatisés pour analyser certains repas et générer des estimations, scores et recommandations. Ces traitements ont une finalité informative et d’accompagnement et ne produisent pas, à eux seuls, de décision juridique ou d’effet similaire significatif à votre égard.

19. Modifications de la politique

Eunovya peut mettre à jour la présente politique pour tenir compte de l’évolution du service, des prestataires, de l’infrastructure ou de la réglementation. En cas de modification importante, une information appropriée pourra être présentée dans l’application ou par un autre moyen adapté.

20. Contact

Eunovya
3 Rue du Moulin Renard
78280 Guyancourt
France
E-mail : contact@eunovya.com