Politique de confidentialité

Responsable du traitement : Berry SAS, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 107 280 133, domiciliée au 59 rue de Ponthieu, bureau 326, 75008 Paris, France — contact@berry.coach. Berry, en tant que PME en phase de lancement, n'est pas actuellement soumise à l'obligation de désigner un Délégué à la Protection des Données (DPO) au sens de l'Art. 37 RGPD ; cette situation est réévaluée régulièrement.

Berry (« nous », « notre », « l'application ») s'engage à protéger ta vie privée. Cette politique s'applique à l'application mobile Berry et au site berry.coach. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Données collectées

Selon les fonctionnalités que tu utilises, Berry peut collecter les catégories de données suivantes :

• Compte : adresse e-mail, nom d'utilisateur, photo de profil, biographie, date de naissance (vérification d'âge), préférences, paramètres de confidentialité et de notifications.
• Séances et entraînements : exercices, séries, charges, répétitions, durée, calories estimées, programmes, historique et objectifs sportifs.
• Berry Move (activité GPS) : position GPS en temps réel, tracé de sortie, distance, allure, dénivelé, temps d'activité, calories et objectifs d'activité.
• Berry Meal (nutrition) : repas, aliments, quantités, macronutriments, objectifs nutritionnels, recettes, photos de repas analysées et historique nutritionnel.
• Communauté : publications, photos, vidéos, commentaires, stories, réactions, groupes, challenges, messages privés, followers, abonnements, signalements et blocages.
• Données techniques : modèle d'appareil, système d'exploitation, version de l'application, langue, fuseau horaire, identifiants techniques, jetons de notifications push, logs d'erreurs et informations de débogage.
• Données de paiement : statut d'abonnement, type de forfait et historique des achats intégrés. Les données bancaires sont gérées exclusivement par Apple App Store ou Google Play.

2. Données de santé et localisation

Données de santé : Berry peut accéder, avec ton autorisation explicite, à des données issues d'Apple Santé (HealthKit), d'Apple Watch, de Google Health Connect ou de capteurs compatibles : fréquence cardiaque, pas, calories, poids, sommeil et autres indicateurs de forme. Ces données sont utilisées uniquement pour enrichir ton suivi sportif et tes statistiques personnelles. Elles ne sont jamais vendues ni utilisées à des fins publicitaires. Tu peux retirer cette autorisation à tout moment depuis les réglages de ton appareil.

Restrictions spécifiques Apple HealthKit : Conformément aux exigences contractuelles d'Apple, les données issues d'Apple HealthKit (i) ne sont pas partagées avec des tiers à des fins autres que l'amélioration directe de ta santé ou de tes performances sportives dans Berry, (ii) ne sont jamais utilisées à des fins publicitaires ou de marketing, (iii) ne sont en aucun cas revendues ou cédées à des partenaires commerciaux.

Localisation GPS : Les données GPS sont collectées pendant une sortie Berry Move pour enregistrer le tracé, calculer la distance et l'allure, et alimenter tes objectifs. La localisation en arrière-plan n'est demandée qu'avec ton consentement explicite et uniquement pendant une activité active. Tu peux désactiver cette autorisation depuis les réglages de ton appareil ; les fonctionnalités Move seront alors limitées.

3. Fonctionnalités IA et traitement associé

Berry intègre des fonctionnalités d'intelligence artificielle pour améliorer ton expérience. Ces fonctionnalités impliquent l'envoi de certaines de tes données à un modèle de langage tiers :

• Berry Coach : analyse ton historique d'entraînements, tes objectifs et tes statistiques pour formuler des conseils personnalisés.
• Générateur de workouts IA : utilise tes préférences, ton niveau et ton historique pour créer des programmes sur mesure.
• Générateur de recettes IA : exploite tes objectifs nutritionnels et tes préférences alimentaires pour proposer des recettes adaptées.
• Scanner de repas (photo) : analyse les photos que tu envoies pour identifier les aliments et estimer les valeurs nutritionnelles.
• Catalogue partagé de recettes : les recettes générées par l'IA de Berry peuvent enrichir le catalogue commun de façon strictement anonyme — aucun lien avec ton compte n'est conservé, et chaque recette est vérifiée par notre équipe avant publication. Tu peux désactiver ce partage à tout moment dans Réglages → « Partage anonyme des recettes IA ».

Ces fonctionnalités sont alimentées par des modèles Claude d'Anthropic (États-Unis), accessibles via une fonction sécurisée hébergée sur Supabase. Les données transmises sont limitées au strict nécessaire pour répondre à ta requête. Elles ne sont pas utilisées pour entraîner les modèles d'Anthropic. Les résultats générés sont des suggestions et ne constituent en aucun cas un avis médical ou nutritionnel professionnel.

La base légale de ces traitements IA est ton consentement (Art. 6.1.a RGPD), recueilli au moment de l'activation de chaque fonctionnalité.

4. Base légale des traitements (RGPD)

• Exécution du contrat (Art. 6.1.b) : création et gestion de ton compte, fourniture des fonctionnalités principales, abonnements et support.
• Consentement (Art. 6.1.a) : données de santé, localisation GPS, fonctionnalités IA, notifications push, publicités personnalisées et intégration Spotify. Tu peux le retirer à tout moment.
• Intérêt légitime (Art. 6.1.f) : sécurité du service, détection et prévention des abus, amélioration de la stabilité, conservation des données de modération.
• Obligation légale (Art. 6.1.c) : conservation des données de facturation et réponse aux demandes judiciaires légalement fondées.

Les données de santé constituent une catégorie particulière au sens de l'Art. 9 RGPD. Leur traitement repose sur ton consentement explicite (Art. 9.2.a).

5. Comment nous utilisons tes données

• Créer, sécuriser et maintenir ton compte Berry.
• Afficher tes séances, repas, sorties, profil, statistiques et progrès.
• Permettre les fonctionnalités sociales : fil d'actualité, groupes, challenges, commentaires, stories et messagerie.
• Alimenter les fonctionnalités IA : Berry Coach, générateurs et scanner de repas.
• Calculer tes tracés GPS, distances, allures et objectifs d'activité.
• Envoyer des notifications push liées à ton activité, tes objectifs, tes groupes et tes messages.
• Gérer les abonnements Premium, les quotas et les achats intégrés.
• Traiter les signalements de contenu, les tickets support et les décisions de modération.

6. Publicités et identifiants publicitaires

Berry n'affiche actuellement aucune publicité tierce. Si cela évolue, cette politique sera mise à jour au préalable et, le cas échéant, ton consentement (prompt de transparence ATT sur iOS, consentement sur Android) te sera demandé avant tout affichage publicitaire ou partage d'identifiant publicitaire. Les paiements des abonnements Premium sont gérés exclusivement par Apple ou Google ; Berry ne conserve aucune donnée bancaire.

Spotify : Si tu connectes ton compte Spotify, Berry accède à ta bibliothèque musicale et contrôle la lecture pendant tes séances. Cette intégration est facultative et révocable depuis les réglages Spotify.

7. Prestataires et transferts internationaux

Berry fait appel à des prestataires tiers pour faire fonctionner le service. Certains sont établis hors de l'Union européenne. Les transferts vers les États-Unis (Anthropic, Google, Expo/EAS, Apple) reposent sur le Cadre de protection des données UE–États-Unis (Data Privacy Framework), adopté par décision d'adéquation de la Commission européenne en juillet 2023. Les autres transferts hors UE reposent sur les clauses contractuelles types (CCT) de la Commission européenne.

Tes données ne sont jamais vendues à des tiers à des fins commerciales.

8. Support, signalements et modération

Lorsque tu contactes le support ou signales un contenu, Berry conserve les informations nécessaires au traitement de ta demande : catégorie, description, captures d'écran éventuelles, contenu concerné, identifiant de l'utilisateur signalé, historique des décisions et réponses de l'équipe.

En cas de violation avérée des règles communautaires, Berry peut prendre des mesures de modération (avertissement, suspension temporaire, bannissement). Les données relatives à ces décisions sont conservées même après la suppression du compte, pour prévenir les abus répétés, dans la limite des durées prévues à la section 9. Elles ne sont pas partagées avec des tiers, sauf obligation légale.

9. Durées de conservation

• Compte, séances, nutrition, GPS : durée d'activité du compte, puis suppression ou anonymisation sous 30 jours après suppression.
• Contenus communautaires (publications, commentaires, stories, photos) : lors de la suppression du compte, les contenus sont anonymisés (l'auteur est remplacé par un compte générique) sous 30 jours. Les contenus faisant l'objet d'un signalement actif peuvent être conservés au-delà de ce délai aux fins de modération, dans la limite de 5 ans.
• Données de santé : durée du compte. Peuvent être transmises à Anthropic dans le cadre strict des fonctionnalités IA (voir sections 2 et 3), avec ton consentement explicite ; jamais utilisées à des fins publicitaires, jamais revendues ni partagées à d'autres fins.
• Tickets support : 3 ans après la clôture du ticket.
• Signalements et décisions de modération : 5 ans à compter de la décision.
• Comptes bannis : données minimales conservées jusqu'à 5 ans pour empêcher la recréation de comptes.
• Logs techniques : 12 mois glissants.
• Facturation et abonnement : 10 ans (art. L123-22 du Code de commerce français).

10. Tes droits

• Accès : obtenir une copie des données que nous détenons sur toi.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de tes données (sous réserve des obligations légales).
• Limitation : demander la suspension temporaire d'un traitement.
• Opposition : t'opposer à certains traitements ou à la prospection.
• Opposition au profilage et aux décisions automatisées (Art. 21 & 22 RGPD) : Berry utilise tes données pour personnaliser les recommandations de Berry Coach et des générateurs IA. Tu peux t'y opposer à tout moment en désactivant ces fonctionnalités depuis les réglages de l'application — aucune prise de décision entièrement automatisée à effet juridique significatif n'est effectuée.
• Portabilité des données : tes données peuvent être exportées au format JSON, structuré et lisible par machine, sur demande à contact@berry.coach.
• Retrait du consentement : à tout moment, sans affecter la légalité des traitements antérieurs.

Tu peux exercer ces droits en nous contactant à contact@berry.coach. Nous répondrons sous 30 jours. La suppression de compte peut être initiée depuis l'application ou via la page Suppression du compte.

Réclamation : tu peux saisir la CNIL — www.cnil.fr — ou l'autorité de contrôle de ton pays de résidence dans l'UE.

11. Sécurité

• Connexions chiffrées (HTTPS / TLS) pour tous les échanges.
• Authentification sécurisée et stockage chiffré des jetons de session.
• Politiques d'accès aux données (Row Level Security).
• Séparation des rôles entre utilisateurs, modérateurs et administrateurs.
• Journal des actions administratives sensibles et accès restreint.

Aucune mesure n'est absolue. En cas de violation de données susceptible d'affecter tes droits, nous nous engageons à notifier la CNIL dans un délai de 72 heures (Art. 33 RGPD) et, si la violation présente un risque élevé pour tes droits et libertés, à t'en informer sans délai injustifié (Art. 34 RGPD).

12. Mineurs

Berry est destiné aux utilisateurs âgés d'au moins 13 ans. Des restrictions plus élevées peuvent s'appliquer selon le pays, les stores ou certaines fonctionnalités sociales. Nous ne collectons pas sciemment de données de mineurs de moins de 13 ans ; tout compte concerné sera supprimé.

13. Modifications de la politique

Cette politique peut évoluer. Les modifications importantes seront signalées dans l'application ou par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.

14. Contact

Pour toute question, demande d'exercice de droits ou réclamation : contact@berry.coach