Politique de confidentialité

Berry (« nous », « notre », « l'application ») s'engage à protéger ta vie privée. Cette politique s'applique à l'application mobile Berry et au site berry.coach. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Données collectées

Selon les fonctionnalités que tu utilises, Berry peut collecter les catégories de données suivantes :

• Compte : adresse e-mail, nom d'utilisateur, photo de profil, biographie, date de naissance (vérification d'âge), préférences, paramètres de confidentialité et de notifications.
• Séances et entraînements : exercices, séries, charges, répétitions, durée, calories estimées, programmes, historique et objectifs sportifs.
• Berry Move (activité GPS) : position GPS en temps réel, tracé de sortie, distance, allure, dénivelé, temps d'activité, calories et objectifs d'activité.
• Berry Meal (nutrition) : repas, aliments, quantités, macronutriments, objectifs nutritionnels, recettes, photos de repas analysées et historique nutritionnel.
• Communauté : publications, photos, vidéos, commentaires, stories, réactions, groupes, challenges, messages privés, followers, abonnements, signalements et blocages.
• Données techniques : modèle d'appareil, système d'exploitation, version de l'application, langue, fuseau horaire, identifiants techniques, jetons de notifications push, logs d'erreurs et informations de débogage.
• Données de paiement : statut d'abonnement, type de forfait et historique des achats intégrés. Les données bancaires sont gérées exclusivement par Apple App Store ou Google Play.

2. Données de santé et localisation

Données de santé : Berry peut accéder, avec ton autorisation explicite, à des données issues d'Apple Santé (HealthKit), d'Apple Watch, de Google Health Connect ou de capteurs compatibles : fréquence cardiaque, pas, calories, poids, sommeil et autres indicateurs de forme. Ces données sont utilisées uniquement pour enrichir ton suivi sportif et tes statistiques personnelles. Elles ne sont jamais vendues ni utilisées à des fins publicitaires. Tu peux retirer cette autorisation à tout moment depuis les réglages de ton appareil.

Localisation GPS : Les données GPS sont collectées pendant une sortie Berry Move pour enregistrer le tracé, calculer la distance et l'allure, et alimenter tes objectifs. La localisation en arrière-plan n'est demandée qu'avec ton consentement explicite et uniquement pendant une activité active. Tu peux désactiver cette autorisation depuis les réglages de ton appareil ; les fonctionnalités Move seront alors limitées.

3. Fonctionnalités IA et traitement associé

Berry intègre des fonctionnalités d'intelligence artificielle pour améliorer ton expérience. Ces fonctionnalités impliquent l'envoi de certaines de tes données à un modèle de langage tiers :

• Berry Coach : analyse ton historique d'entraînements, tes objectifs et tes statistiques pour formuler des conseils personnalisés.
• Générateur de workouts IA : utilise tes préférences, ton niveau et ton historique pour créer des programmes sur mesure.
• Générateur de recettes IA : exploite tes objectifs nutritionnels et tes préférences alimentaires pour proposer des recettes adaptées.
• Scanner de repas (photo) : analyse les photos que tu envoies pour identifier les aliments et estimer les valeurs nutritionnelles.

Ces fonctionnalités sont alimentées par des modèles Claude d'Anthropic (États-Unis), accessibles via une fonction sécurisée hébergée sur Supabase. Les données transmises sont limitées au strict nécessaire pour répondre à ta requête. Elles ne sont pas utilisées pour entraîner les modèles d'Anthropic. Les résultats générés sont des suggestions et ne constituent en aucun cas un avis médical ou nutritionnel professionnel.

La base légale de ces traitements IA est ton consentement (Art. 6.1.a RGPD), recueilli au moment de l'activation de chaque fonctionnalité.

4. Base légale des traitements (RGPD)

• Exécution du contrat (Art. 6.1.b) : création et gestion de ton compte, fourniture des fonctionnalités principales, abonnements et support.
• Consentement (Art. 6.1.a) : données de santé, localisation GPS, fonctionnalités IA, notifications push, publicités personnalisées et intégration Spotify. Tu peux le retirer à tout moment.
• Intérêt légitime (Art. 6.1.f) : sécurité du service, détection et prévention des abus, amélioration de la stabilité, conservation des données de modération.
• Obligation légale (Art. 6.1.c) : conservation des données de facturation et réponse aux demandes judiciaires légalement fondées.

Les données de santé constituent une catégorie particulière au sens de l'Art. 9 RGPD. Leur traitement repose sur ton consentement explicite (Art. 9.2.a).

5. Comment nous utilisons tes données

• Créer, sécuriser et maintenir ton compte Berry.
• Afficher tes séances, repas, sorties, profil, statistiques et progrès.
• Permettre les fonctionnalités sociales : fil d'actualité, groupes, challenges, commentaires, stories et messagerie.
• Alimenter les fonctionnalités IA : Berry Coach, générateurs et scanner de repas.
• Calculer tes tracés GPS, distances, allures et objectifs d'activité.
• Envoyer des notifications push liées à ton activité, tes objectifs, tes groupes et tes messages.
• Gérer les abonnements Premium, les quotas et les achats intégrés.
• Traiter les signalements de contenu, les tickets support et les décisions de modération.

6. Publicités et identifiants publicitaires

Berry peut afficher des publicités via Google AdMob pour les utilisateurs n'ayant pas souscrit d'abonnement Premium, selon tes choix lors du prompt de transparence (ATT sur iOS, consentement sur Android). Les abonnements Premium suppriment l'affichage des publicités. Les paiements sont gérés exclusivement par Apple ou Google ; Berry ne conserve aucune donnée bancaire.

Spotify : Si tu connectes ton compte Spotify, Berry accède à ta bibliothèque musicale et contrôle la lecture pendant tes séances. Cette intégration est facultative et révocable depuis les réglages Spotify.

7. Prestataires et transferts internationaux

Berry fait appel à des prestataires tiers pour faire fonctionner le service. Certains sont établis hors de l'Union européenne. Les transferts hors UE reposent sur les garanties appropriées prévues par le RGPD (clauses contractuelles types, décisions d'adéquation).

Tes données ne sont jamais vendues à des tiers à des fins commerciales.

8. Support, signalements et modération

Lorsque tu contactes le support ou signales un contenu, Berry conserve les informations nécessaires au traitement de ta demande : catégorie, description, captures d'écran éventuelles, contenu concerné, identifiant de l'utilisateur signalé, historique des décisions et réponses de l'équipe.

En cas de violation avérée des règles communautaires, Berry peut prendre des mesures de modération (avertissement, suspension temporaire, bannissement). Les données relatives à ces décisions sont conservées même après la suppression du compte, pour prévenir les abus répétés, dans la limite des durées prévues à la section 9. Elles ne sont pas partagées avec des tiers, sauf obligation légale.

9. Durées de conservation

• Compte, séances, nutrition, GPS : durée d'activité du compte, puis suppression ou anonymisation sous 30 jours après suppression.
• Données de santé : durée du compte. Non exportées vers des tiers.
• Tickets support : 3 ans après la clôture du ticket.
• Signalements et décisions de modération : 5 ans à compter de la décision.
• Comptes bannis : données minimales conservées jusqu'à 5 ans pour empêcher la recréation de comptes.
• Logs techniques : 12 mois glissants.
• Facturation et abonnement : 10 ans (art. L123-22 du Code de commerce français).

10. Tes droits

• Accès : obtenir une copie des données que nous détenons sur toi.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de tes données (sous réserve des obligations légales).
• Limitation : demander la suspension temporaire d'un traitement.
• Portabilité : recevoir tes données dans un format structuré et lisible par machine.
• Opposition : t'opposer à certains traitements ou à la prospection.
• Retrait du consentement : à tout moment, sans affecter la légalité des traitements antérieurs.

Tu peux exercer ces droits en nous contactant à contact@berry.coach. Nous répondrons sous 30 jours. La suppression de compte peut être initiée depuis l'application ou via la page Suppression du compte.

Réclamation : tu peux saisir la CNIL — www.cnil.fr — ou l'autorité de contrôle de ton pays de résidence dans l'UE.

11. Sécurité

• Connexions chiffrées (HTTPS / TLS) pour tous les échanges.
• Authentification sécurisée et stockage chiffré des jetons de session.
• Politiques d'accès aux données (Row Level Security).
• Séparation des rôles entre utilisateurs, modérateurs et administrateurs.
• Journal des actions administratives sensibles et accès restreint.

Aucune mesure n'est absolue. En cas de violation susceptible d'affecter tes droits, nous nous engageons à notifier les autorités compétentes et, si nécessaire, les utilisateurs concernés dans les délais requis par le RGPD.

12. Mineurs

Berry est destiné aux utilisateurs âgés d'au moins 13 ans. Des restrictions plus élevées peuvent s'appliquer selon le pays, les stores ou certaines fonctionnalités sociales. Nous ne collectons pas sciemment de données de mineurs de moins de 13 ans ; tout compte concerné sera supprimé.

13. Modifications de la politique

Cette politique peut évoluer. Les modifications importantes seront signalées dans l'application ou par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.

14. Contact

Pour toute question, demande d'exercice de droits ou réclamation : contact@berry.coach