Dernière mise à jour : 16 juin 2026
La présente Politique de confidentialité décrit la manière dont l'application EvolYou (« l'App », « nous ») collecte, utilise, conserve et protège vos données personnelles, y compris les données relatives à la santé et à la condition physique, conformément à la Loi générale brésilienne sur la protection des données (LGPD — Loi n° 13.709/2018).
1. Qui nous sommes
EvolYou est une application de suivi du poids, des mensurations corporelles, des habitudes saines et de comparaison proportionnelle de la progression avec des partenaires. L'App ne remplace pas un avis médical, nutritionnel ou sportif.
2. Données que nous collectons
- Compte : nom, adresse e-mail et photo du profil Google (lorsque vous utilisez la connexion Google).
- Santé et fitness : poids, mensurations corporelles (taille, hanches, bras, etc.), suivi des habitudes (eau, sommeil, entraînement et activités personnalisées).
- Préférences : objectif corporel, unités de mesure, paramètres de notification, fuseau horaire.
- Techniques : jeton de notification push (FCM), identifiant de l'appareil, événements d'usage agrégés (analytics).
2.1 Données de montre connectée (Health Connect et Apple Santé)
Si vous connectez une montre ou un bracelet, EvolYou lit dans Health Connect (Android) ou Apple Santé (iOS) uniquement ces données : pas, calories actives, calories totales, distance, séances d'exercice, sommeil, fréquence cardiaque au repos et fréquence cardiaque moyenne.
- Lecture seule. EvolYou n'écrit ni ne modifie jamais de données dans Health Connect ou Apple Santé.
- Jamais utilisées à des fins publicitaires ni marketing, jamais vendues ni transférées à des tiers.
- Jamais partagées avec votre partenaire d'évolution.
- Utilisées uniquement pour afficher votre activité dans l'App et dans vos rapports.
- La lecture n'a lieu que lorsque l'App est ouverte — aucune synchronisation en arrière-plan.
- Vous pouvez révoquer l'autorisation à tout moment dans Health Connect (ou dans Réglages > Santé sur iOS). Cela arrête toute nouvelle lecture ; pour effacer ce qui est déjà enregistré, supprimez votre compte (point 7).
3. Finalités
- Fourniture du service : enregistrer, afficher des graphiques et calculer la progression proportionnelle.
- Fonctionnalité sociale : partager un résumé autorisé avec le partenaire connecté.
- Notifications : rappels d'habitudes et interactions sociales (petits coups de pouce, encouragements).
- Sécurité et amélioration de l'App.
4. Partage
Nous ne vendons pas vos données. Nous les partageons uniquement :
- Avec le partenaire de progression que vous avez accepté de connecter, dans la limite de ce que vous n'avez pas marqué comme privé.
- Avec Google/Firebase en tant que sous-traitants d'infrastructure (hébergement, authentification, base de données).
- Lorsque la loi ou une décision de justice l'exige.
5. Bases légales (LGPD)
- Exécution du contrat (conditions d'utilisation).
- Consentement pour les données de santé et le partage avec le partenaire.
- Intérêt légitime pour la sécurité et les statistiques d'usage agrégées.
6. Conservation
Nous conservons vos données tant que le compte est actif. Après la suppression du compte, nous supprimons ou anonymisons les données sous 30 jours, sauf obligation légale de conservation.
7. Vos droits
Vous pouvez à tout moment :
- Consulter et corriger vos données dans l'App.
- Retirer votre consentement en mettant fin aux connexions ou en supprimant votre compte.
- Demander la suppression — voir Suppression de compte.
- Nous contacter : privacidade@evolucorpo.app
8. Sécurité
Nous utilisons le chiffrement en transit (HTTPS/TLS), des règles d'accès dans la base de données et le traitement côté serveur des écritures sensibles (Cloud Functions).
9. Mineurs
L'App est destinée aux utilisateurs âgés de 16 ans ou plus.
10. Modifications
Nous pouvons mettre à jour la présente politique. Les changements importants seront communiqués dans l'App. La date de la version en vigueur figure en haut de cette page.
11. Utilisateurs dans l'Espace économique européen (EEE) et au Royaume-Uni
La présente section complète — et ne remplace pas — les autres sections de cette Politique, et s'applique aux utilisateurs situés dans l'Espace économique européen (EEE) et au Royaume-Uni, au sens du Règlement (UE) 2016/679 (GDPR) et du UK GDPR. Les sections précédentes, y compris les références à la LGPD, demeurent intégralement valables.
11.1 Responsable du traitement et contact
Le responsable du traitement des données personnelles traitées dans EvolYou est PAULO SERGIO DE CARVALHO — CNPJ 60.748.857/0001-16 — Rua Benedito Mendes Pereira, 81, Quilombo, Conceição dos Ouros/MG, CEP 37548-000, Brasil. Contact pour les questions de vie privée et de protection des données : privacidade@evolucorpo.app.
Représentant dans l'Union européenne et au Royaume-Uni (art. 27) : Non applicable — le responsable du traitement n'a pas d'établissement dans l'Union européenne ni au Royaume-Uni et n'a pas désigné de représentant au titre de l'art. 27. Délégué à la protection des données (DPO) : Aucun délégué à la protection des données n'a été formellement désigné. Le responsable est un agent de traitement de petite taille (micro-entreprise) et maintient un canal de communication avec les personnes concernées à privacidade@evolucorpo.app.
11.2 Bases légales du traitement (art. 6)
- Exécution du contrat (art. 6.1.« b ») : données de compte et données d'usage de l'App nécessaires pour fournir le service auquel vous avez souscrit — inscription, authentification, enregistrement et affichage de vos informations, synchronisation entre appareils.
- Consentement explicite (art. 6.1.« a » combiné à l'art. 9.2.« a ») : données relatives à la santé et à la condition physique, et partage de votre résumé de progression avec un partenaire, un aidant ou un professionnel connecté.
- Intérêt légitime (art. 6.1.« f ») : sécurité du service, prévention et détection de la fraude et des abus, et statistiques d'usage agrégées pour la maintenance et l'amélioration de l'App.
- Respect d'une obligation légale (art. 6.1.« c ») : lorsque le traitement est exigé par la loi ou par une injonction d'une autorité compétente.
Catégories particulières de données (art. 9). Le poids, les mensurations corporelles, les photos corporelles, les relevés de médicaments et les autres données de santé et de condition physique constituent une catégorie particulière de données personnelles. Le traitement de ces données repose exclusivement sur votre consentement explicite, exprimé dans l'App, et vous pouvez le retirer à tout moment.
11.3 Vos droits (art. 15 à 22)
- Accès (art. 15) : obtenir la confirmation du traitement et une copie de vos données.
- Rectification (art. 16) : corriger des données inexactes ou incomplètes — la plupart sont modifiables directement dans l'App.
- Effacement (art. 17) : supprimer votre compte et les données associées — voir Suppression de compte.
- Limitation du traitement (art. 18) : demander la suspension du traitement dans les cas prévus par la loi.
- Portabilité (art. 20) : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé.
- Opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime.
- Retrait du consentement (art. 7.3) : à tout moment, sans porter atteinte à la licéité du traitement effectué sur la base du consentement avant son retrait — en mettant fin aux connexions, en désactivant les fonctionnalités de santé ou en supprimant le compte.
Pour exercer l'un de ces droits, utilisez les options de l'App (Paramètres → Confidentialité) ou écrivez à privacidade@evolucorpo.app. Nous répondrons dans le délai prévu à l'art. 12.3 du GDPR (en principe un mois, prorogeable dans les cas qui y sont admis).
11.4 Transferts internationaux de données (Chapitre V)
EvolYou est exploitée au Brésil et utilise l'infrastructure de Google Firebase et de Google Cloud (hébergement, authentification, base de données, stockage de fichiers et Cloud Functions). Les fonctionnalités d'intelligence artificielle — suggestions de régime et d'entraînement, analyse d'images et transcription audio — utilisent l'API Gemini de Google. Par conséquent, vos données personnelles sont transférées et traitées hors de l'EEE et du Royaume-Uni, notamment au Brésil et dans d'autres pays où ces fournisseurs opèrent.
Ces transferts reposent sur les Clauses contractuelles types adoptées par la Commission européenne, intégrées aux conditions de traitement des données de Google qui régissent notre utilisation de ces services. Nous n'invoquons aucun autre mécanisme de transfert, certification ou décision d'adéquation. [PREENCHER: référence à la version en vigueur de l'addendum de traitement des données de Google accepté pour ce projet et, le cas échéant, à l'addendum de transfert international du Royaume-Uni]
11.5 Durées de conservation
- Données de compte (nom, e-mail, photo de profil) : tant que le compte est actif.
- Données de santé et de condition physique (poids, mensurations, photos corporelles, habitudes, médicaments) : tant que le compte est actif ou jusqu'au retrait de votre consentement.
- Après la suppression du compte : suppression ou anonymisation sous 30 jours, conformément à la section 6.
- Sauvegardes d'infrastructure : jusqu'à 30 jours après la suppression, conformément à la politique du fournisseur.
- Jeton de notification push (FCM) : supprimé lors de la suppression du compte ou de la désactivation des notifications.
- Enregistrements d'usage agrégés ou anonymisés : peuvent être conservés pour une durée indéterminée, car ils ne permettent pas de vous identifier.
- Données soumises à une obligation légale de conservation : pendant la durée exigée par la législation applicable.
11.6 Décisions automatisées et profilage (art. 22)
Les suggestions de régime et d'entraînement ainsi que les analyses générées par l'intelligence artificielle dans l'App constituent un appui informatif. Elles ne produisent pas d'effets juridiques à votre égard et ne vous affectent pas de manière significative de façon similaire, elles ne remplacent pas un avis médical, nutritionnel ou sportif, et peuvent être ignorées, modifiées ou écartées à tout moment. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé au sens de l'art. 22 du GDPR.
11.7 Réclamation auprès de l'autorité de protection des données
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence, de votre lieu de travail ou du lieu de la violation présumée — au Royaume-Uni, l'Information Commissioner’s Office (ICO) ; au Brésil, l'Autorité nationale de protection des données (Autoridade Nacional de Proteção de Dados — ANPD).
Ceci est une traduction de courtoisie ; en cas de divergence, la version portugaise prévaut. Voir la version portugaise