Politique de confidentialité

Ceci est une traduction de la version anglaise. En cas de divergence, la version anglaise prévaut, dans la mesure où la loi de votre lieu de résidence le permet. Lire la version anglaise

Peptra est un outil de suivi personnel. Ce n’est pas un service médical, et rien dans l’application ne constitue un avis médical.

En bref

• Ce que vous enregistrez (doses, composés, flacons, poids, bilans quotidiens) est conservé dans votre compte afin que l’application puisse vous le présenter. Aucun autre utilisateur ne peut le consulter.
• Nous ne vendons jamais vos données, et nous ne partageons jamais vos données de santé avec des annonceurs.
• Pour mesurer l’efficacité de nos publicités, Meta et TikTok sont informés de l’installation et de l’ouverture de l’application, de la création d’un compte, ainsi que du début d’un essai ou de l’achat d’un abonnement — jamais de vos données de santé. Sur Android, cette mesure est active jusqu’à ce que vous la désactiviez ; sur iPhone, elle ne fonctionne que si vous autorisez le suivi.
• Ask Pep n’envoie vos questions à Google qu’après votre accord, et Santé d’Apple ou Health Connect n’est utilisé que si vous l’activez.
• Vous pouvez supprimer votre compte et tout son contenu depuis l’application, à tout moment.

1. Qui sommes-nous

Peptra (« nous ») est développée et publiée sous le nom Wixpa. Pour toute question relative à vos données, y compris les demandes fondées sur la loi de votre lieu de résidence, écrivez à usmansgd42@gmail.com. Nous sommes responsables du traitement des données personnelles décrites ici.

2. Données collectées

Votre compte

• Votre adresse e-mail et votre nom d’affichage, utilisés pour créer votre compte et vous connecter.
• Si vous utilisez Se connecter avec Apple ou Google Sign-In, le nom et l’adresse e-mail que ce fournisseur nous communique (avec Apple, il peut s’agir d’une adresse relais privée).

Ce que vous enregistrez (données liées à la santé que vous saisissez)

• Les protocoles et calendriers que vous créez, et les composés que vous déclarez.
• Les doses que vous enregistrez : composé, quantité, heure, site d’injection et toute note que vous ajoutez.
• Les flacons que vous suivez : leur contenu et la quantité restante, tels que vous les saisissez.
• Les pesées, ainsi qu’un poids cible et une date si vous les définissez.
• Les bilans quotidiens, si vous les utilisez : humeur, énergie, sommeil, étiquettes et une note. Chaque question est facultative.
• Les peptides que vous enregistrez depuis la bibliothèque de référence.
• Vos réponses aux questions de configuration : objectif, expérience, fréquence, composés, poids cible et la façon dont vous avez connu Peptra.
• Vos conversations avec Ask Pep (section 4).

Ce que vous nous envoyez

• Les notes et avis que vous choisissez d’envoyer dans l’application (étoiles, raisons sélectionnées et tout texte que vous rédigez), avec la version de l’application, la plateforme, la langue et le moment où la demande vous a été présentée. Ils ne contiennent jamais vos données de doses ni votre nom.
• Les messages que vous envoyez via Contacter l’assistance, avec le sujet choisi, l’adresse e-mail de votre compte, la version de l’application, la plateforme et la langue, afin que nous puissions vous répondre.

Abonnements et parrainages

• Le statut de votre abonnement et votre historique d’achats (section 6). Nous ne voyons jamais votre carte ni vos informations de paiement.
• Si vous utilisez Parrainer un ami : votre code d’invitation, la personne qui vous a invité et le nombre de récompenses que vous avez obtenues (section 8).

Données collectées automatiquement

• Rapports de plantage et données de performance (temps de démarrage de l’application, affichage des écrans, durées des requêtes réseau), afin que nous puissions corriger les problèmes.
• Des événements d’utilisation de base (par exemple les écrans utilisés et les étapes du parcours de parrainage) et des informations de session. Ces événements ne contiennent jamais de nom, d’adresse e-mail, de dose ni de détail de santé, et Firebase Analytics ne collecte pas votre identifiant publicitaire.
• Des jetons App Check provenant d’Apple App Attest ou de Google Play Integrity, qui prouvent que les requêtes proviennent de l’application authentique.
• Si la mesure publicitaire est activée : l’identifiant publicitaire de votre appareil et les cinq événements énumérés à la section 7.

Conservé uniquement sur votre appareil

• Les préférences telles que le thème, la langue, les unités, les recherches récentes, et vos choix concernant le partage avec Ask Pep, la mesure publicitaire et les rappels.
• Les rappels de dose, qui sont programmés par votre téléphone. Ils indiquent le composé et la dose ; sur un téléphone Android verrouillé, leur contenu est masqué.
• Les rapports pour clinicien (PDF ou CSV) sont créés sur votre téléphone et ne sont transmis qu’aux destinataires que vous choisissez via la feuille de partage. La copie créée par l’application est supprimée lors de l’export suivant, à la déconnexion et lorsque vous supprimez votre compte.

Autorisations de l’appareil

Peptra demande uniquement : les notifications (rappels), les alarmes exactes sur Android (pour que les rappels arrivent à l’heure), le poids corporel dans Santé d’Apple ou Health Connect (uniquement si vous activez la synchronisation) et, sur iPhone, l’autorisation de suivi d’Apple (mesure publicitaire). Elle ne demande jamais votre position, vos contacts, vos photos, vos fichiers, votre appareil photo ni votre micro.

3. Utilisation des données et bases légales

• Pour faire fonctionner l’application pour vous — conserver votre journal, afficher votre historique, votre calendrier et vos tendances, le synchroniser entre vos appareils, et fournir Pro si vous vous abonnez. C’est le service que vous avez demandé (exécution de notre contrat avec vous).
• Les données liées à la santé ne sont traitées que pour vous les présenter et fournir les fonctionnalités que vous choisissez. Lorsque la loi les considère comme une catégorie particulière de données (par exemple le RGPD), nous nous fondons sur votre consentement explicite, que vous donnez en choisissant de les enregistrer ; vous pouvez le retirer à tout moment en supprimant les entrées ou votre compte.
• Ask Pep et la synchronisation Santé ne fonctionnent qu’avec votre consentement, que vous pouvez retirer dans les Réglages.
• La mesure publicitaire nous aide à comprendre lesquelles de nos publicités amènent des personnes vers Peptra (notre intérêt légitime à promouvoir l’application). Sur iPhone, elle ne fonctionne qu’avec votre autorisation de suivi ; sur Android, elle est activée par défaut. Vous pouvez la désactiver à tout moment dans les Réglages (section 7).
• Les rapports de plantage, les données de performance, les événements d’utilisation, App Check et les limites de parrainage permettent à l’application de fonctionner de manière fiable, sécurisée et équitable, et nous aident à l’améliorer (nos intérêts légitimes).
• Les messages d’assistance et les avis servent à vous répondre et à améliorer Peptra.
• Les données d’achat sont conservées conformément aux exigences du droit fiscal et du droit de la consommation (obligation légale).

Nous ne vendons jamais vos données, nous n’utilisons pas vos données de santé à des fins publicitaires, et nous ne constituons pas de profil publicitaire à votre sujet.

4. Ask Pep et Google Gemini

Ask Pep est un assistant éducatif facultatif reposant sur les modèles Gemini de Google, fournis par Google LLC.

Quand des données sont envoyées : uniquement après que vous avez touché « Accepter et continuer » sur l’écran d’autorisation d’Ask Pep, qui explique ce qui est envoyé et à qui. Jusque-là, rien n’est envoyé. Vous pouvez retirer votre autorisation à tout moment dans Profil → Réglages → Ask Pep (IA) → Partage de données avec l’IA ; ensuite, plus rien n’est envoyé, sauf si vous donnez à nouveau votre accord.

Ce qui est envoyé : le texte de chaque question que vous saisissez, ainsi que jusqu’aux 20 derniers messages de votre conversation avec Ask Pep, afin que l’assistant puisse suivre le contexte.

Ce que Gemini ne reçoit jamais : votre nom, votre adresse e-mail, l’identifiant de votre compte, vos protocoles, vos journaux de doses, vos pesées, vos réponses de configuration ni aucune autre donnée de votre compte — sauf si vous les saisissez vous-même dans une question. Merci de ne pas inclure d’informations personnelles dans vos questions.

Le trajet : votre question passe de l’application à la Cloud Function de Peptra sur Google Cloud (Firebase), qui la transmet à l’API Gemini. La fonction compte également le nombre de questions posées par votre compte, afin d’appliquer des limites quotidiennes, et, lorsque Ask Pep fait partie de Pro, vérifie votre abonnement auprès de RevenueCat à l’aide de l’identifiant de votre compte. Si la fonction n’est pas disponible, l’application envoie plutôt la question à Gemini via le service Firebase AI Logic de Google. Dans tous les cas, le destinataire de la question est Google.

Utilisation par Google : uniquement pour générer la réponse de Pep. Peptra utilise le service payant de l’API Gemini de Google. Conformément aux conditions d’utilisation supplémentaires de l’API Gemini (https://ai.google.dev/gemini-api/terms), Google n’utilise pas les requêtes ni les réponses des services payants pour améliorer ses produits, et ne les conserve que pendant une durée limitée afin de détecter les abus et de satisfaire aux obligations légales. Google traite ces données conformément à ces conditions, aux conditions relatives au traitement des données de Google Cloud et de Firebase, et aux Règles de confidentialité de Google (https://policies.google.com/privacy).

Votre historique de conversation : Peptra enregistre votre conversation avec Ask Pep dans votre compte pour que vous puissiez la relire. Vous pouvez l’effacer à tout moment depuis l’écran Ask Pep (icône de corbeille), et elle est supprimée avec votre compte.

5. Santé d’Apple et Health Connect

Désactivé jusqu’à ce que vous l’activiez dans Profil → Réglages. Peptra lit et écrit uniquement le poids corporel — elle ne demande jamais aucun autre type de données de santé.

• Lorsque la synchronisation est activée, une pesée que vous enregistrez dans Peptra est également enregistrée dans Santé d’Apple ou Health Connect.
• Les pesées provenant d’autres applications ou d’une balance connectée ne sont lues que lorsque vous touchez Importer des pesées, et elles sont alors conservées dans votre compte Peptra comme toute autre pesée.
• Les données issues de Santé d’Apple ou de Health Connect ne sont jamais utilisées à des fins publicitaires ni partagées avec Meta, TikTok ou tout autre tiers.

Vous pouvez désactiver la synchronisation dans les Réglages, et retirer l’accès de Peptra dans l’app Santé ou dans Health Connect à tout moment.

6. Abonnements (Peptra Pro)

Les paiements sont entièrement gérés par Apple (App Store) ou Google (Google Play) ; nous ne recevons jamais votre carte ni vos informations de paiement. Nous utilisons RevenueCat, Inc. pour gérer les abonnements : RevenueCat reçoit l’identifiant de votre compte Peptra et les données d’achat de la boutique (produit, prix, devise, dates, statut de l’essai et du renouvellement), afin que l’application sache si vous disposez de Pro. La résiliation se fait dans votre compte App Store ou Google Play ; tant que vous avez un abonnement payant, Profil → Réglages → Gérer ou résilier l'abonnement vous y conduit.

7. Mesure publicitaire (Meta et TikTok)

Nous utilisons les kits de développement logiciel (SDK) de Meta (Facebook) et de TikTok pour mesurer l’efficacité de nos publicités. Lorsque la mesure publicitaire est activée, ils reçoivent les événements suivants, accompagnés de l’identifiant publicitaire de votre appareil et d’informations de base sur l’appareil (comme le modèle, le système d’exploitation et l’adresse IP) :

• l’application a été installée ;
• l’application a été ouverte ;
• un compte a été créé (et s’il l’a été par e-mail, avec Apple ou avec Google) ;
• un essai gratuit a commencé ;
• un abonnement a été acheté (la formule, son prix et sa devise).

Le logiciel de Meta enregistre également le début et la fin de chaque session de l’application, ce qui indique à Meta combien de temps l’application est restée ouverte. Rien d’autre provenant de l’application n’est envoyé à l’une ou l’autre de ces sociétés.

Elles ne reçoivent jamais vos doses, vos composés, votre poids, vos bilans quotidiens, vos protocoles, vos questions à Ask Pep, rien de ce que vous saisissez dans l’application, ni votre adresse e-mail ou votre numéro de téléphone. Meta et TikTok traitent ces données conformément à leurs propres politiques de confidentialité (Meta, TikTok).

Vos choix : sur Android, la mesure publicitaire est activée dès le premier lancement, jusqu’à ce que vous la désactiviez. Désactivez-la à tout moment dans Profil → Réglages → Données et confidentialité → Mesure publicitaire ; plus rien n’est envoyé ensuite. Sur iPhone, elle ne fonctionne en outre que si vous touchez Autoriser dans la demande de suivi d’Apple, que Peptra affiche une seule fois après votre connexion ; vous pouvez modifier cette réponse dans Réglages iOS → Confidentialité et sécurité → Suivi. Vous pouvez également réinitialiser ou supprimer votre identifiant publicitaire dans les réglages de votre téléphone.

8. Parrainer un ami

Là où Peptra Pro est proposé, vous pouvez inviter des amis au moyen d’un lien ou d’un code. Pour appliquer les règles équitablement (une récompense par nouveau compte, des limites au nombre de récompenses qu’une même personne peut obtenir), nous conservons votre code d’invitation, quel compte en a invité un autre et quand, ainsi que les récompenses accordées. Les récompenses sont accordées via RevenueCat à l’aide de l’identifiant de votre compte. L’écran de parrainage n’affiche que des chiffres — jamais les noms ni les adresses e-mail des personnes que vous avez invitées, ni de la personne qui vous a invité.

9. Destinataires de vos données

Nous ne partageons des données qu’avec les prestataires qui font fonctionner Peptra pour notre compte, et uniquement de la manière décrite ci-dessus :

• Google LLC — Firebase Authentication, Cloud Firestore, Cloud Functions, Hosting, Analytics, Crashlytics, Performance Monitoring, App Check, l’API Gemini et Firebase AI Logic ; Google Sign-In ; la facturation Google Play ; Play Integrity ; Health Connect (sur votre téléphone).
• Apple Inc. — Se connecter avec Apple, la facturation App Store, App Attest, Santé d’Apple (sur votre téléphone).
• RevenueCat, Inc. — gestion des abonnements et récompenses de parrainage.
• Meta Platforms et TikTok — mesure publicitaire uniquement, si elle est activée (section 7).

Nous pouvons également communiquer des données si la loi l’exige, ou pour protéger les droits et la sécurité de nos utilisateurs ou de Peptra. Si Peptra est un jour cédée à un nouveau propriétaire, la présente politique continuera de s’appliquer à vos données.

10. Lieu de stockage de vos données

Votre compte et votre journal sont stockés sur des serveurs Google Cloud aux États-Unis (région Firestore nam5), chiffrés en transit (TLS) et au repos. Des règles de sécurité permettent uniquement à votre compte connecté de lire ou d’écrire vos propres données. Sur Android, les données de l’application sont exclues des sauvegardes de l’appareil et des transferts d’un appareil à un autre.

Si vous résidez en dehors des États-Unis, vos données y sont transférées, ainsi que vers les autres pays où nos prestataires exercent leurs activités. Nous nous appuyons sur les garanties que ces prestataires offrent pour de tels transferts, telles que les clauses contractuelles types de la Commission européenne.

11. Durée de conservation

• Votre compte, votre journal, vos conversations avec Ask Pep et leur compteur quotidien, vos avis, vos messages d’assistance et vos données de parrainage sont conservés tant que votre compte existe, et supprimés lorsque vous le supprimez (section 12). Une exception : si vous avez invité quelqu’un, son compte conserve la trace du fait qu’il a été parrainé (sans votre compte), afin que la même récompense ne puisse pas être réclamée deux fois.
• Les données d’achat détenues par Apple, Google et RevenueCat sont conservées conformément à leurs politiques et au droit fiscal, même après la suppression de votre compte. Contactez-nous si vous souhaitez que les données de RevenueCat relatives à votre compte soient supprimées.
• Les rapports de plantage, les données de performance et les événements d’utilisation sont conservés pendant les durées de conservation fixées dans les services Firebase de Google, et ne sont pas associés à votre nom ni à votre adresse e-mail.
• Les données reçues par Meta ou TikTok sont conservées conformément à leurs politiques.

12. Supprimer votre compte

Dans l’application : Profil → Réglages → Supprimer le compte → saisissez votre mot de passe (si votre compte en a un) → Supprimer définitivement. Si vous vous êtes inscrit avec Apple ou Google, il vous est demandé de vous reconnecter une fois avec ce service pour confirmer.

Cette opération supprime définitivement votre profil et tout ce que vous avez enregistré — protocoles, doses, flacons, pesées, bilans quotidiens, peptides enregistrés, conversations avec Ask Pep et avis — ainsi que vos messages d’assistance et vos données de parrainage. Elle prend effet immédiatement et est irréversible. Nos serveurs suppriment vos données une seconde fois un peu plus tard, au cas où un autre téléphone encore connecté tenterait d’enregistrer quelque chose. Si vous ne pouvez pas utiliser l’application, écrivez à usmansgd42@gmail.com depuis l’adresse e-mail de votre compte et nous le supprimerons pour vous.

La suppression de votre compte ne résilie pas un abonnement — résiliez-le d’abord dans l’App Store ou Google Play.

13. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder aux données que nous détenons à votre sujet, d’en obtenir une copie, de les rectifier, de les supprimer, de limiter la manière dont nous les utilisons ou de vous y opposer, et de retirer votre consentement à tout moment (sans que cela affecte ce qui a eu lieu avant ce retrait). Vous pouvez faire l’essentiel de ces démarches dans l’application : modifier ou supprimer toute entrée, exporter votre journal sous forme de rapport pour clinicien (une fonctionnalité Pro là où Pro est proposé), désactiver le partage avec Ask Pep, la synchronisation Santé ou la mesure publicitaire, ou supprimer votre compte. Pour toute autre demande, écrivez à usmansgd42@gmail.com ; nous répondons dans un délai d’un mois et pouvons vous demander de confirmer que la demande provient de l’adresse e-mail de votre compte.

Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou en Suisse, vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

Californie et autres États américains : nous ne vendons pas d’informations personnelles. L’envoi d’événements de l’application et de votre identifiant publicitaire à Meta et à TikTok pour mesurer nos publicités peut constituer un « partage » à des fins de publicité comportementale intercontextuelle au sens de la loi californienne ; vous pouvez vous y opposer en désactivant la Mesure publicitaire. Nous n’utilisons pas vos données de santé pour en déduire quoi que ce soit à votre sujet, et nous ne vous traiterons pas différemment parce que vous exercez vos droits.

14. Enfants

Peptra est destinée aux adultes (18 ans et plus). Nous ne collectons pas sciemment de données concernant des enfants ; si vous pensez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.

15. Modifications de la présente politique

Lorsque la présente politique change, nous mettons à jour la date d’entrée en vigueur ci-dessus. Si une modification est importante, nous vous en informerons dans l’application avant qu’elle ne s’applique à vous.

16. Langues

La présente politique est publiée en plusieurs langues. Si une traduction diffère de la version anglaise, la version anglaise prévaut, dans la mesure où la loi de votre lieu de résidence le permet.

17. Contact

Questions ou demandes : usmansgd42@gmail.com