Politique de confidentialité

KAI Swiss est une marque exploitée par KAI Technologies SA.

Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez le site kaiswiss.com et l’application KAI Swiss, pourquoi nous les traitons, avec qui nous les partageons et quels sont vos droits. Nous l’avons rédigée pour qu’elle corresponde à ce que fait réellement l’application.

1. RESPONSABLE DU TRAITEMENT

KAI Technologies SA Société anonyme de droit suisse IDE : CHE-133.837.956 La Chotte 1, 2043 Boudevilliers, Suisse Contact général : [email protected] Protection des données : [email protected]

2. CHAMP D’APPLICATION

La présente politique s’applique aux traitements effectués dans le cadre :

– du site internet kaiswiss.com ;

– de l’application web kaiswiss.app et des applications mobiles KAI Swiss pour iOS et Android ;

– des services, fonctionnalités et abonnements associés

(ci-après les « Services »).

3. CADRE LÉGAL

Les traitements sont effectués conformément à la loi fédérale sur la protection des données (LPD) et à son ordonnance (OPDo), ainsi qu’au Règlement (UE) 2016/679 (RGPD) lorsque celui-ci s’applique, notamment aux utilisateurs situés dans l’Union européenne ou l’Espace économique européen (EEE).

4. PRINCIPES

Nous traitons les données personnelles de manière licite, loyale et transparente, pour des finalités déterminées, en nous limitant à ce qui est nécessaire, en veillant à leur exactitude, en limitant leur durée de conservation et en assurant leur sécurité.

Nous ne vendons pas vos données.

5. DONNÉES QUE NOUS TRAITONS

Selon les fonctionnalités que vous utilisez, nous traitons les catégories suivantes :

5.1 Compte

– adresse e-mail, nom et prénom, photo de profil (facultative) ;

– mode de connexion (e-mail et mot de passe, Apple ou Google) ;

– langue, fuseau horaire et paramètres du compte ;

– statut et historique de l’abonnement.

5.2 Profil et objectifs

– âge, sexe, taille, poids actuel, poids de départ et poids cible ;

– objectifs, niveau sportif, disponibilités et habitudes de vie (sommeil, pas) ;

– préférences alimentaires, aliments évités ou non appréciés.

5.3 Données relatives à la santé

Certaines données sont des données sensibles au sens de la LPD et du RGPD (voir l’article 6) :

– allergies alimentaires, blessures et, si vous choisissez de les indiquer, traitements médicamenteux en cours ;

– poids, mensurations, composition corporelle et photos de progression ;

– vidéos que vous envoyez pour l’analyse de vos mouvements ;

– si vous connectez Apple Santé ou Health Connect : pas, sommeil (durée et phases), séances d’entraînement, fréquence cardiaque, fréquence cardiaque au repos, variabilité de la fréquence cardiaque et, sur iOS, tracés GPS des séances. L’application lit ces données ; elle n’en écrit aucune dans Apple Santé ou Health Connect ;

– données d’entraînement : séances, charges, effort ressenti, notes.

5.4 Alimentation

– photos de repas, repas saisis ou scannés, valeurs nutritionnelles estimées ;

– recettes, listes de courses, hydratation.

5.5 Échanges avec le coach

– messages écrits, messages vocaux et images que vous envoyez au coach ;

– éléments que le coach retient pour personnaliser son accompagnement (« mémoire du coach »), qui peuvent inclure des informations que vous lui confiez sur votre santé ou votre vie personnelle.

5.6 Localisation et sorties en extérieur

– position GPS pendant une sortie que vous avez lancée, tracés et itinéraires enregistrés, lieux favoris ;

– la position n’est collectée que lorsque vous démarrez une sortie, et jamais en arrière-plan en dehors d’une sortie.

5.7 Fonctions sociales

– liste d’amis, invitations, défis, encouragements et contenus que vous choisissez de partager (séances, repas, recettes, listes de courses) ;

– si vous autorisez l’accès à vos contacts pour retrouver des amis : les numéros de téléphone sont transformés sur votre appareil en empreintes (hachage) et seules ces empreintes nous sont transmises. Votre carnet d’adresses n’est pas copié sur nos serveurs.

5.8 Utilisation et données techniques

– événements d’utilisation de l’application (fonctionnalités utilisées, écrans, interactions) ;

– type d’appareil, système d’exploitation, version de l’application, langue, adresse IP, navigateur ;

– identifiants techniques de notifications, journaux d’erreurs et de sécurité ;

– origine de votre inscription (campagne, lien ou source par laquelle vous nous avez découverts).

5.9 Paiement

Les paiements sont traités par Apple, Google ou Stripe. Nous recevons le statut de l’abonnement, le montant et la devise, mais jamais les données complètes de votre carte bancaire.

5.10 Site kaiswiss.com

– journaux techniques du serveur (adresse IP, navigateur, pages demandées) ;

– la langue de votre navigateur, utilisée pour vous rediriger vers la bonne version linguistique, sans être enregistrée ;

– les clics sur nos liens de téléchargement (/app, /go), avec la source de la visite (paramètres UTM) ;

– si vous remplissez le formulaire « Assureurs & entreprises » : nom, organisation, adresse e-mail, type de structure et message.

6. DONNÉES DE SANTÉ

KAI Swiss est un service de coaching non médical. Il ne pose pas de diagnostic, ne propose pas de traitement et ne remplace pas un professionnel de santé.

Les données mentionnées à l’article 5.3 sont néanmoins des données sensibles. Nous les traitons :

– uniquement si vous choisissez de les fournir : elles sont facultatives, et la plupart des fonctionnalités restent accessibles sans elles ;

– sur la base de votre consentement exprès, que vous donnez en les renseignant dans l’application ou en autorisant l’accès à Apple Santé ou Health Connect ;

– uniquement pour vous fournir et personnaliser le coaching.

Vous pouvez retirer votre consentement à tout moment : en supprimant ces informations de votre profil, en révoquant l’accès dans les réglages d’Apple Santé ou de Health Connect, ou en supprimant votre compte.

Les données de santé ne sont jamais utilisées à des fins publicitaires, ne sont pas transmises à Meta ni à d’autres réseaux publicitaires, et ne sont pas communiquées à des assureurs, à des employeurs ou à des tiers à des fins commerciales. Les données issues d’Apple Santé et de Health Connect sont utilisées conformément aux règles d’Apple et de Google.

7. FINALITÉS

Nous traitons vos données pour :

– créer et gérer votre compte et votre abonnement ;

– fournir le coaching : plans nutritionnels et d’entraînement, analyse de repas et de mouvements, bilans, réponses du coach ;

– faire fonctionner les fonctions sociales que vous activez ;

– vous envoyer des notifications et des e-mails liés au service ;

– assurer le support et le suivi de vos demandes ;

– mesurer l’utilisation des Services, corriger les erreurs et améliorer l’application ;

– mesurer l’efficacité de nos campagnes publicitaires (article 11) ;

– assurer la sécurité et prévenir la fraude et les abus ;

– respecter nos obligations légales, notamment comptables.

8. BASES LÉGALES

Lorsque le RGPD s’applique, nos traitements reposent sur :

– l’exécution du contrat (art. 6 al. 1 let. b RGPD) : compte, abonnement, coaching, fonctions sociales ;

– votre consentement exprès (art. 9 al. 2 let. a RGPD) : données de santé ;

– votre consentement (art. 6 al. 1 let. a RGPD) : accès aux contacts, à la localisation, à l’appareil photo, au micro et aux notifications, que vous accordez via les autorisations de votre appareil ;

– notre intérêt légitime (art. 6 al. 1 let. f RGPD) : sécurité, correction d’erreurs, mesure d’audience de l’application, mesure de nos campagnes publicitaires, amélioration des Services ;

– nos obligations légales (art. 6 al. 1 let. c RGPD) : conservation des pièces comptables, réponses aux autorités.

En droit suisse, ces traitements sont justifiés par le respect des principes de la LPD et, lorsque la loi l’exige, par votre consentement exprès.

9. INTELLIGENCE ARTIFICIELLE

Le coach KAI repose sur des modèles d’intelligence artificielle fournis par des prestataires spécialisés. Pour générer une réponse, un plan ou une analyse, nous leur transmettons, via nos serveurs, les informations nécessaires à la demande : votre message, les éléments utiles de votre profil (par exemple objectifs, poids, allergies, blessures), la photo d’un repas ou la vidéo d’un mouvement.

Ces prestataires sont sollicités via des points d’accès situés en Suisse ou dans l’Union européenne.

Les réponses générées peuvent être inexactes. Elles ne constituent pas des décisions ayant des effets juridiques à votre égard ni un avis médical (voir l’article 16).

Lorsque le coach détecte une situation qui mérite l’attention d’une personne (par exemple un signe de détresse, une préoccupation de santé ou un problème technique), un résumé et un extrait de la conversation, accompagnés de votre nom et de votre adresse e-mail, sont transmis à l’équipe KAI. Seules les personnes habilitées y ont accès, pour assurer le suivi et la sécurité des utilisateurs.

10. DESTINATAIRES ET PRESTATAIRES

Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte et selon nos instructions (sous-traitants), ou en tant que responsables indépendants lorsque c’est indiqué :

– Supabase : base de données, authentification et stockage des fichiers — Union européenne (France) ;

– Hostinger : hébergement du site, de l’application web et de notre serveur d’orchestration de l’IA — Union européenne ;

– Cloudflare : diffusion et protection du site — réseau mondial, dont les États-Unis ;

– fournisseurs de modèles d’IA : génération des réponses et analyses (article 9) — Suisse et Union européenne ;

– Mixpanel : mesure d’audience de l’application — Union européenne (société mère aux États-Unis) ;

– Sentry : suivi des erreurs techniques — Union européenne (société mère aux États-Unis) ;

– OneSignal : envoi des notifications — États-Unis ;

– Resend : envoi des e-mails du service et des alertes internes — États-Unis ;

– RevenueCat : gestion des abonnements souscrits dans les applications mobiles — États-Unis ;

– Stripe : paiements sur le web — Irlande et États-Unis (responsable indépendant pour certaines obligations légales) ;

– Apple et Google : magasins d’applications, paiements in-app, connexion avec Apple ou Google, Apple Santé et Health Connect — États-Unis (responsables indépendants) ;

– Meta Platforms : mesure de nos campagnes publicitaires (article 11) — Irlande et États-Unis ;

– Mapbox (États-Unis), openrouteservice / HeiGIT (Allemagne), Open-Meteo (Suisse et Union européenne) et swisstopo (Suisse) : cartes, itinéraires et météo pour les sorties en extérieur, sur la base de coordonnées géographiques uniquement.

Vos données peuvent également être communiquées :

– aux amis avec lesquels vous êtes connecté, dans la mesure de vos paramètres de partage. Par défaut, vos amis voient votre objectif, votre régularité et vos séances ; votre poids, vos photos et votre alimentation ne sont partagés que si vous l’activez. Vous pouvez modifier ces paramètres à tout moment dans l’application ;

– aux autorités, lorsque la loi nous y oblige ;

– à un acquéreur ou successeur en cas de fusion, de cession ou de restructuration, sous réserve des mêmes garanties.

Les personnes habilitées de KAI Technologies SA n’accèdent aux données des utilisateurs que lorsque cela est nécessaire au support, à la sécurité ou au bon fonctionnement des Services.

11. PUBLICITÉ ET MESURE D’AUDIENCE

11.1 Mesure des campagnes (Meta)

Pour mesurer l’efficacité de nos publicités sur Facebook et Instagram, nous transmettons à Meta certains événements : création de compte, fin du tutoriel et souscription d’un abonnement, avec son montant et sa devise. Ces événements sont accompagnés de votre adresse e-mail, de votre nom, de votre sexe et d’un identifiant interne, sous forme hachée (rendus illisibles), ainsi que de votre adresse IP, des informations sur votre appareil et des identifiants techniques Meta. Sur Android et sur le web, l’identifiant publicitaire de l’appareil ou un cookie Meta peut être utilisé.

Aucune donnée de santé, de coaching ou de conversation n’est transmise à Meta.

Vous pouvez vous opposer à tout moment à cette transmission en écrivant à [email protected]. Vous pouvez aussi limiter la personnalisation des publicités dans les réglages de votre appareil et de votre compte Meta.

11.2 Mesure d’audience de l’application (Mixpanel)

Nous mesurons l’utilisation de l’application (fonctionnalités utilisées, parcours, abonnements) afin de l’améliorer. Ces statistiques sont rattachées à votre identifiant de compte et peuvent inclure votre adresse e-mail et votre nom ; elles ne contiennent pas le contenu de vos échanges avec le coach. Vous pouvez vous y opposer en écrivant à [email protected].

12. TRANSFERTS À L’ÉTRANGER

Vos données sont principalement hébergées dans l’Union européenne. Certains prestataires listés à l’article 10 sont toutefois situés aux États-Unis ou peuvent y accéder.

Ces transferts sont encadrés, selon le prestataire, par la certification au Swiss-U.S. Data Privacy Framework et à l’EU-U.S. Data Privacy Framework, ou par les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et assorties des adaptations requises par le droit suisse.

Vous pouvez obtenir des informations sur ces garanties en écrivant à [email protected].

13. DURÉE DE CONSERVATION

– Compte, profil, données de coaching, de santé, d’alimentation, conversations, photos et vidéos : tant que votre compte existe. Lorsque vous supprimez votre compte, ces données sont effacées de nos systèmes actifs ; les sauvegardes techniques sont écrasées selon leur cycle de rotation.

– Sorties en extérieur : tracés GPS conservés tant que vous ne supprimez pas la sortie ou votre compte ; données GPS d’envois inachevés effacées après 30 jours.

– Données de paiement et de facturation : 10 ans, conformément aux obligations comptables suisses (art. 958f CO).

– Demandes au support et formulaire « Assureurs & entreprises » : jusqu’à 24 mois après le dernier échange.

– Statistiques d’utilisation et journaux techniques : durée limitée, proportionnée à leur finalité.

Les données détenues par les prestataires agissant comme responsables indépendants (Apple, Google, Stripe, Meta) sont conservées selon leurs propres politiques.

14. SÉCURITÉ

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé, la divulgation et l’altération, notamment :

– chiffrement des communications (HTTPS/TLS) ;

– règles de contrôle d’accès au niveau de la base de données, pour que chaque utilisateur n’accède qu’à ses propres données ;

– stockage privé des photos de progression, des vidéos de mouvement et des images envoyées au coach ;

– accès interne limité aux personnes habilitées, journalisation et gestion des incidents.

Aucun système n’étant infaillible, une sécurité absolue ne peut être garantie. En cas de violation de données présentant un risque élevé pour vous, nous vous en informerons ainsi que l’autorité compétente, conformément à la loi.

15. VOS DROITS

Conformément à la LPD et, le cas échéant, au RGPD, vous disposez des droits suivants :

– accéder à vos données et obtenir une copie ;

– les faire rectifier ;

– les faire effacer : vous pouvez supprimer votre compte directement dans l’application (Réglages → Supprimer mon compte) ;

– recevoir vos données dans un format structuré et couramment utilisé (portabilité) ;

– limiter certains traitements ou vous y opposer, notamment à la mesure publicitaire et à la mesure d’audience ;

– retirer votre consentement à tout moment, sans effet sur la licéité des traitements déjà effectués.

Pour exercer ces droits, écrivez à [email protected] depuis l’adresse e-mail associée à votre compte. Nous répondons dans un délai de 30 jours.

Vous pouvez également déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous résidez dans l’Union européenne, auprès de l’autorité de protection des données de votre pays.

La suppression de l’application ne supprime pas votre compte et ne résilie pas votre abonnement.

16. DÉCISIONS AUTOMATISÉES

Les recommandations du coach sont générées automatiquement, mais elles ne constituent pas des décisions individuelles automatisées produisant des effets juridiques à votre égard ou vous affectant de manière significative. Vous restez libre de les suivre ou non.

17. COOKIES ET TECHNOLOGIES SIMILAIRES

– Site kaiswiss.com : le site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ou publicitaire. Les polices de caractères sont hébergées sur nos propres serveurs.

– Application web kaiswiss.app : nous utilisons le stockage local de votre navigateur pour vous garder connecté et mémoriser vos préférences, ainsi que le pixel Meta pour la mesure publicitaire décrite à l’article 11.

– Applications mobiles : nous utilisons les kits de développement de Meta, Mixpanel, OneSignal, Sentry et RevenueCat pour les finalités décrites dans cette politique. Sur iOS, nous ne vous demandons pas l’autorisation de suivi publicitaire (App Tracking Transparency) et n’accédons donc pas à l’identifiant publicitaire de votre appareil.

18. MINEURS

Les Services sont réservés aux personnes âgées de 18 ans révolus. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu’un compte appartient à un mineur, nous le supprimons.

19. LIENS VERS DES SERVICES TIERS

Les Services peuvent contenir des liens vers des sites ou services tiers (par exemple réseaux sociaux ou articles de presse). Ces tiers appliquent leurs propres politiques de confidentialité, dont nous ne sommes pas responsables.

20. MODIFICATIONS

Nous pouvons modifier cette politique pour tenir compte de l’évolution des Services ou de la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En cas de modification importante, nous vous en informerons dans l’application ou par e-mail.

21. LANGUE ET DROIT APPLICABLE

Cette politique est disponible en français, en allemand et en anglais. En cas de divergence entre les versions, la version française fait foi.

Elle est soumise au droit suisse, sous réserve des dispositions impératives du droit de votre pays de résidence.