Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

NAWAI est une application de suivi nutritionnel éditée par DALIA IT. Cette politique explique quelles données sont traitées, pourquoi elles le sont et comment l’utilisateur peut les supprimer.

Responsable et contact

Responsable du traitement : DALIA IT.

Contact confidentialité : privacy@nawai.ai.

Données traitées

• Compte : prénom ou nom affiché, adresse email, identifiant utilisateur Supabase, méthode de connexion.
• Profil nutritionnel : âge ou date de naissance, taille, poids, sexe biologique si renseigné, objectif, rythme d’activité, fréquence d’entraînement, objectifs calories et macros.
• Repas : aliments saisis, photos, descriptions écrites ou messages vocaux envoyés volontairement pour analyse, transcription, résultats d’estimation nutritionnelle, corrections et historique. Une correction peut inclure la photo et les éléments du repas déjà analysé.
• Découverte en invité des versions antérieures : identifiant de session invitée, repas et état de la tentative avant la création d’un compte. Les versions actuelles ne proposent plus cette première analyse photo sans compte. Le rapprochement éventuel avec un compte reste vérifié pour préserver les repas existants et prévenir les réattributions.
• Apple Santé : âge, taille, poids, sexe biologique, pas moyens, énergie active, énergie au repos et résumé minimal des séances uniquement si l’utilisateur donne son autorisation iOS. Avec un consentement cloud séparé, NAWAI sauvegarde les totaux journaliers et les résumés nécessaires des séances. Aucun parcours, rythme cardiaque ni échantillon détaillé n’est sauvegardé.
• Sécurité et fonctionnement : état de session, décision d’autorisation IA datée, synchronisation cloud, éléments d’attestation et jetons techniques de Firebase App Check, ainsi que signaux App Attest et DeviceCheck selon la version de l’application, limites de tentatives et diagnostics techniques nécessaires au fonctionnement et à la prévention des abus.
• Abonnements : transactions Apple vérifiées, état de l’abonnement, référence de promotion utilisée et attribution de campagne lorsqu’elle est disponible. La mesure facultative du parcours commercial utilise des identifiants opaques et des événements d’utilisation ; elle ne contient pas les aliments, photos, messages vocaux, poids, macros ni données Apple Santé.
• Compagnon : progression, récompenses, tenues et équipement sauvegardés avec le compte pour retrouver son personnage.
• Recherche de produits : termes recherchés, codes-barres saisis ou lus, état et durée des réponses, associés à l’identifiant du compte pour le fonctionnement et le diagnostic de la recherche.
• Attribution Apple Search Ads : uniquement après accord à la mesure facultative et dans l’environnement de production, NAWAI peut obtenir via AdServices l’origine Apple Ads, les références de campagne et de groupe d’annonces ainsi que le type d’attribution. Aucun IDFA ni rapprochement avec l’activité dans d’autres applications n’est utilisé par ce parcours.

NAWAI ne collecte pas de données pour du tracking publicitaire et ne vend pas les données utilisateur.

Finalités

Les données sont utilisées pour créer et sécuriser le compte, synchroniser les données, estimer les repas, personnaliser les objectifs, fournir le support et améliorer la fiabilité de l’application.

Les estimations nutritionnelles fournies par NAWAI sont indicatives. Elles ne constituent pas un avis médical, un diagnostic ou une recommandation de traitement.

Sous-traitants

NAWAI utilise Supabase pour l’authentification, la base de données, le stockage et les fonctions serveur ; Resend pour les emails ; OpenAI pour la reconnaissance des repas en photo, l’analyse des descriptions et corrections, la transcription des messages vocaux et la recherche nutritionnelle IA, uniquement après l’accord explicite de l’utilisateur. Les données d’une découverte invitée effectuée dans une version antérieure restent couvertes par cette politique. OpenFoodFacts est utilisé pour la recherche et l’enrichissement du catalogue alimentaire public lorsque cette source est utilisée ; Apple HealthKit/iOS pour les données Apple Santé autorisées par l’utilisateur.

Google Firebase App Check : vérification de l’intégrité de l’application et de l’appareil pour limiter les abus. Cette vérification échange avec Google des éléments d’attestation et des jetons techniques.

Google Cloud Functions for Firebase : vérification des preuves d’achat signées par Apple, dans une fonction privée appelée par les serveurs Supabase de NAWAI. Ces preuves peuvent notamment contenir des identifiants de transaction et de produit, les dates et l’état de l’abonnement, ainsi qu’un identifiant de liaison au compte NAWAI. Ce service ne reçoit pas les repas, photos, messages vocaux ou données Apple Santé.

Autorisation d’analyse par IA

Avant la première transmission, NAWAI demande un seul accord commun pour les photos, descriptions, messages vocaux et corrections. Les données et le prestataire sont expliqués avant l’acceptation et restent consultables dans Profil. L’accord n’est pas redemandé pour chaque repas ou chaque mode de saisie. Il ne remplace ni les permissions iOS caméra et microphone ni le consentement distinct à la synchronisation Apple Santé ou à la mesure facultative de l’utilisation.

Sans cet accord, aucune nouvelle analyse par IA ne démarre et aucun contenu n’est envoyé à OpenAI pour cette analyse. L’utilisateur peut revenir sur son choix lors d’une nouvelle tentative volontaire ou retirer son autorisation dans Profil. Le retrait bloque les nouvelles transmissions IA ; il n’efface pas à lui seul les résultats déjà enregistrés. Les décisions datées sont conservées pour que la restauration d’une ancienne sauvegarde ne rétablisse pas un accord retiré.

Les analyses alimentent le journal et les conseils du coach. Les bilans actuels du coach sont calculés dans NAWAI ; les données Apple Santé ne sont pas envoyées au service d’analyse des repas.

Apple Santé

Les données Apple Santé servent à préremplir le profil et à calculer les résumés d’activité utiles au Coach. Avant tout envoi, NAWAI demande un consentement distinct. Seuls les totaux journaliers d’énergie et les résumés minimaux des séances (date, durée, calories actives, type et source) sont alors liés au compte. L’identifiant HealthKit brut est transformé en empreinte serveur propre à l’utilisateur. Les parcours, fréquences cardiaques et échantillons détaillés ne sont jamais envoyés. Retirer l’autorisation Apple Santé empêche les futurs imports mais ne supprime pas l’historique déjà sauvegardé ; l’utilisateur peut arrêter la synchronisation ou supprimer séparément ses données d’activité cloud. Ces données ne servent ni à la publicité, ni au tracking, ni à l’entraînement d’une IA.

Conservation

Les journaux applicatifs de cette fonction de vérification contiennent un identifiant de requête, le type et le statut de l’opération, ainsi que des mesures de durée. Les preuves signées et leur contenu n’y sont pas enregistrés. Les pratiques de traitement et de conservation propres aux services Google/Firebase sont décrites dans leur documentation de confidentialité.

Les données liées au compte sont conservées tant que le compte NAWAI existe. Les données locales peuvent être supprimées depuis l’application lors de la suppression du compte.

La dictée utilise l’API Realtime d’OpenAI. Le relais NAWAI transmet le contenu audio sans le stocker. Cela ne signifie pas qu’OpenAI ne conserve aucune donnée : sa documentation de rétention prévoit par défaut des journaux de surveillance des abus pouvant contenir du contenu transmis, conservés jusqu’à 30 jours, avec des exceptions notamment légales ou de sécurité. Des contrôles de rétention spécifiques existent sous conditions ; NAWAI n’annonce pas une rétention nulle chez ce prestataire.

Les données d’une découverte invitée issue d’une version antérieure restent associées à cette session tant qu’elles n’ont pas été rapprochées d’un compte. Les traces nécessaires à la sécurité et à la limitation de la découverte sont distinctes du journal alimentaire. L’utilisateur peut demander la suppression de ses données invitées directement dans l’application : Profil > Supprimer mes données invitées, puis confirmer explicitement, sans créer de compte. La demande est enregistrée pour permettre la reprise du nettoyage en cas d’interruption. Les repas déjà transférés vers un compte sont conservés dans ce compte. Le contact privacy@nawai.ai reste disponible pour toute question.

Suppression du compte

L’utilisateur peut demander la suppression de son compte directement dans l’application : Profil > Compte > Supprimer mon compte, puis confirmer explicitement.

Après acceptation de la demande, NAWAI ferme la session locale. Le traitement serveur durable supprime le compte, les données cloud associées et la sauvegarde cloud ; il peut se terminer de manière asynchrone. La suppression du compte NAWAI ne résilie pas automatiquement un abonnement Apple, qui reste gérable auprès d’Apple.

Droits de l’utilisateur

L’utilisateur peut demander l’accès, la correction ou la suppression de ses données en utilisant le parcours intégré dans l’application ou en contactant privacy@nawai.ai.

Sécurité et modifications

NAWAI utilise des connexions chiffrées, une authentification sécurisée et des fournisseurs cloud reconnus. Cette politique peut évoluer avec l’application. La version publiée sur https://nawai.ai/privacy est la version applicable.