Politique de confidentialité

1. Introduction

Cette politique s'applique à votre utilisation du site Pallas. Nous pouvons la mettre à jour de temps à autre ; en cas de changement important, nous vous en informerons et mettrons à jour la date en haut de cette page.

2. Qui nous sommes

Pallas est exploité par Ketopallas LTD (« Pallas », « nous »), une société immatriculée en Angleterre et au pays de Galles (numéro d'immatriculation 17489071), dont le siège social est situé au 4th Floor Office, 205 Regent Street, Londres, Angleterre, W1B 4HB, joignable à hello@ketopallas.com. Nous sommes le responsable du traitement de vos données personnelles.

3. Données personnelles que nous collectons

• Informations de compte: votre adresse e-mail et votre mot de passe (stocké sous forme de hash sécurisé, jamais en clair) lors de la création de votre compte.
• Données de santé: vos relevés de glycémie et de cétones, vos données de composition corporelle (poids, IMC, masse grasse), et vos données de suivi de cycle menstruel. Il s'agit d'une catégorie particulière de données personnelles au sens du RGPD, que nous ne traitons qu'avec votre consentement explicite. Nous accordons une attention particulière aux données de cycle menstruel compte tenu de leur sensibilité ; elles ne sont jamais utilisées à d'autres fins que les fonctionnalités de suivi et d'analyse que vous utilisez activement, et ne sont jamais partagées avec des tiers pour leurs propres besoins.
• Données que vous importez: les relevés que vous choisissez d'importer depuis un export CSV de votre lecteur ou de votre balance.
• Données saisies pour les fonctionnalités d'IA: si vous utilisez une fonctionnalité reposant sur l'intelligence artificielle, comme notre générateur de menu hebdomadaire, certaines informations — vos objectifs de macronutriments, votre liste d'ingrédients, vos préférences de repas et votre langue — sont transmises à notre prestataire d'IA, Google (Gemini), afin de générer le résultat. Nous ne transmettons pas à ce prestataire vos données de glycémie, de cétones, de composition corporelle ou de cycle menstruel.
• Informations d'utilisation: des informations techniques et de session de base nécessaires au fonctionnement du site et à sa sécurité, comme les horodatages de connexion et les identifiants de session.
• Données d'analyse et de session: si vous y consentez via notre bandeau de cookies, des données d'analyse d'utilisation et des enregistrements de session (une capture de vos interactions à l'écran, comme les appuis et les pages consultées) collectées par notre prestataire d'analyse, PostHog. Ces données ne sont collectées qu'avec votre consentement, que vous pouvez retirer à tout moment en modifiant vos préférences de cookies.
• Informations de paiement et de facturation: si vous souscrivez à une fonctionnalité payante, votre adresse de facturation et le pays d'émission de votre carte — collectés par notre prestataire de paiement, Stripe, lors du paiement. Nous ne voyons ni ne stockons jamais vos coordonnées bancaires complètes nous-mêmes. Nous enregistrons également l'adresse IP utilisée lors du paiement, afin de vérifier le pays correct à des fins fiscales.

4. Comment nous utilisons vos données

• Pour fournir les fonctionnalités principales: nous utilisons vos relevés de santé pour calculer des indicateurs comme le GKI et vous les présenter. Base légale : votre consentement explicite.
• Pour générer du contenu assisté par IA: nous transmettons les informations décrites à la section 3 à notre prestataire d'IA afin de générer du contenu comme des recettes, et nous conservons le résultat dans votre compte afin que vous puissiez le consulter et l'utiliser. Base légale : exécution d'un contrat.
• Pour gérer votre compte: nous utilisons votre e-mail et votre mot de passe pour créer, sécuriser et authentifier votre compte. Base légale : exécution d'un contrat.
• Pour sécuriser les Services: nous surveillons les utilisations abusives et les problèmes techniques à l'aide des informations d'utilisation décrites à la section 3. Base légale : intérêt légitime — plus précisément, notre intérêt à prévenir la fraude, les abus et les interruptions de service, mis en balance avec votre droit à la vie privée.
• Pour communiquer avec vous: nous vous envoyons des e-mails liés à votre compte, comme la vérification d'e-mail ou la réinitialisation de mot de passe. Base légale : exécution d'un contrat.

Nous ne vendons pas vos données, et nous n'utilisons pas vos données de santé à des fins publicitaires, de décisions d'emploi, d'évaluation d'éligibilité à une assurance, ou à toute autre fin que la fourniture des Services.

5. Vos droits

• Accès: demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification: nous demander de corriger des données inexactes ou incomplètes.
• Effacement: nous demander de supprimer vos données — vous pouvez également supprimer votre compte à tout moment.
• Limitation: nous demander de limiter l'utilisation de vos données dans certaines circonstances.
• Portabilité: recevoir vos données dans un format structuré et couramment utilisé, ou les faire transférer vers un autre service.
• Opposition: vous opposer à un traitement fondé sur l'intérêt légitime.
• Retrait du consentement: retirer à tout moment votre consentement au traitement de vos données de santé, sans affecter les traitements effectués avant ce retrait.

Pour exercer l'un de ces droits, contactez-nous à hello@ketopallas.com. Nous vous répondrons dans un délai de 30 jours à compter de la réception de votre demande.

Si notre réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données.

6. Avec qui nous partageons vos données

Nous ne partageons vos données qu'avec les prestataires qui nous aident à faire fonctionner Pallas — comme nos prestataires d'envoi d'e-mails, d'hébergement de base de données et, lorsque vous y avez consenti, d'analyse — dans le cadre d'accords qui les obligent à protéger vos données et leur interdisent de les utiliser à leurs propres fins. Notre prestataire de paiement est Stripe, qui gère la facturation des fonctionnalités payantes. Notre prestataire d'analyse et d'enregistrement de session est PostHog. Notre prestataire de fonctionnalités d'IA est Google, dont le modèle Gemini alimente des fonctionnalités comme notre générateur de menu hebdomadaire. Nous ne vendons pas vos données et ne les partageons pas avec des annonceurs ou des courtiers en données. La liste de nos prestataires de services actuels est disponible sur demande à hello@ketopallas.com.

7. Durée de conservation de vos données

Nous conservons vos données tant que votre compte est actif. Si vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles dans un délai de 30 jours, y compris les données conservées dans nos systèmes de sauvegarde, ce qui peut prendre un peu plus de temps. Nous pouvons conserver certaines données au-delà de ce délai lorsque la loi l'exige, par exemple pour la gestion de réclamations ou nos obligations de conformité. Lorsque nous conservons des données anonymisées ou agrégées (qui ne permettent plus de vous identifier) à des fins d'amélioration du produit, il ne s'agit pas de données personnelles et elles ne sont pas soumises à ces limites de conservation.

Lorsque vous effectuez un paiement, nous sommes légalement tenus de conserver votre pays de facturation, le pays d'émission de votre carte, ainsi que les enregistrements de la transaction, pendant 10 ans afin de respecter nos obligations en matière de TVA au Royaume-Uni et dans l'Union européenne. Base légale : obligation légale — cette conservation s'applique que vous supprimiez ou non votre compte, et ne dépend pas de votre consentement.

Notre prestataire d'IA, Google, conserve séparément les données saisies et produites par les fonctionnalités assistées par IA (comme notre générateur de menu hebdomadaire) pendant une durée maximale de 55 jours, afin de détecter et de prévenir les utilisations abusives, indépendamment du moment où vous supprimez votre compte. Ces données ne comprennent ni votre nom, ni votre adresse e-mail, ni d'autres identifiants, et ne peuvent pas être rattachées à un compte supprimé en particulier.

8. Comment nous protégeons vos données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment le chiffrement des données en transit et au repos, le hashage des mots de passe, et la limitation de l'accès à ce qui est nécessaire au fonctionnement du Service.

En cas de violation de données affectant vos données personnelles, nous en informerons l'autorité de contrôle compétente et/ou les utilisateurs concernés, conformément à la loi.

9. Confidentialité des mineurs

Vous devez avoir au moins 18 ans pour utiliser Pallas. Nous ne collectons pas sciemment de données personnelles concernant des personnes n'ayant pas atteint cet âge, et notre processus d'inscription exige une confirmation d'âge.

10. Communication avec vous

Nous pouvons vous envoyer des e-mails liés à votre compte, comme la vérification d'e-mail ou la réinitialisation de mot de passe — ces e-mails sont nécessaires pour fournir le Service. Si nous envoyons un jour des communications optionnelles sur Pallas, vous pourrez vous en désabonner à tout moment.

11. Cookies et analyse

Nous utilisons des cookies strictement nécessaires sur notre site, indispensables à son fonctionnement — comme la mémorisation de votre session et de votre état de connexion. Ceux-ci ne nécessitent pas votre consentement au titre de la directive ePrivacy.

Avec votre consentement, donné via le bandeau de cookies affiché lors de votre première visite, nous utilisons également PostHog, un outil d'analyse produit et d'enregistrement de session, pour comprendre l'usage de Pallas et l'améliorer. PostHog peut déposer des cookies et enregistrer vos interactions à l'écran, comme les appuis, les clics et les pages consultées ; par défaut, le texte que vous saisissez dans les champs de saisie est masqué dans ces enregistrements et n'est pas visible dans la relecture de session. Aucune donnée d'analyse ou d'enregistrement de session n'est collectée avant votre accord ; si vous refusez ou retirez votre consentement ultérieurement, cette collecte cesse. PostHog traite ces données sur des serveurs situés dans l'Union européenne.

12. Transferts internationaux de données

Si vos données sont transférées en dehors de l'Espace économique européen (EEE) ou du Royaume-Uni, nous veillons à ce qu'elles restent protégées grâce à des garanties appropriées, telles que les clauses contractuelles types ou une décision d'adéquation. La liste des pays vers lesquels vos données peuvent être transférées, ainsi que la garantie utilisée dans chaque cas, est disponible sur demande à hello@ketopallas.com.

13. Traitement automatisé

Pallas calcule des indicateurs comme le GKI directement à partir des données que vous fournissez, à l'aide de formules fixes et transparentes. Cela n'implique aucune prise de décision automatisée produisant des effets juridiques ou vous affectant de manière significative, et aucune décision vous concernant n'est prise sans que vous puissiez consulter vous-même les données sous-jacentes.

Certaines fonctionnalités, comme notre générateur de menu hebdomadaire, utilisent un modèle d'IA tiers (actuellement Gemini de Google) pour générer du contenu comme des recettes à partir des informations que vous fournissez. Ce contenu est une simple suggestion, peut contenir des erreurs, et n'implique aucune prise de décision automatisée produisant des effets juridiques ou vous affectant de manière significative.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. En cas de changement important, nous vous en informerons et mettrons à jour la date en haut de cette page.

15. Nous contacter

Des questions sur cette politique ? Contactez-nous à hello@ketopallas.com.