Politique de confidentialité
Cette politique explique quelles données l'application Kaizo et le site kaizo.fit traitent, pourquoi, avec qui elles sont partagées et comment exercer tes droits.
1. Qui est responsable de tes données
WEDO TECHNOLOGY, Résidence Al Badr, Lot. 11, Imm. 99, 2e étage, Aïn Sebaâ, Casablanca, Maroc, éditeur de Kaizo, est responsable du traitement.
Contact pour toute question sur tes données : [email protected] (ou [email protected]).
2. Les données que nous traitons
- Compte : adresse e-mail, prénom (facultatif), nom d'utilisateur, langue, date d'inscription, date de dernière activité. Ton mot de passe est géré par notre service d'authentification sous forme chiffrée (haché) : personne ne peut le lire. Si tu utilises « Continuer avec Google », Google nous transmet ton adresse e-mail et ton nom ; Kaizo ne reçoit ni ton mot de passe Google ni l'accès à ton compte Google.
- Profil : objectif, sexe, année de naissance, taille, poids et poids cible, niveau, matériel, nombre de séances par semaine, activité quotidienne. Préférences alimentaires facultatives (régime, sans porc, sans alcool, allergies, aliments à éviter) : certaines peuvent révéler une conviction ou un état de santé ; elles servent seulement à filtrer les aliments proposés et ne sont jamais envoyées aux outils de statistiques.
- Entraînement : programmes, séances, séries, charges, records et badges, et l'historique des ajustements de programme proposés par le coach.
- Nutrition : plans nutritionnels, journal alimentaire, repas prévus, aliments et plats que tu crées.
- Mesures et photos : pesées, mensurations et photos de progression. Les photos de progression sont stockées sur nos serveurs et ne sont visibles que par toi.
- Fonctions IA (seulement si tu les actives et donnes ton accord) : la description d'un repas, sa photo ou ton enregistrement vocal, et les données nécessaires à la réponse (voir section 4). Les photos de repas et les enregistrements vocaux ne sont pas conservés par Kaizo. Tes échanges avec l'assistant et le coach sont conservés dans ton historique jusqu'à ce que tu l'effaces ou que tu supprimes ton compte ; les bilans hebdomadaires, 30 jours. Nous enregistrons aussi le nombre d'utilisations et le coût de chaque appel, sans son contenu. Les textes lus à voix haute sont gardés au plus 30 jours dans un cache technique, sans lien avec ton compte. Selon les réglages de ton téléphone, la dictée peut aussi utiliser le service de reconnaissance vocale de ton téléphone (par exemple Google), qui ne dépend pas de Kaizo.
- Produits ajoutés au catalogue (seulement si tu proposes un produit emballé inconnu) : le code-barres, les photos de l'emballage (face avant, tableau nutritionnel, ingrédients) et les valeurs que tu vérifies. Les photos sont ré-encodées sans métadonnées (ni position GPS ni informations de l'appareil), lues par l'IA (voir section 4) qui en extrait et traduit le nom, les ingrédients, les allergènes et les valeurs nutritionnelles, et vérifie qu'il s'agit bien d'un aliment ou d'une boisson sans alcool et qu'aucune personne n'apparaît. Le produit est publié aussitôt dans le catalogue commun avec la mention « Non vérifié », sans ton nom ni aucune information sur toi, puis vérifié par l'équipe Kaizo. Les photos ne sont jamais publiées ni affichées dans l'app : seuls les administrateurs de Kaizo peuvent les voir pour vérifier le produit, et chaque consultation est enregistrée. Rien n'est envoyé à Open Food Facts.
- Notifications : un identifiant technique de ton appareil et tes réglages de rappels, si tu autorises les notifications, et l'historique des notifications et e-mails automatiques envoyés.
- E-mails : codes de vérification, confirmation de suppression du compte, fin d'essai, réponses du support ; le récapitulatif hebdomadaire ou mensuel (facultatif, désactivé par défaut) contient des compteurs de ton activité (séances, tonnage, records, badges, série). Les e-mails commerciaux (conseils, offres, prix et liens d'achat) ne te sont envoyés que si tu as coché la case prévue (inscription, Réglages → Confidentialité ou page de paiement) ; nous gardons la date, la version du texte et l'endroit de ton accord, et tu peux le retirer à tout moment dans l'app ou par le lien de désinscription de chaque e-mail.
- Abonnements : ta formule, ses essais et les formules offertes, son état et l'identifiant d'achat transmis par Google Play ou par Paddle (abonnement pris sur kaizo.fit) : identifiants client, abonnement et transaction Paddle, pays, devise, montants, taxes, dates d'échéance, numéro de facture. Nous ne recevons jamais tes coordonnées bancaires.
- Support : les messages et pièces jointes que tu envoies au support (dans l'app ou par e-mail), avec, si tu l'acceptes, la version de l'app et le modèle de ton téléphone.
- Avis : la note et le commentaire que tu donnes dans l'app (avec la version de l'app) ; les avis publiés sur Google Play (nom public, note, texte, langue, appareil, version de l'app), que nous lisons et auxquels nous pouvons répondre publiquement.
- Données techniques : journaux du serveur (adresse IP, date, type de requête) gardés pour la sécurité et le diagnostic.
- Rapports de plantage : quand l'app plante, un rapport technique (erreur, écran concerné, modèle et système du téléphone, version de l'app, identifiant technique de ton compte) est envoyé à Kaizo et à Google Firebase Crashlytics pour corriger le problème. Il ne contient ni ton nom, ni ton e-mail, ni tes données de santé. Conservé 90 jours.
- Statistiques d'utilisation (seulement si tu l'acceptes ; ton choix est enregistré avec ton compte et modifiable dans Réglages → Confidentialité) : événements anonymes d'usage de l'app (écrans ouverts, séance démarrée, repas noté, assistant utilisé…) mesurés avec Google Firebase Analytics (États-Unis), sans identifiant publicitaire et sans aucune valeur de santé.
Kaizo n'accède pas à ta position, à tes contacts ni à tes autres applis, n'affiche pas de publicité et ne vend aucune donnée.
3. Pourquoi et sur quelle base
| Finalité | Base |
|---|---|
| Créer ton compte et faire fonctionner l'app (programmes, journal, statistiques, rappels) | Exécution du contrat (conditions d'utilisation) |
| Traiter tes données de santé (poids, mensurations, alimentation, entraînement) | Ton consentement explicite, demandé dans l'app. Tu peux le retirer dans Réglages → Confidentialité : Kaizo n'enregistre alors plus de nouvelle donnée de santé ; celles déjà enregistrées restent dans ton compte jusqu'à ce que tu les supprimes ou que tu supprimes ton compte |
| Fonctions IA (analyse de repas, voix, assistant, coach, bilan) et transfert des données nécessaires hors du Maroc | Ton consentement explicite, demandé dans l'app et retirable dans Réglages → Confidentialité |
| Lecture par l'IA des photos d'emballage et publication du produit au catalogue | Ton accord, donné en envoyant le produit (une étiquette n'est pas une donnée de santé ; aucune donnée de ton profil n'est envoyée) |
| Notifications | Ton accord (autorisation de ton téléphone et réglages des rappels) |
| E-mails de service et récapitulatif | Exécution du contrat ; ton choix pour le récapitulatif |
| E-mails commerciaux | Ton consentement, retirable à tout moment |
| Rapports de plantage | Notre intérêt légitime à faire fonctionner l'app sans erreur |
| Statistiques d'utilisation | Ton consentement, retirable à tout moment dans Réglages → Confidentialité |
| Gérer ton abonnement | Exécution du contrat |
| Répondre aux avis et améliorer l'app | Notre intérêt légitime |
| Sécurité, sauvegardes, prévention des abus, maîtrise des coûts de l'IA | Notre intérêt légitime |
| Répondre à nos obligations légales (comptabilité, demandes des autorités) | Obligation légale |
4. Avec qui nous partageons tes données
Uniquement avec les prestataires nécessaires au service, chacun pour sa tâche :
| Prestataire | Rôle | Données | Lieu |
|---|---|---|---|
| Scaleway (pour WEDO TECHNOLOGY) | Hébergement de l'API, de la base de données, des fichiers et de leurs sauvegardes (centre de données de Paris) | Toutes les données de ton compte | France (Union européenne) |
| Cloudflare | Réseau, protection contre les attaques, certificat HTTPS, tunnel vers nos serveurs, redirection des e-mails de kaizo.fit | Tout le trafic de l'app et du site : Cloudflare déchiffre les échanges en transit pour les protéger puis les rechiffre vers nos serveurs, sans les conserver ; adresse IP ; e-mails adressés à kaizo.fit | Mondial (États-Unis) |
| Google (Gmail) | Boîte qui reçoit les e-mails adressés à support@ et [email protected] | Tes e-mails au support et tes demandes sur tes données | États-Unis |
| Brevo (Sendinblue) | Envoi des e-mails (codes, service, récapitulatif, support, e-mails commerciaux si tu les acceptes) | Adresse e-mail, prénom, langue, contenu de l'e-mail | France (UE) |
| Google (connexion avec Google) | Connexion à ton compte si tu choisis « Continuer avec Google » | Google nous transmet ton e-mail et ton nom | États-Unis |
| OpenRouter | Acheminement des requêtes IA | Contenu de la requête IA, sans ton nom, ton e-mail ni ton identifiant | États-Unis |
| Mistral AI | Analyse des repas décrits, assistant, coach, bilan | Idem | France (UE) |
| Google (Gemini) | Analyse des photos de repas, lecture des photos d'emballage, transcription de la voix, secours des autres fonctions | Idem ; pour les emballages : les photos seulement, sans aucune donnée de ton profil | États-Unis |
| OpenAI | Voix de lecture, secours des autres fonctions (dont la lecture des emballages) | Idem | États-Unis |
| OneSignal | Envoi des notifications | Identifiant de l'appareil, identifiant technique du compte, langue, réglages des rappels | États-Unis |
| Google Firebase (Crashlytics, Analytics) | Rapports de plantage ; statistiques d'utilisation si tu les acceptes | Rapport technique, identifiant technique du compte et de l'appareil, événements d'usage anonymes | États-Unis |
| Google Play | Achats dans l'app Android ; avis publiés sur la fiche de l'app | Identifiant d'achat, formule, état de l'abonnement ; nom public, note et texte de ton avis | États-Unis |
| RevenueCat | Suivi des abonnements Google Play | Identifiant technique du compte, identifiant d'achat, état de l'abonnement | États-Unis |
| Paddle.com | Revendeur et marchand officiel (merchant of record) des abonnements pris sur kaizo.fit : paiement, factures, taxes, remboursements. Paddle est responsable indépendant de ses propres traitements (politique de Paddle). | E-mail, pays (et code postal si demandé), identifiant technique de ton compte Kaizo, formule achetée ; les données de paiement sont saisies chez Paddle | Royaume-Uni, États-Unis |
| Open Food Facts | Informations des produits scannés | Le code-barres seulement, aucune donnée personnelle ; tes photos et propositions de produits ne lui sont pas envoyées | France (UE) |
Nous demandons aux prestataires d'IA de ne pas conserver ni réutiliser tes données pour entraîner leurs modèles. Plusieurs prestataires sont situés hors du Maroc, notamment aux États-Unis, pays qui ne figure pas sur la liste des pays offrant une protection suffisante selon la CNDP : ces transferts reposent sur ton consentement exprès (fonctions IA, statistiques), sur l'exécution du contrat (e-mails, paiement, notifications) et sur les engagements contractuels de protection des données des prestataires.
Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.
5. Combien de temps nous les gardons
- Tant que ton compte existe. Quand tu supprimes ton compte, tes données sont effacées immédiatement de notre base, et nous demandons la suppression de ton utilisateur chez OneSignal et de tes statistiques d'utilisation chez Google Firebase.
- Sauvegardes : une copie de la base et des photos de progression est faite chaque nuit chez notre hébergeur (Scaleway, France) ; chaque copie est effacée après 30 jours. Une donnée supprimée disparaît donc des sauvegardes au plus tard 30 jours après.
- Photos de repas et enregistrements vocaux envoyés à l'IA : non conservés par Kaizo.
- Journal de sécurité de l'IA : pour chaque échange avec l'IA qui peut mener à une proposition (repas, entraînement, programme, conseil), nous gardons une trace chiffrée de ce qui a été envoyé à l'IA, de sa réponse, du modèle utilisé et de ce que tu as fait ensuite (proposition confirmée, modifiée, annulée, alerte allergène lue). Cette trace est pseudonymisée (ton nom et ton adresse e-mail n'y figurent pas en clair), conservée 3 ans puis effacée, et elle n'est pas supprimée quand tu effaces une conversation ou supprimes ton compte : elle ne sert qu'à répondre à une réclamation ou à une demande légale, n'est lue que dans ce cas par notre équipe, et chaque lecture est enregistrée. Les photos et la voix n'y figurent jamais. Base : notre intérêt légitime à pouvoir établir, exercer ou défendre nos droits en justice.
- Historique de tes consentements (date et version des accords donnés ou retirés) : 3 ans, pour la même raison.
- Photos d'emballage : effacées 30 jours après la décision de l'équipe (vérification ou refus) et au plus tard 180 jours après l'envoi si aucune décision n'a été prise ; immédiatement si une personne y apparaît, si tu retires ta proposition ou si tu supprimes ton compte. Le produit publié reste dans le catalogue : il ne contient aucune information sur toi.
- Journaux techniques du serveur : 30 jours au plus.
- Rapports de plantage : 90 jours (sans lien avec ton compte après sa suppression).
- Cache des voix de lecture : 30 jours au plus, sans lien avec ton compte.
- Avis donnés dans l'app : détachés de ton compte à sa suppression. Avis Google Play : gérés par Google selon ses règles.
- Statistiques de coût de l'IA : conservées sans lien avec ton compte après sa suppression.
- Pièces comptables des paiements (montants, dates, identifiants Paddle) : conservées le temps exigé par la loi comptable, sans lien avec ton compte après sa suppression.
6. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, l'accès aux serveurs est limité et l'interface d'administration est protégée par une double authentification, avec un journal de chaque action. L'équipe Kaizo ne consulte pas le contenu de tes repas, mesures, messages à l'IA, photos de progression ou enregistrements : l'administration ne voit que des compteurs et des états de compte (son export d'un compte ne contient aucune donnée de santé), à deux exceptions près : les messages que tu envoies toi-même au support, et les photos d'emballage que tu proposes pour le catalogue (consultation tracée).
7. Tes droits
Tu peux à tout moment :
- accéder à tes données et les exporter : Réglages → Compte → Exporter mes données (fichier JSON : compte, profil, entraînement, nutrition, mesures, liste des photos, échanges avec l'IA, consentements, abonnement et paiements, demandes au support, avis, produits proposés…) ;
- les corriger dans l'app ;
- supprimer ton compte et toutes tes données : Réglages → Compte → Supprimer mon compte, ou sans l'app ;
- retirer ton accord pour les données de santé, les fonctions IA, les statistiques d'utilisation et les e-mails commerciaux : Réglages → Confidentialité (et lien de désinscription des e-mails) ; pour les notifications, dans les réglages de ton téléphone ;
- t'opposer à un traitement ou en demander la limitation, en écrivant à [email protected].
Ces droits te sont reconnus par la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et, si tu résides dans l'Union européenne, par le Règlement général sur la protection des données (RGPD). Nous répondons sous 30 jours. Tu peux aussi saisir la CNDP au Maroc (www.cndp.ma) ou l'autorité de protection des données de ton pays (en France, la CNIL : www.cnil.fr).
8. Âge minimum
Kaizo est réservé aux personnes de 18 ans et plus : tu le confirmes à l'inscription et l'app refuse une année de naissance correspondant à moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs ; si nous apprenons qu'un compte appartient à un mineur, nous le supprimons.
9. Modifications
Nous pouvons faire évoluer cette politique. En cas de changement important, nous te prévenons dans l'app avant son entrée en vigueur ; si un nouvel accord est nécessaire (par exemple pour l'IA), il te sera redemandé.
Dernière mise à jour : 8 octobre 2026