Politique de confidentialité

Dernière mise à jour : 16 septembre 2026

Introduction

Bienvenue sur Oria (« nous », « notre »). La protection de vos données personnelles est une priorité. Cette politique de confidentialité explique quelles données nous collectons, comment nous les utilisons, avec qui nous les partageons et comment nous les protégeons lorsque vous utilisez l'application mobile Oria (l'« App ») et le site oria-health.com (le « Site »).

Lisez-la attentivement. En utilisant l'App, vous acceptez cette politique et nos conditions générales d'utilisation.

Données que nous collectons

1. Compte

Vous vous connectez avec Apple. Nous recevons :

• Identifiant Apple : un identifiant unique propre à Oria
• Adresse e-mail : votre adresse réelle, ou une adresse relais masquée si vous choisissez « Masquer mon adresse e-mail »

Nous ne conservons pas votre nom et nous ne vous demandons aucun mot de passe.

2. Profil

Pendant l'accueil, vous nous indiquez :

• Mensurations : sexe, âge, taille, poids actuel, poids objectif
• Mode de vie : type de travail, activité quotidienne, fréquence d'exercice, grignotage, consommation de sodas
• Historique : tentatives et méthodes de perte de poids déjà essayées
• Préférences : langue, unité de poids, fuseau horaire

Ces données servent à calculer votre plan personnalisé.

3. Santé et activité

• Pesées : les poids que vous enregistrez
• Nombre de pas : lu depuis Apple Santé (HealthKit), avec votre autorisation explicite
• Plan : vos objectifs de calories, de macronutriments et de pas, et leur historique semaine après semaine

Important : Oria lit uniquement votre nombre de pas dans Apple Santé. Oria n'écrit aucune donnée dans Apple Santé et n'accède à aucune autre catégorie de données de santé.

4. Repas et nutrition

Quand vous enregistrez un repas, nous collectons :

• Descriptions : le texte que vous écrivez ou dictez
• Aliments : les aliments choisis, leurs portions et leurs valeurs nutritionnelles
• Photos d'étiquettes nutritionnelles : envoyées pour être lues par l'IA, puis non conservées
• Codes-barres : lus par la caméra sur votre appareil. Seul le numéro est envoyé à Open Food Facts pour trouver le produit

5. Conversations avec le coach

• Messages : vos messages au coach IA et ses réponses
• Dictée : la reconnaissance vocale est faite par Apple, via iOS. Nous recevons uniquement le texte, jamais l'audio

6. Notifications

• Jeton de notification : pour vous envoyer vos rappels
• Préférences : rappels activés et horaires choisis

Nous n'envoyons ni notification promotionnelle ni e-mail marketing.

7. Diagnostic

Si l'App plante ou rencontre une erreur, nous recevons un rapport qui contient :

• Données techniques : modèle d'appareil, version d'iOS et de l'App, trace de l'erreur
• Identifiant utilisateur : pour relier plusieurs erreurs au même compte

Ces rapports sont filtrés avant l'envoi : ils ne contiennent ni vos repas, ni vos pesées, ni vos messages, ni vos recherches, ni captures d'écran. Nous n'utilisons aucun outil de mesure d'audience ou de publicité dans l'App.

Nos serveurs enregistrent aussi des journaux techniques (adresse IP, date, requête) pour la sécurité et le bon fonctionnement du service.

8. Abonnement

Les paiements sont traités par Apple via l'App Store. Nous recevons l'état de votre abonnement (actif, en essai, expiré). Nous n'avons jamais accès à vos coordonnées bancaires.

RevenueCat vérifie vos achats pour notre compte. Il reçoit votre identifiant utilisateur Oria et l'historique de vos achats, mais pas votre adresse e-mail.

Comment nous collectons vos données

• Directement : les informations que vous saisissez dans l'App ou que vous nous envoyez par e-mail
• Depuis Apple Santé : uniquement si vous l'autorisez dans iOS
• Automatiquement : les rapports de plantage, les journaux techniques et le jeton de notification

Où sont stockées vos données

Sur nos serveurs

Votre compte, votre profil, votre plan, vos repas, vos pesées et vos conversations sont stockés dans une base de données hébergée par Supabase dans l'Union européenne (Francfort, Allemagne), pour être disponibles dans l'App.

Sur votre appareil

Une copie de vos repas, pesées et conversations est gardée sur votre appareil pour que l'App s'ouvre rapidement. Elle est effacée quand vous supprimez l'App.

Toutes les transmissions sont chiffrées (HTTPS).

Comment nous utilisons vos données

• Fournir le service : calculer votre plan, enregistrer vos repas et vos pesées, suivre vos progrès
• Personnaliser : ajuster votre plan chaque semaine selon vos résultats
• Faire fonctionner l'IA : répondre à vos messages, estimer vos repas, lire vos étiquettes, suggérer des repas
• Vous envoyer des rappels : repas, pesée et bilan de la semaine, si vous les activez
• Gérer votre abonnement : vérifier votre accès aux fonctionnalités
• Corriger les bugs : analyser les rapports de plantage
• Vous répondre : traiter vos demandes envoyées par e-mail

Restriction : nous n'utilisons jamais vos données de santé pour de la publicité ou du marketing.

Le coach IA et les fournisseurs d'intelligence artificielle

Le coach, l'estimation des repas, la lecture des étiquettes, les suggestions de repas et l'ajustement du plan utilisent des modèles d'intelligence artificielle de Google (Gemini) et d'OpenAI (GPT). Ces modèles sont exécutés par Google (Vertex AI) et Microsoft (Azure), via le service OpenRouter.

Pour produire une réponse, nous leur transmettons uniquement ce qui est nécessaire :

• votre message, la description du repas ou la photo de l'étiquette ;
• le contexte utile : profil, objectif, plan et résumé de votre journée.

Nous ne leur transmettons ni votre nom, ni votre adresse e-mail, ni votre identifiant Apple. Nos fournisseurs d'IA ne conservent pas vos messages et ne les utilisent pas pour l'entraînement.

Les réponses de l'IA peuvent être inexactes ou incomplètes. Elles ne constituent pas un avis médical. Voir nos conditions générales d'utilisation.

Services tiers

Nous travaillons avec les prestataires suivants. Ils traitent vos données uniquement pour notre compte et selon nos instructions.

Nous ne vendons pas vos données

Nous ne vendons, ne louons et n'échangeons jamais vos données personnelles. Nous ne les partageons pas avec des annonceurs. Nous ne vous suivons pas entre les applications ou les sites.

Quand nous partageons vos données

• Avec nos prestataires : ceux listés ci-dessus, pour faire fonctionner le service
• À votre demande : lorsque vous nous le demandez ou y consentez
• Obligation légale : si la loi, une décision de justice ou une autorité publique l'exige
• Opération d'entreprise : en cas de fusion, d'acquisition ou de cession, vos données peuvent être transférées à l'entité reprenante, qui reste tenue par cette politique. Nous vous en informons au préalable.

Données Apple Santé

Les données lues depuis Apple Santé servent uniquement à afficher et suivre votre activité dans Oria. Elles ne sont jamais utilisées pour de la publicité ou du marketing, jamais vendues et jamais partagées avec des tiers à ces fins.

Conservation des données

• Compte, profil, suivi, repas et conversations : tant que votre compte existe
• Après suppression du compte : effacement immédiat et définitif de ces données
• Photos d'étiquettes : non conservées après leur lecture
• Requêtes envoyées à l'IA : non conservées par nos fournisseurs d'IA
• Journaux techniques du serveur : 1 jour
• Rapports de plantage : 30 jours
• E-mails de support : 3 ans après notre dernier échange

Sécurité

Nous utilisons des mesures techniques et organisationnelles adaptées : chiffrement des échanges, règles d'accès qui limitent chaque utilisateur à ses propres données, et accès restreint à nos systèmes. Aucun système n'est cependant parfaitement sûr.

Violation de données

En cas de violation de données présentant un risque pour vous, nous informons la CNIL dans les 72 heures et nous vous prévenons dans les meilleurs délais, conformément au RGPD. Si vous pensez que votre compte est compromis, écrivez-nous immédiatement à hello@oria-health.com.

Vos choix

Apple Santé

• Ouvrez Réglages > Santé > Accès aux données et appareils
• Sélectionnez Oria
• Activez ou désactivez l'accès

Notifications

• Dans l'App : Réglages > Notifications, pour choisir vos rappels
• Ou dans iOS : Réglages > Notifications > Oria

Supprimer votre compte

• Dans l'App : Réglages > Compte > Supprimer le compte
• Toutes vos données sont effacées immédiatement et définitivement
• La suppression du compte n'annule pas votre abonnement Apple : annulez-le d'abord dans les réglages de votre iPhone

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : faire supprimer vos données
• Limitation : limiter certains traitements
• Portabilité : recevoir vos données dans un format lisible
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime
• Retrait du consentement : à tout moment, sans effet sur les traitements passés
• Directives post-mortem : définir le sort de vos données après votre décès

Pour exercer vos droits, écrivez à hello@oria-health.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de confirmer votre identité.

Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.

Bases légales

Transferts internationaux

Nos serveurs sont situés dans l'Union européenne : la base de données Supabase est à Francfort (Allemagne) et les rapports de plantage Sentry restent dans l'Union européenne.

Certains prestataires sont des sociétés américaines ou traitent des données aux États-Unis : OpenRouter, Google, Microsoft, RevenueCat, Expo et Vercel. Ces transferts reposent sur le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, ou sur les clauses contractuelles types de la Commission européenne.

Mineurs

Oria est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données sur des mineurs. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.

Site web

Le Site ne dépose pas de cookies et n'utilise ni outil de mesure d'audience ni publicité. L'hébergeur du Site, Vercel Inc., peut enregistrer des journaux techniques (adresse IP, date, page consultée) pour la sécurité du service.

Modifications

Nous pouvons mettre à jour cette politique. Nous vous informons des changements :

• en publiant la nouvelle version sur cette page ;
• en mettant à jour la date en haut de la page ;
• en cas de changement important, par un message dans l'App avant son entrée en vigueur.

Nous contacter

Pour toute question sur cette politique ou sur vos données, contactez-nous :

• E-mail : hello@oria-health.com
• Développeur et responsable du traitement : Matthieu Roman

En résumé

Nous ne faisons jamais : vendre vos données · partager vos données de santé avec des annonceurs · utiliser des outils publicitaires ou de pistage · accéder à vos coordonnées bancaires.