Dernière mise à jour : 9 septembre 2026
Français · English version
La présente politique décrit les données traitées dans le cadre de l'utilisation de l'application EVOLV, les finalités de ces traitements, leurs destinataires et les droits dont vous disposez.
EVOLV est une application de suivi sportif et nutritionnel. Les informations saisies sont conservées sur l'appareil et, lorsque vous disposez d'un compte, associées à ce compte afin que vous les retrouviez sur vos autres appareils. Aucune donnée n'est cédée, louée ni exploitée à des fins publicitaires.
Le responsable du traitement est Ayoub Ouaid, éditeur de l'application EVOLV, au sens du Règlement (UE) 2016/679 (RGPD).
Toute question relative à la présente politique peut être adressée à supportevolv@gmail.com.
Les informations suivantes sont enregistrées dans la mémoire de l'application, sur votre appareil :
Lorsque vous êtes connecté à un compte, ces informations sont également enregistrées sur les serveurs de Supabase, associées à votre compte, afin de vous permettre de les retrouver après un changement d'appareil ou une réinstallation. Les photographies font exception : elles demeurent sur l'appareil qui les a prises et ne sont transmises à aucun serveur.
En l'absence de compte, ces données ne quittent pas l'appareil et sont supprimées avec l'application en cas de désinstallation.
Des données quittent l'appareil dans les cinq cas décrits ci-après, et dans ces cas uniquement.
La création d'un compte permet de protéger l'accès à l'application. Sont alors enregistrés auprès de Supabase, prestataire d'authentification, votre adresse électronique, votre prénom et un mot de passe chiffré. L'éditeur n'a jamais accès au mot de passe en clair. En cas de connexion par Google, Google transmet votre adresse électronique et votre nom ; votre mot de passe Google n'est pas communiqué.
Ces informations servent à l'identification. Les données décrites à l'article 3.2 y sont rattachées.
Lorsque vous êtes connecté, les données énumérées à l'article 2 sont enregistrées sur les serveurs de Supabase et rattachées à votre compte, afin que vous les retrouviez sur tout appareil où vous vous connectez, ainsi qu'après une réinstallation de l'application. Les photographies sont exclues de cette transmission.
Ces données comprennent des informations relatives à la santé au sens de l'article 9 du RGPD (poids, mensurations, activité physique, alimentation). Leur transmission résulte de la création d'un compte, laquelle demeure un choix de l'utilisateur : l'application est pleinement utilisable sans compte, les données restant alors sur le seul appareil.
Chaque enregistrement n'est accessible qu'au compte auquel il se rattache, au moyen du mécanisme de sécurité au niveau des lignes (row level security) de Supabase, vérifié par le serveur à chaque lecture comme à chaque écriture. L'éditeur ne consulte pas ces données et n'en fait aucun autre usage. Aucun profilage n'est réalisé et aucune donnée n'est transmise à un tiers.
L'utilisation d'un coach conversationnel ou de l'analyse d'un repas entraîne l'envoi de la demande à un serveur relais exploité par l'éditeur (Cloudflare Workers), qui la transmet au modèle Gemini de Google.
Sont transmis, au moment où vous activez ces fonctions :
Ces éléments constituent des données relatives à la santé au sens de l'article 9 du RGPD. Ils ne sont transmis qu'à l'initiative de l'utilisateur, l'application restant pleinement utilisable sans recourir à ces fonctions.
Un accord préalable est recueilli dans l'application. Avant le premier envoi, un écran dédié expose la nature des données transmises, leur destinataire et le moment de la transmission, et demande une autorisation expresse. Aucune donnée n'est transmise tant que cette autorisation n'a pas été donnée. Elle est révocable à tout moment depuis Profil, puis Réglages, puis « Données & IA » ; sa révocation interrompt immédiatement toute transmission, les autres fonctions de l'application demeurant utilisables.
L'éditeur s'est assuré que le destinataire offre un niveau de protection équivalent au sien : Google traite ces requêtes au titre des conditions de l'API Gemini, lesquelles excluent, pour les services payants, l'utilisation des contenus transmis aux fins d'entraînement de ses modèles. Le serveur relais de l'éditeur n'en conserve aucune copie.
Le serveur relais ne conserve ni le message, ni l'image, ni la réponse. Il ne procède à aucune écriture sur disque et ne tient aucun journal du contenu transmis. Seul un compteur de requêtes par adresse IP est maintenu en mémoire vive pendant une minute, afin de prévenir les usages abusifs. Le traitement effectué par Google relève des conditions de l'API Gemini.
La lecture d'un code-barres entraîne l'envoi de ce seul code à la base de données publique OpenFoodFacts, afin d'obtenir la fiche nutritionnelle du produit. Aucune information relative à l'utilisateur n'accompagne cette requête.
Les paiements sont traités exclusivement par l'App Store d'Apple ou par le Google Play Store, le prestataire technique RevenueCat assurant la vérification de l'état de l'abonnement. L'éditeur n'a accès ni au numéro de carte bancaire, ni aux coordonnées de paiement. Seule l'information relative au caractère actif ou inactif de l'abonnement, rattachée à un identifiant technique, lui est communiquée.
| Donnée | Destinataire | Conservation |
|---|---|---|
| Photos (progression, repas, pièces jointes) | Aucun (appareil uniquement) | Jusqu'à désinstallation ou effacement |
| Profil, journal, séances, pas, badges, réglages | Supabase (si compte) — sinon aucun | Jusqu'à suppression du compte ou effacement |
| Adresse électronique, prénom, mot de passe | Supabase | Jusqu'à suppression du compte |
| Demandes IA, photos de repas, contexte de profil | Serveur relais, puis Google (Gemini) | Aucune conservation par l'éditeur |
| Code-barres | OpenFoodFacts | Sans objet (aucune donnée personnelle) |
| État de l'abonnement | Apple, Google, RevenueCat | Durée de l'abonnement |
L'application ne diffuse aucune publicité. Elle n'intègre aucun traceur publicitaire ni outil de mesure d'audience tiers. Aucune donnée n'est vendue, louée ou communiquée à des tiers à des fins commerciales. Aucun profil n'est constitué à de telles fins. Aucune décision produisant des effets juridiques n'est prise sur le fondement d'un traitement automatisé.
Chaque autorisation peut être refusée ou retirée à tout moment dans les réglages du système d'exploitation. L'application demeure utilisable, la fonction correspondante étant alors indisponible.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Ces droits s'exercent directement dans l'application :
Toute demande écrite, notamment en cas de perte d'accès à l'application, peut être adressée à supportevolv@gmail.com. Il y sera répondu dans un délai d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.
Certains prestataires (Google, Cloudflare, Supabase, RevenueCat) sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.
Les échanges avec les serveurs de l'éditeur et de ses prestataires sont chiffrés au moyen du protocole TLS. Les mots de passe ne sont à aucun moment conservés en clair. Les données présentes sur l'appareil bénéficient des protections offertes par le système d'exploitation ; le verrouillage de l'appareil par code, empreinte ou reconnaissance faciale est recommandé.
En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, celles-ci en seront informées dans les meilleurs délais.
L'application n'est pas destinée aux personnes âgées de moins de seize ans. Elle calcule des objectifs caloriques et propose des programmes sportifs qui ne conviennent pas à un public plus jeune en l'absence d'encadrement. Aucune donnée concernant un mineur de moins de seize ans n'est collectée sciemment ; le cas échéant, elle sera supprimée sur signalement à l'adresse de contact.
EVOLV ne constitue pas un dispositif médical. Les objectifs caloriques, les programmes d'entraînement et les réponses des coachs conversationnels sont des estimations et des suggestions fournies à titre informatif. Ils ne se substituent pas à l'avis d'un médecin, d'un diététicien ou de tout autre professionnel de santé. La consultation d'un professionnel est recommandée avant d'entreprendre un régime alimentaire ou un programme d'entraînement, en particulier en cas de pathologie, de grossesse ou de trouble du comportement alimentaire.
La présente politique est susceptible d'évoluer avec l'application. La date de dernière mise à jour figure en tête du document. Toute modification substantielle des traitements décrits fera l'objet d'une information dans l'application avant son entrée en vigueur.