Politique de Confidentialité

Dernière mise à jour : 3 mars 2026

Wafra Lab (ci-après « nous ») édite l'application mobile MACRA, un outil de suivi nutritionnel cétogène. La protection de vos données personnelles est une priorité. Cette politique décrit les données que nous collectons, pourquoi, et comment nous les protégeons.

1. Responsable du traitement

Wafra Lab
France
Email : contact@wafralab.com

2. Données collectées

Nous collectons les données suivantes :

• Identifiant Apple : adresse email associée à votre compte Apple (via Sign in with Apple), utilisée pour l'authentification.
• Données nutritionnelles : aliments scannés ou saisis, portions, macronutriments (glucides, protéines, lipides, calories).
• Données de santé : poids, données Apple HealthKit (pas, calories actives, distance), mesures cétoniques saisies manuellement.
• Photos d'aliments : images capturées pour l'identification des repas par intelligence artificielle. Ces images sont envoyées au service Claude (Anthropic) pour analyse et ne sont pas conservées après traitement.
• Profil utilisateur : prénom, objectifs nutritionnels, niveau d'activité, régime alimentaire choisi lors de l'intégration.
• Recettes et programmes : recettes et entraînements générés par le Coach IA, stockés pour consultation ultérieure.

3. Données NON collectées

• Aucun identifiant publicitaire (IDFA)
• Aucun cookie de suivi ou de tracking
• Aucune donnée de géolocalisation
• Aucune donnée revendue à des tiers

4. Finalités du traitement

• Fonctionnement de l'application : authentification, suivi nutritionnel, estimation de la cétose, génération de recettes et programmes.
• Amélioration du service : analyse anonymisée des usages pour améliorer les fonctionnalités.
• Communication : uniquement si vous nous contactez (réponse à vos demandes).

5. Base légale

Le traitement de vos données repose sur :

• Exécution du contrat : fournir le service MACRA (article 6.1.b du RGPD).
• Consentement explicite : pour l'accès aux données HealthKit et l'envoi de photos au service d'IA (article 6.1.a).
• Intérêt légitime : amélioration du service (article 6.1.f).

6. Sous-traitants et transferts

• Firebase (Google) : authentification et stockage des données (Firestore). Serveurs UE/US. Politique Firebase.
• Anthropic (Claude AI) : analyse des photos d'aliments et génération de contenu Coach. Les images sont traitées en temps réel et non conservées. Politique Anthropic.
• Apple HealthKit : lecture/écriture de données de santé, avec votre consentement. Les données restent sur votre appareil et chez Apple.

Aucune donnée n'est vendue, louée ou partagée avec des tiers à des fins publicitaires.

7. Durée de conservation

• Données du compte : conservées tant que votre compte est actif.
• Photos d'aliments : traitées en temps réel, non conservées après analyse.
• Après suppression du compte : toutes vos données sont supprimées sous 30 jours.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger vos données inexactes.
• Suppression : demander la suppression de votre compte et de toutes vos données.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer au traitement de vos données.
• Limitation : restreindre le traitement dans certains cas.

Pour exercer vos droits, contactez-nous : contact@wafralab.com

Vous pouvez également supprimer votre compte directement depuis l'application (onglet Plus → Supprimer mon compte).

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement en transit (TLS), authentification sécurisée (Sign in with Apple), règles de sécurité Firebase.

10. Mineurs

MACRA n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs.

11. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, une notification sera affichée dans l'application. La date de dernière mise à jour figure en haut de cette page.

12. Contact

Pour toute question relative à vos données personnelles :
Wafra Lab — contact@wafralab.com

En cas de litige non résolu, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés).