1. Responsable du traitement
Meus Desafios est développé et exploité par Paulo Neves, personne physique, au Brésil, qui est responsable du traitement de vos renseignements personnels. La même adresse sert de contact pour le délégué à la protection des données (encarregado, au sens de la LGPD brésilienne) et pour la personne responsable de la protection des renseignements personnels dans les autres pays où l’application est offerte (voir la section 12) : contato@meusdesafios.com.br.
Meus Desafios est une application d’habitudes et de bien-être. Ce n’est ni un service de santé ni un instrument médical : elle ne pose aucun diagnostic, ne recommande aucun traitement et ne remplace pas l’avis d’un professionnel de la santé.
2. Renseignements recueillis
Lorsque vous utilisez Meus Desafios, nous recueillons les renseignements suivants :
- Données d’authentification (Google ou Apple) : lorsque vous vous connectez avec Google ou avec Apple (Sign in with Apple), nous recevons votre nom, votre adresse courriel et un identifiant de compte unique émis par le fournisseur — et, dans le cas de Google, votre photo de profil. Ces données servent à créer et à maintenir votre compte. La connexion avec Google ou avec Apple est le seul moyen d’accès; nous n’utilisons pas de mot de passe
- Données de profil : nom affiché, nom d’utilisateur @ (arobase) et photo de profil (celle du fournisseur de connexion ou une image que vous téléversez)
- Date de naissance : elle sert à confirmer l’âge minimum de 18 ans (section 11) et à calculer les objectifs de calories. Les nouveaux utilisateurs indiquent la date complète (jour, mois et année). Pour les comptes créés avant ce changement, nous utilisons une date approximative calculée à partir de l’âge indiqué à l’inscription (le 1er janvier de l’année correspondante), que vous pouvez corriger dans les paramètres. Nous conservons un historique des modifications de cette date (ancienne date, nouvelle date, moment et provenance de la modification) aux fins de vérification de l’âge. L’application peut aussi recevoir d’Apple ou de Google un simple signal de tranche d’âge (par exemple, « 18 ans ou plus »), jamais votre date de naissance, pour confirmer l’âge minimum. La date de naissance est obligatoire : si le compte n’en a pas, l’application la demande avant de continuer. Si la boutique (Apple ou Google) nous indique une tranche d’âge correspondant à moins de 18 ans, nous conservons ce fait, la boutique qui l’a indiqué et la limite supérieure de la tranche, afin de garder le compte en pause (section 11). Ce renseignement est conservé tant que le compte est en pause et supprimé lorsque la même boutique indique 18 ans ou plus, lorsque le soutien lève la pause après vérification ou lorsque vous supprimez votre compte
- Données de santé et de bien-être : les entrées des défis (eau, calories et aliments consommés, exercice physique et sommeil), le poids, les objectifs configurés et le profil corporel utilisé pour calculer les objectifs (sexe, taille, poids, poids cible, niveau d’activité, objectif, rythme, fréquence des entraînements et sommeil habituel). Si vous l’autorisez, les minutes d’exercice peuvent être importées d’Apple Santé (iOS) ou de Health Connect (Android). Ces données sont des renseignements personnels sensibles (renseignements sur la santé) et ne sont traitées qu’avec votre consentement (sections 3 et 4)
- Pointage et progression : points, séries (streaks), médailles, duels et statistiques de progression quotidienne
- Descriptions d’aliments (compteur de calories) : si vous donnez le consentement facultatif à l’intelligence artificielle (section 4), le texte que vous tapez ou dictez pour décrire un aliment est transmis à notre fournisseur d’intelligence artificielle (OpenAI) afin d’estimer les calories et les macronutriments. La parole est convertie en texte par le service de reconnaissance vocale du système de votre appareil (Apple ou Google); seul le texte nous est transmis, et l’audio n’est transmis ni à nous ni à OpenAI. Voir la section 7 au sujet de ce transfert international
- Photos d’aliments (compteur de calories) : avec le même consentement facultatif, l’image de l’aliment que vous prenez ou choisissez dans votre galerie est transmise à OpenAI afin d’estimer les calories et les macronutriments. L’image en résolution originale n’est pas conservée; nous gardons seulement une vignette en basse résolution, avec l’estimation générée, pour vérifier et améliorer la qualité de l’analyse (à cette fin, la vignette peut être consultée par le responsable du traitement, seule personne disposant d’un accès administratif) — et nous la supprimons lorsque vous supprimez votre compte. Voir la section 7 au sujet de ce transfert international
- Codes-barres : lorsque vous balayez un produit, le numéro du code-barres est recherché dans la base ouverte Open Food Facts, à partir de nos serveurs, sans aucune donnée de votre compte
- Données sociales : demandes d’amitié (envoyées, reçues, acceptées, refusées), liste d’amis, blocages, signalements et historique des interactions sociales
- Messages de groupe : le texte et les émojis que vous envoyez dans le clavardage d’un groupe, les réactions que vous ajoutez, la date et l’heure d’envoi, le registre des messages que vous avez lus et le fait que vous ayez mis en sourdine le clavardage d’un groupe
- Abonnement Premium : si vous vous abonnez, l’App Store ou Google Play nous communique le forfait, le statut de l’abonnement, la période d’essai et les identifiants de la transaction. Le paiement est traité par la boutique; nous ne recevons pas les données de votre carte
- Consentements : le registre de chaque consentement donné ou retiré (type, version du texte, date et heure, pays et endroit où il a été donné), à titre de preuve exigée par la loi
- Données de l’application (iOS et Android) : dans l’application, votre session est maintenue par des jetons d’accès et de renouvellement (JWT) conservés de façon sécurisée sur l’appareil (stockage protégé du système). Si vous autorisez les notifications, nous enregistrons aussi un identifiant d’envoi (jeton push) auprès des services d’Apple (APNs) et de Google (FCM). Nous enregistrons également la version de l’application utilisée
- Données techniques : les fournisseurs d’infrastructure (hébergement, CDN et surveillance des erreurs) peuvent recueillir automatiquement le type d’appareil, le navigateur et l’adresse IP à des fins de sécurité et de performance. Ces données sont gérées par les fournisseurs selon leurs propres politiques de confidentialité. Nous ne conservons pas nous-mêmes votre adresse IP dans les données de votre compte : elle n’est utilisée que de façon transitoire, comme compteur pour limiter les tentatives de connexion et de renouvellement de session, et elle est effacée automatiquement après environ deux minutes. Nous ne conservons que le pays approximatif qui en est déduit, décrit à « Pays (approximatif) »
- Données d’activité : date et heure de la dernière connexion et dates de création et de mise à jour du compte
- Langue et fuseau horaire : la langue de l’application et le fuseau horaire de votre appareil, utilisés pour afficher les textes et les notifications dans votre langue et pour déterminer la « journée » de vos entrées et votre propre calendrier dans les duels et dans la semaine des groupes auxquels vous participez
- Pays (approximatif) : le pays de votre compte App Store ou Google Play, le pays ou la région configuré sur votre appareil et le pays approximatif déduit de votre adresse IP lors de la connexion et de l’ouverture de l’application. Nous utilisons le pays pour appliquer les règles et les consentements de votre pays, afficher les prix et les références d’aliments appropriés et produire des statistiques internes d’utilisation par pays — jamais votre emplacement précis, et jamais pour de la publicité. Ces données sont associées à votre compte et supprimées avec lui
- Événements d’utilisation de l’application : nous enregistrons sur nos propres serveurs certains événements de fonctionnement (par exemple, l’ouverture de l’application, les étapes de l’inscription, une entrée enregistrée, un objectif atteint, l’affichage de l’écran Premium et le résultat d’un achat), associés à votre compte, pour exploiter et mesurer le Service. Ces données ne sont pas communiquées à des tiers
- Données d’analyse d’utilisation (Google Analytics et Firebase Analytics) : mesures d’utilisation du site et de l’application — par exemple, écrans et pages consultés, ouverture de l’application et événements de navigation — associées à des identifiants pseudonymes (sans votre nom ni votre courriel), pour comprendre l’utilisation générale et améliorer le Service. Nous ne recueillons pas d’identifiants publicitaires et n’utilisons pas ces données à des fins publicitaires. Voir la section 4 (activation ou désactivation) et la section 7 (transfert international)
3. Fondements juridiques du traitement
Le traitement de vos renseignements personnels repose sur les fondements suivants prévus par la LGPD (loi brésilienne n° 13.709/2018). Hors du Brésil, nous appliquons les fondements équivalents de la loi de votre pays (section 12) :
- Consentement spécifique et distinct (art. 11, I) : données de santé et de bien-être (entrées des défis, aliments, poids, profil corporel et importations d’Apple Santé ou de Health Connect). Ce consentement est obligatoire pour utiliser l’application
- Consentement (art. 7, I, et art. 33, VIII) : analyse des aliments par intelligence artificielle (photos, texte et voix transcrite), avec transfert international vers OpenAI, aux États-Unis. Ce consentement est facultatif. Hors du Brésil, l’analyse d’utilisation (Google Analytics et Firebase) dépend aussi de votre consentement
- Exécution du contrat (art. 7, V) : données nécessaires pour fournir le Service (authentification, profil, date de naissance, pointage, fonctions sociales et classements, messages de groupe, abonnement Premium, langue et fuseau horaire)
- Respect d’une obligation légale (art. 7, II) : la vérification de l’âge minimum, le registre des consentements et la conservation de données exigée par la loi
- Intérêt légitime (art. 7, IX) : données techniques d’infrastructure pour la sécurité et la performance du Service; prévention des abus et modération du contenu; événements d’utilisation enregistrés sur nos propres serveurs; statistiques internes d’utilisation par pays (approximatif); et, au Brésil, l’analyse d’utilisation du site et de l’application — pseudonymisée et sans publicité — que vous pouvez désactiver en tout temps (section 4)
4. Consentements et retrait
Nous demandons les consentements ci-dessous dans un écran distinct, lors de l’inscription (ou à la première ouverture de l’application après la présente mise à jour, pour les personnes qui ont déjà un compte). Chacun peut être retiré en tout temps, séparément, dans Profile → Settings (Profil → Paramètres), aussi facilement qu’il a été donné. Le retrait n’a pas d’effet sur le traitement effectué avant celui-ci.
- Données de santé (obligatoire) : autorise le traitement de vos entrées d’eau, de calories et d’aliments, d’exercice, de sommeil, de poids et de profil corporel pour calculer les objectifs, le pointage et la progression. Ces entrées constituent la fonction même de l’application; c’est pourquoi il est impossible de l’utiliser sans ce consentement. Si vous refusez ou retirez ce consentement, nous cessons de traiter ces données à ces fins et l’accès à l’application est bloqué jusqu’à ce que vous consentiez de nouveau; les données déjà enregistrées ne sont pas supprimées automatiquement et vous pouvez supprimer votre compte en tout temps (section 10). Ce consentement vaut aussi comme le consentement à la collecte de données de santé des consommateurs exigé par certaines lois d’États américains, comme celle de Washington (section 12)
- Intelligence artificielle (facultatif) : autorise l’envoi des photos, des descriptions tapées et du texte dicté de vos aliments à OpenAI, aux États-Unis, pour estimer les calories et les macronutriments. Si vous refusez ou retirez ce consentement, rien n’est transmis à OpenAI : l’analyse par photo est désactivée, et la recherche par texte ou par voix continue de fonctionner uniquement avec notre propre table d’aliments; le code-barres, la saisie manuelle et le reste de l’application continuent de fonctionner. Les estimations générées sont approximatives et identifiées comme des estimations de l’IA
- Analyse d’utilisation — Google Analytics et Firebase : au Brésil, elle est activée par défaut et vous pouvez la désactiver; hors du Brésil, elle est désactivée jusqu’à ce que vous l’activiez. Dans l’application, utilisez l’option « Share usage data » (Partager les données d’utilisation) dans les paramètres; sur le site, utilisez l’avis relatif aux témoins (cookies). La désactivation ne modifie aucune fonction de l’application
Les événements d’utilisation enregistrés sur nos propres serveurs (section 2) ne sont pas transmis à des tiers et suivent la même option d’analyse d’utilisation : si vous désactivez ou refusez le partage des données d’utilisation, nous cessons de les enregistrer. Ces événements ne conservent jamais les quantités de vos entrées de santé (par exemple, eau, calories, exercice, sommeil ou poids).
5. Utilisation de vos renseignements
Nous utilisons vos renseignements pour :
- Créer et maintenir votre compte
- Confirmer l’âge minimum et geler les comptes des personnes de moins de 18 ans
- Calculer les objectifs, le pointage, les séries et la progression des défis
- Estimer les calories et les macronutriments à partir des descriptions et des photos d’aliments (avec l’aide de l’intelligence artificielle, si vous y consentez)
- Envoyer, dans l’application, les rappels et les notifications que vous avez autorisés
- Afficher votre position dans les classements entre amis acceptés et dans les groupes
- Livrer les messages du clavardage des groupes aux membres, afficher le nombre de messages non lus et envoyer des notifications de nouveaux messages (au plus une toutes les 10 minutes par groupe, jamais lorsque le clavardage est ouvert et jamais pour les groupes mis en sourdine)
- Appliquer un filtre automatique de langage offensant aux messages et aux noms de groupes avant leur publication et examiner les signalements reçus
- Permettre la recherche d’autres utilisateurs et la connexion avec eux grâce aux fonctions sociales
- Gérer l’abonnement Premium
- Améliorer l’expérience et la performance du Service
Nous ne vendons pas vos renseignements, ne les utilisons pas pour de la publicité personnalisée et ne prenons aucune décision ayant des effets juridiques à votre égard fondée exclusivement sur un traitement automatisé.
6. Renseignements visibles par les autres utilisateurs
Lorsque vous utilisez les fonctions sociales, certains renseignements sont communiqués à d’autres utilisateurs :
- Profil public : votre nom, votre nom d’utilisateur (arobase) et votre photo de profil sont visibles par les autres utilisateurs qui cherchent des amis ou qui ouvrent votre profil. Votre total de XP et vos points de la semaine n’apparaissent sur votre profil que pour vos amis acceptés et pour les personnes qui font partie d’un groupe avec vous; pour les autres utilisateurs, le profil n’affiche que le nom, l’arobase et la photo
- Amis acceptés : lorsque vous acceptez une demande d’amitié, vous et vos amis vous voyez mutuellement dans le classement. Chaque ami voit votre nom affiché, votre nom d’utilisateur (arobase) et votre total de points, ainsi que votre position. Le détail de chaque défi (eau, calories, exercice et sommeil) et votre poids demeurent privés et ne sont jamais communiqués à d’autres utilisateurs
- Groupes : les membres d’un groupe peuvent voir les noms, les photos, les arobases et le pointage des autres membres du groupe. Les messages et les réactions envoyés dans le clavardage du groupe sont visibles par tous les membres actuels; une personne qui se joint au groupe plus tard ne voit que les messages envoyés à partir de son arrivée. Les messages déjà envoyés restent visibles dans le groupe même si leur auteur le quitte, jusqu’à leur suppression. Les personnes que vous avez bloquées, ou qui vous ont bloqué, ne voient pas vos messages et vous ne voyez pas les leurs
- Recherche de groupes : les groupes peuvent être trouvés par leur nom dans la recherche de l’application. La personne qui cherche ne voit que le nom du groupe, le nombre de membres et les trois meilleurs totaux de points de la semaine, jamais les noms ni les photos des membres, tant qu’elle ne s’est pas jointe au groupe. Le propriétaire du groupe contrôle l’option « Show in search » (Apparaître dans la recherche) dans les paramètres du groupe; les groupes créés avant cette option n’apparaissent dans la recherche que si le propriétaire l’active
- Invitations en attente : la personne qui a invité et le propriétaire du groupe peuvent voir qui a une invitation en attente pour le groupe; les invitations expirent après 7 jours
- Demandes d’amitié : elles exigent une acceptation explicite. Si deux utilisateurs s’envoient mutuellement une demande, l’amitié est acceptée automatiquement
- Comptes gelés : tant qu’un compte est gelé en raison de l’âge (section 11), il est masqué pour les autres utilisateurs : il n’apparaît pas dans les listes d’amis, les classements, les recherches, les listes de membres des groupes ni dans le clavardage
Ne sont jamais communiqués : les entrées individuelles (heures exactes de sommeil, quantités détaillées d’eau, etc.), les notes personnelles ou les données brutes saisies.
Lorsque vous recevez une notification de nouveau message dans un groupe, seul le nom du groupe transite par les services de notification d’Apple (APNs) ou de Google (FCM) jusqu’à votre appareil : la notification ne comprend ni le nom de l’expéditeur ni le texte du message. Le filtre automatique des messages fonctionne sur nos propres serveurs : le contenu du clavardage n’est pas transmis à des fournisseurs d’intelligence artificielle.
7. Fournisseurs et transferts internationaux
Nous ne vendons ni ne louons vos renseignements personnels. Nous ne les communiquons qu’aux fournisseurs de services (sous-traitants) essentiels au fonctionnement de l’application, énumérés ci-dessous, ou lorsque la loi ou une ordonnance judiciaire l’exige. Chaque fournisseur traite les données en notre nom, sous des obligations contractuelles de confidentialité et de sécurité, et conformément à sa propre politique de confidentialité.
- Neon (États-Unis) — base de données (PostgreSQL) où sont conservées les données de votre compte décrites à la section 2, chiffrées en transit et au repos
- Vercel (États-Unis) — hébergement et CDN du site et de l’API
- OpenAI (États-Unis) — uniquement avec votre consentement à l’intelligence artificielle : estimation des calories et des macronutriments à partir des photos, des descriptions tapées et du texte dicté de vos aliments. Nous ne conservons pas la photo en résolution originale; nous gardons seulement une vignette en basse résolution et l’estimation correspondante, pour contrôler et améliorer la qualité de l’analyse. Nous vous recommandons de ne pas inclure de renseignements sensibles dans les descriptions d’aliments et, lorsque vous prenez une photo, d’éviter de cadrer des visages, des documents ou d’autres contenus sensibles
- Google et Apple (États-Unis) — authentification du compte (connexion avec Google et Sign in with Apple), livraison des notifications (FCM et APNs), traitement des abonnements Premium (Google Play et App Store) et, si vous l’autorisez, signaux de tranche d’âge et importation des exercices (Apple Santé et Health Connect, lus sur votre appareil); lorsque vous dictez un aliment, le service de reconnaissance vocale du système (Apple ou Google) convertit la parole en texte selon les conditions de ce service
- Google Analytics (site) et Firebase Analytics (application) (États-Unis) — mesures d’utilisation pseudonymisées, selon votre choix à la section 4, sans identifiants publicitaires
- Sentry (États-Unis) — surveillance et diagnostic des erreurs pour la stabilité du Service; les rapports d’erreur peuvent inclure uniquement l’identifiant aléatoire de votre compte (sans nom, nom d’utilisateur ni courriel) et des données techniques de l’appareil
- Upstash — limitation des tentatives sur l’API (rate limiting) : reçoit seulement des compteurs temporaires liés à l’identifiant aléatoire de votre compte ou à l’adresse IP, effacés automatiquement en une heure au plus
- Open Food Facts — base ouverte de produits consultée uniquement avec le numéro du code-barres, sans données de votre compte
- Lorsque la loi ou une ordonnance judiciaire l’exige
Comme ces fournisseurs sont situés principalement aux États-Unis, vos renseignements sont transférés et conservés à l’extérieur de votre pays, y compris à l’extérieur du Québec, du Canada et du Brésil. Ces transferts s’appuient sur les garanties contractuelles offertes par chaque fournisseur et, dans le cas des données de santé et de l’intelligence artificielle, sur votre consentement spécifique (LGPD, art. 33, VIII). Les lois sur la protection des renseignements personnels des États-Unis peuvent différer de celles de votre pays.
8. Conservation et sécurité
Vos renseignements sont conservés sur des serveurs sécurisés, chiffrés en transit (HTTPS) et au repos. Dans l’application (iOS et Android), la session utilise des jetons d’accès et de renouvellement (JWT) conservés dans le stockage sécurisé de l’appareil, fourni par le système d’exploitation lui-même. Le site n’offre pas d’espace de connexion aux utilisateurs.
Nous appliquons des mesures techniques et organisationnelles pour protéger vos renseignements contre l’accès non autorisé, la modification ou la destruction. L’accès administratif aux données est réservé au responsable du traitement. En cas d’incident de confidentialité pouvant causer un risque ou un préjudice sérieux, nous aviserons les personnes concernées et les autorités compétentes dans les délais prévus par la loi.
Les photos de profil que vous téléversez sont conservées directement dans la base de données du Service.
9. Vos droits
Conformément à la Loi générale sur la protection des données du Brésil (LGPD) et aux lois des autres pays où l’application est offerte (section 12), vous avez le droit :
- De confirmer l’existence d’un traitement et d’accéder à vos renseignements personnels
- De faire rectifier des renseignements incomplets ou inexacts (le nom, la photo, l’arobase, la date de naissance et le profil corporel peuvent être modifiés directement dans l’application)
- De supprimer votre compte et toutes les données associées, directement dans l’application (Profile → Settings) ou par courriel
- De demander la portabilité de vos renseignements dans un format structuré
- D’obtenir des renseignements sur les personnes à qui vos données sont communiquées
- De retirer chaque consentement et d’être informé des conséquences d’un refus (section 4)
- De vous opposer au traitement fondé sur l’intérêt légitime, y compris l’analyse d’utilisation (section 4)
- De porter plainte auprès de l’autorité de protection des données — au Brésil, l’Autoridade Nacional de Proteção de Dados (ANPD); dans les autres pays, l’autorité indiquée à la section 12
Pour exercer l’un de ces droits, écrivez à contato@meusdesafios.com.br. Nous pouvons demander que la demande provienne de l’adresse courriel de votre compte, afin de confirmer votre identité. Nous répondons dans un délai de 15 jours, ou dans le délai plus court qu’exige la loi de votre pays.
10. Durée de conservation
Nous conservons vos renseignements tant que votre compte existe. Lorsque vous supprimez votre compte, tous les renseignements personnels associés (profil, date de naissance, entrées des défis, profil corporel, pointage, séries, liens sociaux, messages et réactions dans les clavardages de groupe et vignettes de photos d’aliments avec leurs estimations) sont supprimés immédiatement. Les éléments conservés après la suppression, et pendant combien de temps, sont indiqués sur la page Account deletion (en anglais). Le registre des consentements, l’historique des modifications de la date de naissance et le signal de tranche d’âge indiqué par la boutique sont également supprimés avec le compte.
Comptes gelés en raison de l’âge : les données d’un compte gelé (section 11) sont conservées jusqu’à la date à laquelle son titulaire atteint 18 ans, moment où le compte est débloqué automatiquement, ou jusqu’à ce qu’il supprime son compte — selon la première éventualité. Un compte mis en pause parce que la boutique d’applications a indiqué un âge inférieur à 18 ans n’a pas de date de déblocage automatique : ses données sont conservées jusqu’à ce que la même boutique indique 18 ans ou plus (ou que le soutien lève la pause après vérification), ou jusqu’à la suppression du compte.
Les demandes d’amitié refusées et les blocages sont supprimés avec le compte.
Messages de groupe : ils n’expirent pas automatiquement et restent disponibles tant que le groupe existe. Lorsque l’auteur ou le propriétaire du groupe supprime un message, le texte est retiré immédiatement et seule la mention « Message supprimé » subsiste à sa place. Lorsque vous supprimez votre compte, tous les messages et réactions que vous avez envoyés sont supprimés; si le groupe est supprimé, tous ses messages le sont aussi. Lorsqu’un message est signalé, nous conservons une copie de son texte avec le signalement, uniquement pour l’examen par la modération. Si le compte de la personne qui a fait le signalement ou de la personne signalée est supprimé, le signalement et cette copie sont conservés sans identifier la personne supprimée pendant au plus 6 mois, puis supprimés automatiquement.
La suppression du compte n’annule pas un abonnement Premium : l’abonnement est géré par l’App Store ou par Google Play (voir les Conditions d’utilisation).
11. Âge minimum et comptes gelés
Meus Desafios est destiné exclusivement aux personnes de 18 ans ou plus, dans tous les pays, y compris au Brésil. Nous ne recueillons pas sciemment de renseignements sur des personnes de moins de 18 ans.
Si la date de naissance indique que vous avez moins de 18 ans, le compte est gelé jusqu’à votre 18e anniversaire : il est impossible d’utiliser l’application, le compte est masqué pour les autres utilisateurs (section 6), il ne reçoit ni demandes d’amitié, ni invitations, ni duels, ni notifications, et les duels en cours sont annulés sans points pour aucune des parties. Les amitiés et la participation aux groupes sont conservées et reviennent lorsque le compte est débloqué, ce qui se produit automatiquement à la date du 18e anniversaire. Entre-temps, vous pouvez corriger la date de naissance, si elle est erronée, ou supprimer le compte en tout temps.
Si la boutique d’applications (App Store ou Google Play) indique que vous avez moins de 18 ans, le compte est également gelé, même si la date de naissance indiquée correspond à 18 ans ou plus, jusqu’à ce que la même boutique indique 18 ans ou plus. Dans ce cas, la date ne peut pas être corrigée dans l’application; vous pouvez demander une nouvelle vérification à la boutique ou supprimer le compte. La date de naissance peut être corrigée un nombre limité de fois (une seule correction de moins de 18 ans à adulte); pour toute autre correction, écrivez au soutien à contato@meusdesafios.com.br.
Si nous apprenons qu’une personne de moins de 18 ans utilise le Service, nous gèlerons le compte. Les parents ou tuteurs peuvent demander la suppression des données par courriel à contato@meusdesafios.com.br.
12. Renseignements par pays
Tout ce qui est décrit dans les sections précédentes s’applique dans tous les pays. Vous trouverez ci-dessous les renseignements supplémentaires exigés par la loi de certains pays. Le contact est le même pour tous : contato@meusdesafios.com.br.
États-Unis
- Les données de santé et de bien-être décrites à la section 2 sont des données de santé des consommateurs (consumer health data). Elles sont recueillies avec votre consentement (section 4) et utilisées uniquement pour fournir le Service. Nous ne vendons pas de renseignements personnels, ne les communiquons pas à des fins de publicité comportementale intercontextuelle (targeted advertising) et ne faisons pas de profilage produisant des effets juridiques ou d’importance similaire
- Washington et Nevada : consultez notre Consumer Health Data Privacy Policy (politique de confidentialité des données de santé des consommateurs). Nous ne communiquons les données de santé des consommateurs qu’aux sous-traitants de la section 7, qui les traitent en notre nom; toute autre communication exigerait un consentement distinct
- Connecticut et autres États dotés de lois sur la vie privée (comme la Californie, le Colorado, la Virginie, le Texas et l’Oregon) : selon la loi de votre État, vous pouvez demander l’accès à vos données, leur rectification, leur suppression et une copie portable, et vous opposer à la vente, à la publicité ciblée et au profilage (que nous ne pratiquons pas). Nous ne faisons pas de discrimination envers les personnes qui exercent ces droits. Si nous refusons une demande, vous pouvez faire appel en répondant à notre courriel de réponse; si la décision est maintenue, vous pouvez vous adresser au procureur général (Attorney General) de votre État
- Le Service n’est pas destiné aux personnes de moins de 18 ans et nous ne recueillons pas sciemment de données sur des enfants de moins de 13 ans
Canada
- Personne responsable de la protection des renseignements personnels (Loi 25 du Québec) : Paulo Neves, responsable du traitement — contato@meusdesafios.com.br
- L’analyse d’utilisation (Google Analytics et Firebase) est désactivée par défaut; vous pouvez l’activer dans les paramètres
- Vos renseignements sont conservés et traités à l’extérieur du Québec et du Canada, principalement aux États-Unis (section 7). Nous évaluons les facteurs relatifs à la vie privée de ces transferts avant de les effectuer
- Vous pouvez accéder à vos renseignements et les faire rectifier, retirer vos consentements et porter plainte auprès de la Commission d’accès à l’information du Québec ou du Commissariat à la protection de la vie privée du Canada. La présente politique et les Conditions d’utilisation sont offertes en français
Mexique
- Le présent avis est l’avis de confidentialité intégral (aviso de privacidad integral, LFPDPPP). Responsable : Paulo Neves, Brésil, joignable par courriel. Les données traitées et les finalités sont décrites aux sections 2 et 5. Les finalités nécessaires consistent à fournir le Service; les finalités non nécessaires sont l’analyse d’utilisation et l’analyse des aliments par intelligence artificielle, que vous pouvez refuser sans perdre l’accès à l’application (section 4)
- Les données de santé sont des données sensibles et ne sont traitées qu’avec votre consentement exprès et écrit, donné dans l’écran des consentements de l’application
- Les destinataires et les transferts sont décrits à la section 7. Vous pouvez exercer les droits ARCO (accès, rectification, annulation et opposition), révoquer votre consentement et limiter l’utilisation de vos données par courriel ou dans les paramètres. Les modifications du présent avis seront publiées sur cette page et annoncées dans l’application
Colombie
- La présente politique constitue notre politique de traitement des données (loi 1581 de 2012). Nous demandons votre autorisation préalable, expresse et éclairée dans l’écran des consentements de l’application et en conservons la preuve
- Vous n’êtes pas tenu d’autoriser le traitement de données sensibles (santé); sans cette autorisation, il est toutefois impossible d’utiliser l’application (section 4)
- Vous pouvez connaître, mettre à jour et rectifier vos données, demander la preuve de l’autorisation, la révoquer, demander la suppression des données et porter plainte auprès de la Superintendencia de Industria y Comercio (SIC). Nous répondons aux demandes de renseignements dans un délai de 10 jours ouvrables et aux réclamations dans un délai de 15 jours ouvrables
Chili
- Vous pouvez exercer les droits d’accès, de rectification, de suppression, d’opposition, de portabilité et de blocage prévus par la loi chilienne sur la protection des données personnelles, par courriel à l’adresse ci-dessus, et porter plainte auprès de l’autorité de protection des données compétente
Australie
- Nous traitons vos renseignements conformément aux Australian Privacy Principles (APPs). Les types de données, les finalités et le mode de collecte sont décrits aux sections 2 et 5; les destinataires à l’étranger, principalement aux États-Unis, sont décrits à la section 7
- Vous pouvez demander l’accès à vos données et leur rectification ou porter plainte par courriel à l’adresse ci-dessus; nous répondons dans un délai de 30 jours. Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès de l’Office of the Australian Information Commissioner (OAIC)
Nouvelle-Zélande
- Nous traitons vos renseignements conformément au Privacy Act 2020. Vous pouvez demander l’accès à vos données et leur rectification par courriel à l’adresse ci-dessus. Vos données sont transférées à l’étranger, principalement aux États-Unis (section 7). Vous pouvez porter plainte auprès de l’Office of the Privacy Commissioner
Singapour
- Délégué à la protection des données (Data Protection Officer, PDPA) : contato@meusdesafios.com.br. Vous pouvez demander l’accès et la rectification, retirer votre consentement et porter plainte auprès de la Personal Data Protection Commission (PDPC)
Inde
- Les données de santé sont des données personnelles sensibles et ne sont traitées qu’avec votre consentement. Responsable des réclamations (Grievance Officer) : Paulo Neves — contato@meusdesafios.com.br. Les réclamations sont résolues dans un délai d’un mois
Philippines
- Les données de santé sont des renseignements personnels sensibles (Data Privacy Act de 2012) et ne sont traitées qu’avec votre consentement. Vous pouvez exercer les droits d’information, d’accès, de rectification, de suppression, d’opposition et de portabilité par courriel à l’adresse ci-dessus et porter plainte auprès de la National Privacy Commission (NPC)
Pakistan
- Les droits et les choix décrits dans la présente politique s’appliquent intégralement. Les demandes et les plaintes peuvent être envoyées par courriel à l’adresse ci-dessus
13. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité périodiquement. La date de la dernière mise à jour est toujours indiquée en haut de cette page. Lorsqu’une modification touche un consentement, nous vous demanderons de nouveau votre consentement dans l’application. La présente politique est publiée en portugais, en anglais, en espagnol et en français (Canada); toutes les versions ont la même valeur.
14. Nous joindre
Pour toute question sur la présente Politique de confidentialité ou sur le traitement de vos renseignements, communiquez avec le responsable du traitement et personne responsable de la protection des renseignements personnels, Paulo Neves, par courriel : contato@meusdesafios.com.br