NURVANInformation sur le traitement des données personnelles
Ceci est une traduction fournie pour faciliter la lecture. En cas de divergence, la version italienne prévaut.
Dernière mise à jour : · version
Cette information explique quelles données personnelles traite l'app Nurvan (app Android, app iOS et version web), pourquoi elle les traite, avec qui elle les partage et quels sont tes droits. Elle est fournie en application des articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD »).
1. Responsable du traitement
2. Quelles données nous traitons
Données du compte
- Nom, adresse e-mail et mot de passe (conservé uniquement sous forme chiffrée par hachage ; nous ne pouvons pas le lire).
- Si tu te connectes avec Google ou avec Apple : l'identifiant que le fournisseur nous communique pour ton compte, l'e-mail (y compris l'adresse « relais » d'Apple, si tu choisis de la masquer) et, pour Apple, un jeton qui sert à révoquer la liaison lorsque tu supprimes le compte.
- Date d'inscription, dernière connexion, formule souscrite, consentements que tu as donnés et date à laquelle tu les as donnés.
Données d'entraînement
- Programmes, séances, séries, charges, répétitions, RIR/RPE, notes, calendrier, statistiques.
Données de santé (catégories particulières de données, art. 9 du RGPD)
- Poids, mensurations et composition corporelle, photos des bilans physiques.
- Alimentation, journal alimentaire, photos des repas, compléments alimentaires.
- Traitements, médicaments et analyses de sang que tu choisis d'enregistrer.
- Sommeil, fréquence cardiaque au repos, état de récupération et réponses aux check-ins, si tu les saisis.
Nurvan ne lit pas les données d'autres apps (par exemple Connect Santé ou Apple Santé) : les valeurs de récupération sont des estimations calculées à partir de ce que tu enregistres toi-même.
Données de la relation coach-athlète
- Si tu utilises Nurvan avec un coach : les messages, check-ins, photos et documents que tu échanges avec lui, les programmes qu'il t'attribue, les notes qu'il rédige à ton sujet.
Contenus envoyés aux fonctions d'intelligence artificielle
- Uniquement si tu actives les fonctions IA : le texte des questions posées au Coach AI, les fichiers des programmes à importer, les photos des repas et des étiquettes, les codes-barres à reconnaître, avec le contexte nécessaire à la réponse (par exemple le programme actif ou les objectifs nutritionnels).
Données techniques
- Adresse IP et données de la requête, traitées par les serveurs à des fins de sécurité et pour limiter les abus (par exemple les tentatives de connexion).
- Journaux d'erreurs, sans le contenu de tes données.
Nurvan n'utilise pas de publicité, n'utilise pas d'outils de profilage ou de suivi de tiers et ne vend pas tes données.
3. Pourquoi nous les traitons et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte, synchroniser les données entre tes appareils, te fournir les fonctions de l'app. | Exécution du contrat (art. 6.1.b du RGPD). |
| Traiter les données de santé que tu enregistres, pour te les afficher, calculer des statistiques et, si tu as un coach, les partager avec lui. | Consentement explicite (art. 9.2.a du RGPD), que tu donnes à l'inscription et que tu peux retirer en supprimant le compte. |
| Fonctions d'intelligence artificielle. | Consentement (art. 6.1.a et 9.2.a du RGPD), distinct et révocable à tout moment depuis Réglages › Confidentialité et données. |
| Sécurité du service, prévention des abus et des fraudes, journaux techniques. | Intérêt légitime du responsable du traitement (art. 6.1.f du RGPD). |
| Obligations légales (par exemple fiscales, si tu achètes une formule payante). | Obligation légale (art. 6.1.c du RGPD). |
4. Si tu utilises Nurvan avec un coach
Le coach qui t'invite voit les données que l'app partage avec lui pour te suivre : entraînements, check-ins, alimentation et supplémentation, les bilans physiques que tu lui envoies et, si tu ne le désactives pas, traitement et analyses.
Traitement et analyses disposent de leurs propres contrôles : la première fois que tu ouvres l'une des deux sections, l'app t'explique comment elles sont traitées, et depuis l'encadré « Confidentialité » de chacune tu choisis si le coach les voit, si le Coach AI peut les utiliser, et tu peux les supprimer toutes, y compris les fichiers des comptes rendus joints. Si tu les masques, le coach ne les reçoit pas et ne peut pas les modifier.
Pour sa relation avec toi, le coach traite ces données en qualité de responsable du traitement autonome : pour ses choix quant à leur utilisation, tu peux t'adresser directement à lui. Nurvan fournit l'outil et conserve les données pour le compte du compte du coach.
Les comptes athlète créés par un coach sont supprimés lorsque le coach les retire ou supprime son propre compte. Tu peux demander à tout moment l'effacement de tes données au coach ou au contact confidentialité indiqué ci-dessus.
5. Avec qui nous partageons les données
Les données sont traitées par des prestataires qui agissent en qualité de sous-traitants (art. 28 du RGPD), uniquement dans la mesure nécessaire au service :
| Prestataire | Ce qu'il fait | Données |
|---|---|---|
| Render Services, Inc. | Serveurs et base de données de l'app (région : ). | Toutes les données synchronisées avec le compte. |
| Cloudflare, Inc. | Réseau et protection du trafic vers les serveurs. | Données techniques des requêtes. |
| Google LLC / Google Ireland Ltd. | Connexion avec Google ; API Gemini pour les fonctions IA, uniquement si tu les actives ; polices de caractères de la version web. | Identité Google ; contenus envoyés aux fonctions IA ; adresse IP. |
| Apple Inc. | Se connecter avec Apple. | Identité Apple. |
| jsDelivr (Prospect One / Cloudflare, Fastly) | Télécharge, uniquement lorsque tu les utilises, les bibliothèques qui lisent les photos et les PDF sur ton appareil (reconnaissance du texte, photos HEIC de l'iPhone, pages des PDF sans texte). Avec la lecture sur l'appareil, les photos et les PDF ne quittent pas le téléphone ; avec la lecture avancée, que tu choisis toi-même pour chaque document, les pages sont envoyées à Google Gemini comme pour les autres fonctions IA. | Adresse IP et données techniques de la requête. |
| Resend (Plus Five Five, Inc.) | Envoi des e-mails du compte : confirmation de l'adresse, récupération et changement du mot de passe. | Adresse e-mail, codes et liens à usage unique. |
La recherche d'aliments interroge des bases de données publiques (Open Food Facts, FatSecret, USDA FoodData Central) en n'envoyant que le texte recherché ou le code-barres, jamais des données de ton compte.
Les valeurs nutritionnelles des aliments génériques proviennent des tables CREA (Centro di ricerca Alimenti e Nutrizione, mise à jour 2019) et de la table Ciqual (Anses. 2025. Table de composition nutritionnelle des aliments Ciqual, Licence Ouverte Etalab 2.0 ; noms traduits en italien par Nurvan). Lors de la lecture d'un plan alimentaire, les noms des aliments qui ne sont pas trouvés automatiquement peuvent être envoyés, si tu as activé les fonctions IA, à Google Gemini pour choisir l'aliment correspondant parmi ceux des bases de données : les valeurs restent celles des bases de données.
Nous ne communiquons les données à personne d'autre, sauf demande de l'autorité dans les cas prévus par la loi.
6. Transferts hors de l'Union européenne
Certains prestataires (Google, Apple, Render, Cloudflare, Resend) ont leur siège aux États-Unis et peuvent traiter des données en dehors de l'Espace économique européen. Le transfert a lieu sur la base de la décision d'adéquation UE-États-Unis (EU-US Data Privacy Framework) pour les prestataires certifiés, ou des clauses contractuelles types approuvées par la Commission européenne.
7. Durée de conservation des données
- Les données du compte, d'entraînement et de santé : tant que le compte existe. Lorsque tu le supprimes, elles sont effacées immédiatement de la base de données.
- Photos et documents partagés avec le coach : au maximum 12 mois à compter du téléversement, ou avant s'ils sont retirés ou si le compte est supprimé.
- Les copies de sauvegarde de la base de données du prestataire d'hébergement sont écrasées selon leur cycle de rotation.
- Les données envoyées aux fonctions IA ne sont pas conservées par les serveurs de Nurvan au-delà du temps de la réponse ; il ne reste que ce que l'app enregistre dans ton compte (par exemple l'historique de la conversation avec le Coach AI ou un repas reconnu à partir d'une photo).
8. Les données sur ton appareil
L'app conserve sur le téléphone ou dans le navigateur une copie de tes données, afin de fonctionner même sans connexion. Dans l'app Android, cette copie est exclue des sauvegardes automatiques de Google et du transfert vers un nouveau téléphone : sur un nouvel appareil, les données reviennent lorsque tu te connectes à ton compte. Lorsque tu te déconnectes du compte, les données restent sur l'appareil tant que tu ne les effaces pas depuis les réglages du téléphone ou du navigateur.
L'appareil photo et le microphone ne sont utilisés que lorsque tu les actives toi-même (pour prendre une photo ou pour la saisie vocale) ; les notifications servent aux rappels que tu configures.
9. Tes droits
Tu peux à tout moment :
- accéder à tes données et en recevoir une copie (dans l'app : Réglages › Confidentialité et données › Exporter mes données) ;
- les rectifier directement dans l'app ;
- les effacer en supprimant le compte (dans l'app : Réglages › Confidentialité et données › Supprimer le compte ; ou en suivant la procédure de suppression) ;
- retirer ton consentement aux fonctions IA (Réglages › Confidentialité et données), sans porter atteinte à la licéité du traitement effectué avant le retrait ;
- demander la limitation du traitement, t'opposer aux traitements fondés sur l'intérêt légitime, obtenir la portabilité des données ;
- introduire une réclamation auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it) ou auprès de l'autorité de contrôle du pays où tu vis.
Pour exercer tes droits, écris à . Nous répondons dans un délai d'un mois.
10. Âge minimum
Nurvan est destinée aux personnes âgées d'au moins ans. À l'inscription, nous te demandons de le confirmer. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.
11. Nurvan n'est pas un dispositif médical
Les estimations, statistiques et suggestions de l'app (y compris celles des fonctions IA) servent à organiser l'entraînement et l'alimentation et ne remplacent pas l'avis d'un médecin ou d'un professionnel de santé. N'utilise pas Nurvan pour établir un diagnostic ou pour décider d'un traitement.
12. Sécurité
Les communications avec les serveurs sont chiffrées (HTTPS). Traitement et analyses n'entrent pas dans les classements, les XP ou les images à partager, et ne parviennent au Coach AI que si tu l'actives ou si tu confirmes l'envoi de la valeur concernée. Les mots de passe sont conservés sous forme hachée. Les sessions peuvent être fermées à distance (par exemple en changeant de mot de passe). Les photos et documents partagés avec le coach ne sont accessibles que par des liens signés et à durée limitée.
13. Modifications
Si nous modifions cette information, nous mettons à jour la date et la version en haut de page. Lorsque les modifications concernent le consentement, l'app te le redemande à la première connexion.