Politique de confidentialité

Neyko

Dernière mise à jour : 30 août 2026

Version applicable : 1.0

La présente politique décrit la manière dont Neyko (l’Application mobile iOS et Android, identifiants com.neyko.app) collecte, utilise, conserve et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Elle complète les Conditions générales d’utilisation.

Contact : contact@neyko.app

1. Responsable de traitement

Édité par Makan KONATE, à titre non professionnel. Afin de préserver l’anonymat de l’éditeur (art. 6 III 2 de la LCEN), les coordonnées physiques sont retenues par l’hébergeur : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Contact direct : contact@neyko.app.

Pour toute demande relative à vos données (accès, suppression, opposition, etc.), écrivez à contact@neyko.app. Nous nous efforçons de répondre dans un délai d’un mois.

2. Données que nous collectons

Les données collectées dépendent des fonctionnalités que vous utilisez.

2.1 Compte et authentification (Supabase)

• adresse e-mail ;
• mot de passe (stocké de façon hachée par le prestataire d’authentification, jamais en clair côté Application) ;
• identifiant unique de compte ;
• le cas échéant, données transmises par Google lors d’une connexion OAuth (e-mail, identifiant Google, nom affiché selon les permissions accordées) ;
• pseudo / identifiant public, prénom et nom si vous les renseignez ;
• date de création du compte et métadonnées techniques de session (jetons d’authentification).

2.2 Profil nutritionnel et suivi

• données de profil : âge ou date de naissance, sexe, taille, poids, objectif (perte, maintien, prise de masse, etc.) ;
• repas, aliments, portions, calories et macronutriments ;
• historique de suivi, statistiques et éventuels défis ;
• préférences (thème, unités, notifications).

Ces informations peuvent constituer des données relatives à la santé au sens de l’article 9 du RGPD lorsqu’elles décrivent votre corps, votre alimentation ou votre activité physique. Elles ne sont traitées que pour vous fournir le service, sur la base de votre consentement et/ou de l’exécution du contrat.

2.3 Données d’activité et de santé issues des plateformes natives

Si vous activez la synchronisation :

• Apple Health / HealthKit (iOS) ;
• Health Connect et, le cas échéant, d’autres sources Android (pas, calories actives, poids, composition corporelle, etc., selon les autorisations que vous accordez).

Neyko ne lit que les types de données pour lesquels vous avez donné votre accord dans le système. Vous pouvez retirer ces autorisations à tout moment dans les réglages iOS ou Android. Le retrait n’efface pas rétroactivement les valeurs déjà enregistrées dans votre compte Neyko ; vous pouvez alors supprimer le compte ou demander l’effacement.

2.4 Recettes, importateur et communauté

• recettes créées, importées ou enregistrées (titre, ingrédients, étapes, photo, URL source) ;
• texte collé ou URL fournie à l’importateur IA ;
• interactions sociales : likes, commentaires, marque-pages, profil public le cas échéant.

Les recettes que vous marquez publiques sont visibles par les autres utilisateurs. Vos données de suivi (poids, calories ingérées, objectifs) ne sont pas publiées sur le fil communautaire.

2.5 Coach IA

• contenu des messages que vous envoyez au coach ;
• contexte éventuellement utilisé pour personnaliser la réponse (profil, objectifs, historique récent, selon le fonctionnement du service) ;
• métadonnées techniques (horodatage, quota quotidien).

Ne communiquez pas au coach de données de santé particulièrement sensibles que vous ne souhaitez pas voir traitées (diagnostics, ordonnances, etc.).

2.6 Abonnements (RevenueCat, Apple, Google)

• identifiant utilisateur technique transmis à RevenueCat pour associer l’abonnement à votre compte ;
• statut d’abonnement (actif / inactif, produit, dates de période), tel que fourni par l’App Store ou Google Play.

Neyko ne collecte pas et ne stocke pas vos coordonnées bancaires. Le paiement est entièrement géré par Apple ou Google.

2.7 Notifications

• jeton de notification push (appareil) ;
• préférences de rappels ;
• notifications in-app (par exemple interactions sur vos recettes).

2.8 Données techniques

• type d’appareil, système, version de l’Application ;
• journaux techniques d’erreur, dans une mesure limitée, pour corriger des bugs ;
• adresse IP et données de connexion côté hébergeur, selon les journaux serveur habituels.

Nous ne mettons pas en œuvre de publicité comportementale tierce dans l’Application.

3. Finalités et bases légales

Vous pouvez retirer votre consentement à tout moment (désactivation Health, suppression de compte, réglages). Le retrait n’affecte pas la licéité des traitements effectués auparavant.

4. Destinataires et sous-traitants

Vos données ne sont pas vendues. Elles peuvent être transmises uniquement à :

• Supabase : hébergement de la base, authentification, stockage et fonctions serveur (Edge Functions) ;
• le fournisseur de modèle d’IA utilisé pour le coach et l’importateur de recettes (les contenus nécessaires à la génération de la réponse lui sont transmis) ;
• RevenueCat : statut d’abonnement ;
• Apple et Google : authentification OAuth le cas échéant, achats in-app, HealthKit / Health Connect ;
• Open Food Facts : requêtes de recherche / scan de produits (requêtes techniques, pas de dossier santé nominatif envoyé à OFF au-delà de la recherche) ;
• des prestataires techniques strictement nécessaires (envoi d’e-mails transactionnels, infrastructure), liés par un accord de sous-traitance.

Lorsque le traitement implique un transfert hors de l’Union européenne, des garanties appropriées sont recherchées (clauses contractuelles types, pays adéquat, ou mesures équivalentes), dans la mesure offerte par le prestataire.

Les autres utilisateurs de Neyko ne voient que les informations que vous rendez publiques (recettes publiques, identifiant affiché, interactions sociales).

5. Durées de conservation

• Compte actif : les données sont conservées tant que le compte existe.
• Après suppression du compte : effacement des données personnelles associées dans un délai raisonnable, sous réserve des sauvegardes techniques (généralement écrasées selon le cycle du prestataire) et des obligations légales (par exemple traces d’abonnement nécessaires à la comptabilité, pour la durée légale).
• Journaux techniques : durée limitée, nécessaire au diagnostic.
• Recettes publiques : retirées de l’espace communautaire lors de la suppression du compte, sauf obligation légale contraire.

6. Sécurité

Nous mettons en œuvre des mesures raisonnables : authentification, chiffrement en transit (HTTPS), règles d’accès (RLS) côté base, séparation des rôles, et suppression de compte en plusieurs étapes. Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque élevé, les personnes concernées et, le cas échéant, la CNIL seront informées conformément au RGPD.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• accès à vos données ;
• rectification des données inexactes ;
• effacement (droit à l’oubli), notamment via la suppression de compte dans l’Application ;
• limitation du traitement ;
• portabilité des données que vous avez fournies, dans un format structuré, lorsque la base légale le permet ;
• opposition aux traitements fondés sur l’intérêt légitime ;
• retrait du consentement à tout moment ;
• directives relatives au sort de vos données après votre décès (droit français).

Pour exercer ces droits : contact@neyko.app. Nous pourrons demander une preuve d’identité raisonnable en cas de doute.

Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr.

8. Mineurs

L’Application n’est pas destinée aux enfants de moins de 16 ans. Si vous êtes parent et pensez qu’un mineur a créé un compte, contactez-nous afin que nous puissions le supprimer.

9. Cookies et traceurs

L’Application mobile n’utilise pas de cookies de navigateur au sens d’un site web. Elle stocke localement des préférences et des jetons techniques (session, thème, cache de conversation, etc.) nécessaires au fonctionnement. Le site https://neyko.app peut faire l’objet d’une politique cookies distincte s’il en dépose.

10. Données de santé et Intelligence artificielle

Les données de santé et d’activité ne sont utilisées que pour le suivi que vous demandez. Elles ne sont pas utilisées à des fins publicitaires.

Les contenus envoyés au coach IA et à l’importateur peuvent être transmis à un prestataire d’IA pour produire la réponse. Ces prestataires sont tenus de ne pas réutiliser vos contenus à des fins de publicité. Évitez d’y coller des données d’identification directe inutiles (numéro de sécurité sociale, pièces d’identité, dossiers médicaux complets).

Les valeurs nutritionnelles générées par l’IA sont des estimations et n’ont pas de valeur médicale.

11. Modifications

Cette politique peut être mise à jour. La version en vigueur est celle publiée sur https://neyko.app/privacy. En cas de changement substantiel, une information pourra être donnée dans l’Application.

12. Contact

• E-mail : contact@neyko.app
• Documents liés : CGU