Politique de confidentialité de NEMEO

Sur ce site, nous utilisons Google Analytics 4 uniquement après votre accord. Google traite les pages consultées, les sources de trafic et les campagnes, les clics vers les boutiques d’applications, les identifiants de cookies et les informations sur le navigateur et l’appareil pour nous aider à comprendre l’origine des visites et les pages qui mènent aux boutiques. Google reçoit des informations réseau, dont votre adresse IP, lorsque votre navigateur se connecte à son service. Les cookies statistiques sont configurés pour expirer après six mois ; votre choix est également conservé six mois. Le stockage publicitaire, la personnalisation publicitaire et Google signals sont désactivés. Nos événements personnalisés excluent le contenu du formulaire de contact, le texte des recherches d’exercices et les fragments d’URL. Les liens de campagne ne doivent contenir aucune information personnelle. Vous pouvez refuser les statistiques ou retirer votre accord via Préférences statistiques sur chaque page ; le retrait arrête la collecte et supprime les cookies Google Analytics de ce site. Google peut traiter des informations en dehors de votre pays. Consultez sa politique de confidentialité pour en savoir plus.

Google — Politique de confidentialité

La présente Politique de confidentialité explique comment Nemeo, dont le siège est situé au Chemin de pierrefleur 88, 1004 Lausanne, Suisse (« NEMEO », « nous », « notre » ou « nos »), traite les données personnelles lorsque vous utilisez l'application mobile NEMEO et les services serveur qui lui sont associés.

NEMEO propose la planification d'entraînements, des séances guidées, l'analyse de la progression, le suivi corporel, des scans corporels facultatifs et une conversation de coaching assistée par IA. Il s'agit d'un produit de fitness et non d'un service médical. Les analyses corporelles et les recommandations sont des estimations et ne constituent ni un diagnostic ni un avis médical.

Nous collectons les informations que vous fournissez, celles qui sont créées lorsque vous utilisez l'application ainsi qu'un nombre limité d'informations techniques nécessaires au fonctionnement et à la sécurité du service.

Informations collectées automatiquement

Nos serveurs et notre proxy réseau reçoivent des informations techniques sur les requêtes, telles que votre adresse IP et les métadonnées de la requête, lorsque l'application se connecte au service. Nous les utilisons pour assurer la fourniture du service, prévenir les abus, limiter le débit, établir des diagnostics et garantir la sécurité. L'application n'intègre actuellement aucun SDK mobile tiers d'analyse ou de signalement des plantages.

Informations que nous ne collectons pas intentionnellement

NEMEO ne demande pas la localisation précise ou approximative de l'appareil, les contacts, les données Bluetooth, les identifiants publicitaires ni les données d'Apple HealthKit ou de Google Health Connect. L'application ne fournit pas vos informations à un réseau publicitaire et ne les utilise pas pour vous suivre sur les applications ou sites web d'autres entreprises.

Vous pouvez gérer les autorisations dans les réglages de votre appareil. Le refus d'une autorisation facultative limite uniquement la fonctionnalité concernée.

• Appareil photo : pour prendre des photos facultatives de progression ou de scan corporel, scanner un code QR ou prendre une photo pour une story d'entraînement.
• Accès aux photos et aux fichiers : pour sélectionner des photos de progression ou de scan corporel, choisir des médias pour une story d'entraînement et importer l'image ou le PDF d'un programme. Les anciennes versions d'Android peuvent désigner cette autorisation comme un accès au stockage.
• Notifications : pour afficher localement les alertes d'entraînement et de minuteur de repos. Android peut également autoriser les alarmes exactes et leur reprogrammation après le redémarrage de l'appareil afin qu'un minuteur demandé fonctionne de manière fiable.
• Fonctionnalité biométrique : le système d'exploitation peut utiliser l'authentification biométrique ou celle de l'appareil pour protéger les identifiants enregistrés dans son stockage sécurisé. NEMEO ne reçoit ni ne conserve votre empreinte digitale ou votre modèle facial.

NEMEO n'utilise pas intentionnellement le microphone et n'enregistre pas de son. La prise de photos pour les scans corporels est configurée sans audio.

Nous utilisons les données personnelles pour :

• créer, authentifier, maintenir et assister votre compte ;
• créer et gérer des programmes d'entraînement personnalisés ;
• guider les séances en direct, conserver la progression d'une séance inachevée et enregistrer les séances terminées ;
• fournir des analyses de progression, des objectifs, des mesures corporelles, des photos de progression et les résultats facultatifs des scans corporels ;
• fournir les conversations avec le coach, la recherche d'exercices, l'importation et la génération de programmes, l'estimation des dates d'atteinte des objectifs et d'autres fonctionnalités assistées par IA ;
• envoyer des codes de connexion à usage unique et les notifications locales demandées par l'utilisateur ;
• répondre aux retours et aux demandes d'assistance ;
• protéger le service, prévenir les abus, appliquer des limites de débit, rechercher les causes des erreurs et maintenir la fiabilité ; et
• respecter la législation applicable et constater, exercer ou défendre des droits en justice.

Nous n'utilisons pas vos photos corporelles, vos informations relatives à la santé ou votre historique d'entraînement à des fins publicitaires.

Lorsque le RGPD, le RGPD britannique, la législation suisse sur la protection des données ou une législation similaire s'applique, notre base légale dépend du contexte :

• Contrat : traitement nécessaire pour créer votre compte et fournir les fonctionnalités que vous demandez.
• Consentement : autorisations facultatives de l'appareil et fonctionnalités facultatives impliquant des photos ou un traitement par IA, lorsque le consentement est requis. Vous pouvez retirer votre consentement dans les réglages de l'appareil ou en cessant d'utiliser la fonctionnalité facultative, sans affecter la licéité du traitement effectué auparavant.
• Intérêts légitimes : sécuriser, dépanner, améliorer et exploiter le service, dans la mesure où vos droits ne prévalent pas sur ces intérêts.
• Obligation légale : traitement nécessaire pour respecter la législation applicable ou une procédure légale valable.

Lorsque la loi exige un consentement explicite pour traiter des données sensibles ou relatives à la santé, nous le demanderons avant ce traitement. Si le consentement requis n'est pas demandé dans votre version de l'application, ne transmettez pas ces informations et contactez-nous.

Nous ne vendons pas de données personnelles. Nous ne partageons pas de données personnelles à des fins de publicité comportementale intercontextuelle. Nous divulguons des informations uniquement comme décrit ci-dessous, selon vos instructions ou lorsque la loi l'exige.

Les prestataires de services sont tenus de traiter les informations selon nos instructions et pour les services qu'ils fournissent, conformément à leurs contrats et à la législation applicable. Leur rôle contractuel exact et leurs lieux de traitement doivent être confirmés dans nos contrats fournisseurs.

NEMEO fait appel à notre prestataire de services d'IA pour des fonctionnalités facultatives assistées par IA. Selon la fonctionnalité choisie, les informations transmises peuvent comprendre :

• les messages adressés au coach et l'historique récent de la conversation, le prénom, l'âge, le sexe ou le genre, la taille, les mesures corporelles récentes, les objectifs, le programme d'entraînement, l'historique des séances et le contexte de la séance en cours ;
• les photos corporelles de face, de profil et de dos, la taille, le poids, le tour de taille, la masse maigre et la masse grasse pour le traitement du scan corporel ;
• les préférences d'entraînement, l'emploi du temps, l'équipement, l'expérience, les blessures, les priorités par zone corporelle, les instructions libres et les images ou PDF importés pour générer un programme ;
• les données corporelles et la fréquence des séances pour estimer la date d'atteinte des objectifs ; et
• les requêtes de recherche d'exercices et les informations du catalogue.

Les résultats de l'IA peuvent être inexacts ou incomplets. Ne vous y fiez pas comme à un avis médical et n'incluez aucune information relative à une autre personne ou inutile à votre demande.

Pour certaines requêtes adressées à l'IA — notamment les scans corporels, les interactions avec le coach et la recherche d'exercices — le serveur demande à notre prestataire de ne pas conserver la réponse pour une récupération ultérieure. Ce réglage ne décrit pas à lui seul toutes les formes de journalisation ou de conservation par le prestataire, et les flux de travail plus anciens ou d'autres traitements d'IA peuvent être gérés différemment. Le traitement du prestataire est également régi par les conditions de service et les accords de traitement des données qui nous lient à lui.

L'application mobile NEMEO actuelle n'intègre aucun SDK tiers d'analyse, de publicité, d'attribution ou de signalement des plantages. Nous n'utilisons pas d'identifiants publicitaires et ne suivons pas les utilisateurs sur les applications ou sites web appartenant à d'autres entreprises à des fins publicitaires.

Nous utilisons toutefois les journaux du serveur et du réseau pour la sécurité, le diagnostic et le fonctionnement du service. Ces journaux peuvent contenir des adresses IP, des horodatages, les points de terminaison demandés, des codes d'état, des erreurs et des identifiants internes. Cette journalisation opérationnelle est différente de l'analyse comportementale à des fins publicitaires.

NEMEO programme actuellement les notifications d'entraînement et de minuteur de repos localement sur votre appareil. L'implémentation examinée n'enregistre pas l'application auprès d'un fournisseur distant de notifications push marketing. Vous pouvez désactiver les notifications dans les réglages de l'appareil.

L'application conserve les jetons d'authentification ainsi que les informations de compte et de réglages mises en cache dans le stockage sécurisé du système d'exploitation. Elle conserve également le brouillon d'une séance inachevée dans son stockage local afin de vous permettre de reprendre l'entraînement et peut créer des images temporaires de stories d'entraînement avant leur partage. Les programmations de notifications locales ainsi que les indicateurs de tutoriel ou de préférence peuvent aussi être enregistrés sur votre appareil.

L'application mobile n'utilise pas de cookies de navigateur. Les jetons d'authentification, préférences locales et stockages similaires remplissent dans l'application des fonctions comparables à celles des cookies. La suppression de l'application retire normalement les données locales, sous réserve des sauvegardes de l'appareil et du fonctionnement du système d'exploitation, mais ne supprime pas les informations conservées sur nos serveurs.

NEMEO propose des abonnements mensuels et annuels à renouvellement automatique, pouvant inclure un essai gratuit pour les comptes éligibles. Les achats sont traités par Apple (App Store) ou Google (Google Play) selon leurs propres conditions et politiques de confidentialité. NEMEO ne reçoit ni ne conserve vos informations de carte de paiement.

Nous utilisons RevenueCat pour valider les achats et gérer le statut des abonnements. À cette fin, Apple ou Google, RevenueCat et NEMEO traitent l'identifiant interne de votre compte NEMEO (utilisé comme identifiant utilisateur RevenueCat ; nous n'utilisons pas votre adresse e-mail à cette fin), les identifiants de produit, d'offre, de boutique et de transaction, le statut et les dates d'achat, d'essai, de renouvellement, de résiliation, de période de grâce, de remboursement et d'expiration, le pays de la boutique, la devise et le prix, ainsi que les liens de gestion de l'abonnement. Nous utilisons ces informations pour débloquer les fonctionnalités payantes, restaurer les achats, prévenir la fraude et les abus, fournir une assistance et respecter nos obligations légales. Ce traitement est nécessaire à l'exécution de notre contrat avec vous.

Les données d'abonnement sont conservées tant que votre compte est actif, puis uniquement aussi longtemps que nécessaire à des fins comptables, fiscales, de prévention de la fraude, de règlement des litiges ou d'autres obligations légales. La suppression de votre compte NEMEO ne résilie pas un abonnement souscrit dans une boutique ; gérez-le dans votre compte App Store ou Google Play. Les conditions des abonnements figurent dans les Conditions générales d'utilisation et d'abonnement.

Nous conservons votre compte, votre profil, vos programmes, votre historique d'entraînement, vos mesures corporelles, vos photos de progression, vos conversations avec le coach et les résultats dérivés des scans corporels tant que votre compte reste actif. Ces données servent aux fonctionnalités longitudinales d'entraînement, de personnalisation, d'analyse et de suivi de la progression que vous demandez. Nous examinons périodiquement les informations conservées et pouvons supprimer ou anonymiser celles qui ne sont plus nécessaires à ces finalités.

Lorsque votre compte est supprimé, nous supprimons ou anonymisons les données personnelles qui lui sont associées dans les systèmes actifs, sauf lorsqu'une conservation limitée est requise ou autorisée pour la sécurité, la prévention de la fraude, le respect d'une obligation légale, le règlement d'un litige ou la constatation, l'exercice ou la défense de droits en justice. Les informations conservées au titre de l'une de ces exceptions sont limitées à cette finalité et conservées uniquement pendant la durée nécessaire.

Les photos brutes des scans corporels sont conservées dans un stockage serveur temporaire pendant le traitement, puis supprimées une fois la tâche terminée ou définitivement échouée. Les résultats dérivés du scan restent associés à votre compte. Les enregistrements temporaires des tâches de génération de programme sont configurés pour être supprimés peu après leur état final — actuellement au bout d'environ dix minutes — tandis que le programme obtenu reste dans votre compte. Le contenu importé est également transmis au prestataire d'IA pour traitement.

Les journaux réseau et applicatifs ainsi que les sauvegardes protégées sont conservés jusqu'à 90 jours, sauf si une durée supérieure est requise pour une enquête de sécurité active, une obligation légale ou une action en justice. L'accès est limité et les données sont supprimées ou écrasées à l'expiration de la période de conservation. Les informations restant dans les sauvegardes après une demande de suppression de compte ne sont pas restaurées dans les systèmes actifs et sont supprimées à mesure que les sauvegardes expirent.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles. L'implémentation examinée utilise des connexions réseau chiffrées pour l'API de production, des contrôles d'accès authentifiés, des jetons d'accès à courte durée de vie associés à des jetons d'actualisation, le stockage sécurisé du système d'exploitation pour les identifiants, des certificats de signature et de chiffrement de production, la limitation du débit des requêtes et un accès administratif restreint. Les codes à usage unique sont conservés sous forme hachée par le serveur.

Aucune méthode de sécurité n'est parfaite et nous ne pouvons garantir une sécurité absolue. Protégez l'accès à votre appareil et à votre compte e-mail, et contactez-nous si vous pensez que votre compte NEMEO a été compromis.

NEMEO et ses prestataires de services peuvent traiter des informations dans des pays autres que votre pays de résidence. Ces pays peuvent appliquer des lois différentes en matière de protection des données. Nos principaux serveurs applicatifs et nos bases de données sont situés en Suisse. Certains prestataires de services peuvent traiter des données personnelles dans l'Espace économique européen, aux États-Unis ou dans d'autres pays où ils exercent leurs activités. Lorsque des informations sont transférées vers un pays qui n'est pas reconnu comme offrant un niveau de protection adéquat, nous nous appuyons sur des garanties contractuelles reconnues, telles que les clauses contractuelles types de la Commission européenne avec les adaptations requises par le droit suisse, ainsi que sur des mesures techniques et organisationnelles appropriées.

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de copie, de rectification, de suppression, de limitation ou d'opposition au traitement de vos données personnelles, de retrait du consentement ou de portabilité. Vous pouvez également avoir le droit de contester une décision et de déposer une plainte auprès de votre autorité locale de protection des données.

Les résidents de certains États américains peuvent disposer du droit de connaître, rectifier, supprimer et obtenir une copie portable de leurs données personnelles, ainsi que de refuser leur vente, leur partage à des fins de publicité comportementale intercontextuelle ou certaines utilisations de données sensibles. NEMEO ne vend pas de données personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle. Nous ne vous traiterons pas de manière discriminatoire parce que vous exercez un droit applicable en matière de confidentialité.

Vous pouvez modifier certaines informations de profil et d'objectif dans l'application, contrôler les autorisations de l'appareil dans les réglages du système, supprimer des conversations individuelles avec le coach, supprimer votre compte depuis l'écran du profil et choisir d'envoyer ou non des retours ou des médias. Pour exercer un autre droit, contactez info@nemeo.ai. Nous pouvons être amenés à vérifier votre identité et pouvons refuser ou limiter une demande lorsque la loi l'autorise.

Vous pouvez supprimer votre compte depuis l'écran du profil en sélectionnant Supprimer mon compte puis en confirmant la demande. Vous pouvez également demander sa suppression par e-mail à info@nemeo.ai ou en consultant https://nemeo.ai/contact. Pour une demande externe, indiquez l'adresse e-mail associée à votre compte. N'envoyez aucun code d'authentification, mot de passe, photo corporelle ou document d'identité, sauf si nous vous le demandons expressément dans le cadre d'une procédure de vérification appropriée.

La suppression du compte retire le compte et les données personnelles associées des systèmes actifs, notamment les photos de progression enregistrées et les fichiers de scan corporel en attente, sauf si leur conservation est requise ou autorisée pour respecter une obligation légale, prévenir la fraude, garantir la sécurité, régler un litige ou constater ou défendre des droits en justice. Les copies des prestataires et les sauvegardes peuvent mettre davantage de temps à expirer. La suppression d'une conversation avec le coach retire cette conversation, mais pas l'ensemble du compte. La suppression de l'application mobile de votre appareil ne supprime pas non plus votre compte sur le serveur.

NEMEO est destiné aux adultes âgés de 18 ans et plus, et l'inscription dans l'application examinée exige une date de naissance indiquant que l'utilisateur a plus de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants. Si vous pensez qu'un enfant nous a transmis des informations, contactez info@nemeo.ai afin que nous puissions enquêter et prendre les mesures appropriées.

L'application peut ouvrir des services contrôlés par des tiers, tels que la connexion Google ou Apple, votre application de messagerie, la feuille de partage du système, une boutique d'applications ou un lien externe. Leurs pratiques de confidentialité sont régies par leurs propres politiques. Consultez-les avant de fournir des informations.

Nous pouvons modifier cette politique lorsque le produit, les prestataires ou les exigences légales évoluent. Nous publierons la politique révisée avec une nouvelle date de « Dernière mise à jour » et fournirons une information supplémentaire lorsque cela est requis. Les modifications importantes s'appliquent pour l'avenir, sauf si la loi en dispose autrement.

Pour toute question, demande ou réclamation relative à la confidentialité, contactez :