Politique de confidentialité

Dernière mise à jour : 1er octobre 2026 — Version 1.1 · Read in English

1. Responsable du traitement

Jimi est éditée par Arahmie SAS, 47 rue Vivienne, 75002 Paris, France (SIREN : 108 386 863), responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Contact pour toute question ou demande relative à vos données : support@jimifit.com

2. Données que nous collectons

Données de compte : adresse e-mail, surnom, langue, méthode de connexion (e-mail, Google ou Apple).

Profil et objectifs : âge, genre (y compris un genre personnalisé si vous le renseignez), poids, taille, poids cible et rythme, objectif et niveau sportif, fréquence, lieu, type et durée d'entraînement, niveau d'activité quotidienne, préférences de coaching.

Données de santé et de bien-être (catégorie particulière au sens de l'article 9 du RGPD) : mesures corporelles (poitrine, taille, hanches, bras, cuisses), historique de poids, notes de coaching pouvant décrire des blessures ou limitations physiques, et — uniquement si vous activez la synchronisation santé — données issues d'Apple Santé ou de Health Connect : pas, calories actives, fréquence cardiaque, sommeil, poids. Ces données ne sont traitées qu'avec votre consentement explicite, recueilli à l'inscription et retirable à tout moment (désactivation de la synchronisation, modification ou effacement de vos données, suppression du compte).

Données d'utilisation : journaux alimentaires (aliments, repas, macro- et micronutriments), photos de repas que vous choisissez de prendre, séances et historique d'entraînement, records personnels, progression, badges et séries, messages échangés avec le coach IA, enregistrements vocaux transcrits en texte pour la journalisation vocale.

Photos de progression corporelle : elles sont enregistrées uniquement dans l'espace privé de l'Application, sur votre téléphone. Elles ne sont transmises ni à nos serveurs ni à un prestataire, aucune intelligence artificielle ne les analyse, et nous n'y avons donc aucun accès. Elles disparaissent si vous les supprimez, si vous supprimez votre compte ou si vous désinstallez l'Application : dans ce dernier cas, nous ne pouvons pas les restaurer, puisque nous n'en détenons aucune copie. Seule la sauvegarde de votre téléphone (iCloud ou Google), si vous l'avez activée, peut en contenir une copie, sur votre propre compte.

Données techniques : jetons d'appareil nécessaires aux notifications push, statistiques de diagnostic et d'utilisation agrégées via Firebase Analytics (écrans consultés, progression dans l'onboarding, interactions avec les notifications).

Nous ne collectons pas votre géolocalisation. L'Application n'affiche aucune publicité et nous ne vendons jamais vos données.

3. Pourquoi nous traitons vos données

• Fourniture du service (compte, programmes, suivi) — exécution du contrat ;
• Personnalisation des programmes, du suivi nutritionnel et du coach IA — votre consentement explicite pour les données de santé, exécution du contrat pour le reste ;
• Gestion de l'abonnement et de l'essai gratuit — exécution du contrat ;
• Notifications et rappels — votre consentement, paramétrable dans l'Application et les réglages système ;
• Mesure d'audience et amélioration de l'Application — votre consentement ;
• Sécurité, prévention de la fraude et obligations légales — intérêt légitime ou obligation légale.

4. Le coach IA

Le coach conversationnel repose sur les modèles Claude fournis par Anthropic. Lorsque vous l'utilisez, les informations nécessaires à la personnalisation de ses réponses — votre profil (objectifs, âge, poids, mesures), vos notes de coaching et votre historique de conversation — sont transmises à Anthropic via notre serveur sécurisé, qui agit comme intermédiaire (votre appareil ne communique jamais directement avec nos prestataires d'intelligence artificielle). Ces données servent uniquement à générer les réponses du coach, dans le cadre des conditions commerciales d'Anthropic, qui n'autorisent pas leur utilisation pour entraîner ses modèles. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée.

L'analyse d'une photo de repas repose, elle, sur le modèle Gemini de Google, auquel notre serveur transmet la photo directement (API Gemini, États-Unis). La photo est envoyée dans le seul but d'identifier les aliments visibles et d'estimer leurs quantités.

Les photos de progression corporelle ne sont transmises à aucune intelligence artificielle ni à aucun prestataire : elles ne quittent pas votre téléphone (voir section 2).

5. Qui a accès à vos données

Vos données ne sont accessibles qu'à vous et, dans la stricte mesure nécessaire, à nos sous-traitants techniques :

• Google Firebase (Google Ireland Ltd / Google LLC) : hébergement de la base de données et des photos de repas, authentification, notifications push, mesure d'audience, fonctions serveur. Région d'hébergement : États-Unis (us-central1) ;
• Anthropic (États-Unis) : génération des réponses du coach IA (voir section 4) ;
• Google (États-Unis) : analyse des photos de repas par le modèle Gemini (voir section 4) ;
• RevenueCat (États-Unis) : gestion technique des abonnements (identifiant utilisateur et statut d'achat uniquement — jamais vos données bancaires) ;
• Apple / Google : distribution de l'Application, connexion optionnelle, traitement des paiements (nous n'accédons jamais à vos données bancaires), synchronisation santé si activée.

Les recherches d'aliments interrogent des bases nutritionnelles publiques (notamment Open Food Facts) : seuls les termes de recherche ou codes-barres sont transmis, jamais votre identité. Nous ne vendons ni ne louons vos données, et nous ne les partageons jamais à des fins publicitaires.

6. Transferts hors de l'Union européenne

Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne pour les entreprises certifiées au Data Privacy Framework et/ou par des clauses contractuelles types, complétées si nécessaire de mesures supplémentaires. Vous pouvez en obtenir une copie en nous contactant.

7. Durées de conservation

• Données de compte, de profil, de santé et d'utilisation : pendant toute la vie de votre compte. La suppression du compte (possible directement dans l'Application) efface l'ensemble de vos données de nos systèmes actifs sans délai, puis de nos sauvegardes sous 30 jours au maximum ;
• Photos de repas : supprimées en même temps que le repas auquel elles se rattachent, et immédiatement si vous annulez l'analyse ; celles qui restent rattachées à un repas enregistré sont conservées avec votre compte et supprimées avec lui. Les photos de progression corporelle ne sont pas concernées : elles restent sur votre appareil et nous n'en conservons rien ;
• Historique de conversation avec le coach : tant que votre compte est actif ; effaçable depuis l'Application ;
• Données de mesure d'audience : 14 mois au maximum ;
• Données de facturation liées aux obligations comptables et fiscales : 10 ans (détenues par les stores et RevenueCat).

Lorsque vous supprimez votre compte, le dossier d'abonnement détenu par RevenueCat est conservé sous forme pseudonymisée : il reste rattaché à un identifiant qui ne correspond plus à aucune personne dans nos systèmes, et nous n'y associons ni votre e-mail ni votre nom. Cette conservation répond à nos obligations comptables ainsi qu'au traitement des remboursements et des litiges ; l'effacer ne supprimerait de toute façon pas les enregistrements qu'Apple et Google conservent de leur côté. Il s'agit bien d'une pseudonymisation et non d'un anonymat : RevenueCat y attache ses propres métadonnées techniques, comme l'adresse IP, le pays et l'appareil. Si vous souhaitez malgré tout l'effacement de ce dossier, écrivez-nous : nous pouvons le demander une fois votre abonnement définitivement expiré.

8. Sécurité

Vos données sont chiffrées en transit (TLS) et protégées par des règles d'accès strictes : chaque utilisateur n'accède qu'à ses propres données, et nos serveurs appliquent ce cloisonnement à chaque requête. Les clés d'accès sensibles — notamment celle du service d'intelligence artificielle — sont détenues côté serveur et jamais embarquées dans l'Application ; les seules clés présentes dans l'Application sont des jetons en lecture seule donnant accès à des bases alimentaires publiques, qui ne contiennent aucune donnée personnelle. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerions conformément à la loi.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment (sans effet sur les traitements passés) et du droit de définir des directives post-mortem. Pour les exercer :

• directement dans l'Application : modification du profil, désactivation de la synchronisation santé, effacement des notes du coach, suppression du compte (Réglages) ;
• par e-mail : support@jimifit.com — nous répondons sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.

10. Mineurs

L'Application est réservée aux personnes d'au moins 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans ; toute donnée de ce type portée à notre connaissance sera supprimée.

11. Modifications

Nous pouvons faire évoluer la présente politique. En cas de modification substantielle (nouvelle finalité, nouveau destinataire), vous en serez informé dans l'Application et, si la loi l'exige, votre consentement sera de nouveau recueilli. La version en vigueur est toujours accessible depuis l'Application.