Protection des données

Dernière mise à jour : 15.10.2026

Cette politique de confidentialité explique quelles données personnelles sont traitées lors de l’utilisation de l’app WholePace pour iPhone et iPad, à quelles fins, qui les reçoit et quels sont les droits des personnes concernées. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD) et tient compte, dans la mesure applicable, du règlement général de l’UE sur la protection des données (RGPD). La version allemande fait foi.

Responsable

Xvision Solutions
Mario Mueller
Waldhaus 5
3432 Lützelflüh
Suisse
office@xvision.solutions

Principes

• WholePace est une app d’alimentation et de santé. Les données ne sont traitées que dans la mesure où ces fonctions l’exigent.
• WholePace fonctionne sans compte. Sans compte, tout ce que vous saisissez reste uniquement sur votre appareil.
• Dans la version actuelle, les indications sur l’alimentation, le corps et l’activité sont enregistrées uniquement sur votre appareil. Nous ne les recevons pas, même avec un compte.
• WholePace ne contient aucune publicité, ne pratique aucun suivi à travers les apps ou sites d’autres fournisseurs et ne vend aucune donnée.
• Les données d’un compte sont enregistrées chez Supabase, dans un projet situé à Zurich, en Suisse.

Quelles données nous traitons

Données sur l’appareil

Ces données résultent de vos saisies et se trouvent dans la base de données de l’app sur votre appareil :

• aliments, recettes et repas avec heure, quantités et valeurs nutritionnelles
• objectifs journaliers pour l’énergie et les nutriments
• indications pour le calcul de l’objectif : date de naissance, sexe, taille, poids et votre profil d’activité sur 24 heures (toutes facultatives)
• nom et photo de profil (facultatifs)
• réglages de l’app comme la langue et l’apparence
• avec un compte : la session de connexion dans le trousseau d’iOS

WholePace n’utilise pas de synchronisation iCloud à cet effet. Les données sont supprimées lorsque vous supprimez l’app.

Compte et connexion

Un compte est facultatif. Si vous en créez un, les données suivantes sont traitées :

• adresse e-mail et mot de passe lors de la connexion par e-mail. Le mot de passe n’est enregistré chez le service de connexion que sous forme de valeur de hachage cryptographique ; nous n’y avons pas accès en clair.
• avec « Se connecter avec Apple », un identifiant fourni par Apple et l’adresse e-mail transmise par Apple, le cas échéant une adresse de relais privée d’Apple, ainsi que votre nom si vous l’autorisez
• identifiant d’utilisateur, informations de session et de connexion, ainsi que les moments de l’inscription et de la connexion

Lors de la création d’un compte, vous confirmez avoir au moins 16 ans. Pour confirmer l’adresse e-mail et réinitialiser le mot de passe, le service de connexion envoie des e-mails à l’adresse enregistrée.

Profil dans le compte

• nom affiché
• photo de profil facultative. Elle est conservée dans un stockage de fichiers privé et seul votre compte peut la lire.

Données techniques

Lors de l’accès au serveur, des données techniquement nécessaires sont générées, notamment l’adresse IP, l’heure, la fonction demandée et les messages d’erreur. L’hébergeur les journalise pour garantir le fonctionnement et la sécurité.

Diagnostic des plantages et des erreurs

Pour détecter et corriger les plantages et les erreurs techniques, WholePace utilise le service Sentry. En cas de plantage ou d’erreur technique, l’app transmet un rapport technique, notamment le type et le code d’erreur, la partie concernée de l’app, les étapes techniques avant l’erreur, le modèle d’appareil, le système d’exploitation, la version et le build de l’app ainsi que des indications sur la stabilité de la session (démarrage, fin, plantage).

Les rapports ne contiennent aucun contenu tel qu’aliments, repas, poids ou indications corporelles, aucun nom, aucune adresse e-mail et aucun identifiant d’utilisateur. Les captures d’écran, les enregistrements d’écran et l’enregistrement de l’utilisation sont désactivés. L’adresse IP sert techniquement à la transmission, mais n’est pas enregistrée dans les rapports. Les rapports sont conservés dans la région UE de Sentry (Allemagne) et supprimés à l’expiration du délai de conservation, au plus tard après 90 jours.

Aucun service d’analyse ou de publicité

WholePace n’utilise aucun service d’analyse d’utilisation ni identifiant publicitaire. Si cela devait changer, la présente politique serait adaptée au préalable.

Données de santé

Les indications sur l’alimentation, le poids, le corps et l’activité peuvent constituer des données de santé et donc des données personnelles sensibles.

• Ces indications sont facultatives. Les données corporelles ne sont nécessaires que si vous souhaitez faire calculer une valeur indicative par l’assistant d’objectif.
• Elles sont enregistrées et calculées exclusivement sur votre appareil. Elles ne sont transmises ni à nos serveurs, ni à Sentry, ni à d’autres tiers.
• Elles ne sont pas utilisées à des fins publicitaires, de profilage ou à d’autres fins que les fonctions de l’app.
• Un transfert vers le cloud, par exemple pour une synchronisation entre appareils, n’aura lieu que lorsque cette fonction sera proposée. La présente politique sera adaptée au préalable, en précisant la base juridique et un éventuel consentement exprès requis.

Finalités

Nous traitons les données afin de :

• fournir les fonctions de l’app sur votre appareil
• fournir et sécuriser le compte facultatif, la connexion et le profil
• garantir un fonctionnement sûr et stable, prévenir les abus ainsi que détecter et corriger les plantages et les erreurs
• répondre aux demandes d’assistance
• respecter les obligations légales

Bases juridiques

Dans la mesure où le RGPD s’applique, le traitement repose sur les bases juridiques suivantes :

• exécution du contrat d’utilisation pour le compte, la connexion et le profil (art. 6, par. 1, let. b RGPD)
• intérêts légitimes à un fonctionnement sûr, stable et exempt d’abus, y compris le diagnostic des plantages et des erreurs (art. 6, par. 1, let. f RGPD)
• consentement pour les informations facultatives comme le nom ou la photo de profil (art. 6, par. 1, let. a RGPD)
• respect d’obligations légales (art. 6, par. 1, let. c RGPD)

Les données de santé ne sont traitées que sur votre appareil et ne nous parviennent pas ; nous ne les traitons pas actuellement.

Selon la LPD, le traitement s’effectue dans le cadre des finalités susmentionnées et dans le respect des principes de proportionnalité, de finalité et de sécurité des données.

Destinataires et sous-traitants

Les données personnelles ne sont communiquées que si cela est nécessaire au fonctionnement, exigé par la loi ou si la personne concernée y a consenti. Les prestataires traitent les données pour notre compte et uniquement aux fins convenues.

• Supabase, Inc. (États-Unis) fournit l’authentification, la base de données, le stockage de fichiers et les fonctions serveur pour le compte. Le projet est situé à Zurich, en Suisse.
• Apple Inc. (États-Unis) ou Apple Distribution International Ltd. (Irlande) pour la distribution via l’App Store et « Se connecter avec Apple ». La politique de confidentialité d’Apple s’applique en outre à ces services.
• Functional Software, Inc. (Sentry, États-Unis) pour le diagnostic des plantages et des erreurs. Les rapports sont stockés dans la région UE de Sentry (Allemagne).
• Les autorités ne reçoivent des données qu’en cas d’obligation légale.

Communication à l’étranger

Les données du compte sont stockées à Zurich, les rapports de plantage et d’erreur en Allemagne. Certains des prestataires mentionnés ont leur siège aux États-Unis ou recourent à des sous-traitants à l’étranger, par exemple pour l’exploitation ou l’assistance. Une communication vers un État n’offrant pas un niveau de protection adéquat, ou un accès depuis un tel État, n’a lieu que si des garanties appropriées existent, notamment une certification au titre du Data Privacy Framework ou des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou par la Commission européenne.

Durée de conservation et suppression

• Les données sur l’appareil restent jusqu’à ce que vous les modifiiez ou les supprimiez dans l’app ou que vous supprimiez l’app.
• Les données du compte sont conservées aussi longtemps que votre compte existe.
• Vous pouvez supprimer votre compte à tout moment dans l’app, sous Réglages. Votre compte, votre profil et votre photo de profil sont alors supprimés définitivement du serveur. Les données sur l’appareil sont conservées.
• Les rapports de plantage et d’erreur sont supprimés au plus tard après 90 jours.
• Les données supprimées peuvent subsister dans des copies de sauvegarde jusqu’à l’expiration des cycles de sauvegarde habituels de l’hébergeur, puis sont écrasées.
• Les obligations légales de conservation sont réservées.

Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées, notamment la transmission chiffrée (TLS), des règles d’accès au niveau de la base de données (row level security), un stockage de fichiers privé pour les photos de profil, l’enregistrement des mots de passe uniquement sous forme de hachage et la conservation de la session de connexion dans le trousseau d’iOS. Une sécurité absolue ne peut être garantie pour la transmission et le stockage électroniques. Protégez donc vos identifiants et vos appareils déverrouillés.

Droits des personnes concernées

Dans le cadre du droit applicable, les personnes concernées disposent d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de remise ou de portabilité des données. Un consentement peut être retiré à tout moment pour l’avenir ; la licéité du traitement effectué jusque-là n’en est pas affectée. Lorsqu’un traitement repose sur des intérêts légitimes, les personnes concernées peuvent s’y opposer à tout moment pour des raisons tenant à leur situation particulière.

Les demandes sont à adresser à office@xvision.solutions. Afin de ne pas communiquer de données à des personnes non autorisées, nous pouvons demander une preuve d’identité. Vous pouvez consulter, modifier et supprimer directement dans l’app les données enregistrées uniquement sur votre appareil ; nous n’y avons pas accès.

Il existe en outre le droit de déposer une plainte auprès d’une autorité de surveillance. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’UE, de l’autorité de contrôle du lieu de résidence.

Âge minimum

WholePace s’adresse aux personnes de 16 ans et plus et non aux enfants. Nous ne collectons pas sciemment de données d’enfants de moins de 16 ans. Si nous apprenons qu’un compte a été créé par un enfant de moins de 16 ans, nous le supprimons.

Fonctions supplémentaires payantes

Les fonctions de base de WholePace sont gratuites. Si des fonctions supplémentaires facultatives devaient être proposées ultérieurement contre paiement, les achats s’effectueraient via les achats intégrés d’Apple. Les données de paiement sont traitées exclusivement par Apple ; nous ne recevons que la confirmation d’achat nécessaire au déblocage. Cette politique de confidentialité sera complétée en conséquence au préalable.

Modifications

Cette politique de confidentialité peut être adaptée si WholePace, les services utilisés ou les exigences légales évoluent. La version publiée dans l’app et sur wholepace.app fait foi. Nous informons des modifications importantes de manière appropriée.

Contact

Pour toute question relative à la protection des données, écrivez-nous à office@xvision.solutions.

Ce site web

Ce site web statique est fourni via GitHub Pages par GitHub, Inc. (États-Unis). Lors de la consultation, GitHub traite des données techniques, dont l’adresse IP, notamment pour assurer la sécurité du service. Pour en savoir plus, consultez la déclaration de confidentialité de GitHub. Lorsque des données sont transférées aux États-Unis, GitHub s’appuie sur une certification au titre du Data Privacy Framework ou sur des clauses contractuelles types. La base juridique est notre intérêt légitime à fournir le site de manière sûre (art. 6, par. 1, let. f RGPD).

Le site ne dépose aucun cookie, n’intègre aucun service d’analyse, de publicité ou de réseaux sociaux et ne charge aucune police ni aucun script de tiers. Le choix de l’apparence claire ou sombre est enregistré uniquement dans le stockage local de votre navigateur sous wholepace-site-theme et n’est pas transmis. Vous pouvez supprimer ce réglage en effaçant les données du site.

Contact par e-mail

Si vous nous envoyez un e-mail, nous traitons votre adresse e-mail et le contenu de votre message afin de répondre à votre demande. Le lien e-mail ouvre votre propre application de messagerie ; aucune saisie de formulaire n’est collectée sur ce site.