Politique de confidentialité

Date d'entrée en vigueur : 20 octobre 2026

Nous prenons votre vie privée au sérieux. La présente Politique de confidentialité explique comment nous traitons vos données personnelles lorsque vous utilisez l'application et le site web Dose & Lose (les « Services »). Lorsque nous nous fondons sur votre consentement, par exemple pour les données de santé, les fonctions d'IA ou les SMS, nous le demandons séparément dans l'app, et vous pouvez le retirer à tout moment.

Votre utilisation des Services est également soumise à nos Conditions d'utilisation, dont la présente Politique de confidentialité fait partie. Les termes employés ici sans être définis ont le sens que leur donnent les Conditions d'utilisation.

Nous pouvons modifier la présente politique à mesure que les Services évoluent. Si la modification est importante, nous vous en informerons dans l'app avant son entrée en vigueur et, lorsque la loi l'exige, nous vous demanderons de nouveau votre consentement. La date d'entrée en vigueur indiquée en haut de page correspond à la version en vigueur.

1. Ce que couvre cette politique

Dose & Lose est exploitée par Petros IT Solutions SRL, Bucarest, Roumanie (CUI RO45358387) (« nous »). Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question relative à la vie privée, écrivez à office@doseandlose.com.

Dose & Lose est une application de bien-être et de suivi destinée aux personnes qui utilisent des médicaments de la classe des GLP-1. Nous ne sommes pas un prestataire de soins, l'app n'est pas un dispositif médical et nous ne donnons aucun avis médical. Nous ne sommes ni une « covered entity » ni un « business associate » au sens de la loi américaine Health Insurance Portability and Accountability Act (HIPAA) ; les données que vous nous confiez ne sont donc pas des « protected health information » au sens de la HIPAA. Nous les protégeons comme décrit dans la présente politique et comme l'exigent le Règlement général sur la protection des données de l'UE (RGPD) et les autres lois sur la vie privée.

Les « données personnelles » désignent toute information qui identifie une personne ou se rapporte à une personne, y compris ce que certaines lois appellent « personal information », « personally identifiable information » ou « sensitive personal information ».

2. Données personnelles que nous collectons

Ce tableau présente les catégories de données personnelles que nous collectons, pourquoi, et qui les reçoit :

Ce que nous ne collectons pas : votre localisation précise, vos contacts ou votre identifiant publicitaire. Nous n'utilisons aucun outil publicitaire ni de suivi entre applications.

3. Pourquoi nous utilisons les données personnelles

Fournir, personnaliser et améliorer les Services

• Créer et gérer votre compte.
• Fournir votre plan, vos journaux, vos rappels, votre progression, vos widgets et les autres fonctions que vous utilisez.
• Traiter les abonnements et restaurer les achats.
• Personnaliser l'app et les réponses du compagnon IA en fonction de votre situation.
• Assurer l'assistance.
• Comprendre comment les Services sont utilisés, tester et améliorer les fonctions, et corriger les bogues.
• Protéger les Services contre la fraude, les abus et les incidents de sécurité.

Vous informer au sujet de Dose & Lose

• Envoyer les notifications que vous avez autorisées, y compris des offres occasionnelles.
• Si vous nous avez communiqué votre numéro de téléphone et y avez consenti, envoyer des SMS et passer des appels au sujet de la finalisation de votre abonnement (voir la section 8).

Échanger avec vous

• Répondre à vos messages et à vos demandes d'assistance.
• Envoyer des liens de connexion et des avis importants concernant votre compte ou les présentes politiques.

Autres finalités autorisées

Nous pouvons également utiliser et divulguer des données personnelles pour satisfaire à des exigences légales et faire respecter nos conditions : pour nous conformer à la loi, à une décision de justice ou à une autre procédure légale ; pour prévenir, détecter et examiner les incidents de sécurité et les activités illégales ou interdites ; pour protéger les droits, les biens ou la sécurité de vous-même, de nous-mêmes ou d'autrui ; pour faire respecter nos accords avec vous ; pour répondre aux réclamations selon lesquelles un contenu porte atteinte aux droits d'un tiers ; et pour régler des litiges.

Nous ne collecterons pas de nouvelles catégories de données personnelles, et nous n'utiliserons pas vos données à des fins sensiblement différentes de celles décrites ici, sans vous en informer au préalable et, lorsque la loi l'exige, sans demander votre consentement.

4. Bases juridiques (EEE, Royaume-Uni et Suisse)

Conformément au RGPD et aux lois similaires, nous nous appuyons sur les bases juridiques suivantes :

Vous pouvez retirer un consentement à tout moment, sans que cela affecte les traitements effectués avant ce retrait. Retirer votre consentement pour les données de santé signifie que nous ne pouvons plus vous fournir l'app ; la manière de le retirer est donc de supprimer votre compte.

5. Origine des données personnelles

Auprès de vous

• Lorsque vous configurez l'app, créez un compte ou utilisez ses fonctions.
• Lorsque vous saisissez du texte dans des champs, répondez aux questions de l'accueil ou échangez avec le compagnon IA.
• Lorsque vous publiez des commentaires, des avis, des réactions ou d'autres contenus dans la communauté.
• Lorsque vous nous écrivez ou nous contactez d'une autre manière.

Automatiquement

• À partir de votre appareil lorsque vous utilisez l'app, par exemple les données de l'appareil, le jeton push et les événements de diagnostic décrits plus haut.
• Par le biais de cookies sur le site web, uniquement si vous acceptez les statistiques d'audience (voir la section 11).

Auprès de tiers

• Services que vous connectez : Apple Santé ou Health Connect, pour les types de données que vous autorisez.
• Fournisseurs de connexion : Apple ou Google, lorsque vous vous connectez avec eux.
• Boutiques d'applications et notre prestataire de gestion des abonnements : le statut de votre abonnement.

6. Avec qui nous partageons les données personnelles

Prestataires de services

Ces tiers nous aident à fournir les Services ou exécutent des fonctions pour notre compte, dans le cadre de contrats qui leur imposent de ne traiter les données personnelles que sur nos instructions. Il s'agit notamment de :

• prestataires d'hébergement, de base de données, de stockage et de technologie ;
• prestataires de communication qui envoient les e-mails, les notifications push, ainsi que les SMS et les appels que vous avez acceptés ;
• prestataires de statistiques pour l'utilisation de l'app et, si vous l'acceptez, la fréquentation du site web ;
• prestataires de rapports de plantage, de sécurité et de prévention de la fraude ;
• outils d'assistance et de service client ;
• prestataires de paiement et d'abonnement : Apple, Google et notre prestataire de gestion des abonnements ;
• fournisseurs de connexion : Apple et Google, lorsque vous vous connectez avec eux ;
• fournisseurs d'IA qui font fonctionner le compagnon IA, l'analyse des aliments et la saisie vocale, uniquement avec votre consentement (voir la section 7).

Bon nombre de ces prestataires sont situés aux États-Unis (voir la section 14).

Lorsque vous recherchez un aliment ou scannez un code-barres, notre serveur le recherche dans des bases de données alimentaires publiques (USDA FoodData Central et Open Food Facts). Seuls le texte de la recherche ou le code-barres sont envoyés, jamais votre identité.

Tiers que vous autorisez

Nous ne partageons des données avec d'autres services que lorsque vous nous le demandez.

Obligations légales

Nous pouvons divulguer des données personnelles aux fins décrites sous « Autres finalités autorisées » à la section 3.

Transferts d'activité

Si nous sommes impliqués dans une fusion, une acquisition, une faillite ou une cession de tout ou partie de notre activité, les données personnelles peuvent être transférées à la partie qui reprend l'activité. La présente politique continuera de s'appliquer à celle-ci.

Données qui ne sont pas des données personnelles

Nous pouvons créer des données agrégées, dépersonnalisées ou anonymisées à partir des données personnelles que nous collectons, en supprimant ce qui permet de les identifier. Nous pouvons utiliser ces données pour analyser et améliorer les Services, y compris nos fonctions d'IA, et les partager à des fins commerciales légitimes, mais jamais d'une manière qui pourrait vous identifier. Nous n'utilisons pas à cette fin les données d'Apple Santé ou de Health Connect.

Nous ne vendons pas les données personnelles et ne les partageons pas à des fins publicitaires.

7. Fonctions d'IA

Dose & Lose utilise l'IA pour le chat avec le compagnon IA, l'analyse des photos d'aliments et des étiquettes, et la saisie vocale. Le compagnon IA fournit des informations générales à visée éducative sur les médicaments GLP-1, la nutrition et le mode de vie. Il ne donne aucun avis médical, ne pose aucun diagnostic, ne recommande ni traitement ni changement de dose, et ne remplace pas votre médecin ou votre pharmacien. Ne l'utilisez pas en cas d'urgence : appelez le 112 (UE), le 911 (États-Unis) ou le numéro d'urgence local.

Ces fonctions reposent sur des fournisseurs d'IA tiers, que l'app nomme lorsqu'elle demande votre consentement. Avant que vous n'utilisiez l'une de ces fonctions, l'app explique ce qui est partagé et demande votre consentement. Si vous refusez, rien n'est envoyé.

Lorsque vous les utilisez, nous n'envoyons au fournisseur que ce dont la fonction a besoin :

• Compagnon IA : votre message et vos photos, la conversation récente, les souvenirs, votre profil de santé et vos journaux quotidiens récents, afin que les réponses correspondent à votre situation.
• Analyse des aliments : la photo de l'aliment, l'étiquette ou la description que vous nous demandez d'analyser.
• Saisie vocale : l'enregistrement, pour la transcription.

Les fournisseurs traitent ces données pour notre compte, selon leurs conditions commerciales. Ils ne les utilisent pas pour entraîner leurs modèles et peuvent les conserver pendant une durée limitée (jusqu'à 30 jours) pour détecter les abus, avant de les supprimer. Les réponses de l'IA sont générées automatiquement et peuvent être erronées ; elles sont fournies à titre d'information et d'éducation uniquement.

8. SMS et appels

Pendant l'accueil, la page « Save your progress » demande votre prénom et un numéro de téléphone américain. Les fournir est facultatif : vous pouvez passer cette page, et le consentement n'est pas obligatoire pour souscrire un abonnement. Si vous les fournissez, vous acceptez que nous et nos prestataires de services puissions vous envoyer des SMS et passer des appels commerciaux récurrents au sujet de la finalisation de votre abonnement, y compris au moyen de technologies automatisées et d'une voix générée par IA ou préenregistrée.

• Nous n'utilisons votre nom et votre numéro que pour ces SMS et ces appels, et pour conserver une trace de votre consentement.
• La fréquence des messages varie. Des frais de messagerie et de données peuvent s'appliquer.
• Répondez STOP à tout SMS pour vous y opposer, ou HELP pour obtenir de l'aide. Vous pouvez aussi nous écrire par e-mail pour vous y opposer.
• Votre numéro n'est partagé qu'avec les prestataires qui envoient les SMS et passent les appels. Nous ne le vendons pas et ne le partageons pas pour la prospection d'autrui.

9. Apple Santé et Health Connect

Si vous connectez Apple Santé (iOS) ou Health Connect (Android), l'app peut lire les pas, la distance de marche, l'énergie active, les séances d'entraînement, le poids, la taille, la date de naissance, le sexe, la nutrition et l'eau. Elle ne fait que lire : elle n'écrit rien dans Apple Santé ni dans Health Connect. Vous choisissez les types de données à autoriser dans les réglages de votre téléphone et pouvez modifier ce choix à tout moment.

Les données d'Apple Santé et de Health Connect :

• sont utilisées uniquement pour vous fournir les fonctions de l'app ;
• ne sont jamais utilisées à des fins de publicité, de prospection ou d'exploration de données, et ne sont jamais vendues ;
• ne sont partagées qu'avec les prestataires de services qui font fonctionner l'app et, après votre consentement, avec les fournisseurs d'IA pour le compagnon IA ;
• ne sont pas stockées par nos soins dans iCloud.

Notre utilisation des données de Health Connect respecte la politique relative aux autorisations de Health Connect (Health Connect Permissions policy), y compris ses exigences d'utilisation limitée (Limited Use).

10. Fonctions communautaires

Ce que les autres membres peuvent voir

Lorsque vous utilisez les fonctions communautaires, comme commenter, publier des avis sur les aliments, réagir ou voter à des sondages, ce que vous publiez est visible par les autres membres, avec votre nom d'utilisateur et votre photo de profil. Nous ne pouvons pas contrôler ce que d'autres personnes font des contenus que vous rendez visibles, notamment les copier ou en faire des captures d'écran. Réfléchissez bien avant de partager des détails sur votre médicament, vos symptômes, vos effets indésirables ou votre santé. Vos journaux de santé, vos photos de progression et vos conversations avec l'IA ne sont jamais montrés aux autres membres.

Lorsque vous supprimez vos contenus ou votre compte, nous les retirons de Dose & Lose, mais nous ne pouvons pas supprimer les copies que d'autres personnes ont déjà faites.

Noms d'utilisateur

Vous participez à la communauté sous un nom d'utilisateur de votre choix, qui n'a pas à être votre vrai nom. Nous conservons en interne le lien entre votre nom d'utilisateur et votre compte. Nous ne pouvons pas garantir l'anonymat : d'autres membres peuvent deviner qui vous êtes d'après ce que vous publiez, et nous pouvons être amenés à divulguer le compte associé à un nom d'utilisateur lorsque la loi l'exige, par exemple en réponse à une décision de justice.

Modération et signalements

Pour préserver la sécurité de la communauté, nous pouvons examiner et supprimer les contenus qui enfreignent nos Conditions d'utilisation. À cette fin, nous pouvons traiter le contenu et ses métadonnées, les signalements d'autres membres, ainsi que les données du compte et de l'appareil, au moyen d'outils automatisés et d'une revue humaine. Lorsque vous signalez un contenu, nous pouvons examiner le contenu signalé et les informations pertinentes vous concernant, ainsi que le membre que vous avez signalé.

Vos contrôles

Vous pouvez supprimer vos propres commentaires et avis, et signaler ou bloquer d'autres membres, dans l'app.

11. Cookies et statistiques d'audience du site web

L'app n'utilise ni cookies ni traceurs publicitaires. Par défaut, le site web n'utilise aucun cookie. Si le site web affiche un bandeau de statistiques d'audience et que vous l'acceptez, il utilise un service d'analyse tiers, qui dépose des cookies pour compter les visites et les clics et comprendre quels guides et quels outils sont utiles. Il n'enregistre jamais ce que vous saisissez dans un outil, et ses fonctions publicitaires sont désactivées. Votre choix est enregistré dans votre navigateur pendant 180 jours, et vous pouvez le modifier à tout moment avec le lien « Choix de confidentialité » en pied de page du site web. Vous pouvez aussi bloquer ou supprimer les cookies dans les réglages de votre navigateur.

Pour en savoir plus sur les cookies et leur gestion, consultez allaboutcookies.org.

12. Sécurité des données

Nous protégeons les données personnelles par des mesures physiques, techniques, organisationnelles et administratives adaptées au type de données et à la manière dont nous les traitons. Les données sont chiffrées en transit. Les photos sont stockées dans un espace privé et ne sont servies que par des liens qui expirent en quelques minutes. L'accès aux systèmes de production est limité aux personnes qui en ont besoin.

Vous pouvez y contribuer en veillant à la sécurité de votre téléphone et de vos méthodes de connexion. Aucune méthode d'envoi ou de stockage de données n'est totalement sûre, mais nous nous efforçons de protéger vos données et nous vous informerons, ainsi que les autorités, de toute violation, comme la loi l'exige.

13. Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités de la présente politique, en tenant compte de leur origine, de la raison pour laquelle nous les avons collectées et de leur degré de sensibilité. Nous pouvons les conserver plus longtemps lorsque la loi l'exige ou pour régler des litiges. Par exemple :

• Les données de votre compte sont conservées tant que vous avez un compte. Lorsque vous supprimez votre compte dans l'app, nous effaçons immédiatement vos données de notre base de données et supprimons vos photos du stockage en quelques minutes. Si vous êtes suspendu ou banni de la communauté au moment où vous supprimez votre compte, nous conservons un hachage à clé à sens unique de vos identifiants de connexion (l'identifiant de votre compte Apple ou Google et votre adresse e-mail vérifiée), avec le type et la date de fin de la restriction, afin que la restriction s'applique de nouveau si vous revenez ; nous le supprimons à la fin de la restriction. Les signalements que vous avez effectués à propos du contenu d'autres membres sont conservés après la suppression de votre compte, sans votre nom ni votre compte, afin que les modérateurs puissent terminer de les examiner ; la trace indiquant que vous avez effectué un signalement est supprimée au bout d'environ une heure.
• Votre nom et votre numéro de téléphone saisis sur la page « Save your progress » sont conservés, avec la trace de votre consentement, jusqu'à la suppression de votre compte. Si vous vous y opposez, nous cessons de vous envoyer des SMS et de vous appeler, et ne conservons que ce dont nous avons besoin pour respecter votre opposition.
• Les sauvegardes de notre base de données sont conservées jusqu'à 7 jours, après quoi les données supprimées en disparaissent également.
• Les rapports de plantage sont conservés jusqu'à 90 jours.
• Les journaux du serveur sont conservés pendant une courte durée, 30 jours au plus.
• Les e-mails d'assistance sont conservés le temps nécessaire pour traiter votre demande, puis jusqu'à 2 ans.
• Les justificatifs d'achat sont conservés par Apple, Google et notre prestataire de gestion des abonnements selon leurs propres politiques et comme l'exige la législation fiscale et comptable.

Nous pouvons conserver des données anonymisées ou agrégées qui ne permettent plus de vous identifier.

14. Transferts internationaux

Plusieurs de nos prestataires sont situés aux États-Unis. Lorsqu'un prestataire est certifié au titre du cadre de protection des données UE-États-Unis (EU–US Data Privacy Framework), les transferts reposent sur ce cadre ; à défaut, ils reposent sur les clauses contractuelles types de la Commission européenne, assorties de garanties supplémentaires si nécessaire.

15. Enfants

Dose & Lose s'adresse aux adultes âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous avez moins de 18 ans, n'utilisez pas les Services et ne nous envoyez pas de données personnelles. Si nous apprenons que nous avons collecté des données auprès d'une personne de moins de 18 ans, nous les supprimerons dans les plus brefs délais. Si vous pensez qu'un enfant nous a transmis des données personnelles, contactez-nous à office@doseandlose.com.

16. Vos droits (EEE, Royaume-Uni et Suisse)

Conformément au RGPD et aux lois similaires, vous avez le droit de :

• accéder à vos données personnelles et en obtenir une copie ;
• faire rectifier les données inexactes ;
• faire effacer vos données (vous pouvez le faire vous-même en supprimant votre compte dans l'app) ;
• limiter le traitement fondé sur nos intérêts légitimes ou vous y opposer ;
• recevoir vos données dans un format portable ;
• retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à office@doseandlose.com. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de l'autorité roumaine de protection des données, l'ANSPDCP (www.dataprotection.ro), ou auprès de l'autorité du lieu où vous vivez ou travaillez, par exemple, en France, la CNIL.

17. Droits à la vie privée dans les États américains

Si vous vivez dans un État américain doté d'une loi sur la protection de la vie privée des consommateurs, comme la Californie, le Colorado, le Connecticut, le Delaware, l'Iowa, le Maryland, le Minnesota, le Montana, le Nebraska, le New Hampshire, le New Jersey, l'Oregon, le Tennessee, le Texas, l'Utah ou la Virginie, vous pouvez disposer des droits ci-dessous, sous réserve des conditions et exceptions prévues par la loi de votre État. Les questions sur cette section peuvent être envoyées à office@doseandlose.com.

• Accès : confirmer si nous traitons vos données personnelles et en obtenir une copie. Les résidents de l'Oregon peuvent aussi demander la liste des tiers précis, autres que des personnes physiques, auxquels nous les avons divulguées.
• Suppression : nous demander de supprimer les données personnelles que nous avons collectées à votre sujet.
• Rectification : nous demander de corriger les données personnelles inexactes.
• Portabilité : obtenir vos données personnelles dans un format lisible par machine, lorsque cela est techniquement possible.

Données personnelles sensibles

Les données de santé et certaines données de compte sont « sensibles » au regard de certaines lois d'État. Nous décrivons ce que nous collectons et pourquoi à la section 2, et nous ne traitons les données de santé qu'avec votre consentement. Résidents de Californie : nous utilisons et divulguons les données personnelles sensibles uniquement aux fins autorisées par la section 7027(m) du règlement d'application du CCPA, et nous n'offrons donc pas de droit distinct de les limiter.

Décisions automatisées et profilage

Nous n'utilisons pas vos données personnelles pour une prise de décision automatisée ou un profilage produisant des effets juridiques ou d'une portée significative similaire à votre égard.

Vente et publicité ciblée

Nous ne vendons pas les données personnelles, y compris au sens de la loi du Nevada, et nous ne les partageons pas à des fins de publicité comportementale inter-contextes ou ciblée. Résidents de Californie : nous ne divulguons pas de données personnelles à des tiers pour leur propre prospection directe (Cal. Civ. Code §§ 1798.83–1798.84).

Absence de discrimination

Nous ne vous refuserons pas l'accès aux Services, ne vous facturerons pas un prix différent et ne vous fournirons pas un service de moindre qualité parce que vous avez exercé vos droits à la vie privée.

Comment présenter une demande

Écrivez à office@doseandlose.com. Fournissez suffisamment d'informations pour nous permettre de vérifier que vous êtes bien la personne concernée par les données (par exemple, l'adresse e-mail de votre compte), et décrivez clairement votre demande. Vous n'avez pas besoin d'avoir un compte pour présenter une demande. Nous n'utilisons les informations contenues dans votre demande que pour vous identifier et y répondre. Nous répondons dans le délai prévu par la loi et ne facturons pas de frais, sauf si les demandes sont excessives, répétitives ou manifestement infondées, auquel cas nous vous en expliquerons d'abord la raison.

Lorsque la loi de votre État le permet, vous pouvez charger un mandataire autorisé de présenter une demande en votre nom. Nous pouvons demander au mandataire votre autorisation écrite et vous demander de vérifier votre identité.

Recours

Si nous refusons votre demande, vous pouvez former un recours en répondant à notre message ou en écrivant à office@doseandlose.com, en fournissant suffisamment d'informations pour vous identifier ainsi que la demande initiale, et le motif de votre recours. Nous répondrons dans le délai prévu par la loi de votre État. Si nous rejetons votre recours, vous pouvez contacter le procureur général (Attorney General) de votre État.

18. Modifications de cette politique

Nous pouvons mettre à jour la présente politique. Si la modification est importante, nous vous en informerons dans l'app avant son entrée en vigueur et, lorsque la loi l'exige, nous demanderons de nouveau votre consentement. Si vous continuez à utiliser les Services après l'entrée en vigueur de la modification, la politique mise à jour s'applique. La date d'entrée en vigueur indiquée en haut de page correspond à la version en vigueur.

19. Contact

Si vous avez des questions sur la présente politique, sur la manière dont nous utilisons vos données personnelles ou sur vos droits, contactez-nous :

Petros IT Solutions SRL, Bucarest, Roumanie (CUI RO45358387)
E-mail : office@doseandlose.com
Site web : doseandlose.com