Unpound

Politique de confidentialité

Dernière mise à jour le 27 octobre 2026 · version 2026-10-27

Unpound enregistre ce que tu manges, ce que tu pèses et combien tu bouges. Ce sont des informations de santé sur ton propre corps, et elles sont traitées comme telles : elles sont conservées pour te les montrer. Au-delà, elles sont seulement comptées dans quelques totaux qui nous disent si Unpound fonctionne, jamais intégrées à un profil de toi.

Qui est responsable

Le responsable du traitement des données à caractère personnel décrites ici est :

Kai Vijzelaar, exerçant sous le nom commercial Unpound
De Slufter 4
1771 JB Wieringerwerf
Pays-Bas
Numéro d’inscription à la Chambre de commerce (KvK) 42128648
Numéro de TVA intracommunautaire NL005517249B05
privacy@unpound.com

Unpound est une entreprise individuelle : il n’y a donc aucune société entre toi et la personne responsable — le responsable du traitement est la personne physique nommée ci-dessus, et rien dans cette politique n’est limité par une entité qui n’existe pas.

Ce qui est conservé, et pourquoi

Quoi Pourquoi Base légale
Un identifiant de connexion fourni par Apple, ton adresse e-mail lorsque Apple confirme qu’elle est vérifiée, la date de création du compte, et à peu près quand tu l’as utilisé pour la dernière fois Pour reconnaître ton compte et te permettre d’y revenir, et pour l’effacer après deux ans sans utilisation Exécution de notre contrat avec toi
Le jeton que « Se connecter avec Apple » remet à l’app, chiffré avec une clé conservée en dehors de la base de données Uniquement pour demander à Apple de mettre fin à l’accès d’Unpound à ta connexion Apple lorsque tu supprimes ton compte, comme Apple l’exige Exécution de notre contrat avec toi
Ta taille, ta date de naissance, ton sexe biologique et ton niveau d’activité Pour calculer un objectif énergétique. Sans ces données, l’app peut compter mais pas conseiller Exécution de notre contrat avec toi, et ton consentement explicite (article 9.2.a du RGPD)
Les poids que tu notes, et les dates auxquelles tu les as notés Pour montrer ta tendance dans le temps Exécution de notre contrat avec toi, et ton consentement explicite (article 9.2.a du RGPD)
Chaque semaine, ton besoin de maintien mesuré tel qu’il était alors : l’estimation, ainsi que les jours notés et les pesées sur lesquels elle repose Pour montrer comment il a évolué dans le temps sans avoir à le recalculer Exécution de notre contrat avec toi, et ton consentement explicite (article 9.2.a du RGPD)
Les aliments et les repas que tu notes, les repas que tu prévois, les repas que tu enregistres, les aliments que tu ajoutes à ta bibliothèque, et les journées que tu clôtures Pour tenir ton journal et faire le total de ta journée Exécution de notre contrat avec toi, et ton consentement explicite (article 9.2.a du RGPD)
Ce que tu bois chaque jour, sous forme de total cumulé Pour faire progresser ta journée vers l’objectif que tu as fixé Exécution de notre contrat avec toi, et ton consentement explicite (article 9.2.a du RGPD)
Ta fenêtre alimentaire, si tu en suis une : l’heure à laquelle elle s’ouvre et sa durée, par jour de la semaine si tu l’as réglée ainsi ; et les heures auxquelles tu prends habituellement ton petit-déjeuner, ton déjeuner et ton dîner Pour indiquer quand ta fenêtre se ferme, et pour placer tes repas dans la journée Exécution de notre contrat avec toi, et ton consentement explicite (article 9.2.a du RGPD)
Les pas, l’énergie active, les minutes d’exercice et la distance de marche par jour, lus dans l’app Santé d’Apple avec ton autorisation. Sur iPhone uniquement Pour compter ce que tu bouges sans que tu aies à le noter Exécution de notre contrat avec toi, et ton consentement explicite (article 9.2.a du RGPD)
Les pesées lues dans l’app Santé d’Apple, si tu actives cette option : chacune est conservée comme un poids. Les entraînements lus dans l’app Santé d’Apple : l’app les utilise sur ton téléphone pour cocher une séance que tu avais prévue, et seule cette coche, marquée comme provenant de Santé, est conservée Pour qu’une balance connectée ou un entraînement remplisse ce que tu devrais sinon saisir toi-même Exécution de notre contrat avec toi, et ton consentement explicite (article 9.2.a du RGPD)
Les programmes d’entraînement que tu crées, avec leurs exercices ; les séances que tu coches ; et les séries que tu notes, avec leur poids et leurs répétitions Pour montrer ce que tu as prévu, ce que tu as fait, et ce que tu as soulevé la dernière fois Exécution de notre contrat avec toi, et ton consentement explicite (article 9.2.a du RGPD)
Si ton abonnement est en période d’essai, actif, expiré ou résilié, s’il se renouvelle, ses dates de début et de fin, le produit, la boutique d’applications et l’identifiant de transaction que la boutique lui a attribué Pour savoir s’il faut te donner accès, et pour réagir quand la boutique nous signale un changement Exécution de notre contrat avec toi
La façon dont tu veux voir les chiffres et ta journée organisée : les unités de poids, de distance et de boissons, ce qu’ajoute un appui sur la carte Boire et le chiffre quotidien vers lequel elle se remplit, et un objectif énergétique que tu fixes toi-même Pour te montrer tes propres chiffres de la façon dont tu l’as demandé Exécution de notre contrat avec toi
La version de cette politique et des conditions générales que tu as acceptée, et la date de cette acceptation Pour pouvoir montrer quel texte t’a été présenté, plutôt que d’affirmer qu’un texte t’a été présenté Une obligation légale — l’article 7.1 du RGPD met à notre charge la preuve du consentement — et l’exécution de notre contrat pour les conditions générales
Une correction ou un complément que tu proposes pour un produit du catalogue, et un code-barres dont tu nous dis qu’il correspond à un produit ; et, pour un aliment que tu ajoutes avec un code-barres, le fait qu’il est en attente de vérification Pour qu’Unpound les vérifie et, s’ils sont acceptés, les publie dans le catalogue partagé, comme décrit sous Aliments que tu ajoutes Exécution de notre contrat avec toi, et notre intérêt légitime à disposer d’un catalogue qui trouve davantage de ce que les gens scannent
Si nous suspendons un jour un compte en application des conditions générales : la date et le motif que nous te donnons Pour retirer l’accès en cas de manquement aux conditions générales, et pour pouvoir te dire pourquoi Exécution de notre contrat avec toi, et notre intérêt légitime à ce que le service ne fasse pas l’objet d’abus
Lorsqu’un avertissement ou une erreur se produit : des données techniques de connexion et de sécurité, comme ton adresse IP, l’heure et l’adresse de la requête, un identifiant de requête, le statut de la réponse et des informations techniques sur l’erreur Pour sécuriser le service, prévenir les abus et résoudre les problèmes techniques Notre intérêt légitime à disposer d’un service sûr et fiable
Si tu nous écris par e-mail : l’adresse depuis laquelle tu écris, les en-têtes techniques du message, ainsi que le contenu et les éventuelles pièces jointes de ton message Pour t’assister, traiter les demandes relatives à la vie privée et gérer les échanges qui s’y rapportent L’exécution de notre contrat pour l’assistance ; une obligation légale pour les demandes fondées sur le RGPD ; et notre intérêt légitime à traiter les autres échanges avec soin et, si nécessaire, à constater un droit en justice
Pendant trente jours, la trace qu’une notification d’Apple concernant un abonnement ou une connexion a été traitée : son numéro de message et son heure d’arrivée Pour qu’une même notification ne soit jamais traitée deux fois Notre intérêt légitime à disposer d’un service sûr et fiable
Après la suppression de ton compte : un marqueur de suppression, c’est-à-dire une empreinte (hachage à clé) du numéro interne du compte, accompagnée de l’heure de la suppression, conservé dans une base de données distincte Pour que la restauration d’une sauvegarde ne puisse pas faire revenir un compte supprimé ; et pour qu’un abonnement qu’Apple continue de renouveler pour le compte supprimé soit rattaché au nouveau compte que tu crées avec le même compte Apple Une obligation légale : un effacement au titre de l’article 17 du RGPD doit rester définitif ; et l’exécution de notre contrat pour l’abonnement que tu paies encore
Les dates auxquelles tu as noté quelque chose, la date de création de ton compte, et le fait que tu aies ou non un besoin de maintien mesuré, comptés chaque nuit dans des totaux Pour savoir si le produit fonctionne, comme décrit sous Des comptages, pas des profils Notre intérêt légitime à comprendre si Unpound fonctionne, et ton consentement explicite (article 9.2.a du RGPD)

Unpound ne conserve jamais tes données de paiement ni le montant que tu as payé. Apple nous indique seulement quel achat appartient à ton compte et s’il te donne accès au service.

Données de santé

Le poids, les mensurations, les apports alimentaires, les fenêtres alimentaires, l’entraînement et l’activité physique relèvent des catégories particulières de données au sens de l’article 9 du RGPD, ou sont traités comme tels ici. Deux conditions doivent être remplies avant que nous puissions les conserver, et ce ne sont pas les mêmes. Nous nous fondons sur notre contrat avec toi, au titre de l’article 6.1.b du RGPD, car un journal alimentaire ne peut pas être fourni sans traiter ce que tu y inscris ; et sur ton consentement explicite, au titre de l’article 9.2.a du RGPD, qui est ce qui lève l’interdiction posée par l’article 9 pour les données de santé. L’app demande ce consentement explicite sur un écran dédié, avant que tu ne saisisses quoi que ce soit — et le serveur l’exige : il refuse d’enregistrer un profil, une entrée du journal ou un poids tant que ce consentement n’est pas consigné. Autoriser l’accès à l’app Santé d’Apple est un second consentement, distinct, demandé par iOS.

Tu peux retirer ce consentement à tout moment. Tu peux le faire dans l’app en supprimant ton compte, ou en nous écrivant à l’adresse ci-dessous. Il est aussi simple de retirer ton consentement que de le donner, et ce retrait ne compromet pas la licéité du traitement effectué auparavant. Comme Unpound ne peut pas fournir son service essentiel sans ces données de santé, nous fermerons alors le compte et effacerons ces données.

Les données lues dans l’app Santé d’Apple ne sont jamais utilisées à des fins de publicité ou de marketing, ne sont jamais vendues et ne sont jamais partagées avec qui que ce soit. Apple l’exige, et nous le ferions de toute façon.

Des comptages, pas des profils

Chaque nuit, le serveur calcule quelques totaux pour la veille : combien de comptes ont été créés, et combien d’entre eux ont noté quelque chose dans un délai d’un jour ou ont noté deux fois le premier jour ; combien de personnes ont noté quelque chose ; combien de personnes sont revenues après cinq jours d’absence ou plus ; et, par semaine, combien ont noté quelque chose sur quatre jours ou plus et combien ont un besoin de maintien mesuré. Seuls les totaux sont conservés. Ils ne contiennent aucun compte, aucun nom ni aucun identifiant, et personne en dehors d’Unpound ne les voit.

Nous comptons pour savoir si le produit fonctionne, ce qui constitue notre intérêt légitime au sens de l’article 6.1.f du RGPD. Comme les comptages sont tirés de ton journal, ils reposent aussi sur le consentement explicite que tu donnes à cette politique. Tu peux t’y opposer en écrivant à privacy@unpound.com.

Ce que nous ne faisons pas

Qui d’autre les voit

L’app ne communique qu’avec son propre serveur et avec Apple. Scaleway traite les données de l’app pour notre compte ; DigitalOcean diffuse ce site web et répond aux requêtes DNS du domaine ; Google Workspace traite les e-mails pour notre compte. Apple agit pour son propre compte pour la connexion et la vente d’un abonnement. Les autres personnes qui utilisent Unpound ne voient rien de ce qui t’appartient, sauf un produit publié dans le catalogue partagé comme décrit sous Aliments que tu ajoutes, et ce sans aucun lien avec toi.

L’app et sa base de données sont hébergées à Amsterdam, et ton journal et les données de santé que tu saisis dans l’app restent dans l’Union européenne. Le site web est distinct de l’app et de sa base de données, et n’en contient rien. Apple traite ses propres données de compte et de transaction pour la connexion et les éventuels achats, conformément à sa propre politique de confidentialité. Google peut aussi traiter la correspondance Workspace en dehors de l’Espace économique européen ; le réglage européen pour les données au repos ne signifie pas que tout traitement a lieu exclusivement en Europe. Les garanties applicables, comme une décision d’adéquation ou des clauses contractuelles types, sont utilisées pour les transferts hors de l’EEE. Tu peux nous demander à privacy@unpound.com plus d’informations sur ces garanties.

N’envoie pas de données de santé par e-mail, sauf si c’est nécessaire pour ta question. Si c’est nécessaire, ajoute cette déclaration à ton message : « Je consens explicitement à ce qu’Unpound traite les données de santé contenues dans ce message pour donner suite à ma demande. » C’est ton consentement explicite au sens de l’article 9.2.a du RGPD ; le traitement de la question elle-même repose sur les bases décrites plus haut. Si cette confirmation manque, nous te la demanderons avant d’utiliser les données de santé sur le fond. Tu peux retirer ton consentement, mais cela peut signifier que nous ne pouvons pas continuer à traiter ta question.

Cookies

Ce site web dépose un seul cookie, et ce n’est pas nous qui l’avons choisi. Cloudflare, qui diffuse le site pour le compte de DigitalOcean, dépose __cf_bm pour distinguer un navigateur d’un robot. Il expire au bout de trente minutes, ne contient ni nom, ni adresse e-mail, ni compte, et nous ne le lisons pas et n’en tirons rien. Il est déposé sans te demander ton accord parce qu’il est strictement nécessaire pour te fournir, de manière sécurisée, le site que tu as demandé — et pour cela, le droit néerlandais n’exige pas ton consentement préalable.

Il n’y a rien d’autre. Aucun cookie de mesure d’audience, aucun cookie publicitaire, aucun pixel de suivi, et aucun script, police, image ou feuille de style chargé depuis un autre domaine — chaque page de ce site est servie depuis celui-ci. L’app ne dépose aucun cookie.

Aliments que tu ajoutes

Unpound est fourni avec un catalogue de produits emballés, pour que scanner un code-barres donne généralement un résultat. Ce catalogue ne contient aucune donnée personnelle.

Les aliments que tu crées sont privés : il n’y a que toi qui puisses les trouver, et ils sont effacés avec ton compte. Il y a une exception. Un aliment que tu crées avec un code-barres nous indique que ce produit manque au catalogue : il est donc placé en file d’attente pour qu’Unpound le vérifie. Si nous l’acceptons, une copie de son nom, de sa marque, de son code-barres, de sa portion et de ses valeurs nutritionnelles est publiée dans le catalogue partagé, où tout le monde peut la trouver. Cette copie ne comporte aucun lien avec toi, et elle reste quand tu supprimes ton compte. Ton propre aliment reste privé, comme avant.

Il en va de même pour une correction ou un complément que tu proposes pour un produit du catalogue, et pour un code-barres dont tu nous dis qu’il correspond à un produit : la proposition attend d’être vérifiée et, si nous l’acceptons, elle modifie le produit partagé pour tout le monde. Une proposition encore en attente quand tu supprimes ton compte reste dans la file d’attente, sans le lien avec toi.

Le nom et la marque sont des champs de texte libre. N’y mets ni nom, ni adresse e-mail, ni autre donnée personnelle. Si tu le fais, le texte lui-même peut rester reconnaissable une fois publié, même sans lien avec toi. Écris-nous à privacy@unpound.com si un tel texte doit être supprimé ou remplacé.

Durée de conservation

Aussi longtemps que ton compte existe. Supprime ton compte — Réglages, ton compte en haut, puis Supprimer le compte, ou depuis la page prévue à cet effet si tu n’as plus l’app — et ton compte, ton journal, tes poids, ta bibliothèque, tes entraînements, tes réglages, tes données d’abonnement et toutes tes sessions de connexion sont immédiatement effacés de la base de données, et nous demandons à Apple de révoquer la connexion d’Unpound.

Ce qui reste ensuite :

La suppression dans la base de données active ne modifie pas immédiatement une sauvegarde existante de la base. Une sauvegarde peut donc encore contenir une copie de données supprimées. Les sauvegardes sont conservées en dehors du service actif, ne sont pas accessibles depuis l’app et ne servent qu’à restaurer l’ensemble du service après une panne grave — pas à récupérer un compte supprimé. Si nous en restaurons une un jour, chaque compte supprimé depuis que cette sauvegarde a été faite est de nouveau effacé, retrouvé grâce à son marqueur de suppression, avant que le service ne soit de nouveau utilisé. Les sauvegardes automatiques sont faites chaque jour et supprimées au bout de sept jours. Une sauvegarde faite avant une modification de la base de données est supprimée au bout de trente jours.

Les logs techniques de la plateforme dans Scaleway Cockpit sont effacés au bout de sept jours. Les logs techniques de la base de données sont conservés trente jours au maximum. Nous n’utilisons pas ces logs pour analyser ton utilisation ni pour établir un profil de toi. Sur le serveur de l’app, les requêtes ne sont journalisées qu’à partir du niveau Warning : les requêtes ordinaires qui aboutissent n’entrent pas dans le log de l’application. Les événements propres au serveur — l’exécution d’une tâche en arrière-plan, un effacement, un abonnement qui a changé — sont aussi journalisés, en désignant un compte tout au plus par son numéro interne.

Les visites sur ce site web sont journalisées par DigitalOcean et Cloudflare pour le faire fonctionner et le protéger, selon leurs propres durées de conservation. Ces logs enregistrent une connexion, pas une personne : il n’y a derrière ce site web aucun compte auquel rattacher une personne. Nous ne les utilisons pas pour t’analyser, et rien de ce qu’ils contiennent n’est relié à ton compte Unpound.

Les e-mails envoyés aux adresses support et privacy, pièces jointes comprises, sont supprimés douze mois après notre dernière réponse sur le fond. Nous supprimons les données de santé plus tôt, dès qu’elles ne sont plus nécessaires pour la question. Ce délai n’est prolongé que pour la durée qu’exige une réclamation en cours, une action en justice ou une obligation légale de conservation.

Un compte auquel personne ne s’est connecté depuis deux ans est effacé automatiquement, de la même manière. Les données de santé de quelqu’un qui a tourné la page n’ont pas à rester dans une base de données, et c’est exactement ce que serait un compte sans fin. Les deux ans courent à partir de ta dernière visite, et non de ton inscription : utiliser l’app le conserve donc indéfiniment. Un compte dont l’abonnement se renouvelle encore n’est pas effacé de cette manière : quelqu’un qui paie encore n’a pas quitté Unpound.

Tes droits

Tu peux en exercer deux toi-même, sans rien demander et sans attendre. Dans Réglages, sous ton compte en haut, Exporter mes données te remet un seul fichier contenant tout ton compte, et Supprimer le compte l’efface. Les deux sont gratuits et aucun ne demande de justification.

En vertu du RGPD, tu peux aussi t’adresser à nous pour :

Écris à privacy@unpound.com. Nous te répondrons dans les meilleurs délais et au plus tard dans un délai d’un mois. Le RGPD ne nous permet de prolonger ce délai de deux mois que pour une demande complexe ou de nombreuses demandes simultanées ; dans ce cas, nous t’en informerons au cours du premier mois. Si la réponse ne te satisfait pas, tu peux introduire une réclamation auprès de l’autorité néerlandaise de protection des données, l’Autoriteit Persoonsgegevens, ou auprès de l’autorité de contrôle de ton lieu de résidence.

Enfants

Unpound s’adresse aux personnes de 16 ans et plus, et l’app n’accepte pas de date de naissance plus récente. Seize ans, parce que la conservation de données de santé repose sur ton consentement et qu’en dessous de cet âge, la loi de plusieurs pays — dont les Pays-Bas et l’Allemagne — exige à la place l’accord d’un parent, qu’Unpound n’a aucun moyen d’obtenir. Nous ne conservons pas sciemment de données concernant une personne plus jeune ; si tu penses qu’un enfant a un compte, écris-nous et ce compte sera supprimé.

Sécurité

Les échanges sont chiffrés pendant leur transit. Le jeton de connexion qui maintient ta session ouverte est conservé dans le stockage sécurisé de ton appareil — le trousseau de l’iPhone — plutôt que dans le stockage ordinaire de l’app ; il est lié à cet appareil et exclu des sauvegardes. Seule une empreinte à sens unique de ce jeton est conservée de notre côté, de sorte qu’une copie de notre base de données ne fournirait rien qui permette à quiconque de se connecter. L’accès à la base de données est réservé à l’application et, pour la maintenance, au responsable du traitement nommé ci-dessus.

Aucun système n’est parfait. Lorsque la notification est obligatoire, nous signalerons une violation de données à caractère personnel à l’autorité de contrôle compétente, si possible 72 heures au plus tard après en avoir pris connaissance. Si elle est susceptible d’engendrer un risque élevé pour toi, nous t’en informerons dans les meilleurs délais.

Modifications

L’app enregistre quelle version de ces informations sur la confidentialité t’a été présentée. Si la politique change de manière substantielle, nous t’en informerons avant que la modification ne prenne effet. Pour une nouvelle finalité ou une utilisation substantiellement différente qui nécessite un consentement, nous te redemanderons séparément ton consentement explicite. La version indiquée en haut est celle qui est en vigueur. Les corrections mineures sont publiées ici avec une nouvelle date, sans nouvelle version.