Politique de confidentialité

Dernière mise à jour : 13 août 2026

Kibora est un service de suivi nutritionnel qui t’aide à enregistrer ce que tu manges, à comprendre tes habitudes alimentaires et à recevoir des estimations et analyses assistées par IA à partir des informations que tu fournis. Cette Politique de confidentialité explique quelles données nous collectons quand tu utilises notre site web, notre app et les services associés, comment nous les utilisons, quand nous les partageons, combien de temps nous les conservons et quels droits tu as dessus.

Quand nous utilisons le terme Données personnelles, nous parlons des informations qui t’identifient, te concernent ou peuvent raisonnablement être reliées à toi. Cela inclut des informations de compte évidentes, comme ton adresse e-mail, mais aussi le contenu que tu envoies au service, comme les descriptions de repas, les photos d’aliments, les entrées vocales et l’activité associée à ton compte.

Cette Politique de confidentialité s’applique uniquement à Kibora et aux services que nous exploitons et contrôlons. Elle ne s’applique pas aux services, sites web ou fournisseurs tiers que nous ne possédons pas ou ne gérons pas, même lorsque ces services interagissent avec Kibora. Ces tiers fonctionnent selon leurs propres conditions et politiques de confidentialité.

1. Qui est responsable de tes données

Kibora est exploité par Ziga Berce. Aux fins des lois applicables sur la protection des données, y compris le RGPD lorsqu’il s’applique, Ziga Berce est le responsable du traitement des données décrit dans cette Politique de confidentialité.

Si tu as des questions sur cette Politique de confidentialité ou si tu veux exercer tes droits liés à la vie privée, tu peux nous contacter à hey@kibora.app.

2. Les données que nous collectons

Nous collectons des données depuis un nombre limité de sources : directement auprès de toi, automatiquement quand tu utilises le service et, dans certains cas limités, auprès de fournisseurs d’authentification ou d’infrastructure qui nous aident à faire fonctionner Kibora.

Les données que nous collectons dépendent de ta façon d’utiliser le service.

Si tu crées un compte, nous collectons ton adresse e-mail et des informations de compte de base, comme la date de création de ton compte et certaines informations techniques nécessaires au fonctionnement sécurisé de ton compte.

Si tu enregistres des repas, nous collectons le contenu que tu envoies, ce qui peut inclure des descriptions d’aliments saisies au clavier, des photos de repas, des entrées vocales, les modifications que tu apportes aux résultats générés, les informations de date et d’heure liées à ces enregistrements, ainsi que les valeurs nutritionnelles créées ou confirmées dans l’app.

Si tu utilises le site web ou l’app, nous collectons des données techniques et d’utilisation limitées, comme le type de navigateur, le type d’appareil, le système d’exploitation, le fuseau horaire, les informations liées à la session, les journaux d’erreurs et les événements d’interaction avec le produit qui nous aident à comprendre comment le service est utilisé et où il peut être amélioré.

Nous ne collectons pas de données de localisation précise. Le fuseau horaire peut être utilisé pour que tes entrées, résumés et vues quotidiennes correspondent bien à ta journée.

3. Données sensibles et informations nutritionnelles

Comme Kibora est un service de suivi nutritionnel, certaines informations que tu fournis peuvent être sensibles selon le contexte. Les journaux de repas, les habitudes alimentaires, les informations liées au jeûne et d’autres informations similaires peuvent révéler des éléments sur ta santé, tes habitudes ou ta condition physique. Pour cette raison, nous traitons cette catégorie d’informations avec une attention particulière.

Nous utilisons ces informations pour fournir le service que tu as demandé, par exemple estimer les calories et les nutriments, conserver ton historique et générer des analyses à partir de tes propres entrées. Nous ne vendons pas ces informations et nous n’utilisons pas tes journaux alimentaires, photos ou entrées vocales identifiables pour entraîner des modèles d’IA externes.

4. Comment nous collectons tes données

Nous collectons des Données personnelles directement auprès de toi lorsque tu crées un compte, te connectes, enregistres des repas, importes des photos, utilises l’entrée vocale, modifies des entrées, contactes le support ou envoies autrement des informations via le site web ou l’app.

Nous collectons automatiquement certaines informations techniques et d’utilisation quand tu utilises le service. Avec ton consentement aux mesures d’audience, cela inclut les cookies, le stockage local, les événements de page et d’interaction, les informations de performance, les cartes de chaleur et la relecture de session sur le site web, comme expliqué plus en détail dans la Politique relative aux cookies. La relecture de session masque tous les champs de formulaire, et notre projet PostHog est configuré pour ignorer les adresses IP.

Nous pouvons aussi recevoir des données limitées de prestataires qui nous aident pour l’authentification, l’hébergement, l’envoi d’e-mails, les mesures d’audience, et le traitement par IA. Nous utilisons ces prestataires uniquement dans la mesure nécessaire pour faire fonctionner Kibora et prendre en charge les fonctionnalités que tu utilises.

5. Comment nous utilisons tes données

Nous utilisons tes données principalement pour faire fonctionner Kibora en tant que service de suivi nutritionnel.

Cela inclut la création et la gestion de ton compte, l’association de tes données à ton profil, le traitement de tes entrées de repas, la génération d’estimations et d’analyses, le stockage de ton historique, l’affichage de tes progrès et tendances, et la possibilité de réenregistrer plus facilement des aliments similaires à l’avenir.

Nous utilisons aussi tes données pour améliorer la fiabilité, l’utilisabilité et la sécurité du service. Cela inclut la compréhension des fonctionnalités utilisées, le diagnostic de bugs, l’analyse des erreurs, la surveillance des abus, le maintien de la sécurité du système et l’amélioration progressive de la précision et de la qualité du produit.

Lorsque c’est approprié, nous pouvons utiliser des données agrégées ou dé-identifiées pour analyser et améliorer le produit. Cela signifie que les informations ont été privées d’identifiants directs ou combinées sous forme de statistiques, de sorte qu’elles ne permettent plus raisonnablement de t’identifier. Nous n’utilisons pas les journaux alimentaires, photos ou contenus vocaux identifiables à des fins publicitaires, et nous ne vendons pas tes Données personnelles.

6. Comment nous n’utilisons pas tes données

Nous ne vendons pas tes Données personnelles.

Nous ne partageons pas tes journaux de repas, photos d’aliments ou entrées vocales identifiables avec des annonceurs à des fins de ciblage publicitaire.

Nous n’utilisons pas ton contenu identifiable pour entraîner des modèles d’IA tiers.

Nous ne collectons pas plus de données que nécessaire simplement parce que les outils le permettent. Notre approche consiste à collecter ce qui est nécessaire pour faire fonctionner le produit, l’améliorer de façon responsable et le sécuriser.

7. Fonctionnalités d’IA et utilisation des données

Kibora utilise des services d’IA pour aider à interpréter tes entrées et générer des résultats comme des estimations nutritionnelles, des résultats de reconnaissance alimentaire et des analyses associées. Lorsque tu utilises des fonctionnalités qui reposent sur l’IA, les informations que tu envoies pour cette fonctionnalité peuvent être transmises à un fournisseur de traitement par IA dans le seul but de générer un résultat pour toi.

Selon la fonctionnalité, cela peut inclure des descriptions d’aliments saisies au clavier, des photos de repas, des entrées vocales et le contexte pertinent nécessaire pour interpréter précisément l’entrée.

Le but de ce traitement est de fournir le service que tu as demandé. Il ne s’agit pas de te cibler avec de la publicité, de vendre tes données ni de créer des profils marketing sans lien avec le service. Nous travaillons avec des fournisseurs soumis à des conditions de traitement des données conçues pour limiter leur utilisation des données que nous envoyons. Lorsqu’un fournisseur propose un réglage ou un engagement indiquant que le contenu client n’est pas utilisé par défaut pour entraîner des modèles, nous nous appuyons sur ce réglage ou cet engagement pour le service Kibora.

Si tu choisis d’utiliser tes propres clés API avec des fournisseurs tiers, le traitement des données par ces fournisseurs peut aussi être régi par leurs propres conditions et politiques de confidentialité. Dans ce cas, tu es responsable de lire ces conditions tierces avant d’activer cette option.

Le traitement par IA est sans état : chaque requête est traitée indépendamment et n’est pas liée à une mémoire persistante de tes données. Nous n’utilisons pas tes données identifiables pour entraîner des modèles d’IA, et les données envoyées aux fournisseurs d’IA servent uniquement à générer des résultats pour ta demande.

8. Bases légales du traitement

Lorsque le RGPD s’applique, nous nous appuyons sur une ou plusieurs des bases légales suivantes selon le contexte.

Nous traitons les données de compte et de service lorsque cela est nécessaire pour exécuter notre contrat avec toi, c’est-à-dire pour fournir le service auquel tu t’es inscrit.

Nous traitons certaines données techniques, produit et liées à la sécurité lorsque cela est nécessaire pour nos intérêts légitimes, notamment pour maintenir la sécurité et la stabilité du service, prévenir les abus, améliorer les performances du produit et comprendre comment le service est utilisé, à condition que tes droits et intérêts ne prévalent pas sur ces intérêts.

Nous nous appuyons sur le consentement lorsqu’il est requis, notamment pour les cookies et technologies de mesure d’audience non essentiels sur le site web, et, le cas échéant, pour le traitement d’informations nutritionnelles qui peuvent être sensibles au regard de la loi applicable.

9. Quand nous partageons tes données

Nous partageons des données uniquement lorsque c’est nécessaire pour faire fonctionner Kibora ou lorsque la loi nous y oblige.

Cela signifie que nous pouvons partager des données pertinentes avec des prestataires qui nous aident à héberger le produit, envoyer des e-mails, analyser l’utilisation, authentifier les utilisateurs, traiter les requêtes d’IA, stocker des données, sécuriser le service ou effectuer d’autres fonctions en notre nom. Ces prestataires ne sont pas autorisés à utiliser tes données à des fins sans lien avec le service simplement parce qu’ils les traitent pour nous.

Nous pouvons aussi divulguer des informations lorsque la loi, une procédure judiciaire ou une demande gouvernementale l’exige, ou lorsque cela est nécessaire pour protéger les droits, la sécurité et l’intégrité de Kibora, de nos utilisateurs ou d’autres personnes.

Si Kibora participe un jour à une fusion, une acquisition, une vente d’actifs, un financement, une réorganisation ou une transaction commerciale similaire, tes données peuvent être transférées dans le cadre de cette transaction. Si cela arrive, nous ferons des efforts raisonnables pour informer les utilisateurs avant que les données ne soient soumises à des conditions de confidentialité sensiblement différentes.

10. Où tes données sont stockées et traitées

Kibora utilise une infrastructure hébergée dans l’Union européenne, et ta base de données est destinée à être stockée en Allemagne. Certains prestataires que nous utilisons peuvent traiter des données dans d’autres pays selon le fonctionnement de leurs services.

Lorsque des données sont transférées en dehors de l’Espace économique européen, nous nous appuyons sur des garanties appropriées lorsque la loi l’exige, comme des protections contractuelles ou un autre mécanisme de transfert valide reconnu par la loi applicable.

Nous n’accédons pas régulièrement aux données individuelles des utilisateurs et ne les examinons pas régulièrement. L’accès est techniquement possible à des fins de débogage ou de support, mais nous ne maintenons pas de processus impliquant l’examen actif de données personnelles d’utilisateurs.

11. Combien de temps nous conservons tes données

Nous conservons les Données personnelles aussi longtemps que raisonnablement nécessaire pour fournir le service, maintenir ton compte, respecter nos obligations légales, résoudre les litiges, prévenir la fraude et faire appliquer nos accords.

En général, les données de compte et de contenu sont conservées tant que ton compte reste actif. Si tu supprimes ton compte, nous supprimerons ou anonymiserons tes données dans un délai raisonnable, sauf si nous devons conserver des informations limitées pour des raisons légales, de sécurité, de sauvegarde, de prévention de la fraude ou de conformité.

Les données d’analyse et les journaux techniques peuvent être conservés pendant une période plus courte en fonction des besoins opérationnels, puis supprimés, agrégés ou dé-identifiés.

Certaines données peuvent rester dans des sauvegardes chiffrées pendant une durée limitée, jusqu’à 60 jours, et sont automatiquement supprimées lors de la rotation de ces sauvegardes. Ces données ne sont pas utilisées activement.

12. Sécurité

Nous utilisons des connexions chiffrées, HTTPS, pour la transmission des données, et nous nous appuyons sur les protections au niveau de l’infrastructure fournies par nos hébergeurs, ainsi que sur des contrôles d’accès pour limiter les personnes pouvant accéder aux systèmes.

Aucun service en ligne ne peut garantir une sécurité totale. Pour cette raison, même si nous travaillons à protéger tes informations, nous ne pouvons pas garantir que les transmissions sur internet ou les données stockées resteront toujours totalement sécurisées.

13. Tes droits

Selon ton lieu de résidence, et en particulier lorsque le RGPD s’applique, tu peux avoir le droit de demander l’accès à tes Données personnelles, de corriger des données inexactes, de supprimer des données, de limiter certains traitements, de t’opposer à certains traitements et de recevoir une copie portable de certaines données que tu nous as fournies.

Tu peux aussi retirer ton consentement lorsque nous nous appuyons sur celui-ci. Le retrait du consentement n’affecte pas les traitements effectués avant ce retrait, mais il peut affecter la disponibilité des fonctionnalités qui dépendent de ce consentement.

Pour exercer tes droits, contacte hey@kibora.app. Nous pouvons avoir besoin de vérifier ton identité avant de répondre à certaines demandes. Si tu te trouves dans l’EEE, au Royaume-Uni ou dans une autre juridiction qui prévoit ce droit, tu peux aussi avoir le droit de déposer une réclamation auprès de ton autorité locale de protection des données.

Tu peux accéder à tes données, les mettre à jour, les exporter et les supprimer directement dans l’app, sans avoir besoin de contacter le support.

14. Conditions d’âge et confidentialité des enfants

Comme indiqué dans les Conditions d’utilisation, Kibora n’est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment de Données personnelles auprès d’utilisateurs de moins de 16 ans. Si tu as moins de 16 ans, n’utilise pas le service et n’envoie aucune donnée.

Si nous apprenons que nous avons collecté des Données personnelles auprès d’un enfant de moins de 13 ans, nous supprimerons ces informations aussi vite que possible. Si tu penses que cela s’est produit, contacte-nous à hey@kibora.app.

15. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre, à mesure que le produit, la loi ou nos pratiques évoluent. Lorsque nous apportons des modifications importantes, nous mettons à jour la date de "Dernière mise à jour" et pouvons aussi fournir un avis supplémentaire lorsque c’est approprié.

Si tu continues à utiliser Kibora après l’entrée en vigueur d’une Politique de confidentialité mise à jour, cela signifie que tu reconnais cette Politique mise à jour.