Politique de confidentialité

1. Résumé

Ce résumé vous aide à retrouver les points principaux. La politique complète s'applique.

Nous collectons les données nécessaires à l'exécution des macros Gravl. Cela inclut votre compte, données corporelles, journal alimentaire, objectifs, photos et activité de l'application.
Nous ne vendons pas vos données personnelles ou de santé. Nous ne l'utilisez pas à des fins publicitaires et n'autorisez pas la publicité intersites suivi.
Les fonctionnalités de photo, de voix, d'étiquette et de coaching envoient les informations nécessaires pour la fonctionnalité à un fournisseur d’IA. Google Gemini est le principal fournisseur. OpenAI peut agir en tant que fournisseur de sauvegarde.
Les macros Gravl et les entraînements Gravl utilisent un seul compte. Ils partagent votre identité et certaines données corporelles, mais Gravl Workouts ne peut pas lire votre journal alimentaire ou photos de repas.
Vous pouvez accéder, corriger et supprimer vos données. Vous pouvez également retirer le consentement pour le traitement facultatif.

2. Qui nous sommes

Contrôleur :
GAINS COACH PTY LTD
ABN 78 671 000 801
5/45, chemin Sir Thomas Mitchell
Bondi Beach NSW 2026, Australie
Courriel : support@gravl.ai

Représentant de l'UE au titre de l'article 27 du RGPD :
Matias Bruno
Rue de Viloria de la Rioja
Madrid 28050, Espagne
Courriel : support@gravl.ai

Nous sommes le responsable du traitement des données décrites dans le présent politique. Contactez-nous si vous avez une question concernant cette politique ou votre données personnelles.

2.1. Portée

Cette politique couvre l'application mobile Gravl Macros, ses limites démo de pré-compte, les pages Macros sur gravl.ai et le support associé prestations. Nous appelons ces services « l’Application » dans cette politique.

Gravl Workouts a un politique de confidentialité. Les services tiers que vous choisissez d'utiliser ont également leurs propres conditions de confidentialité.

2.2. Comment nos applications fonctionnent ensemble

Gravl Macros et Gravl Workouts sont des produits de la même société. Ils utilisent une seule identité de compte. Les deux applications peuvent lire et mettre à jour votre identité de compte partagée, entrées de poids, mensurations et photos d'avancement.

Vos repas, recettes, aliments personnalisés, journaux d'eau, objectifs nutritionnels, les photos des repas, les enregistrements et l'historique des dépenses sont des données Macros. Gravl Workouts ne peut pas accéder à ces données.

3. Données que nous collectons

3.1. Sources de données

Nous collectons des données à partir de ces sources :

Vous — lorsque vous créez un compte, complétez intégration, enregistrer des données alimentaires ou corporelles, télécharger une photo, utiliser la voix saisir, contacter l'assistance ou modifier un paramètre.
Votre appareil — lorsque vous accordez l'accès au appareil photo, photothèque, microphone, notifications, Apple Health ou Connexion Santé. L'application stocke également les données dans une base de données hors ligne et de courtes files d'attente de nouvelles tentatives sur votre appareil.
Notre autre produit — identité partagée, poids, corps mesures et photos de progression de Gravl Workouts.
Fournisseurs de services - statut d'achat depuis l'application magasins et RevenueCat, données de connexion d'Apple ou de Google lorsque vous choisissez ces méthodes et les informations alimentaires provenant des bases de données alimentaires.
Nos calculs — estimations et tendances dérivées à partir des données ci-dessus.

3.2. Données de compte et de profil

Nous collectons votre identifiant de compte, votre adresse e-mail et vos informations de connexion. Si vous utilisez la connexion Apple ou Google, nous recevons les données d'identité qui le fournisseur vous permet de partager.

Nous collectons également les données de profil nécessaires pour calculer et afficher votre cibles. Cela peut inclure votre nom, votre date de naissance, votre âge, votre sexe ou votre genre, taille, poids, poids cible, graisse corporelle, niveau d'activité, exercice fréquence, choix de régime, objectif, unités préférées et enregistrement paramètres.

3.3. Contenu de l'alimentation, de la nutrition et de l'application

Nous stockons ce que vous ajoutez à l'application. Cela inclut les entrées de nourriture, portions, calories, macro et micronutriments, eau, repas horaires, notes, recettes, repas enregistrés, aliments personnalisés et catalogue soumissions. Nous stockons également vos paramètres, réalisations, séquences et choix de notification.

Si vous importez une recette à partir d'une adresse Web, nous traitons l'adresse et le contenu de la recette trouvé sur cette page. Si vous soumettez une coutume aliments au catalogue partagé, les détails des aliments et le produit sélectionné les images peuvent être examinées et publiées pour d’autres utilisateurs.

3.4. Photos, voix et IA

L'application reçoit uniquement les photos que vous prenez ou sélectionnez pour un fonctionnalité. Il n’analyse pas toute votre photothèque.

Lorsque vous enregistrez un repas à partir d'une photo, numérisez une étiquette nutritionnelle ou utilisez saisie vocale, nous envoyons l'image sélectionnée ou la voix finale transcription et texte connexe à un fournisseur d’IA. Le fournisseur identifie les aliments ou lit l'étiquette et renvoie une estimation. Discours la reconnaissance s'effectue via le système d'exploitation de votre appareil. En fonction de votre appareil et vos paramètres, Apple ou Google peuvent traiter l'audio. Nous et nos fournisseurs d'IA reçoivent la transcription, pas l'audio enregistrement.

Si vous enregistrez un repas avec photo, nous conservons la photo du repas et le cru Résultat AI avec votre entrée. Cela vous permet de consulter la source et de nous enquêtons sur un résultat erroné. Les photos de progression sont stockées séparément afin que vous puissiez les comparer dans le temps.

3.5. Objectifs générés et coaching

Nous obtenons quotidiennement votre tendance de poids et votre dépense énergétique estimée. objectifs en calories et en macronutriments, résultats d'enregistrement et progrès informations de votre profil et de vos journaux. Si vous demandez un coaching IA explication, les faits pertinents d'enregistrement ou de dépenses, la raison et les chiffres cibles sont envoyés à un fournisseur d’IA afin qu’il puisse expliquer le résultat dans un langage simple.

Ces résultats sont des estimations. Ils ne produisent pas de rapport légal ou décision tout aussi importante à votre sujet. Vous pouvez revoir et corriger les données d'entrée et les entrées alimentaires produites par l'IA.

3.6. Apple Santé et Santé Connect

La synchronisation de l’état de santé est facultative. Si vous accordez l'autorisation, l'application peut lire poids, taille, graisse corporelle et pas. Sur les appareils Apple, il peut également lire votre date de naissance lors de l'intégration. Il peut écrire le poids, la taille, données sur la graisse corporelle et la nutrition. Les autorisations exactes disponibles dépendent sur votre appareil et les choix que vous faites dans l'autorisation du système écran.

Les données nutritionnelles écrites sur Apple Health ou Health Connect peuvent inclure énergie, protéines, glucides, lipides, fibres, sucre, sodium et autres nutriments enregistrés pour un repas. Nous utilisons les données des magasins de santé uniquement pour fournir ou améliorer les fonctionnalités de santé et de remise en forme que vous utilisez. Nous ne l’utilisez pas à des fins publicitaires et ne le vendez pas.

Vous pouvez modifier les autorisations de santé dans les paramètres de votre appareil. Révoquer une autorisation arrête l’accès futur. Il ne supprime pas en soi les données déjà stockés dans l'application ou des enregistrements déjà écrits sur votre appareil magasin de santé. Les données de poids et de corps importées d'un magasin de produits de santé deviennent enregistrements Gravl partagés et peuvent également être disponibles dans Gravl Workouts.

3.7. Données sur l'appareil, l'achat et le service

Nous collectons les données nécessaires pour exécuter, sécuriser et prendre en charge l'application :

ID de l'appareil, plate-forme, version de l'application, langue, prestataire de santé, autorisation de notification et jeton push ;
Adresse IP, heure de la demande et données de base du réseau traitées par notre systèmes d'hébergement et de sécurité ;
rapports d'erreur, messages d'erreur, détails de la version de l'application, identifiant utilisateur et journaux de service au niveau des fonctionnalités. Certains journaux peuvent inclure des identifiants d'entrée, dates, valeurs alimentaires ou nutritionnelles, poids, objectif ou dépense valeurs, ou un court extrait d'un résultat d'IA échoué ;
Métadonnées des requêtes IA, telles que le fournisseur, le modèle, l'état du résultat, le moment et le montant de l'utilisation ;
produit d'abonnement, droit et statut d'achat. pomme, Google et RevenueCat traitent le paiement. Nous ne recevons pas votre détails complets de la carte.

Avant de créer un compte, la démo photo limitée utilise un identifiant de l'appareil et votre adresse IP pour éviter les abus. Web de macros les pages peuvent utiliser le stockage du navigateur local pour la langue et la recherche d'aide choix et un indice de connexion propriétaire pour afficher le bon navigation.

4. Comment et pourquoi nous utilisons les données

Nous utilisons les données personnelles pour :

créer et sécuriser votre compte ;
stockez et synchronisez votre journal alimentaire, vos recettes et vos données corporelles ;
calculer les objectifs, les tendances, les dépenses et les résultats de l'enregistrement ;
fournir des fonctionnalités de photo, de voix, d'étiquette, de recette et de coaching ;
connectez-vous à Apple Health ou Health Connect lorsque vous nous le demandez ;
gérer les abonnements et envoyer des messages de service ;
envoyer des notifications lorsque vous vous inscrivez ;
détecter les défauts, prévenir les abus et améliorer la fiabilité ;
répondre aux demandes d’assistance et de confidentialité ; et
remplir nos obligations légales et protéger nos droits et nos utilisateurs.

Lorsque le RGPD ou le RGPD britannique s'appliquent, nous nous appuyons sur ces bases juridiques :

Contrat - pour fournir les fonctionnalités de l'application que vous demande (article 6, paragraphe 1, point b)).
Consentement - pour les fonctionnalités optionnelles telles que la santé synchronisation, notifications et soumissions de catalogue (article 6, paragraphe 1, point a)). Lorsque les données sont des données de santé de catégorie spéciale, nous nous appuyons sur votre consentement explicite lorsque cela est requis (article 9, paragraphe 2, point a)).
Intérêts légitimes — pour sécuriser, soutenir et améliorer l'application, prévenir les utilisations abusives et comprendre le service fiabilité sans préjudice de vos droits (article 6, paragraphe 1, point f)).
Obligation légale — quand la loi nous oblige à traiter ou conserver des données (article 6, paragraphe 1, point c)).

Les données de compte et de profil sont requises pour le service principal. Si vous ne les fournissez pas, nous ne pouvons pas créer un compte Macros fonctionnel ou calculer des objectifs. Les photos, la voix, la synchronisation de la santé et les notifications sont facultatif. Si vous ne les autorisez pas, seule la fonctionnalité associée est indisponible.

Nous partageons les données uniquement si nécessaire pour fournir l'application, suivez votre demander, respecter la loi ou protéger le service. Les prestataires ci-dessous traiter les données selon leurs conditions et nos contrats, le cas échéant.

Google — Gemini traite les photos de repas, l'étiquette photos, descriptions de repas vocales ou dactylographiées, détails des recettes et apports du coaching. Firebase gère l'authentification. Google aussi fournit la connexion Google, Google Play et Health Connect lorsque vous utilisez-les.
OpenAI — peut traiter les mêmes entrées IA qu'un sauvegarde lorsque le service AI principal ne peut pas répondre à une demande.
Supabase et PowerSync - stocker et synchroniser le compte, nutrition, paramètres, données corporelles et images entre vos appareils et notre service.
Exposition - héberge les itinéraires du service App et fournit du push services de livraison de jetons et de notifications.
Sentinelle — reçoit les rapports de crash et opérationnel journaux. Nous désactivons la collecte de données personnelles par défaut et supprimons les e-mails et champs IP des événements Sentry. Sentry peut toujours recevoir un utilisateur ID, détails de l'appareil et de l'application, données de performances et données opérationnelles valeurs décrites à la section 3.7.
Twilio SendGrid — envoie une vérification du compte et e-mail de service.
RevenueCat, Apple et Google — gérer statut d'abonnement et achats en magasin.
Pomme - fournit également la connexion Apple et la parole sur l'appareil reconnaissance et Apple Health lorsque vous choisissez ces fonctionnalités.
Feu d'artifice — récupère et peut mettre en cache une page de recette lorsque vous demandez à l'application d'importer son adresse Web.
Typesense, USDA FoodData Central et Open Food Facts — Typesense reçoit des termes de recherche et des filtres alimentaires. Nourriture ouverte Facts reçoit des codes-barres pour les recherches de produits en direct. L'USDA reçoit un ID du dossier alimentaire lorsque nous demandons plus de détails. Notre catalogue également inclut les données publiques d’AUSNUT.
Microsoft Azure — héberge les entraînements Gravl service qui reçoit votre connexion Macros authentifiée et Weight-Sync remarque et lit les données du compte partagé.
Flare nuageuse — héberge et protège gravl.ai et traite les données normales des requêtes Web.

Nous pouvons également divulguer des données si la loi l'exige, pour répondre à une demande valide. procédure judiciaire, pour protéger des personnes ou le service, ou dans le cadre d'une fusion, financement, réorganisation ou vente. Tout successeur doit protéger les données en vertu de cette politique et de la loi applicable.

Nous ne vendons pas de données personnelles ou de santé des consommateurs. Nous ne le partagez pas à des fins comportementales ciblées ou inter-contextuelles publicité. Nous ne laissons pas des tiers collecter des informations sur la santé des consommateurs données sur des sites Web ou des applications non liés à des fins publicitaires.

6. Avis sur les données de santé des consommateurs

Cette section donne des détails supplémentaires sur les lois sur la protection de la vie privée en matière de santé des consommateurs, y compris le Washington My Health My Data Act et le consommateur du Nevada loi sur les données de santé, là où elles s’appliquent.

Données de santé que nous collectons ou obtenons : corps mesures, âge, sexe ou genre, activité, objectifs, aliments et nutriments prise, eau, repas et photos de progrès, transcriptions vocales sur nourriture, tendances de poids, estimations des dépenses, objectifs, enregistrement résultats, données du magasin de santé et autres informations pouvant révéler ou déduire l’état de santé.

Sources : vous, votre appareil et votre magasin de santé, Gravl Entraînements, prestataires de services et nos calculs. La section 3.1 donne la liste complète.

Pourquoi nous les collectons et les utilisons : pour fournir le nutrition, gestion du poids, synchronisation de la santé, progrès et coaching les fonctionnalités que vous demandez ; garder ces fonctionnalités sécurisées et fiables ; et apporter un soutien. La section 4 donne la liste complète.

Ce que nous partageons et avec qui : Les entrées de fonctionnalités IA vont à Google ou OpenAI ; Les données et les images de l'application vont à Supabase et PowerSync ; les données de santé sont transmises à Apple Health ou Health Connect lorsque vous activez la synchronisation ; les données partagées sur l'identité et le corps sont disponibles pour Entraînements Gravl ; et les valeurs opérationnelles en matière de santé ou de nutrition peuvent aller à Sentry dans le cadre des journaux d’erreurs et de fiabilité. Les autres fournisseurs et les objectifs sont dans la section 5. Nous n'avons aucune société affiliée qui utilise ce données pour sa propre publicité.

Vous pouvez confirmer si nous collectons vos données de santé de consommateur, accéder le corriger, le supprimer ou retirer le consentement pour une collecte future ou le partage. Voir les sections 9 et 10. Si nous refusons une demande, vous pouvez faire appel en répondant à notre décision et en écrivant « Appel en matière de confidentialité » dans la ligne d'objet.

7. Transferts internationaux

Nous sommes basés en Australie. Nos fournisseurs opèrent en Australie, le États-Unis et autres pays. Vos données peuvent donc être traitées en dehors du pays où vous résidez.

Lorsque les règles européennes en matière de transfert de données s'appliquent, nous utilisons un formulaire de transfert valide mécanisme. Cela peut inclure une décision d'adéquation, une norme clauses contractuelles ou toute autre garantie autorisée par la loi. Contactez-nous si vous souhaitez plus d'informations sur la protection utilisée pour un transfert.

8. Combien de temps nous conservons les données

Nous conservons les données du compte et de l'application pendant que votre compte est actif car votre agenda, vos tendances et vos objectifs dépendent de votre histoire. Un repas sauvegardé la photo et son résultat brut d'IA sont conservés avec l'enregistrement de l'application associé.

Nous conservons les journaux de demandes de service, de sécurité et d'IA uniquement aussi longtemps que ils sont nécessaires pour exécuter, sécuriser et déboguer le service. La période dépend du type de journal, du risque qu'il enregistre et des paramètres de le fournisseur concerné. Nous conservons les dossiers d'achat et juridiques pour le délai requis par la loi fiscale, comptable, contentieuse ou autre.

Une photo de progression que vous supprimez est immédiatement masquée. Après un court période d'annulation, l'application tente de supprimer ses fichiers image stockés. Si la suppression du stockage échoue, la photo cachée peut rester jusqu'à ce que nous nettoyage complet. Les sauvegardes et les copies mises en cache peuvent rester jusqu'à ce qu'elles soient sont remplacés dans le cycle de sauvegarde normal. Quand on n'a plus besoin données personnelles, nous les supprimons ou les anonymisons.

Certains enregistrements prennent en charge la sécurité, la révision du catalogue et les promotions d'achat. ou des opérations de service et peuvent rester après une suppression de données Macros. Ceux-ci incluent les métadonnées des demandes d'IA, les enregistrements de limite de débit, les aliments récents données de référence, enregistrements de revues de catalogue, enregistrements de promotions et d'échanges et les événements Sentry passés. Nous les conservons uniquement pour le besoin besoin opérationnel, de sécurité, juridique ou d'audit, puis supprimez ou les désidentifier.

9. Suppression

Vous pouvez supprimer des entrées d'aliments individuelles, des recettes, des entrées de corps et photos dans l'application. Vous pouvez également utiliser la suppression de compte Macros contrôle pour supprimer les données des macros uniquement.

Le contrôle de suppression de compte Macros supprime :

repas, recettes, aliments personnalisés, repas sauvegardés, résumés quotidiens, eau, enregistrements, historique des dépenses, messages de coaching, programmes, réalisations et séquences ;
les enregistrements de photos de repas et les fichiers de photos de repas stockés que nous pouvons localiser ;
Paramètres des macros et historique des programmes ou des cibles d'enregistrement, ainsi qu'un tenter de supprimer les jetons d'appareil enregistrés ; et
votre lien vers des aliments du catalogue personnalisé non publié.

Ce contrôle fait pas supprimer le Gravl partagé identité, connexion Firebase, entrées de poids, mensurations ou photos d'avancement. Un profil au niveau du compte et une cible actuelle les valeurs peuvent également rester dans l’enregistrement utilisateur partagé. Ceux-ci peuvent inclure votre email, nom, date de naissance, sexe ou genre, taille, intégration poids, niveau d'activité, objectif, calories actuelles et objectif macro champs et objectifs nutritionnels personnalisés. L'application réinitialise l'intégration des macros Ainsi, la plupart des valeurs de profil et cibles sont remplacées si vous recommencez.

Pour supprimer les données partagées ou votre compte Gravl complet, contactez-nous au support@gravl.ai. Nous allons également traiter tout fichier photo de repas que la suppression automatique n'a pas pu supprimer.

La suppression des données de l'application n'annule pas un abonnement à l'App Store et n'annule pas pas nécessairement supprimer les enregistrements déjà écrits dans Apple Health ou Connexion Santé. Gérez ces enregistrements et autorisations dans les paramètres du magasin ou de l'appareil.

Une contribution catalogue facultative peut être détachée de votre compte après examen et publication. Une fois qu'il n'est plus lié à vous, nous il se peut que vous ne puissiez pas le trouver via une demande de compte. Ne inclure un visage ou d'autres informations personnelles dans un produit du catalogue image. Les enregistrements de révision en attente et les images de contribution peuvent rester lié à votre compte après une suppression de données Macros. Demandez de l'aide à incluez-les dans une demande de suppression complète de la confidentialité.

10. Vos droits

Selon l'endroit où vous résidez, vous pouvez avoir le droit de :

savoir si nous traitons vos données et accéder à une copie ;
corriger les données inexactes ou incomplètes ;
supprimer des données ;
restreindre ou s'opposer au traitement ;
recevoir des données dans un format portable ;
retirer votre consentement à tout moment pour un traitement futur ;
faire appel d'un refus d'une demande de données de santé du consommateur ; et
porter plainte auprès d'un régulateur.

Nous ne faisons aucune discrimination à votre égard pour l’exercice de votre droit à la vie privée. Certains droits ont des limites légales. Par exemple, nous pouvons conserver les données que nous doit détenir par la loi ou besoin d'établir, d'exercer ou de défendre un droit réclamation.

10.1. Comment exercer vos droits

Courriel support@gravl.ai ou utiliser le page d'assistance. Indiquez que votre message est une demande de confidentialité et dites-nous quel droit vous souhaitez utiliser. Pour faire appel un refus, répondez à notre décision par « Appel de confidentialité » dans le ligne d'objet.

Nous pouvons demander les informations nécessaires pour confirmer votre identité. Nous allons répondre dans le délai fixé par la loi applicable. Dans le cadre du RGPD, c'est normalement un mois. Si une demande est complexe, nous le dirons à vous si nous avons besoin de plus de temps.

11. Sécurité

Nous utilisons des contrôles techniques et organisationnels conçus pour protéger vos données. Ceux-ci incluent le cryptage en transit, les contrôles d'accès, règles de stockage privé, authentification, limites de débit, surveillance et accès restreint du personnel. Aucun système n’est complètement sécurisé. Nous examinons risques et agir lorsque nous constatons un problème de sécurité.

12. Enfants

L'application est destinée aux personnes âgées de 18 ans ou plus et n'est pas destinée aux les enfants. Ne créez pas de compte si vous avez moins de 18 ans. Contactez-nous si vous pensez qu'un enfant a utilisé l'application. Nous enquêterons et supprimez les données si nécessaire.

13. Plaintes

Contactez-nous d'abord si vous pensez que nous avons traité vos données incorrectement. Nous examinerons votre plainte et y répondrons.

Vous pouvez également vous plaindre auprès du régulateur de la vie privée de votre lieu de résidence ou travail, ou où le problème s'est produit. En Australie, c'est le Bureau du commissaire australien à l’information. Dans l'UE ou l'EEE, vous pouvez contacter votre autorité locale de protection des données. Droits aux États-Unis les lois sur la santé des consommateurs peuvent également être évoquées auprès de l'État concerné procureur général.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque l'application, nos fournisseurs ou la loi changements. Nous publierons la nouvelle date d'entrée en vigueur ici. Si un changement est matériel, nous vous en informerons dans l'application, par e-mail ou via une autre méthode appropriée avant que le changement n'entre en vigueur lorsque la loi l'exige. Vous pouvez nous demander une version antérieure.