Dernière mise à jour : 8 octobre 2026
Sanoria (« l'app », « nous ») est une application de bien-être qui t'aide à suivre ta nutrition, ton sport et ton bien-être au quotidien. Cette page explique quelles données l'app traite, comment, et tes droits — en clair, pas en jargon.
1. Qui est responsable
La responsable du traitement est Chloé De Azevedo Mendes, 80 rue de Meyrin, 01210 Ferney-Voltaire, France. Pour toute question ou pour exercer tes droits : [email protected].
Les conditions d'utilisation sont sur une page séparée : sanoria.app/cgu.
2. Quelles données, et pourquoi
| Donnée | Pourquoi | Où |
|---|---|---|
| Prénom | Personnaliser l'app | Ton appareil, uniquement |
| Email et mot de passe | Protéger l'accès à l'app | Ton appareil, uniquement — aucun serveur d'authentification |
| Journal alimentaire, sport, eau, sommeil, humeur | Calculer ton score et tes conseils | Ton appareil, uniquement |
| Profil santé (objectifs, conditions) | Adapter le score et les cibles | Ton appareil, uniquement |
| Questions à ton coach | Te répondre sur ta journée | Ton appareil — les réponses sont calculées par l'app, rien n'est envoyé |
| Repas et recettes que tu partages avec un ami | Les lui transmettre, à ta demande | Chiffrés sur ton iPhone ; ils transitent par un relais (Cloudflare, base en Europe de l'Ouest) qui ne peut pas les lire, et sont effacés à la réception, 30 jours au plus |
Nous ne collectons pas ta position précise, tes contacts, ni d'identifiants publicitaires. Sanoria n'affiche aucune publicité de tiers et ne revend aucune donnée.
3. Données de santé
Les informations que tu saisis (alimentation, activité, sommeil, conditions de santé) sont sensibles. Elles servent uniquement à faire fonctionner l'app pour toi (score, conseils). Elles ne sont ni vendues, ni partagées à des fins publicitaires, ni utilisées pour entraîner des modèles.
Ton coach te répond depuis l'app elle-même, à partir de ce que tu as noté dans la journée. Ni ta question ni tes données ne sont envoyées à un service d'intelligence artificielle ou à un quelconque serveur.
Apple Santé (HealthKit)
Si tu choisis de connecter Apple Santé, Sanoria lit, uniquement après ton autorisation explicite dans iOS, tes pas, ton énergie active, tes minutes d'exercice du jour et ta dernière pesée. Si tu les actives séparément, elle lit aussi tes séances d'entraînement de la semaine (carte Sport) et ta dernière nuit de sommeil (carte Sommeil).
Avec un profil diabète, et seulement si tu l'actives, Sanoria lit aussi ta dernière glycémie pour l'afficher telle quelle, sans jamais en écrire aucune : sans interprétation, sans alerte, sans aucun calcul. Sanoria ne calcule jamais de dose d'insuline.
Si tu l'autorises aussi, Sanoria écrit dans Apple Santé les pesées que tu notes toi-même et, si tu l'actives, ton eau, les totaux du jour des repas que tu notes (énergie, protéines, glucides, lipides, acides gras saturés, sucres, fibres, sodium) et tes séances de respiration. Sanoria ne modifie que les données qu'elle a elle-même écrites. Chaque écriture est facultative : tu peux la refuser et garder la lecture.
Ces données Santé restent sur ton appareil : elles ne sont jamais envoyées à un serveur, jamais vendues, jamais partagées à des fins publicitaires ni utilisées pour entraîner des modèles. Tu peux retirer la lecture comme l'écriture à tout moment dans Réglages → Santé → Accès aux données et appareils → Sanoria, ou déconnecter Apple Santé depuis ton profil Sanoria.
4. Services tiers
- Open Food Facts, Open Beauty Facts et Open Products Facts — interrogés au scan d'un code-barres, pour l'alimentaire comme pour les produits ménagers et cosmétiques. Seule la référence du produit scanné est envoyée : ni ton prénom, ni ton profil, ni ton journal.
- Cloudflare Pages (Cloudflare, Inc.) — héberge ce site, cette page et les conditions d'utilisation. Comme tout site, il voit l'adresse IP de ton navigateur quand tu le consultes ; l'app n'y envoie rien.
- Cloudflare, Inc. (États-Unis, base de données en Europe de l'Ouest) — fait fonctionner le relais du partage entre amis. Il ne reçoit que des contenus chiffrés sur ton iPhone, illisibles pour lui comme pour nous, avec des identifiants tirés au hasard. Voir 4 ter.
- Apple App Store — distribue l'app et encaisse l'abonnement Sanoria Premium. Nous ne voyons jamais tes données bancaires.
- Apple Push Notification service (Apple) — si tu actives les notifications des amis, transmet à ton iPhone l'annonce qu'un ami t'a envoyé quelque chose. Il ne reçoit aucun contenu partagé ni le nom de l'ami.
- RappelConso (data.economie.gouv.fr, ministère de l'Économie) — chaque jour, Sanoria télécharge la liste publique des rappels de produits pour te prévenir si un produit que tu as scanné ou noté est rappelé. C'est un simple téléchargement, identique pour tout le monde : aucun code-barres, aucune donnée de ton journal ni de ton profil n'est envoyé ; la comparaison se fait sur ton appareil. Comme tout site, ce service voit l'adresse IP de ton appareil. Tu peux couper ces alertes dans Profil › Notifications.
- RevenueCat, Inc. (États-Unis) — vérifie que ton abonnement est valide. Il reçoit l'historique de ton achat (formule, dates, statut) et un identifiant anonyme qu'il génère lui-même : nous ne lui donnons ni ton nom, ni ton e-mail, ni la moindre donnée de santé, et il ne peut pas savoir qui tu es. Il est contacté à chaque ouverture de l'app, abonnement ou non, pour vérifier ton statut et afficher les prix : il reçoit alors cet identifiant anonyme et des informations techniques (version de l'app et d'iOS, boutique App Store). Sa politique : revenuecat.com/privacy.
- YouTube (Google) — dans Sport, les miniatures des vidéos d'exercices sont chargées depuis YouTube, qui reçoit donc l'adresse IP de ton appareil, comme pour toute image en ligne. Aucune donnée de ton profil n'est envoyée ; la vidéo elle-même s'ouvre sur youtube.com.
Il n'y a pas d'autre service tiers : pas de serveur d'authentification, pas de base de données en ligne pour ton journal ou ton profil (le relais ne garde que des partages chiffrés, le temps qu'ils soient reçus), pas de service d'intelligence artificielle, pas d'outil de mesure d'audience, pas de régie publicitaire, aucun identifiant publicitaire.
4 bis. Ton abonnement
Sanoria Premium est vendu uniquement par l'App Store. L'app ne contient aucun formulaire de paiement et ne voit jamais tes coordonnées bancaires : c'est Apple qui encaisse, et c'est dans les réglages de ton compte App Store que tu résilies.
Pour savoir si ton abonnement est actif, l'app interroge RevenueCat. Ce prestataire reçoit l'historique de ton achat (la formule choisie, les dates, le statut) rattaché à un identifiant anonyme qu'il crée lui-même. Il ne reçoit ni ton nom, ni ton e-mail, ni aucune donnée de santé, et ne dispose d'aucun moyen de te ré-identifier. Ces données sont traitées aux États-Unis, sur la base de l'exécution du contrat d'abonnement (RGPD art. 6.1.b) ; les transferts reposent sur les clauses contractuelles types de la Commission européenne.
Si tu ne prends pas d'abonnement, rien n'est transmis : aucune de ces informations ne quitte ton appareil.
4 ter. Partage entre amis (facultatif)
Quand tu partages un repas ou une recette avec un ami, le contenu est chiffré sur ton iPhone et ne peut être ouvert que sur celui de ton ami. Il passe par un relais hébergé par Cloudflare, base de données en Europe de l'Ouest. Le relais ne voit que des identifiants tirés au hasard, sans lien avec ton nom ni ton e-mail, et un contenu illisible, effacé dès que ton ami l'a reçu, et au plus tard après 30 jours. Il ne garde aucune liste d'amis. Nous ne pouvons pas lire ce que tu partages.
Ton prénom et ton coach voyagent chiffrés avec le partage. Seul le lien d'invitation que tu envoies toi-même (par Messages, WhatsApp…) contient ton prénom en clair, comme tout message que tu écris. Pour limiter les abus, le relais compte les envois du jour à partir d'une empreinte de l'adresse IP, jamais de l'adresse elle-même, effacée après 2 jours. Rien n'est envoyé si tu ne partages pas, et tu peux retirer un ami à tout moment.
Notifications des amis (facultatif). Si tu actives « Me prévenir quand un ami m'envoie quelque chose », le relais garde aussi l'adresse de notification de ton iPhone (fournie par Apple), pour qu'Apple te prévienne quand un partage arrive. La notification ne contient rien de ce qui est partagé, ni le nom de l'ami. Cette adresse est effacée quand tu coupes l'option, quand Apple la dit périmée, et au plus tard après 60 jours sans utilisation de l'app.
5. Caméra, micro, photos et notifications
Caméra : utilisée pour scanner un code-barres et, si tu le choisis, pour photographier un repas, la carte d'un restaurant, l'étiquette d'un aliment ou la liste d'ingrédients d'un produit de la maison. Le scan n'enregistre aucune image. La photo d'un repas est analysée sur ton iPhone, n'est jamais envoyée et s'efface au bout de 60 jours, comme le journal. La photo d'une carte, d'une étiquette ou d'un produit de la maison est lue sur ton iPhone, n'est jamais envoyée ni gardée : seul le texte que tu as relu (nom, ingrédients, valeurs nutritionnelles) reste sur ton iPhone.
Micro : seulement si tu dictes un repas. Ta voix est comprise sur ton iPhone (reconnaissance vocale sur l'appareil) ; rien n'est enregistré ni envoyé, ni chez nous, ni chez Apple.
Activités en direct : un jeûne, une séance de respiration ou un temps de repos en cours peuvent s'afficher sur l'écran verrouillé. Elles sont créées sur ton iPhone, sans rien envoyer, et ne montrent qu'un titre et des heures, sans donnée de santé détaillée.
Notifications : rappels que tu peux désactiver dans les réglages de ton téléphone, et, si tu l'actives, l'annonce qu'un ami t'a envoyé quelque chose (voir 4 ter).
6. Durée de conservation
Tes données restent sur ton téléphone tant que l'app y est installée. Désinstaller l'app les efface avec elle. Tu peux aussi supprimer ton compte et toutes les données associées à tout moment depuis les réglages de l'app. Comme rien n'est copié sur un serveur, cette suppression est définitive : nous n'avons aucun exemplaire à effacer de notre côté, et aucun moyen de te les restituer. Seuls les partages en attente sur le relais et l'adresse de notification des amis suivent leurs propres durées (30 et 60 jours au plus, voir 4 ter).
Copie de tes données : depuis l'app, tu peux faire une copie de tes données dans un fichier .sanoria chiffré par un mot de passe (recommandé), ou en clair au format JSON. C'est toi qui choisis où la ranger (Fichiers, un e-mail à toi-même, un ordinateur) : rien n'est copié dans iCloud ni chez nous. Les partages en attente sur le relais sont effacés à la réception, et au plus tard après 30 jours.
7. Tes droits
Selon ta législation (RGPD en Europe, LPD en Suisse) tu peux demander l'accès, la rectification, l'export ou la suppression de tes données, et retirer ton consentement à tout moment. Deux de ces droits s'exercent directement dans l'app, sans nous écrire : Profil → Légal & confidentialité → « Exporter mes données (JSON) » et « Supprimer mon compte et mes données ». Pour le reste : [email protected] — réponse sous 30 jours.
Les données de santé sont des données sensibles. Dans Sanoria, elles ne quittent pas ton appareil, sauf ce que tu choisis de partager avec un ami : chiffré sur ton iPhone, ce contenu n'est lisible que sur le sien. Autorité de contrôle : la CNIL en France, le PFPDT en Suisse.
8. Enfants
Sanoria n'est pas destinée aux enfants de moins de 16 ans et ne collecte pas sciemment leurs données.
9. Avertissement santé
Sanoria est une application de bien-être éducative. Ce n'est pas un dispositif médical, ni au sens du règlement (UE) 2017/745, ni au sens de l'ODim suisse (RS 812.213). Elle ne remplace pas un avis médical et ne pose aucun diagnostic. Consulte un professionnel de santé pour toute question médicale.
10. Modifications
En cas de changement, cette page sera mise à jour et la date en haut modifiée.