Politique de confidentialité
Version 1 — 20 août 2026
Copilio est une application de coaching nutritionnel. Elle analyse des photos de repas et lit, si vous l'y autorisez, vos séances de sport dans l'application Santé d'Apple.
Ces données disent ce que vous mangez, combien vous pesez et à quel rythme votre cœur bat. Ce document dit exactement ce qui est collecté, où cela va, combien de temps c'est conservé, et ce que vous pouvez exiger.
1. Qui est responsable
Chaussée de Huy 28
1325 Dion-Valmont
Belgique
BCE BE 0722.561.512
hello@copilio.com
Il n'y a pas de délégué à la protection des données : l'entreprise n'entre dans aucun des cas où le règlement en impose un. Écrivez à l'adresse ci-dessus.
2. Ce que l'application collecte
Votre compte
Votre adresse e-mail et votre mot de passe, pour ouvrir une session. Votre prénom, si vous le donnez.
Votre corps — données de santé
| Profil | Année de naissance, sexe, taille, poids de départ, poids visé, niveau d'activité, rythme de perte visé, budget énergétique et cibles nutritionnelles. |
|---|---|
| Pesées | Chaque poids, avec sa date. |
| Séances de sport | Sport, début, fin, durée, énergie dépensée, fréquence cardiaque moyenne et maximale, et l'appareil d'origine. Lues dans l'application Santé d'Apple, uniquement si vous l'autorisez. |
| Allergies et aversions | Ce que vous déclarez ne pas pouvoir manger, et ce que vous n'aimez pas. Les deux sont conservés séparément, parce qu'ils n'ont pas la même nature. |
Vos repas
| Photos | Les photos d'assiettes que vous prenez. |
|---|---|
| Analyses | Les aliments reconnus, leurs grammages, les macronutriments, et le texte du coach. |
| Conversations | L'intégralité de vos échanges avec le coach, sur chaque repas. |
| Recettes et courses | Les recettes que vous importez, votre liste de courses, et le motif de chaque article. |
L'usage de l'application
Quels écrans sont ouverts et quels gestes sont faits, pour comprendre ce qui sert et ce qui ne sert pas. Ces mesures sont liées à votre compte, et elles ne servent ni à la publicité ni à un tiers.
3. Sur quelle base légale
Vos données de santé — poids, séances, fréquence cardiaque, allergies — sont traitées sur la base de votre consentement explicite (article 9.2.a du RGPD).
Vous pouvez le retirer à tout moment, en supprimant votre compte depuis l'application ou en nous écrivant. Le retrait ne remet pas en cause ce qui a été fait avant.
Le reste — votre compte, vos repas, vos recettes — repose sur l'exécution du service que vous avez demandé (article 6.1.b).
4. Où vont ces données
Quatre destinataires, et pas un de plus. Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires. L'application ne contient aucun traceur.
Supabase — l'hébergement
Votre compte, vos repas, vos photos et tout le reste sont hébergés chez
Supabase, dans l'Union européenne (région eu-west-1,
Irlande).
Anthropic et Google — l'analyse des repas
Pour analyser une assiette et répondre dans le fil, l'application envoie à un modèle d'intelligence artificielle : la photo, ce que vous avez écrit, et le contexte nutritionnel du jour — vos cibles, vos totaux, et vos allergies, pour qu'il ne vous propose rien de dangereux.
Ce qui n'est jamais transmis : votre nom, votre adresse e-mail, et votre identifiant de compte. Le modèle reçoit une assiette et un contexte, jamais une identité.
Ces appels passent par les interfaces professionnelles payantes d'Anthropic et de Google. Sur ces offres, aucun des deux n'utilise le contenu envoyé pour entraîner ses modèles, et il n'est pas relu par des humains — hors détection d'abus, chez Google, sur une durée limitée.
TikTok — l'import de recettes
Si vous partagez une vidéo TikTok vers l'application, seul le lien que vous avez partagé est envoyé à TikTok pour en récupérer la description et l'image. Aucune de vos données ne l'accompagne.
5. Transferts en dehors de l'Union européenne
Anthropic et Google sont des sociétés américaines. Les appels d'analyse sortent donc de l'Union européenne.
| Anthropic | L'accord de traitement d'Anthropic incorpore les clauses contractuelles types de la Commission européenne — modules 2 et 3 —, ainsi que les addenda britannique et suisse. Vous êtes l'exportateur, l'entité Anthropic signataire est l'importateur. |
|---|---|
| Le cadre est celui du Cloud Data Processing Addendum de Google, qui couvre le RGPD européen, le RGPD britannique et la loi suisse, et dont les engagements de transfert figurent en annexe. Cette annexe n'est pas publique ; nous ne pouvons donc pas la citer ici. |
6. Ce qui ne quitte jamais votre téléphone
| Votre voix | La dictée est transcrite sur votre iPhone. Aucun enregistrement audio n'est envoyé, ni même écrit sur le disque. Si votre appareil ne sait pas transcrire hors ligne, le micro disparaît : il n'y a pas de repli par internet. |
|---|---|
| L'application Santé | Copilio lit vos séances. Elle n'écrit rien dans Santé, et n'en a pas la permission technique. |
| Vos réglages d'affichage | Quelques préférences — l'ordre de vos recettes, un indice d'accueil — restent sur l'appareil. Elles ne sont pas effacées par la suppression du compte ; désinstaller l'application les emporte. |
7. Combien de temps
Vos données sont conservées tant que votre compte existe. Il n'y a pas d'effacement automatique au bout d'un an ou de trois : nous préférons vous le dire plutôt que d'annoncer une durée que nous n'appliquerions pas.
Vous supprimez votre compte quand vous voulez, depuis l'application.
Une exception, et elle est nommée : le relevé de consommation des modèles — combien d'appels, à quel coût — survit à la suppression, sans votre identifiant. Il ne permet plus de remonter à vous, et il nous sert à connaître nos coûts.
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, et vous opposer à celui-ci.
| Dans l'application | Exporter vos données — un fichier JSON complet — et supprimer votre compte. Les deux sont dans l'écran Profil. |
|---|---|
| Par e-mail | Tout le reste : hello@copilio.com |
L'export ne contient pas vos photos — seulement leurs références. Si vous les voulez, demandez-les par e-mail : nous vous les envoyons.
Nous répondons dans un délai d'un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois ; nous vous en informons dans le premier mois, en vous disant pourquoi. Si nous ne donnons pas suite, nous vous en expliquons la raison dans le même délai.
Supprimer votre compte
La suppression efface votre profil, vos repas, vos photos, vos conversations, vos pesées, vos séances, vos recettes et votre liste de courses. Elle est immédiate et irréversible.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de protection des données : rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.
9. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés. Vos données sont cloisonnées par compte au niveau de la base : un compte ne peut pas lire celles d'un autre, y compris ses photos.
Ce que nous ne promettons pas. Le coach peut signaler un allergène qu'il reconnaît sur une photo. Il ne garantit pas ce qu'un plat contient. Copilio ne remplace pas un avis médical, et en cas d'allergie grave, vérifiez vous-même.
10. Mineurs
Copilio s'adresse aux adultes. L'application n'est pas destinée aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données.
11. Modifications
Ce document porte un numéro de version et une date, en haut de page. Si nous le modifions, la version change, et vous en êtes informé dans l'application avant que la nouvelle s'applique. Les versions précédentes ne sont pas réécrites.