Politique de confidentialité — Osir
Version : 2.3 Date d'entrée en vigueur : 7 octobre 2026 Dernière mise à jour : 7 octobre 2026 URL canonique : https://foretalestudio.com/legal/osir/privacy-policy/fr/
1. En bref
Osir est conçu selon le principe du stockage local en priorité. Vos données résident sur votre téléphone. Une fois les Conditions acceptées, l'Application tient un compte anonyme sur notre serveur afin que vous puissiez retrouver vos achats et, si vous le choisissez, votre compte sur un autre appareil. Vos données de santé ne quittent pas votre téléphone : la synchronisation des données de santé n'est pas proposée dans cette version (§3.3). Leur enregistrement sur l'appareil repose sur votre consentement explicite, demandé par une case qui lui est réservée (§4). L'Application garde sur l'appareil un relevé daté de ce qu'elle vous a demandé et de ce que vous avez répondu, « Mes déclarations » (§3.1). Il n'y a ni publicité, ni outil de mesure d'audience, ni traceur, et nous ne vendons ni ne partageons jamais vos données. Vous pouvez tout exporter et tout supprimer, y compris votre compte, depuis l'Application, et corriger tout ce qui n'est pas ce relevé (§7). Si vous l'acceptez, l'Application tient sur votre appareil un journal de votre utilisation ; il n'est pas envoyé (§3.1).
La présente politique en expose les détails, comme l'exigent le règlement général sur la protection des données de l'Union européenne (RGPD) et le droit français.
2. Qui est responsable
Le responsable du traitement est FORETALE STUDIO (FTS), SASU, RCS Lyon 938 483 914, 21 rue Maurice Flandin, 69003 Lyon, France. Questions relatives à la vie privée : contact-us@foretalestudio.com. L'Éditeur n'a pas désigné de délégué à la protection des données : ses traitements ne sont pas, à ce jour, réalisés à grande échelle au sens de l'article 37 du RGPD, et cette analyse est écrite et revue lorsque l'Application évolue. L'adresse ci-dessus est le point de contact pour la vie privée.
3. Quelles données l'Application traite, et où elles résident
3.1 Sur votre appareil uniquement, toujours
L'Application stocke les éléments suivants dans une base de données située dans son espace de stockage privé, protégé par le système d'exploitation de votre appareil :
| Catégorie | Exemples |
|---|---|
| Profil | âge, sexe, taille, niveau d'activité, objectifs, poids cible, ce que vous connaissez déjà du programme |
| Mesures de santé | poids, tour de taille et valeurs de composition corporelle (eau, muscle, os, graisse viscérale) si vous les recopiez depuis votre propre balance ; les notes libres que vous joignez à une pesée |
| Contre-indications que vous déclarez | les situations médicales que vous cochez lors de la prise en main, ou plus tard dans Réglages → Santé → Ma situation a changé ; votre réponse (aucune situation, ou l'accord écrit de votre médecin) ; le fait que vous ayez déclaré un trouble du comportement alimentaire, actuel ou passé (ce qui active le mode apaisé) |
| Données du programme | le programme choisi, sa phase, le jour de début, vos listes de contrôle quotidiennes, vos menus hebdomadaires, vos listes de courses et votre stock ; si un programme a été arrêté parce que vous avez déclaré une situation dans laquelle l'Application ne le laisse pas suivre, la date de cet arrêt — elle révèle qu'une telle situation a été déclarée, pas laquelle |
| Données sur les aliments et les produits | préférences (favoris, exclusions, « jamais »), produits que vous ajoutez, leurs valeurs d'étiquette, les photographies que vous en prenez, les bibliothèques que vous activez |
| Apprentissage et progression | leçons lues, succès, paliers de perte de poids, progression de l'accompagnement |
| Réglages | langue, thème, fond d'écran, horaires de rappel, animations, la molette de rythme |
| Vos déclarations | un relevé, tenu sur l'appareil, de ce que l'Application vous a demandé et de ce que vous avez répondu : l'acceptation des Conditions et de la présente politique, l'attestation de majorité, votre consentement à l'enregistrement de vos données de santé, votre réponse sur les situations médicales et chaque situation déclarée, les refus de continuer que l'Application vous a opposés et leur levée, l'activation et la désactivation du mode apaisé, l'âge indiqué dans le profil, les avertissements qui vous ont été affichés, le début et l'arrêt d'un programme, un changement de situation. Chaque ligne porte la date et l'heure, la version du texte affiché et son empreinte (SHA-256) — pas le texte lui-même —, la langue, la version de l'Application, le programme, l'écran, son origine (cet appareil, ou une sauvegarde que vous avez restaurée) et un identifiant aléatoire de l'installation, distinct de celui du journal d'utilisation. Une ligne écrite n'est jamais modifiée. Vous lisez ce relevé et l'exportez en PDF dans Réglages → Santé → Mes déclarations. Il n'est pas transmis : nous n'y avons pas accès, sauf si vous nous l'envoyez vous-même |
| Journal d'utilisation — seulement si vous l'acceptez | l'ouverture de l'Application et la durée des visites, les écrans vus (sans les identifiants qu'ils contiennent), les étapes de l'accueil, vos choix de programme, de mode et de motivation, les apports que vous prenez ou aimez, les aliments que vous aimez, le fait qu'un apport ou un aliment a été écarté (sans dire lequel), le fait qu'une pesée ou un objectif a été noté, les leçons lues, vos achats et l'état de votre abonnement, la langue choisie et l'usage des rappels, vos choix de consentement. Jamais votre poids, votre tour de taille, votre objectif, la liste des aliments et des apports que vous écartez, ce que vous écrivez (noms de produits, notes, recherches) ni votre identité. Ce journal n'est pas transmis : il reste sur l'appareil, vous pouvez le lire, le partager vous-même, l'arrêter et l'effacer (Réglages → Données → Statistiques d'utilisation) |
Les photographies de produits que vous prenez sont traitées sur l'appareil pour lire l'étiquette (le modèle de reconnaissance de texte est embarqué dans l'Application) ; elles ne sont jamais téléversées.
Stockage sur l'appareil (article 82 de la loi Informatique et Libertés). L'écriture de ces données dans l'espace privé de l'Application — sa base de données et le trousseau sécurisé de l'appareil — est strictement nécessaire au service que vous demandez : elle ne requiert pas, à ce titre, de consentement distinct. S'y ajoutent deux consentements, pour deux raisons différentes : votre consentement explicite à l'enregistrement de vos données de santé, parce que ce sont des données de santé (§4) ; et votre consentement au journal d'utilisation, parce qu'il n'est pas nécessaire au service (§4).
Si ce journal devait un jour être transmis à notre serveur, cela ne se ferait qu'après une nouvelle version de la présente politique et une demande de consentement distincte ; les données de santé resteraient soumises au consentement explicite du §4.
3.2 Sur notre serveur (« le portail ») — toujours, de façon minimale
Une fois les Conditions et la présente politique acceptées — jamais avant —, l'Application crée un compte anonyme sur le portail : un identifiant de compte attribué par le portail, un identifiant aléatoire de l'installation créé par l'Application (il n'est tiré d'aucune caractéristique de votre appareil), la date de création et les jetons qui authentifient l'Application. Ce compte ne comporte ni nom, ni adresse e-mail, ni donnée de santé.
Si vous rattachez une identité (Réglages → Compte, facultatif) :
- par e-mail : l'Application envoie au portail l'adresse que vous saisissez, puis le code à usage unique que vous recevez ; le portail conserve cette adresse ;
- avec Google : Google remet à l'Application un jeton d'identité signé ; l'Application le transmet aussitôt au portail, qui le vérifie et en retient votre adresse e-mail Google et votre nom d'affichage. L'Application ne conserve pas ce jeton, et ni elle ni le portail ne reçoivent votre mot de passe Google ou un accès à votre compte Google.
Dans les deux cas, l'Application garde dans le trousseau sécurisé de l'appareil les jetons de connexion que le portail lui remet et, dans sa base, une copie de l'identité du compte (identifiant, adresse e-mail, nom d'affichage, mode de connexion) pour vous l'afficher. Se connecter n'envoie aucune de vos données : elles restent sur l'appareil.
Si vous souscrivez un abonnement ou effectuez un achat, l'Application transmet au portail le justificatif d'achat que la boutique lui remet (la boutique concernée, le produit, le montant et la devise, l'identifiant de transaction et le jeton d'achat) ; le portail le vérifie pour valider votre droit d'accès. Il ne reçoit jamais vos données de paiement.
Journaux techniques du portail. Chaque fois que l'Application contacte le portail (création du compte, connexion, renouvellement des jetons, validation d'un achat, déconnexion, suppression du compte), le portail enregistre, comme tout serveur, l'adresse IP d'où vient la demande, la date et l'heure, l'adresse appelée et son résultat, et l'identifiant technique du logiciel qui appelle (« user agent »). Il garde aussi l'adresse IP et cet identifiant technique avec les jetons de connexion qu'il délivre, dans son journal de sécurité et dans le journal des demandes d'exercice de droits. Ces journaux servent à faire fonctionner et à protéger le service (détection des abus, limitation du nombre de demandes) et à prouver nos réponses à vos demandes ; ils ne contiennent aucune donnée de santé et ne servent ni à la publicité ni à la mesure d'audience. Leur durée de conservation est indiquée au §6.
3.3 La synchronisation des données de santé n'est pas proposée dans cette version
La synchronisation des données de santé n'est pas proposée dans cette version de l'Application. Aucun réglage ne permet de l'activer, l'Application n'envoie au portail ni votre profil, ni vos pesées, ni vos mesures, ni vos notes, ni vos déclarations, et se connecter à un compte n'y change rien.
Si elle est proposée un jour, ce sera dans une nouvelle version de la présente politique, que l'Application vous présentera, et seulement après un consentement explicite et distinct, donné dans Réglages → Compte et retirable au même endroit.
3.4 Ce que nous ne collectons jamais
Aucune géolocalisation. Aucun contact. Aucun identifiant publicitaire. Aucune mesure d'audience transmise, aucun rapport de plantage, aucune télémétrie : le journal d'utilisation facultatif décrit au §3.1 reste sur votre appareil et ne nous parvient pas. Aucune donnée de paiement. Aucune donnée de votre appareil en dehors de l'Application. Aucun cookie : la seule page web de l'Application est l'animation embarquée qui accompagne certaines leçons ; elle est livrée avec l'Application, n'accède pas au réseau et n'enregistre rien.
4. Pourquoi, et sur quelle base légale
| Traitement | Finalité | Base légale (RGPD) |
|---|---|---|
| Fonctionnement de l'Application sur votre appareil | fournir les fonctionnalités que vous utilisez | exécution du contrat (art. 6.1.b) |
| Compte anonyme, jetons | identifier l'installation, restaurer les achats, sécuriser le service | exécution du contrat (art. 6.1.b) ; notre intérêt légitime à la sécurité (art. 6.1.f) |
| Identité e-mail ou Google | vous permettre de retrouver votre compte sur un autre appareil | exécution du contrat, à votre demande (art. 6.1.b) |
| Validation des achats | vous accorder ce que vous avez payé ; tenir les écritures comptables exigées par la loi | contrat (art. 6.1.b) ; obligation légale (art. 6.1.c) |
| Données de santé sur l'appareil (poids, tour de taille, composition, situations médicales déclarées, restrictions alimentaires qui révèlent un état de santé, date d'arrêt d'un programme) | les fonctionnalités de suivi et de sécurité de l'Application | votre consentement explicite (art. 9.2.a), donné à la prise en main par une case qui lui est réservée, jamais cochée d'avance : « J'accepte que mes données de santé (poids, tour de taille, composition corporelle, situations déclarées) soient enregistrées sur cet appareil ». Ces données sont nécessaires au service : sans cet accord, l'Application ne continue pas. Accepter la présente politique ne vaut pas ce consentement |
| Vos déclarations (§3.1) | garder la trace de ce que l'Application vous a demandé, de ce que vous avez répondu, de ce qu'elle a refusé et de ce qu'elle vous a signalé ; vous permettre de la relire et de l'exporter | exécution du contrat (art. 6.1.b) et notre intérêt légitime à pouvoir établir ces faits en cas de litige (art. 6.1.f) — un relevé qui reste sur votre appareil, que vous lisez, exportez et effacez, et qui ne nous parvient pas ; pour les lignes qui révèlent une donnée de santé : votre consentement explicite ci-dessus (art. 9.2.a) et la constatation, l'exercice ou la défense de droits en justice (art. 9.2.f) |
| Données de santé synchronisées vers le portail | — | sans objet dans cette version : la synchronisation n'est pas proposée (§3.3) ; elle exigerait un consentement explicite et distinct (art. 9.2.a) |
| Journaux techniques du portail (§3.2) | faire fonctionner et protéger le service ; prouver nos réponses à vos demandes | notre intérêt légitime à la sécurité (art. 6.1.f) ; obligation légale pour le journal des demandes d'exercice de droits (art. 6.1.c) |
| Rappels locaux | les rappels que vous programmez | votre consentement, par les réglages de notification de l'Application et du système |
| Journal d'utilisation sur l'appareil | comprendre comment l'Application est utilisée pour l'améliorer ; vous montrer vos propres chiffres | votre consentement (art. 6(1)(a) RGPD ; art. 5(3) de la directive 2002/58/CE, art. 82 de la loi Informatique et Libertés : ce journal n'est pas nécessaire au service), donné à l'accueil ou dans les Réglages, retirable à tout moment |
| Réponse à vos demandes | assistance, demandes d'exercice de droits | intérêt légitime (art. 6.1.f) ; obligation légale pour les demandes d'exercice de droits |
Le poids, le tour de taille, la composition corporelle, les situations médicales déclarées, les exclusions alimentaires qui révèlent un état de santé et la date d'arrêt d'un programme sont des données de catégorie particulière (données de santé) au sens de l'article 9 du RGPD. Nous ne les traitons qu'avec votre consentement explicite, et vous pouvez retirer ce consentement à tout moment (§7). Le retrait n'affecte pas la licéité des traitements effectués auparavant.
5. Qui reçoit les données
Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Vos données ne sont accessibles qu'aux destinataires suivants :
- FORETALE STUDIO, le responsable du traitement ;
- OVH SAS (2 rue Kellermann, 59100 Roubaix, France), qui héberge le portail sur des serveurs situés dans l'Union européenne, en qualité de sous-traitant ;
- Apple Inc. ou Google LLC, qui traitent votre téléchargement et vos achats selon leurs propres politiques de confidentialité et agissent, pour ceux-ci, en qualité de responsables de traitement indépendants ; le portail ne reçoit d'eux que l'enregistrement d'achat décrit au §3.2 ;
- Google LLC, uniquement si vous choisissez de vous connecter avec Google, pour la connexion elle-même ;
- les destinataires que vous choisissez vous-même lorsque vous utilisez la feuille de partage (un export, un PDF, une photographie) ;
- les autorités, lorsque la loi nous y contraint.
Vos données sont stockées dans l'Union européenne et nous ne les transférons pas en dehors de celle-ci. Si vous vous connectez avec Google ou achetez par l'intermédiaire d'une boutique, ces sociétés peuvent traiter des données hors de l'UE dans le cadre de leurs propres garanties (clauses contractuelles types ou décision d'adéquation).
6. Combien de temps nous conservons les données
| Données | Durée de conservation |
|---|---|
| Tout ce qui est sur votre appareil | jusqu'à ce que vous le supprimiez, réinitialisiez l'Application ou la désinstalliez |
| Vos déclarations (§3.1) | tant que l'Application reste installée et que vous n'effacez pas les données de l'appareil ; effacées par la réinitialisation, la déconnexion, le changement de compte et la suppression du compte — l'Application vous propose d'abord de les exporter ; rien n'en est conservé sur nos serveurs. Elles figurent dans la sauvegarde que vous créez vous-même (Réglages → Données → Exporter) ; restaurées, elles portent la mention de leur origine |
| Journal d'utilisation (si vous l'avez accepté) | 13 mois au plus sur l'appareil, puis effacé au fur et à mesure (à chaque ouverture de l'Application, même si vous avez arrêté le journal) ; effacé aussitôt si vous le demandez — avec les copies de sauvegarde locales de la base —, à la réinitialisation ou à la désinstallation |
| Compte anonyme jamais rattaché à une identité | supprimé après 90 jours au plus sans aucune connexion |
| Compte rattaché | jusqu'à la suppression de votre compte (§8), plus un court délai technique de 30 jours au maximum pour les sauvegardes |
| Enregistrements d'achat | anonymisés à la suppression du compte ; l'écriture comptable est conservée 7 ans au plus, pour répondre aux obligations comptables et fiscales françaises, sans votre identité |
| Journaux des demandes d'exercice de droits (accès, suppression) | 25 mois au plus, conformément aux recommandations de la CNIL, afin de pouvoir prouver que nous avons répondu |
| Jetons d'authentification | le jeton d'accès est de courte durée et renouvelé automatiquement ; un jeton de renouvellement qui n'est plus utilisé expire au bout de 180 jours au plus ; tous deux sont révoqués à la déconnexion ou à la suppression du compte |
| Journaux techniques du portail (§3.2) | pendant la durée nécessaire à la sécurité et au bon fonctionnement du service, et pour aucune autre finalité ; les traces attachées à un jeton de connexion suivent la durée de ce jeton ; le journal des demandes d'exercice de droits suit la ligne ci-dessus (25 mois au plus) |
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, du droit de vous opposer aux traitements fondés sur notre intérêt légitime, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Vous pouvez exercer la plupart d'entre eux directement dans l'Application :
| Droit | Comment |
|---|---|
| Accès, rectification | tout est visible et modifiable dans l'Application, à une exception près : une ligne de « Mes déclarations » n'est jamais modifiée — c'est ce qui en fait une trace fiable. Une réponse inexacte ou dépassée se corrige par une déclaration complémentaire, qui s'ajoute (Réglages → Santé → Ma situation a changé ; un nouvel âge dans le profil) : l'ancienne ligne reste, datée — l'historique de l'âge indiqué, par exemple. Seul l'effacement des données de l'appareil la fait disparaître |
| Portabilité | Réglages → Données → Exporter : un fichier JSON contenant toutes vos données, vos déclarations comprises, partagé par votre appareil ; Réglages → Santé → Mes déclarations → Exporter en PDF pour le relevé seul |
| Effacement des données de santé | supprimer une entrée, ou Réglages → Réinitialiser, qui efface tout sur l'appareil, vos déclarations comprises (l'Application vous propose d'abord de les exporter) |
| Effacement de votre compte | Réglages → Compte → Supprimer mon compte : supprime le compte sur le portail, puis efface l'appareil |
| Retrait du consentement à l'enregistrement de vos données de santé | Réglages → Réinitialiser, ou désinstaller l'Application : les données et le relevé de vos déclarations sont effacés ensemble (exportez d'abord ce que vous voulez garder). L'Application ne peut pas fonctionner sans ces données ; Réglages → Santé rappelle cette voie |
| Retrait du consentement à la synchronisation des données de santé | sans objet dans cette version : la synchronisation n'est pas proposée (§3.3) |
| Retrait du consentement au journal d'utilisation, et son effacement | Réglages → Données → Statistiques d'utilisation → désactiver, puis « Effacer le journal » |
| Retrait de tout consentement | réinitialiser l'Application ou la désinstaller |
| Toute autre demande, ou si vous n'avez plus l'Application | écrivez à contact-us@foretalestudio.com ; nous répondons sous un mois ; nous pouvons vous demander de prouver que le compte est le vôtre |
Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle : en France, la CNIL (www.cnil.fr) ; ailleurs dans l'UE, votre autorité nationale ; au Royaume-Uni, l'ICO (ico.org.uk).
8. Supprimer votre compte
Dans l'Application : Réglages → Compte → Supprimer mon compte (proposé lorsque vous êtes connecté à un compte). L'Application demande au portail de supprimer votre compte, puis efface votre appareil — elle vous propose d'abord d'exporter vos déclarations — et vous déconnecte. La suppression est immédiate sur le portail, et les enregistrements d'achat sont anonymisés comme décrit au §6. Un compte anonyme que vous n'avez jamais rattaché à une identité est supprimé par le portail à l'échéance indiquée au §6, ou sur demande par e-mail.
Sans l'Application : écrivez à contact-us@foretalestudio.com depuis l'adresse e-mail rattachée à votre compte, avec pour objet « Supprimer mon compte Osir ». Nous confirmons sous un mois.
La suppression du compte ne résilie pas un abonnement : résiliez-le dans les réglages de votre compte sur la boutique d'applications, faute de quoi il se renouvellera.
9. Sécurité
Vos données sur l'appareil sont protégées par le cloisonnement du système d'exploitation et, sur iOS, par la protection complète des fichiers lorsque l'appareil est verrouillé. L'Application exclut sa base de données des sauvegardes système afin qu'aucune copie ne quitte l'appareil sans vous. Les jetons d'authentification sont stockés dans le trousseau sécurisé de l'appareil, jamais en clair. Chaque connexion au portail utilise HTTPS. Les exports et les PDF sont écrits dans un dossier temporaire et supprimés après leur partage. L'Application n'embarque aucun algorithme de chiffrement propre : elle s'appuie sur ceux du système.
Aucun système n'est parfaitement sûr. Un appareil débridé (« root », « jailbreak ») ou une sauvegarde sur ordinateur que vous effectuez vous-même peuvent exposer la base de données ; conservez vos exports en lieu sûr.
10. Mineurs
L'Application est réservée aux adultes (18 ans révolus). La prise en main demande l'âge, le fait attester, et ne laisse pas un mineur continuer. Nous ne traitons pas sciemment les données de personnes de moins de 18 ans. Si vous pensez que nous détenons les données d'un mineur, écrivez-nous et nous les supprimerons.
11. Notifications, appareil photo, photos
L'Application n'envoie que des rappels locaux, que vous programmez vous-même ; il n'existe aucun serveur de notifications. Elle ne demande l'accès à l'appareil photo que lorsque vous choisissez de photographier un produit, et l'accès à la photothèque que lorsque vous choisissez de joindre une image existante. Les deux sont facultatifs ; l'Application fonctionne sans eux. La lecture d'une étiquette s'effectue sur votre appareil.
12. Utilisateurs hors de l'Union européenne
Royaume-Uni : le RGPD britannique (UK GDPR) vous confère les mêmes droits ; l'ICO est votre autorité. États-Unis : nous ne vendons ni ne partageons d'informations personnelles au sens du droit californien et ne les traitons pas à des fins de publicité ciblée ; vous pouvez exercer les droits ci-dessus par e-mail. Canada : nous appliquons les principes de la LPRPDE ; vos données sont sous votre contrôle, sur votre appareil. Ailleurs : les droits ci-dessus vous sont ouverts sur demande.
13. Modifications de la présente politique
Lorsque nous modifions la présente politique de manière substantielle, l'Application vous présente la nouvelle version et vous demande de l'accepter avant de continuer. Le numéro de version et les dates en tête changent en conséquence. Les versions antérieures sont disponibles sur demande.
14. Contact
- Responsable du traitement : FORETALE STUDIO (FTS), 21 rue Maurice Flandin, 69003 Lyon, France
- E-mail : contact-us@foretalestudio.com
Historique des versions : 1.0 (29 mars 2026) — version hors ligne. 2.0 (18 septembre 2026) — compte sur le portail, synchronisation facultative des données de santé, destinataires, durées de conservation, suppression du compte, appareil photo et lecture d'étiquettes sur l'appareil, notifications. 2.1 (2 octobre 2026) — journal d'utilisation facultatif, tenu sur l'appareil et non transmis : contenu, base légale, durée, retrait. 2.2 (7 octobre 2026) — §13 précisé : l'âge est demandé et attesté à la prise en main ; aucun autre changement. 2.3 (7 octobre 2026) — le relevé « Mes déclarations » (contenu, base légale, durée, exception au droit de rectification) ; une case réservée au consentement explicite pour les données de santé enregistrées sur l'appareil, et la voie de son retrait ; la date d'arrêt d'un programme ; les journaux techniques du portail ; le stockage sur l'appareil au regard de l'article 82 de la loi Informatique et Libertés ; la synchronisation des données de santé n'est pas proposée dans cette version ; ce que la connexion par e-mail ou avec Google transmet ; le compte anonyme est créé après l'acceptation des Conditions, avec un identifiant aléatoire.