Weight Journal — politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Weight Journal vous aide à suivre votre poids, vos mensurations et vos photos de progression. Ce sont des données personnelles et, au sens du RGPD, des données de santé. Cette politique explique ce que nous collectons, pourquoi, où c’est stocké et comment vous en gardez le contrôle. Elle s’applique aux applications Android et iOS et à l’application web weight-journal.nextim.app.

1. Qui sommes-nous

Le responsable du traitement de vos données est NEXTIM LABS SRL, Code fiscal (CUI): 55575324, Registre du commerce: J2026054077007, București, România. Contact : suport@nextim.app.

2. Ce que nous collectons

Données	Pourquoi
Compte : adresse e-mail, nom, mot de passe (conservé uniquement sous forme de hachage), langue, système d’unités, décalage horaire	Créer votre compte, vous connecter, envoyer les e-mails de confirmation et de réinitialisation du mot de passe, et afficher les dates à votre heure locale
Connexion avec Google ou Apple (seulement si vous la choisissez) : l’identifiant de compte et l’adresse e-mail que le fournisseur nous transmet	Vous connecter sans mot de passe
Profils : nom et, en option, taille, poids cible, date de naissance et sexe	Taille et poids cible : calculer l’IMC, la progression et votre objectif. La date de naissance et le sexe servent uniquement à interpréter l’IMC — les catégories pour adultes ne s’appliquent pas avant 18 ans
Données de santé : pesées, mensurations, photos de progression et les notes que vous y ajoutez	C’est le journal lui-même
Journal de traitement GLP-1 (seulement si vous l’utilisez) : médicament, périodes de traitement, doses (numéro, quantité facultative) et leurs notes — médicament et notes chiffrés	Afficher votre traitement à côté de votre poids et marquer les périodes de traitement sur votre graphique
Réglages des rappels	Vous rappeler de vous peser
Achats (lors de l’achat de l’accès à vie) : statut, boutique, produit, numéro de commande et jeton d’achat de la boutique, prix affiché et date — jamais vos données de carte, qui restent chez Google ou Apple	Débloquer l’accès à vie
Données techniques : adresse IP et informations sur l’appareil dans les journaux du serveur, jetons de connexion	Assurer la sécurité et le bon fonctionnement du service
Rapports d’erreurs (uniquement quand l’application ou le serveur rencontre une erreur) : le message d’erreur, l’endroit du code où elle s’est produite, la version de l’application et du système d’exploitation et le modèle de l’appareil — jamais vos poids, mensurations, photos, notes, adresse e-mail ou adresse IP	Trouver et corriger les erreurs. Vous pouvez les désactiver dans l’application, sous Paramètres → Rapports d’erreurs

Utiliser l’application sans compte (sur téléphone uniquement) : vous pouvez tenir le journal de base — profil, pesées, mensurations, journal de traitement et rappel — sans créer de compte. Ces données restent alors uniquement sur votre téléphone et rien ne nous parvient : nous n’en avons ni copie ni sauvegarde, et ne pouvons donc pas les restaurer. Elles ne sont protégées que par la sécurité de votre appareil et sont perdues si vous désinstallez l’application, effacez ses données, ou réinitialisez ou perdez le téléphone. Si vous créez un compte ou vous connectez, l’application vous demande d’abord votre consentement au traitement des données de santé, puis transfère ces données dans votre compte ; dès lors, la présente politique s’y applique comme au reste de votre compte. Les rapports d’erreur, si vous les laissez activés, fonctionnent de la même façon avec ou sans compte.

3. Base légale

• Votre consentement explicite (art. 9, par. 2, point a) du RGPD) pour les données de santé. Vous pouvez le retirer à tout moment en supprimant les entrées, les photos ou votre compte entier (la section 6 indique quand les données disparaissent définitivement) ; cela n’affecte pas le traitement effectué auparavant.
• L’exécution de notre contrat avec vous (art. 6, par. 1, point b)) pour votre compte, vos profils, vos rappels et vos achats.
• Notre intérêt légitime (art. 6, par. 1, point f)) pour les journaux du serveur et les rapports d’erreurs, utilisés afin de sécuriser le service et d’en assurer le bon fonctionnement. Vous pouvez désactiver les rapports d’erreurs dans les paramètres de l’application.

4. Comment nous les protégeons

• Toutes les connexions sont chiffrées (HTTPS/TLS).
• Les noms, les adresses e-mail, toutes les notes et le médicament que vous enregistrez sont chiffrés dans la base de données. Les valeurs numériques elles-mêmes — poids, mensurations, doses et dates — ne sont pas chiffrées champ par champ ; elles sont protégées par la sécurité du serveur et par des sauvegardes chiffrées. Le chiffrement a lieu sur notre serveur : ce n’est pas un chiffrement de bout en bout.
• Les photos de progression sont chiffrées avant d’être écrites sur le disque, avec une clé conservée séparément du reste des données, et stockées sous des noms de fichiers aléatoires. Les données de localisation et d’appareil (EXIF, y compris les coordonnées GPS) sont retirées de chaque photo.
• Les sauvegardes sont chiffrées sur le serveur avant de le quitter ; nous seuls détenons la clé permettant de les déchiffrer.
• L’accès aux serveurs nous est réservé, avec une authentification par clé.
• Sur votre téléphone, l’application conserve une copie de vos profils et de vos entrées récentes pour fonctionner aussi hors ligne. Cette copie est protégée par la sécurité de votre appareil (verrouillage de l’écran et chiffrement de l’appareil), et non par un chiffrement supplémentaire dans l’application. Le jeton de connexion est conservé dans le stockage sécurisé du système (Keychain sur iOS, Keystore sur Android). La déconnexion ou la suppression du compte efface la copie de ce téléphone ; les autres téléphones connectés effacent la leur à leur prochaine connexion.
• Les rapports PDF que vous créez dans l’application (accès à vie) sont générés sur votre téléphone. Nous ne les recevons pas ; vous décidez si et avec qui vous les partagez.
• Le widget d’écran d’accueil (Android, accès à vie) affiche votre poids actuel et les 30 derniers jours sur l’écran d’accueil de votre téléphone. Ses données sont préparées sur le téléphone à partir de l’application et ne sont envoyées nulle part ; toute personne qui voit votre écran peut les voir : vous pouvez masquer les valeurs dans les Réglages ou retirer le widget.
• Health Connect (Android, facultatif) : si vous l’activez, l’application lit uniquement les pesées de Health Connect et les ajoute à votre journal, et/ou écrit vos pesées dans Health Connect. Rien d’autre n’est lu. Les pesées importées sont traitées comme celles que vous saisissez vous-même (avec un compte, elles sont synchronisées avec votre compte). Vous pouvez désactiver chaque sens dans les Réglages et retirer l’accès dans Health Connect à tout moment.

5. Où sont vos données et qui nous aide

Nous ne vendons pas vos données, nous n’affichons pas de publicité et les applications ne contiennent aucun SDK d’analyse ou de suivi. Les rapports d’erreurs sont envoyés à notre propre serveur (errors.nextim.app), pas à un tiers. Nous faisons appel à quelques prestataires, chacun uniquement pour ce qui est indiqué :

• Hébergement OVH Inc. (groupe OVHcloud, Canada) — hébergement. Le service fonctionne sur un serveur en Allemagne ; les sauvegardes chiffrées sont conservées en France (Roubaix). Les deux se trouvent dans l’Union européenne. La Commission européenne reconnaît au Canada un niveau adéquat de protection des données.
• Proton AG (Suisse) — envoie les e-mails de l’application (confirmation du compte, réinitialisation du mot de passe). La Commission européenne reconnaît à la Suisse un niveau adéquat de protection des données.
• Google et Apple — uniquement si vous utilisez la connexion avec Google ou avec Apple et pour traiter les achats intégrés via Google Play et l’App Store, selon leurs propres politiques de confidentialité. Pour confirmer un achat et être informés des remboursements, notre serveur transmet à Google Play le jeton d’achat. Sur iPhone, l’application transmet à notre serveur la transaction signée par Apple, et Apple informe notre serveur des remboursements.
• Cloudflare — gère le DNS de notre domaine. Il répond uniquement aux requêtes sur les adresses de notre domaine et ne voit ni le contenu de vos données ni le trafic entre l’application et notre serveur.

6. Durée de conservation

• Vos données restent dans le service jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
• Lorsque vous supprimez une entrée, une mensuration, une photo, une dose, une période de traitement ou un profil, l’élément disparaît immédiatement de votre journal et est définitivement supprimé de notre base de données au bout de 30 jours. Les fichiers des photos supprimées — y compris celles d’un profil supprimé — sont effacés immédiatement.
• Lorsque vous supprimez votre compte, vos profils, entrées, mensurations, photos, journal de traitement, jetons de connexion, liens de réinitialisation du mot de passe et sessions web sont immédiatement retirés de la base de données active. Les sauvegardes chiffrées expirent automatiquement sous 90 jours.
• Les journaux du serveur sont supprimés au bout de 14 jours.
• Les rapports d’erreurs sont supprimés au bout de 30 jours.
• Les données d’achat sont supprimées avec votre compte. L’achat lui-même reste dans votre compte Google Play ou App Store, qui émet aussi le reçu.

7. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de limiter leur traitement ou de vous y opposer, d’en recevoir une copie dans un format portable et de retirer votre consentement. Vous pouvez faire l’essentiel directement dans l’application ; pour le reste — y compris une copie gratuite de toutes vos données — écrivez à suport@nextim.app depuis l’adresse de votre compte. Nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de l’autorité roumaine de protection des données, l’ANSPDCP (www.dataprotection.ro), ou auprès de l’autorité du pays où vous résidez.

Pour supprimer votre compte : voir Supprimer votre compte.

8. Enfants

Weight Journal ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

9. Modifications

Si nous modifions cette politique de manière significative, nous vous en informerons dans l’application ou par e-mail avant l’entrée en vigueur du changement. La date en haut de page indique la version en vigueur.