Weight Journal — politique de confidentialité

Dernière mise à jour : 27 septembre 2026

Weight Journal vous aide à suivre votre poids, vos mensurations et vos photos de progression. Ce sont des données personnelles et, au sens du RGPD, des données de santé. Cette politique explique ce que nous collectons, pourquoi, où c’est stocké et comment vous en gardez le contrôle. Elle s’applique aux applications Android et iOS et à l’application web weight-journal.nextim.app.

1. Qui sommes-nous

Le responsable du traitement de vos données est NEXTIM LABS SRL, Code fiscal (CUI): 55575324, Registre du commerce: J2026054077007, București, România. Contact : suport@nextim.app.

2. Ce que nous collectons

Données	Pourquoi
Compte : adresse e-mail, nom, mot de passe (conservé uniquement sous forme de hachage), langue, système d’unités, décalage horaire	Créer votre compte, vous connecter, envoyer les e-mails de confirmation et de réinitialisation du mot de passe, et afficher les dates à votre heure locale
Connexion avec Google ou Apple (seulement si vous la choisissez) : l’identifiant de compte et l’adresse e-mail que le fournisseur nous transmet	Vous connecter sans mot de passe
Profils : nom, date de naissance, sexe, taille, poids cible	Calculer l’IMC, la progression et votre objectif
Données de santé : pesées, mensurations, photos de progression et les notes que vous y ajoutez	C’est le journal lui-même
Journal de traitement GLP-1 (seulement si vous l’utilisez) : médicament, périodes de traitement, doses (numéro, quantité facultative) et leurs notes — médicament et notes chiffrés	Afficher votre traitement à côté de votre poids et marquer les périodes de traitement sur votre graphique
Réglages des rappels	Vous rappeler de vous peser
Achats (lors de l’achat de l’accès à vie) : statut, boutique, produit et date — jamais vos données de carte, qui restent chez Google ou Apple	Débloquer l’accès à vie et respecter nos obligations comptables
Données techniques : adresse IP et informations sur l’appareil dans les journaux du serveur, jetons de connexion	Assurer la sécurité et le bon fonctionnement du service

3. Base légale

Votre consentement explicite (art. 9, par. 2, point a) du RGPD) pour les données de santé. Vous pouvez le retirer à tout moment en supprimant les entrées, les photos ou votre compte entier ; cela n’affecte pas le traitement effectué auparavant.
L’exécution de notre contrat avec vous (art. 6, par. 1, point b)) pour votre compte, vos profils, vos rappels et vos achats.
Nos obligations légales (art. 6, par. 1, point c)) pour les justificatifs d’achat que la loi fiscale et comptable nous impose de conserver.
Notre intérêt légitime (art. 6, par. 1, point f)) pour les journaux du serveur utilisés afin de sécuriser le service.

4. Comment nous les protégeons

Toutes les connexions sont chiffrées (HTTPS/TLS).
Les noms, les notes et les adresses e-mail transmises par Google ou Apple sont chiffrés dans la base de données.
Les photos de progression sont chiffrées avant d’être écrites sur le disque, avec une clé conservée séparément du reste des données, et stockées sous des noms de fichiers aléatoires. Les données de localisation et d’appareil (EXIF, y compris les coordonnées GPS) sont retirées de chaque photo.
Les sauvegardes sont chiffrées sur le serveur avant de le quitter ; nous seuls détenons la clé permettant de les déchiffrer.
L’accès aux serveurs nous est réservé, avec une authentification par clé.

5. Où sont vos données et qui nous aide

Nous ne vendons pas vos données, nous n’affichons pas de publicité et les applications ne contiennent aucun SDK d’analyse ou de suivi. Nous faisons appel à quelques prestataires, chacun uniquement pour ce qui est indiqué :

OVHcloud SAS — hébergement. Le service fonctionne sur un serveur en Allemagne ; les sauvegardes chiffrées sont conservées en France (Roubaix). Les deux se trouvent dans l’Union européenne.
Proton AG (Suisse) — envoie les e-mails de l’application (confirmation du compte, réinitialisation du mot de passe). La Commission européenne reconnaît à la Suisse un niveau adéquat de protection des données.
Google et Apple — uniquement si vous utilisez la connexion avec Google ou avec Apple et, lorsque ce sera disponible, pour traiter les achats intégrés via Google Play et l’App Store, selon leurs propres politiques de confidentialité.
Cloudflare — gère le DNS de notre domaine. Il ne voit ni vos données ni le trafic entre l’application et notre serveur.

6. Durée de conservation

Vos données restent dans le service jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
Lorsque vous supprimez votre compte, vos profils, entrées, mensurations, photos et jetons de connexion sont immédiatement retirés de la base de données active. Les sauvegardes chiffrées expirent automatiquement sous 90 jours.
Les journaux du serveur sont supprimés au bout de 14 jours.
Les justificatifs d’achat sont conservés aussi longtemps que la loi fiscale et comptable l’exige.

7. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de limiter leur traitement ou de vous y opposer, d’en recevoir une copie dans un format portable et de retirer votre consentement. Vous pouvez faire l’essentiel directement dans l’application ; pour le reste — y compris une copie gratuite de toutes vos données — écrivez à suport@nextim.app depuis l’adresse de votre compte. Nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de l’autorité roumaine de protection des données, l’ANSPDCP (www.dataprotection.ro), ou auprès de l’autorité du pays où vous résidez.

Pour supprimer votre compte : voir Supprimer votre compte.

8. Enfants

Weight Journal ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

9. Modifications

Si nous modifions cette politique de manière significative, nous vous en informerons dans l’application ou par e-mail avant l’entrée en vigueur du changement. La date en haut de page indique la version en vigueur.