Légal
Politique de
confidentialité
Stockage principal — Apple CloudKit
Vos données personnelles (entraînements, nutrition, poids, mensurations, photos de progression) sont stockées dans la base privée de votre compte iCloud, via Apple CloudKit. Elles ne sont pas accessibles aux développeurs de Forge. Apple Inc. agit en tant que sous-traitant conformément à sa politique de confidentialité.
Partage entre utilisateurs
Si vous choisissez de partager une recette, un repas type ou un aliment avec un autre utilisateur, ces éléments transitent par la base publique d'Apple CloudKit : votre pseudo de partage, celui du destinataire et le contenu partagé (noms d'aliments et valeurs nutritionnelles) y sont enregistrés jusqu'au traitement de l'invitation. Le pseudo que vous choisissez à la première connexion y est également enregistré afin de permettre à vos contacts de vous retrouver. Aucune autre donnée personnelle n'y figure, et cette fonctionnalité ne s'active qu'à votre initiative.
Fonctions d'intelligence artificielle
Les fonctions d'IA (identification de plats par photo, bilans quotidiens et hebdomadaires, coach d'entraînement) sont facultatives et ne s'activent qu'à votre demande, action par action. Lorsque vous les utilisez, les données strictement nécessaires à l'analyse sont transmises à OpenAI via un serveur intermédiaire opéré par Forge et hébergé chez Cloudflare : selon la fonction utilisée, la photo du plat, vos apports et objectifs nutritionnels, votre poids et votre historique d'entraînement.
Ces envois ne contiennent ni votre nom, ni votre adresse e-mail, ni aucun identifiant permettant de vous identifier directement. Les photos sont redimensionnées avant envoi, ce qui supprime les métadonnées de localisation. Aucun contenu n'est conservé par notre serveur : il ne journalise ni vos requêtes ni les réponses. Vos photos de progression ne sont jamais transmises. Si vous n'utilisez pas ces fonctions, aucune donnée n'est transmise à OpenAI.
Le serveur intermédiaire reçoit un identifiant d'abonnement anonyme, qui lui sert uniquement à vérifier vos droits et à décompter votre quota mensuel d'analyses. Cet identifiant n'est jamais transmis à OpenAI, et n'est associé à aucun contenu. Si vous préférez utiliser votre propre clé OpenAI, vous pouvez la renseigner dans l'application : les requêtes partent alors directement de votre appareil vers OpenAI, sans passer par notre serveur.
Abonnements
Les paiements sont traités exclusivement par Apple via les achats intégrés ; Forge n'a jamais accès à vos données bancaires. La gestion des abonnements s'appuie sur RevenueCat, qui reçoit un identifiant anonyme, votre statut d'abonnement et l'historique des transactions, afin de déterminer les fonctionnalités auxquelles vous avez droit.
Apple Santé (HealthKit)
Avec votre autorisation explicite, Forge peut lire votre poids, vos pas, votre énergie active et vos séances depuis l'app Santé, et y écrire votre poids, vos apports nutritionnels et vos entraînements. Ces échanges restent sur votre appareil : les données issues de HealthKit ne sont ni transmises à OpenAI, ni à aucun autre tiers. Vous pouvez révoquer cette autorisation à tout moment dans Réglages → Santé.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. La suppression de l'application et de ses données iCloud efface l'ensemble de vos informations personnelles. Pour toute demande, écrivez-nous depuis la page Support.
Responsable du traitement
NOLEA, société par actions simplifiée au capital de 100 €, immatriculée au R.C.S. de Lyon sous le numéro 954 005 146, dont le siège social est situé 31 rue Georges Clemenceau, 69110 Sainte-Foy-lès-Lyon (France).
Directeur de la publication : Quentin Bobichon, Président.
Contact pour toute question relative aux données personnelles : qbobichon@forge-app.eu
Données traitées et finalités
Forge ne collecte que les données nécessaires au fonctionnement des services que vous utilisez. Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.
| Catégorie | Finalité | Base légale |
|---|---|---|
| Nutrition, entraînements, poids, mensurations, photos de progression, sommeil, hydratation | Fournir les fonctions de suivi et de statistiques de l'application | Exécution du contrat et, s'agissant des données de santé, consentement explicite (art. 9.2.a) |
| Profil sportif (âge, taille, sexe, objectif, niveau d'activité) | Calculer vos besoins caloriques et vos macronutriments | Exécution du contrat |
| Pseudo de partage et contenus partagés | Permettre l'échange de recettes, repas types et aliments entre utilisateurs | Consentement (fonction activée à votre initiative) |
| Photos de plats et données nutritionnelles, de poids ou sportives transmises à l'IA | Analyses et recommandations générées par intelligence artificielle | Consentement explicite (chaque analyse est déclenchée par vous) |
| Données issues d'Apple Santé | Synchroniser poids, activité et séances | Consentement explicite (autorisation HealthKit) |
| Identifiant d'abonnement anonyme et historique d'achat | Déterminer les fonctionnalités auxquelles vous avez droit | Exécution du contrat |
| Jetons de notification | Vous avertir de la réception d'un partage | Consentement (autorisation notifications) |
Ce que Forge ne fait pas
- Aucune publicité, aucun traceur publicitaire, aucun profilage commercial.
- Aucune revente ni cession de données à des tiers.
- Aucune décision automatisée produisant des effets juridiques à votre égard : les analyses de l'IA sont des suggestions, sans caractère médical ni contraignant.
- Aucune collecte de votre nom, de votre adresse e-mail ou de votre position géographique.
Données de santé
Certaines informations que vous saisissez — poids, mensurations, sommeil, hydratation, apports nutritionnels, photos de progression — ainsi que les données provenant d'Apple Santé constituent des données concernant la santé au sens de l'article 9 du Règlement général sur la protection des données. Elles bénéficient à ce titre d'une protection renforcée.
Leur traitement repose sur votre consentement explicite, au sens de l'article 9.2.a du RGPD. Ce consentement se matérialise par la saisie volontaire de ces informations dans l'application, et, pour Apple Santé, par l'autorisation que vous accordez dans la boîte de dialogue du système. Aucune de ces données n'est obligatoire : l'application reste utilisable si vous choisissez de ne pas les renseigner.
Vous pouvez retirer votre consentement à tout moment, sans avoir à vous justifier et sans conséquence sur le reste du service : en supprimant les données concernées dans l'application, en révoquant l'accès à Apple Santé dans Réglages → Confidentialité et sécurité → Santé, ou en désactivant les fonctions d'IA. Le retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.
Ces données restent stockées dans la base privée de votre compte iCloud, à laquelle nous n'avons pas accès. Elles ne sont transmises à OpenAI que si vous déclenchez vous-même une analyse, et uniquement dans la mesure nécessaire à celle-ci. Vos photos de progression ne sont jamais transmises à qui que ce soit.
Durées de conservation
| Donnée | Durée |
|---|---|
| Données de suivi stockées dans votre iCloud | Conservées tant que vous utilisez l'application. Leur suppression est immédiate et sous votre contrôle : désinstaller l'app et supprimer ses données iCloud efface l'ensemble. |
| Invitations de partage (base publique CloudKit) | Jusqu'au traitement de l'invitation par le destinataire ; supprimées automatiquement par Apple selon la politique de rétention du service. |
| Contenu transmis à l'IA | Non conservé par nos serveurs. Sa rétention éventuelle chez OpenAI relève de la politique de ce prestataire. |
| Données d'abonnement | Conservées pendant la durée de l'abonnement, puis pendant la durée requise par les obligations comptables et fiscales (dix ans pour les pièces justificatives, article L123-22 du Code de commerce). |
| Jeton de notification | Conservé tant que les notifications sont autorisées ; supprimé dès leur désactivation ou la désinstallation de l'application. |
| Compteur d'analyses IA | Un simple compteur mensuel, associé à un identifiant d'abonnement anonyme et sans aucun contenu, conservé jusqu'à la remise à zéro du mois suivant. |
Sous-traitants et transferts hors Union européenne
Les prestataires ci-dessous interviennent en qualité de sous-traitants. Ils sont établis aux États-Unis : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au EU-U.S. Data Privacy Framework.
| Prestataire | Rôle | Politique |
|---|---|---|
| Apple Inc. | Stockage iCloud, distribution, paiements, Apple Santé | Voir |
| OpenAI, L.L.C. | Traitement des analyses par intelligence artificielle | Voir |
| Cloudflare, Inc. | Hébergement du serveur intermédiaire relayant les requêtes d'IA | Voir |
| RevenueCat, Inc. | Gestion des abonnements et des droits d'accès | Voir |
| Vercel Inc. | Hébergement du site forge-app.eu | Voir |
Sécurité
- Les échanges réseau sont chiffrés en TLS ; aucune connexion non sécurisée n'est autorisée.
- Les données de l'application sont chiffrées au repos sur votre appareil par le système de protection des fichiers d'iOS.
- Les clés d'accès aux services d'IA sont détenues exclusivement sur notre serveur : elles ne figurent jamais dans l'application.
- Notre serveur intermédiaire ne journalise ni le contenu de vos requêtes, ni les réponses générées.
Vos droits
Conformément au Règlement (UE) 2016/679 et à la loi « Informatique et Libertés », vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
Exercer vos droits directement
- Accès : l'intégralité de vos données est consultable directement dans l'application, écran par écran.
- Portabilité : l'application permet d'exporter une journée au format PDF. Pour obtenir l'ensemble de vos données dans un format structuré et lisible par machine, adressez-nous une demande par e-mail : nous vous le transmettons gratuitement dans un délai d'un mois.
- Rectification : toutes les informations sont modifiables depuis l'application.
- Effacement : supprimer l'application et ses données iCloud (Réglages → votre nom → iCloud → Gérer le stockage) efface l'intégralité de vos données.
- Retrait du consentement : les fonctions d'IA, l'accès à Apple Santé et les notifications se désactivent à tout moment dans l'application ou dans les Réglages iOS.
Pour toute demande, écrivez à qbobichon@forge-app.eu. Une réponse vous sera apportée dans un délai maximum d'un mois.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés — cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Mineurs
Forge n'est pas destinée aux personnes de moins de 15 ans. Si vous avez entre 15 et 18 ans, l'utilisation de l'application suppose l'accord de vos représentants légaux. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans ; si de telles données nous étaient signalées, elles seraient supprimées sans délai.
Cookies
L'application Forge n'utilise aucun cookie ni traceur publicitaire. Le site forge-app.eu ne dépose aucun cookie, ni technique, ni de mesure d'audience, ni publicitaire. Les polices de caractères sont hébergées sur nos propres serveurs : aucune requête n'est adressée à un service tiers lors de votre visite, et votre adresse IP n'est transmise à personne d'autre que notre hébergeur. Aucun bandeau de consentement n'est donc nécessaire.
Modifications
Cette politique peut évoluer pour refléter des changements techniques ou réglementaires. Toute modification substantielle sera signalée dans l'application. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour : 25 août 2026