Navimum · Politique de confidentialité

Date d'entrée en vigueur : 2026-09-06 · Dernière mise à jour : 2026-10-14

La présente Politique de confidentialité explique comment Navimum Limited (« Navimum », « nous ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez l'application et le site internet Navimum (https://navimum.com).

Navimum traite des informations relatives à la santé, par exemple le poids, les mensurations, les estimations de masse grasse, les apports nutritionnels, les photos de progression et les données d'entraînement. En droit de l'UE et du Royaume-Uni, ces données relèvent des « catégories particulières de données » et nous ne les traitons qu'avec votre consentement explicite (voir la section 4). Nous vous invitons à lire attentivement la présente politique.

1. Qui est responsable de vos données (responsable du traitement)

Le responsable du traitement est :

• Navimum Limited, société immatriculée en Angleterre et au pays de Galles sous le numéro 17343016 (Companies House)
• Siège social : 128 City Road, London, EC1V 2NX
• Contact pour les questions de confidentialité : privacy@navimum.com
• Délégué à la protection des données : nous n'avons pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire à notre échelle. Les questions relatives à la confidentialité sont à adresser à privacy@navimum.com.
• Représentant dans l'UE (art. 27 du RGPD) : nous n'avons pas encore désigné de représentant dans l'UE. Nous publierons ici son nom et ses coordonnées dès sa désignation. Dans l'intervalle, vous pouvez nous joindre pour toute question relative au RGPD à privacy@navimum.com.
• Représentant au Royaume-Uni (art. 27 du RGPD britannique (UK GDPR)) : sans objet. Navimum Limited étant établie au Royaume-Uni, aucun représentant au titre de l'art. 27 du RGPD britannique n'est requis.

Pour les formules de coaching B2B, votre coach ou entraîneur peut être responsable du traitement distinct ou responsable conjoint du traitement pour les données de coaching auxquelles il accède. Voir la section 8.

2. Données que nous collectons

3. Pourquoi nous utilisons vos données (finalités) et bases légales (art. 6 et 9 du RGPD)

Comment nous mesurons l'application et le site internet

• Mesure interne uniquement. Nos statistiques sont conservées dans notre propre base de données, exploitée par notre fournisseur de base de données Supabase (section 5), et ne sont transmises à aucun prestataire tiers de mesure d'audience.
• Registres d'activité, pour tous les utilisateurs. Nos serveurs traitent déjà des éléments tels que les inscriptions, les abonnements et les repas, pesées et entraînements que vous enregistrez. Nous les comptabilisons pour exploiter et améliorer le service, sur le fondement de nos intérêts légitimes. Ils sont utilisés de manière agrégée et jamais à des fins publicitaires. Vous pouvez vous y opposer à tout moment en écrivant à privacy@navimum.com, et nous exclurons votre compte de ces comptages.
• Recherches d'aliments, pour tous les utilisateurs. Lorsque vous recherchez un aliment, nous enregistrons ce que vous avez saisi, la langue de l'application, le nombre de résultats obtenus et votre compte. Avant d'être enregistré, le texte est mis en minuscules et limité à 60 caractères, et il n'est pas conservé du tout s'il ressemble à une adresse e-mail ou se compose surtout de chiffres. Nous nous en servons, sur le fondement de nos intérêts légitimes, pour repérer les recherches qui ne trouvent rien ou renvoient le mauvais aliment, afin d'ajouter les aliments manquants et d'améliorer les résultats. Chaque recherche est supprimée automatiquement au bout de 90 jours. Nos rapports internes n'affichent un terme de recherche que lorsqu'au moins 5 personnes différentes l'ont saisi, et n'indiquent jamais qui l'a saisi. Vous pouvez vous y opposer à tout moment en écrivant à privacy@navimum.com.
• Utilisation au niveau des écrans, uniquement avec votre consentement. Les écrans et invites que vous voyez dans l'application ne sont enregistrés que si vous l'acceptez. L'application vous pose la question sur l'écran « Tes choix de confidentialité », où l'option reste désactivée tant que vous ne l'activez pas. Si vous refusez, elle vous la repose une seule fois après votre première semaine enregistrée, puis plus jamais. Vous pouvez modifier votre réponse à tout moment dans les Réglages.
• Visites du site internet. Le site internet utilise Cloudflare Web Analytics, qui ne dépose aucun cookie et ne stocke rien sur votre appareil. Cet outil comptabilise les visites, les pages et les sites référents, et n'enregistre la localisation qu'au niveau du pays.
• Liens de campagne. Uniquement si vous autorisez « Attribution et parrainage » dans le bandeau cookies, le site internet mémorise le lien de campagne qui vous a amené, dans un cookie interne conservé jusqu'à 30 jours.
• Rapports internes. Nos rapports internes ne présentent que des totaux et masquent tout groupe de moins de 10 personnes.
• Accès du personnel à un compte individuel. Indépendamment de ces rapports, un nombre restreint de membres du personnel habilités peut consulter un compte individuel lorsque cela est nécessaire pour répondre à votre demande d'assistance, enquêter sur une fraude ou un abus, ou respecter une obligation légale. Cet accès est réservé aux personnes qui en ont besoin, est journalisé, et n'est jamais utilisé à des fins publicitaires ni vendu.

Vous pouvez retirer votre consentement à tout moment, par exemple en déconnectant les intégrations santé, en retirant votre consentement au traitement des données de santé ou en vous désabonnant des communications marketing, sans que cela porte atteinte à la licéité du traitement effectué avant ce retrait. Le retrait du consentement au traitement des données de santé peut empêcher le fonctionnement des fonctionnalités principales.

4. Catégories particulières de données (santé) : consentement explicite

La finalité principale de Navimum reposant sur des données de santé et de forme physique, nous vous demandons votre consentement distinct et explicite au traitement de ces catégories particulières de données, recueilli séparément de l'acceptation des Conditions. Nous n'utilisons pas les données de santé à des fins publicitaires et nous ne les vendons pas. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte (Réglages, Supprimer le compte) ou en écrivant à privacy@navimum.com. Dans les deux cas, nous cessons de traiter vos données de santé et les supprimons comme décrit à la section 9.

Où nous le demandons. L'application le demande sur son écran « Tes choix de confidentialité », avant toute saisie de données de santé, pour chaque compte, quelle que soit la façon dont il a été créé. Le consentement aux données de santé dispose de son propre interrupteur, jamais activé par défaut, et d'un lien vers la présente politique. Sans lui, l'application ne peut pas vous accompagner, et vous ne pouvez donc pas continuer tant qu'il n'est pas activé. Le même écran pose deux questions facultatives, toutes deux désactivées tant que vous ne les activez pas : recevoir ou non des nouveautés et des conseils par e-mail (la newsletter repose sur votre accord exprès) et partager ou non votre utilisation au niveau des écrans (la mesure d'audience repose elle aussi sur votre accord exprès). Nous enregistrons chaque réponse avec sa date et la version de la présente politique. Vous pouvez modifier les deux réponses facultatives à tout moment dans les Réglages.

5. Sous-traitants et sous-traitants ultérieurs

Nous partageons des données avec des prestataires sélectionnés (« sous-traitants ») qui agissent sur nos instructions dans le cadre de contrats conformes à l'art. 28 du RGPD. Nous ne vendons pas vos données personnelles.

Nous n'avons recours à aucun prestataire tiers d'attribution de parrainage ou de liens profonds, à aucun prestataire de mesure d'audience produit, ni à aucun prestataire de publicité ou de reciblage. Si vous installez l'application Android depuis un lien de parrainage, l'application lit une seule fois, à sa première ouverture, le référent d'installation de Google Play, uniquement pour afficher le code de votre parrain dans le champ du code de parrainage, où vous pouvez le garder, le modifier ou le supprimer avant que quoi que ce soit ne soit appliqué. L'ouverture d'un lien de parrainage ne sert jamais à vous rattacher à votre parrain : un code ne compte qu'une fois que vous l'avez saisi ou confirmé dans l'application.

Le tableau ci-dessus constitue notre liste actuelle de sous-traitants ultérieurs. Nous vous informerons de toute modification substantielle lorsque la loi l'exige, et vous pouvez à tout moment demander la liste à jour à privacy@navimum.com. Nous pouvons également communiquer des données pour respecter la loi, faire appliquer nos Conditions, ou dans le cadre d'une opération sur le capital de la société, moyennant des garanties appropriées.

6. Transferts internationaux

Lorsque des données sont transférées hors de l'EEE ou du Royaume-Uni, nous nous appuyons sur des garanties appropriées : les clauses contractuelles types (CCT), l'avenant britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum) et le cadre de protection des données UE-États-Unis ou Royaume-Uni-États-Unis (Data Privacy Framework, DPF) lorsque le destinataire est certifié. Vous pouvez demander une copie des garanties applicables à privacy@navimum.com.

7. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire :

• Données de compte et de santé : pendant toute la durée de vie de votre compte, puis supprimées ou anonymisées dans un délai de 30 jours à compter de la suppression du compte, sauf si la loi impose une durée plus longue.
• Justificatifs d'achat et de versement : une fois votre compte effacé, nous ne conservons aucun reçu d'achat. Apple et Google vous ont vendu l'abonnement et en conservent leurs propres traces. Pour un versement de parrainage, la trace reste dans notre compte Stripe, qui a envoyé l'argent : le montant, la date, le compte bénéficiaire et une référence interne des comptes concernés. Lorsqu'un compte est supprimé, Navimum conserve un enregistrement minimal de chaque versement de parrainage effectivement envoyé (identifiant du versement, montant, devise, date d'envoi, identifiant du transfert Stripe et empreinte à sens unique de l'identifiant de l'utilisateur ; ni nom, ni e-mail, ni identifiant du filleul) pendant 6 ans après la fin de l'exercice comptable de la société (31 juillet) au cours duquel il a été versé, afin de respecter les règles britanniques de conservation des documents, puis le supprime.
• Journaux d'accès du personnel : les journaux des accès du personnel aux comptes des utilisateurs sont conservés 6 ans, puis supprimés ; lorsqu'un compte est supprimé, l'identifiant du compte dans ces journaux est remplacé par une empreinte à sens unique.
• Sauvegardes : les données supprimées disparaissent des sauvegardes au fil de notre cycle de sauvegarde glissant et ne sont pas restaurées.
• Journaux de diagnostic : conservés pendant une courte période opérationnelle, puis supprimés automatiquement.
• Termes de recherche d'aliments : 90 jours, puis suppression automatique.
• Trace d'une suppression de compte : la trace indiquant qu'une suppression de compte a été demandée puis effectuée, enregistrée sous une empreinte à sens unique de l'identifiant du compte, sans nom ni e-mail, est conservée 6 ans après la suppression, puis supprimée.
• Exports de données : la copie de vos données que vous demandez dans l'application est supprimée, avec la trace de la demande, 7 jours après votre demande. Le lien de téléchargement lui-même reste valable 24 heures.
• Notifications des stores : les avis de renouvellement, de résiliation et de remboursement qu'Apple et Google nous envoient au sujet d'un abonnement sont conservés 2 ans, puis supprimés, ou plus tôt si votre compte est supprimé.
• Invitations : les invitations à rejoindre un foyer sont supprimées 90 jours après leur expiration. Les invitations d'un coach qui ne sont pas acceptées sont supprimées 90 jours après leur expiration, leur refus ou leur retrait ; une invitation acceptée devient votre liaison de coaching et est conservée tant que cette liaison existe.
• Liste d'exclusion des e-mails : si un e-mail qui vous est adressé n'est pas distribué ou si vous le signalez comme spam, nous conservons votre adresse sur une liste d'adresses auxquelles nous ne devons pas écrire, aussi longtemps que nécessaire pour respecter votre refus. Cette liste ne sert à rien d'autre.
• E-mails adressés à nos boîtes de messagerie : les e-mails que vous envoyez à support@navimum.com ou à toute autre adresse @navimum.com, ainsi que nos réponses, sont supprimés 3 ans après la fin de l'échange.

Les données supprimées de manière logique sont conservées temporairement par notre processus de suppression avant leur effacement définitif.

8. Coaching B2B (responsables conjoints ou distincts)

Si vous utilisez une formule de coaching, le coach ou l'entraîneur qui vous est attribué accède aux données de profil et de santé nécessaires pour vous accompagner. Selon les modalités convenues, le coach peut agir en qualité de responsable conjoint du traitement ou de responsable du traitement indépendant. Des accords encadrent le traitement de vos données par les coachs, et un dispositif de « client fantôme » (géré par un coach, sans utilisation directe de Navimum par le client) peut s'appliquer. Contactez-nous pour connaître les grandes lignes de ces accords.

Notes privées tenues par les coachs

Un coach avec lequel vous travaillez peut rédiger de courtes notes privées à votre sujet, par exemple « motivé, prochain point dans 2 semaines ». Seul ce coach peut les voir. Vous ne les voyez pas et Navimum ne les lit pas. Le coach est responsable de ce qu'il écrit : si vous avez une question sur les notes qu'un coach conserve à votre sujet, adressez-vous à ce coach. Ces notes ne sont pas incluses dans l'export de vos propres données. Elles sont supprimées automatiquement à la fin de la relation de coaching : lorsque vous ou votre coach mettez fin à la liaison, lorsque le coach retire un client qui n'utilise pas Navimum, ou lorsque l'un des deux comptes est supprimé. Les responsabilités du coach sont précisées à la section 7.1 de nos Conditions générales d'utilisation.

9. Vos droits

Sous réserve du droit applicable, vous disposez d'un droit d'accès, de rectification, d'effacement (le « droit à l'oubli »), de limitation, de portabilité des données, d'opposition au traitement, notamment au traitement fondé sur l'intérêt légitime et à la prospection commerciale, ainsi que du droit de retirer votre consentement. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. Au Royaume-Uni, il s'agit de l'ICO (ico.org.uk). Navimum n'ayant pas d'établissement dans l'UE, le mécanisme de guichet unique du RGPD ne s'applique pas et les utilisateurs de l'UE peuvent introduire une réclamation auprès de l'autorité de protection des données de leur propre pays.

Pour exercer vos droits : écrivez à privacy@navimum.com ou utilisez les options de votre compte dans l'application pour exporter ou supprimer vos données. Nous vous répondons dans un délai d'un mois conformément au RGPD, ou dans le délai légal applicable. Nous pouvons d'abord vérifier votre identité.

Droits prévus par les lois des États américains (CCPA, CPRA et autres)

Si vous résidez dans un État américain doté d'une loi générale sur la protection de la vie privée, par exemple la Californie, le Colorado, le Connecticut, la Virginie, le Texas, l'Oregon, l'Utah, le Montana, le Delaware, le New Jersey ou le Maryland, vous pouvez disposer du droit de savoir ou d'accéder, de supprimer, de corriger, de vous opposer à la vente, au partage ou à la publicité ciblée, et de limiter l'utilisation des informations personnelles sensibles.

• Nous ne « vendons » pas d'informations personnelles et nous ne partageons pas de données de santé à des fins de publicité comportementale intercontextuelle.
• Les informations personnelles sensibles, y compris les données de santé, ne sont utilisées qu'à des fins autorisées. Vous pouvez nous demander d'en limiter l'utilisation.
• Données de santé des consommateurs : l'État de Washington (My Health My Data Act), le Nevada et le Connecticut imposent des règles spécifiques et peuvent exiger une autorisation distincte pour certains partages.
• Pour exercer un droit, écrivez à privacy@navimum.com. Nous ne proposons pas de portail dédié à l'exercice des droits, les seuils de la CCPA et de la CPRA n'étant pas atteints au lancement : les demandes sont donc traitées par e-mail. L'exercice de vos droits ne donnera lieu à aucune discrimination à votre égard.

10. Supprimer votre compte et vos données

Vous pouvez supprimer vous-même votre compte Navimum, et vous n'avez pas besoin que l'application soit installée pour nous demander de le faire.

Dans l'application : Profil, puis Vos données, puis Supprimer mon compte. Vous confirmez une fois, et la demande est immédiatement mise en file d'attente.

Sans l'application : écrivez à privacy@navimum.com depuis l'adresse associée à votre compte et demandez-nous de le supprimer. Nous pouvons d'abord vérifier votre identité, et nous vous répondons dans un délai d'un mois.

Ce qui est supprimé. Votre compte et tout ce qui y est rattaché : profil et mensurations, historique de poids et de pas, repas enregistrés et leurs photos, plans de repas, listes de courses, programmes et séances d'entraînement, badges, données de parrainage, liaisons de coaching, notes de coaching (celles que vous avez rédigées en tant que coach et celles que des coachs ont rédigées à votre sujet), messages et préférences d'e-mail. Les photos de progression et les photos de recettes sont effacées du stockage.

Ce qui est conservé, et pendant combien de temps. Nous ne conservons aucun reçu d'achat une fois votre compte effacé : Apple et Google conservent leurs propres traces de ce que vous leur avez acheté. Si vous avez reçu des versements de parrainage, la trace de chacun d'eux reste dans notre compte Stripe pendant les six ans exigés par les règles fiscales britanniques (voir la section 7). Nous conservons également la trace de la réception et de l'exécution de votre demande de suppression, enregistrée sous un code à sens unique calculé à partir de votre numéro de compte, et non sous votre nom ou votre adresse e-mail, ainsi que le journal des consultations de votre compte par notre personnel, afin de pouvoir démontrer que ces accès étaient autorisés. Des statistiques anonymes et agrégées qui ne permettent plus de vous identifier sont également conservées. Tout le reste est supprimé ou anonymisé dans un délai de 30 jours, et les données supprimées disparaissent des sauvegardes au fil du cycle de sauvegarde glissant et ne sont jamais restaurées (voir la section 7).

La suppression du compte ne résilie pas un abonnement souscrit via l'App Store ou Google Play. Les abonnements sont vendus par Apple et Google, qui sont seuls à pouvoir les arrêter. Résiliez le vôtre dans l'App Store ou dans Google Play avant de supprimer votre compte, sinon il continuera à se renouveler. Navimum ne vend plus d'abonnements sur son site internet ; si un compte a encore un abonnement actif facturé par Stripe, la demande de suppression du compte le résilie immédiatement.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles, notamment le chiffrement en transit et au repos, la sécurité au niveau des lignes (row-level security), des contrôles d'accès et le principe du moindre privilège. Aucune méthode n'est sûre à 100 % et nous ne pouvons garantir une sécurité absolue. Nous vous informerons, ainsi que les autorités de contrôle, de toute violation de données lorsque la loi l'exige.

12. Enfants

Le Service est destiné aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants. Dans l'UE, l'âge du consentement numérique pour les services de la société de l'information varie de 13 à 16 ans selon les États membres ; Navimum fixe son âge minimum à 16 ans, le plus élevé de ces âges, de sorte qu'aucun État membre n'applique un âge du consentement numérique supérieur. Si nous apprenons que nous avons collecté des données concernant un enfant, nous les supprimerons. Contactez privacy@navimum.com.

13. Cookies et technologies similaires

Notre site internet utilise des cookies comme décrit dans notre Politique relative aux cookies. Il ne dépose en permanence qu'un seul cookie strictement nécessaire : l'enregistrement de votre choix en matière de cookies. Si vous autorisez « Attribution et parrainage », il dépose également un cookie interne qui mémorise le lien de campagne qui vous a amené. Les statistiques de visite du site internet proviennent de Cloudflare Web Analytics, qui ne dépose aucun cookie. Nous n'utilisons sur le site internet aucun traceur tiers de mesure d'audience, de publicité ou d'attribution. Lorsqu'un cookie non essentiel est introduit, les utilisateurs de l'UE et du Royaume-Uni sont d'abord invités à y consentir via notre bandeau de consentement aux cookies, et vous pouvez modifier ou retirer vos choix à tout moment depuis le lien « Paramètres des cookies » en pied de page du site internet.

14. Prise de décision automatisée

Nous ne prenons à votre égard aucune décision produisant des effets juridiques ou des effets similaires significatifs fondée exclusivement sur un traitement automatisé. Les objectifs de macronutriments et de calories sont des recommandations algorithmiques, et non des décisions contraignantes, et sont fournis à titre purement informatif. Voir notre Avertissement santé.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Toute modification substantielle vous sera notifiée dans l'application ou par e-mail avant son entrée en vigueur. La date de « Dernière mise à jour » indique la version en vigueur.

16. Contact

Questions ou demandes : privacy@navimum.com. Nous n'avons pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire à notre échelle. Navimum Limited, 128 City Road, London, EC1V 2NX.