Télécharger dans l'App Store
Télécharger l'app

Mentions légales

Politique de confidentialité

Également en EnglishDeutschEspañolItaliano日本語

En vigueur à compter du 10 octobre 2026 · Dernière mise à jour : 10 octobre 2026

Onederland est une app de suivi des médicaments GLP-1 et du poids pour iPhone et iPad. Onederland est exploitée par Steven Giles (« nous »), qui est responsable des données personnelles décrites dans cette politique. Cette politique explique ce qui reste sur votre iPhone, ce qui en sort, qui le reçoit, pourquoi et pour combien de temps, et quels choix vous avez.

1. Données conservées sur votre iPhone

L'app tient sur votre iPhone une base de données de ce que vous enregistrez et de ce qu'elle lit dans Apple Health avec votre autorisation :

  • les doses et leurs notes ;
  • le poids et les mensurations, la tension artérielle, la glycémie ;
  • les repas, l'eau et la nutrition ;
  • le sommeil, les pas et les autres activités ;
  • les notes, les bilans et les effets secondaires ;
  • les objectifs, les rappels et les réglages ;
  • les analyses quotidiennes ;
  • les comparaisons 3D.

Elle est protégée par la protection des données de votre iPhone. Les rapports (PDF, CSV) et les images à partager sont créés sur l'iPhone et ne le quittent que si vous les partagez.

Sauvegardes. Quand vous touchez Sauvegarder maintenant, l'app écrit un fichier de sauvegarde de tout ce que vous avez enregistré, y compris les photos et les modèles 3D conservés sur votre iPhone, dans le dossier de l'app de votre propre iCloud Drive. Vous pouvez aussi en exporter un vers Fichiers. Ces fichiers se trouvent dans votre compte iCloud, sous votre contrôle ; nous n'y avons pas accès.

Photos et modèles 3D. La comparaison corporelle 3D enregistre ses photos et ses modèles sur votre iPhone. Si vous activez Enregistrer dans iCloud Drive sur l'écran de la comparaison corporelle 3D, elle enregistre plutôt les nouveaux dans votre iCloud Drive. L'option est désactivée, sauf si votre iCloud Drive contenait déjà des comparaisons 3D d'une version précédente de l'app ; elle reste alors activée, et l'écran vous l'indique.

Apple Health. L'app lit uniquement les types de données que vous autorisez :

  • le poids, la taille et la composition corporelle ;
  • la tension artérielle et la glycémie ;
  • les pas, la distance, l'énergie active et les minutes d'exercice ;
  • le sommeil ;
  • la nutrition et l'eau ;
  • le sexe et la date de naissance.

Elle y écrit le poids, la tension artérielle, les repas et l'eau que vous enregistrez, sauf si vous désactivez cette option dans Paramètres. Sous iOS et iPadOS 26.5, elle ne lit ni n'écrit la tension artérielle. À elle seule, l'app n'envoie des données d'Apple Health hors de votre iPhone que dans le résumé de l'analyse quotidienne, une fois que vous avez autorisé l'analyse (section 2) ; sinon, elles ne le quittent que dans les rapports, les images à partager et les sauvegardes que vous choisissez de créer ou de partager. Elles ne sont jamais utilisées pour la publicité ou le marketing, et jamais vendues.

2. Données qui quittent votre iPhone, fonctionnalité par fonctionnalité

FonctionnalitéCe qui est envoyéQui le reçoitPourquoiDurée de conservation
Analyse quotidienne (onglet Onederland), uniquement après votre autorisation Jusqu'à 7 jours de totaux quotidiens (calories, protéines, glucides, lipides, fibres, eau, pas, énergie active, minutes d'exercice, minutes et phases de sommeil) ; votre unité de poids, votre taille, votre poids actuel, de départ et cible, votre sexe, votre âge en années, votre médicament, votre dose et votre intervalle entre les doses, et vos réglages d'objectifs ; votre dernière dose, celle du jour et la suivante ; les effets secondaires que vous avez enregistrés (avec les mots saisis dans « Autre ») ; l'humeur et l'énergie de vos bilans ; votre langue ; et le texte de vos 14 dernières notes au plus (280 caractères au plus chacune, sans adresses e-mail, liens ni numéros de téléphone) Notre serveur (hébergé sur Cloudflare), qui les transmet via Cloudflare AI Gateway et OpenRouter au fournisseur du modèle d'IA, actuellement OpenAI. Ni votre identifiant de compte ni aucun identifiant d'appareil ne les accompagnent Rédiger votre analyse quotidienne et le point d'attention du jour Notre serveur ne les conserve pas ; il garde seulement des compteurs du nombre de requêtes par compte ou par appareil pour les limites quotidiennes. La suppression de votre compte supprime les compteurs liés à celui-ci. Un nettoyage exécuté à chaque requête comptée efface les compteurs de plus de 8 jours ; sans requête, ils peuvent donc rester plus longtemps. Cloudflare AI Gateway a pour instruction de ne pas journaliser les données. OpenRouter et OpenAI les conservent selon leurs propres politiques et les paramètres de notre compte chez eux, par exemple pour surveiller les abus ; nous n'avons pas convenu avec eux d'une rétention zéro
Suivi des repas par IA (Onederland Plus), uniquement après votre autorisation Le repas que vous décrivez (jusqu'à 2 000 caractères) ou la photo que vous prenez, réencodée sans localisation ni autres métadonnées, toute note que vous ajoutez, et votre langue Comme pour l'analyse quotidienne Estimer les calories et les nutriments Comme pour l'analyse quotidienne
Vérification de l'étiquette, avec la même autorisation L'image de l'étiquette nutritionnelle et le nom du produit fournis par Open Food Facts (pas votre photo) Comme pour l'analyse quotidienne Vérifier les valeurs d'un produit scanné Comme pour l'analyse quotidienne
Scan de codes-barres Le numéro du code-barres Open Food Facts, une base de données alimentaire publique, directement depuis l'app ; aucun identifiant de compte ou d'appareil n'est envoyé Rechercher le produit Selon la politique d'Open Food Facts
Comparaison corporelle 3D (Onederland Plus, avec connexion), uniquement après votre autorisation Vos deux photos, réencodées sans métadonnées Notre serveur, puis fal.ai, un service de modèles 3D. Uniquement si vous avez déjà fait une comparaison en qualité « Détaillé » ou « Texturée », et pouvez donc encore choisir ces qualités, fal.ai envoie aussi les photos à son partenaire Tripo, qui crée ces modèles selon ses propres conditions. Pour toutes les autres personnes, les photos ne vont qu'à fal.ai Créer vos modèles 3D fal.ai a pour instruction de ne conserver aucune copie des requêtes ni des résultats, et de supprimer les photos qu'il stocke et les modèles qu'il crée une heure après leur création. Les photos et les modèles créés avant l'entrée en vigueur de cette politique n'étaient pas configurés pour expirer chez fal.ai ; nous les avons supprimés. Si vos photos vont à Tripo, Tripo conserve ce qu'il reçoit selon ses propres conditions, que nous ne contrôlons pas. Notre serveur conserve le résultat de chaque comparaison avec votre compte jusqu'à ce que vous supprimiez le compte : les liens vers les fichiers, qui cessent de fonctionner dès que fal.ai les supprime, et, pour la qualité « Rapide », les points clés du corps et les paramètres de forme que le modèle renvoie. Il consulte aussi cet enregistrement pour savoir si vous avez déjà fait une comparaison en qualité « Détaillé » ou « Texturée »
Se connecter avec Apple L'identifiant de votre compte Apple et, lors de la première connexion, le nom et l'adresse e-mail transmis par Apple (souvent une adresse de relais privée, que vous pouvez désactiver dans les réglages Apple) Notre serveur Votre compte, Onederland Plus sur vos appareils, les parrainages et la suppression de votre compte Jusqu'à ce que vous supprimiez votre compte
Abonnements Vos achats et reçus, un identifiant d'utilisateur de l'app (l'identifiant de votre compte Apple si vous êtes connecté, sinon un identifiant aléatoire) et des informations comme la date du premier achat, le total payé et les codes de parrainage ; à chaque requête, en plus, des informations sur l'appareil (modèle, version du système d'exploitation, version de l'app, langue et pays de l'App Store), l'identifiant pour les fournisseurs, qu'Apple attribue aux apps de ce développeur sur votre iPhone, et si le suivi est autorisé RevenueCat, notre service d'abonnement, et notre serveur, qui conserve une copie de l'état de l'abonnement que RevenueCat indique pour votre identifiant d'utilisateur de l'app (la formule, la période d'essai ou payante, la date de fin et les identifiants de transaction de l'App Store) ; Apple traite le paiement et nous ne voyons jamais les données de paiement Vous donner Onederland Plus, restaurer les achats et accorder les récompenses de parrainage RevenueCat les conserve pour que les achats puissent être restaurés, y compris après la suppression de votre compte, sauf si vous nous demandez de les supprimer (section 4). Notre serveur conserve sa copie tant que l'abonnement est actif et pendant 30 jours après sa fin, que vous soyez connecté ou non ; la suppression de votre compte entraîne celle de cette copie et ne laisse qu'un hachage, calculé avec une clé secrète, de votre identifiant d'utilisateur de l'app, afin que les renouvellements suivants n'enregistrent rien
Parrainages Votre code de parrainage et le code que vous avez utilisé ; l'état de paiement des abonnements concernés (si la personne que vous avez invitée, ou vous, avez commencé à payer, avec la formule et la date d'échéance) ; et l'historique des récompenses (quel mois gratuit a été gagné, pour qui, et quand il a été appliqué) Notre serveur Récompenses de parrainage Jusqu'à ce que vous supprimiez votre compte ; les enregistrements partagés avec une autre personne sont anonymisés. Après la suppression de votre compte, nous ne conservons qu'un hachage, calculé avec une clé secrète, de l'abonnement du store qui a reçu ou gagné une récompense de parrainage, sans identifiant de compte ni identifiant d'achat, afin que le même abonnement ne puisse pas gagner une nouvelle récompense.
Session de l'appareil Un identifiant aléatoire pour cette installation, la plateforme et la version de l'app Notre serveur Connexions sécurisées, limites et prévention de la fraude 1 heure (la session) ; 10 minutes (limites de fréquence)
Statistiques d'utilisation, sauf si vous les désactivez Les fonctionnalités que vous utilisez (par exemple, qu'un repas a été estimé, que le score Onederland a été consulté ou que l'écran d'abonnement a été ouvert), avec des détails comme le type de repas, les portions et la confiance de l'IA, ou un code de parrainage ; les événements d'achat avec le produit, le prix et la devise ; et, à chaque événement, des informations sur l'appareil (modèle, version du système d'exploitation, taille de l'écran, version de l'app, opérateur, type de réseau mobile et activation ou non du Wi-Fi), liés à un identifiant aléatoire pour cette installation. Aucune localisation, aucun poids, aucune dose, aucun nom d'aliment, aucun texte de note, aucun score ni aucune adresse e-mail Mixpanel Comprendre comment l'app est utilisée et l'améliorer Selon la durée de conservation que Mixpanel applique à notre projet, jusqu'à ce que nous supprimions les données à votre demande
Rapports de plantage Journaux de plantage, traces de performance et informations techniques (appareil, système d'exploitation, version de l'app, écrans et adresses des requêtes concernés) ; aucun identifiant de compte Sentry Trouver et corriger les plantages Selon la durée de conservation que Sentry applique à notre formule
Liens d'invitation, vérification d'installation et mesure publicitaire Quand vous ouvrez le lien d'invitation d'un ami, avant l'installation de l'app : la requête de votre navigateur vers Linkrunner (app.onederland.fit), qui contient votre adresse IP et l'agent utilisateur de votre navigateur, et le code de parrainage de l'ami que porte le lien. Uniquement si vous autorisez le suivi (puis à chaque démarrage de l'app) : des informations sur l'appareil (modèle, version du système d'exploitation, langue et région, fuseau horaire, taille de l'écran, version de l'app, type de connexion, agent utilisateur du navigateur web de votre iPhone et moment où vous avez ouvert l'app pour la première fois) ; l'identifiant pour les fournisseurs, qu'Apple attribue aux apps de ce développeur sur votre iPhone ; un identifiant aléatoire pour cette installation ; un jeton d'Apple qui permet à Linkrunner de demander à Apple si une campagne Apple Search Ads a mené à l'installation ; l'état de votre autorisation de suivi ; votre identifiant publicitaire ; votre identifiant de compte une fois que vous êtes connecté ; les adresses web des liens que vous ouvrez depuis les écrans d'Onederland Plus (les conditions d'utilisation, la politique de confidentialité et Gérer l'abonnement) ; et votre adresse IP, à partir de laquelle Linkrunner déduit votre localisation approximative (pays, région et ville). Sans votre autorisation, l'app n'envoie rien à Linkrunner, et un lien d'invitation ne peut pas être rattaché à votre installation. Linkrunner, un service de liens et d'attribution Savoir si vous venez d'un lien d'invitation ou d'un lien publicitaire, afin que le code de parrainage d'un ami parvienne à l'app, et savoir quelles campagnes publicitaires et quels liens d'invitation amènent des personnes vers l'app Selon la politique de conservation de Linkrunner

Journaux du serveur. Les journaux de notre serveur (Cloudflare) enregistrent des événements techniques, comme la partie de notre serveur que l'app a appelée et les éventuels codes d'erreur. Ils n'enregistrent ni votre adresse IP, ni votre localisation, ni les informations sur votre appareil, ni le contenu de vos requêtes ; quelques événements comprennent un identifiant aléatoire d'installation ou de compte. Ils sont conservés pendant 7 jours.

Notre site web. onederland.fit est hébergé sur Amazon Web Services ; ses serveurs enregistrent des journaux d'accès standard, y compris les adresses IP. Ces journaux sont conservés dans notre compte Amazon Web Services selon les paramètres de conservation des journaux de ce compte et utilisés uniquement pour exploiter et sécuriser le site. Le site n'utilise ni cookies, ni outils d'analyse, ni publicité. Il enregistre seulement votre réponse à sa suggestion de langue, dans votre propre navigateur.

3. Pourquoi nous utilisons vos données (bases juridiques)

  • Pour vous fournir l'app et les fonctionnalités que vous demandez : l'analyse quotidienne, le suivi des repas par IA, la comparaison corporelle 3D, votre compte, les abonnements et les parrainages. C'est nécessaire à l'exécution de notre contrat avec vous.
  • Avec votre consentement : l'accès à Apple Health, via la feuille d'autorisation d'Apple ; ce qu'envoient l'analyse quotidienne, le suivi des repas par IA et la comparaison corporelle 3D, via la feuille d'autorisation de l'app, qui demande avant tout envoi (vous pouvez désactiver chacune de ces fonctionnalités dans Paramètres › IA et statistiques) ; la vérification d'installation et la mesure publicitaire, qui envoient à Linkrunner les informations sur votre appareil, les identifiants de fournisseur et d'installation, un jeton d'attribution d'Apple, votre adresse IP, votre identifiant publicitaire, votre identifiant de compte et les liens que vous ouvrez, via l'autorisation de suivi d'Apple, et rien sans elle.
  • Nos intérêts légitimes : les statistiques d'utilisation et les rapports de plantage, pour que l'app fonctionne et s'améliore ; la requête du lien d'invitation, qui envoie à Linkrunner, sans vous le demander, votre adresse IP, l'agent utilisateur de votre navigateur et le code de parrainage de l'ami quand vous ouvrez le lien d'invitation d'un ami, afin que, si vous autorisez plus tard le suivi dans l'app, l'invitation d'un ami puisse être appliquée et que nous sachions quels liens d'invitation amènent des personnes vers l'app ; la sécurité et la prévention de la fraude.
  • Obligations légales : conserver les registres exigés par la loi.

Nous n'utilisons pas vos données pour prendre à votre sujet des décisions produisant des effets juridiques ou similaires. L'analyse quotidienne est rédigée par une IA à partir de vos données. Ce n'est pas un avis médical.

4. Vos choix et vos droits

  • Apple Health : modifiez ce que l'app lit ou écrit dans l'app Santé (Partage › Apps › Onederland) ou dans les Réglages d'iOS, et arrêtez l'écriture dans Apple Health depuis les Paramètres d'Onederland.
  • Fonctionnalités d'IA : l'analyse quotidienne, le suivi des repas par IA et la comparaison corporelle 3D demandent chacun votre autorisation avant leur premier envoi, et n'envoient rien si vous choisissez Pas maintenant. Activez-les ou désactivez-les à tout moment dans Paramètres › IA et statistiques. Si ce qu'une fonctionnalité envoie change, elle vous redemande votre autorisation. Une vérification de l'étiquette fait partie du suivi des repas par IA : elle envoie l'image de l'étiquette d'un produit scanné fournie par Open Food Facts (jamais votre propre photo), et seulement une fois que vous avez autorisé les estimations des repas par IA. La comparaison corporelle 3D n'envoie vos photos que lorsque vous lancez une comparaison, et seulement une fois que vous l'avez autorisée.
  • Suivi : autorisez-le ou refusez-le dans la demande, et modifiez ce choix à tout moment dans Réglages › Confidentialité et sécurité › Suivi. Sans votre autorisation, l'app n'envoie rien à Linkrunner, et un lien d'invitation ne peut pas être rattaché à votre installation. Avec votre autorisation, Linkrunner reçoit les informations sur votre appareil, les identifiants de fournisseur et d'installation, un jeton d'attribution d'Apple, votre adresse IP, votre identifiant publicitaire, votre identifiant de compte et les liens que vous ouvrez, qu'il utilise pour rattacher votre installation au lien d'invitation ou au lien publicitaire qui vous a amené, et pour la mesure publicitaire. La requête que fait votre navigateur quand vous ouvrez le lien d'invitation d'un ami a lieu avant l'installation de l'app, donc ce choix ne s'y applique pas ; pour vous y opposer, ou pour que Linkrunner supprime ce qu'il détient, utilisez Demandez-nous ci-dessous.
  • Statistiques d'utilisation : désactivez Partager les statistiques d'utilisation dans Paramètres › IA et statistiques ; l'app cesse alors d'envoyer des événements de statistiques.
  • iCloud Drive : activez ou désactivez Enregistrer dans iCloud Drive sur l'écran de la comparaison corporelle 3D. Sauvegarder maintenant ne s'exécute que lorsque vous le touchez.
  • Supprimer votre compte : dans l'app, Paramètres › Compte › Supprimer le compte. Cela supprime, sur notre serveur, votre compte et votre profil ; vos jetons de connexion, et révoque Se connecter avec Apple ; ainsi que vos liens vers vos achats, la copie de l'état de votre abonnement, vos enregistrements de comparaisons 3D et les compteurs d'utilisation liés à votre compte. Les enregistrements de parrainage partagés avec une autre personne sont anonymisés. Votre abonnement continue jusqu'à ce que vous l'annuliez dans les réglages de votre compte Apple, et ses renouvellements suivants n'enregistrent rien sur notre serveur.
  • Effacer tout ce que vous avez enregistré sur votre iPhone : Paramètres › Réinitialiser l'application. Supprimez les sauvegardes dans iCloud Drive ou Fichiers.
  • Demandez-nous : d'accéder à ce que nous et nos sous-traitants détenons sur vous, de le corriger, de l'exporter ou de le supprimer, y compris chez RevenueCat, Mixpanel, Sentry, fal.ai et Linkrunner. Écrivez à support@fandaria.com. Nous répondons sous 30 jours, ou dans le délai prévu par la loi de votre pays.

Europe, Royaume-Uni et Suisse. Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et du droit de retirer votre consentement à tout moment. Vous pouvez introduire une réclamation auprès de votre autorité de protection des données.

Californie. Vous avez le droit de savoir, de supprimer, de corriger et de limiter l'utilisation des informations personnelles sensibles. Nous ne vendons pas d'informations personnelles. Nous en communiquons toutefois une partie à Linkrunner, notre service de liens et d'attribution. Quand vous ouvrez le lien d'invitation d'un ami, avant l'installation de l'app, la requête de votre navigateur vers Linkrunner contient votre adresse IP et l'agent utilisateur de votre navigateur, et le code de parrainage de l'ami que porte le lien. L'app n'envoie rien à Linkrunner, sauf si vous autorisez le suivi. Dans ce cas, elle lui envoie les informations sur votre appareil, les identifiants de fournisseur et d'installation, un jeton d'attribution d'Apple et votre adresse IP, afin qu'il puisse savoir si vous venez d'un lien d'invitation ou d'un lien publicitaire, et aussi votre identifiant de compte, les liens que vous ouvrez et votre identifiant publicitaire, pour la mesure publicitaire ; la loi californienne peut considérer cela comme un partage à des fins de publicité comportementale intercontextuelle. Vous pouvez retirer votre autorisation de suivi à tout moment dans Réglages › Confidentialité et sécurité › Suivi.

5. Données de santé des consommateurs (Washington, Nevada et lois similaires)

  • Catégories collectées : médicaments et doses, poids et mensurations, tension artérielle et glycémie, repas et nutrition, activité et sommeil, effets secondaires et notes, et photos du corps pour les modèles 3D.
  • Finalités : les fonctionnalités de la section 2.
  • Sources : vous et, avec votre autorisation, Apple Health.
  • Partagées avec : Cloudflare, OpenRouter et OpenAI, pour l'analyse quotidienne et le suivi des repas par IA, uniquement après que vous avez autorisé chaque fonctionnalité ; fal.ai, pour les modèles 3D, et, uniquement si vous avez déjà fait une comparaison en qualité « Détaillé » ou « Texturée », son partenaire Tripo, uniquement après que vous avez autorisé la comparaison corporelle 3D.
  • Jamais vendues. Droits : ceux de la section 4, et le retrait du consentement.

6. Où les données sont traitées

Notre serveur fonctionne sur Cloudflare. Nos sous-traitants sont établis aux États-Unis et dans d'autres pays, ou y traitent des données : Cloudflare, OpenRouter, OpenAI, fal.ai, RevenueCat, Mixpanel, Sentry et Linkrunner. Linkrunner traite des données en Inde (son implantation principale), aux États-Unis et dans l'Union européenne. Tripo ne reçoit de photos de fal.ai que pour les personnes qui ont déjà fait une comparaison 3D en qualité « Détaillé » ou « Texturée ». Lorsque des données personnelles provenant de l'EEE, du Royaume-Uni ou de la Suisse sont transférées vers un pays sans décision d'adéquation, le transfert repose sur des garanties appropriées prévues dans les conditions de traitement des données du sous-traitant, comme les clauses contractuelles types de la Commission européenne, avec l'addendum du Royaume-Uni et les modifications suisses, ou le cadre de protection des données UE-États-Unis et ses extensions pour le Royaume-Uni et la Suisse lorsque le sous-traitant est certifié.

Chaque sous-traitant utilise vos données uniquement pour nous fournir son service et les protège comme le décrit cette politique. Lorsque Tripo crée des modèles 3D, il le fait selon ses propres conditions.

7. Sécurité

Les données en transit sont chiffrées (HTTPS). Les jetons de connexion sont conservés dans le trousseau de l'iPhone, et la base de données utilise la protection des données d'iOS. Sur notre serveur, les jetons d'actualisation que nous émettons pour votre connexion ne sont conservés que sous forme de hachages. Deux types de jetons ne sont pas hachés : les jetons de session et d'accès, de courte durée (valables une heure et un jour respectivement), qui expirent d'eux-mêmes, et le jeton d'actualisation qu'Apple nous remet lors de votre connexion, que nous conservons uniquement pour pouvoir le révoquer quand vous supprimez votre compte. La base de données et le stockage clé-valeur de notre serveur sont chez Cloudflare, qui les chiffre au repos (AES-256, avec des clés gérées par Cloudflare). Aucun système n'est parfaitement sûr, nous ne pouvons donc pas garantir une sécurité absolue.

8. Mineurs

Onederland est destinée aux adultes. Vous devez avoir 18 ans ou plus pour l'utiliser, et nous ne collectons pas sciemment de données sur des personnes plus jeunes. Si nous apprenons que c'est le cas, nous les supprimons.

9. Modifications

Nous mettrons à jour cette politique lorsque l'app changera sa façon de traiter les données, nous modifierons la date ci-dessus et nous publierons un changement important sur cette page avant qu'il ne s'applique. Si ce qu'envoient l'analyse quotidienne, le suivi des repas par IA ou la comparaison corporelle 3D change, l'app vous redemande votre autorisation avant de l'envoyer.

10. Contact

Onederland est proposée par Steven Giles. Contact : support@fandaria.com