Politique de confidentialité

Dernière mise à jour : 17 septembre 2026

Kivo t'aide à composer tes repas, tenir ton budget et suivre ta nutrition. Pour cela, nous traitons certaines de tes données personnelles. Cette page explique lesquelles, pourquoi, combien de temps et quels sont tes droits. Nous appliquons un principe de minimisation : nous ne collectons que ce qui est nécessaire au service.

1. Responsable du traitement

Le responsable du traitement est l'éditeur de Kivo, Marius Bovier (entrepreneur individuel). Pour toute question relative à tes données, le point de contact est contact@kivo-app.fr ; les coordonnées complètes figurent dans les mentions légales.

2. Données que nous traitons

Compte

Adresse e-mail et mot de passe (stocké chiffré/haché, jamais en clair). Si tu te connectes via Google ou Apple, l'identifiant fourni par ces services. Si tu invites quelqu'un à rejoindre ton foyer : le code d'invitation, qui l'a créé et sa date d'expiration.

Profil de ton foyer

Objectifs, préférences et goûts, budget, équipement de cuisine, composition du foyer, les modes que tu actives (Express, Famille…), et les goûts que Kivo déduit de ton usage, affichés dans Profil › « Ce que Kivo a remarqué », où tu peux les retirer. Et — si tu les renseignes — tes allergies, ton régime alimentaire, tes données corporelles (poids, taille, âge, objectif de poids, objectifs de poids atteints) et tes objectifs physiques (perdre du poids, prendre du muscle, maintenir ton poids, et les modes Sèche, Prise de masse et Maintenance). Ces dernières sont des données de santé : voir la section 3.

Utilisation du service

Ton stock, tes plannings, tes listes de courses, ta consommation déclarée, tes recettes favorites ou générées, ta progression dans les défis, et tes échanges avec le Coach IA. La trace des rappels qu'on t'a envoyés (leur type et leur date), pour ne pas te les renvoyer. Les cartes d'information de l'accueil que tu as fermées, pour ne pas te les remontrer. Les cartes de partage que tu génères (leur type et leur date — l'image, qui peut montrer tes économies, tes scores, un objectif de poids atteint ou la photo d'un plat, est préparée au moment du partage et n'est pas conservée) ; c'est toi qui choisis de les partager, depuis ton appareil. Si tu t'abonnes : ton palier, l'identifiant de ton abonnement chez Whop et son état tel que Whop l'indique (actif, résilié, date de fin de la période payée), que nous relisons chaque jour pour que ton accès corresponde à ce que tu as payé. Si tu passes de Kivo IA à Kivo Objectif : le calcul de tes jours offerts (montant payé pour la période Kivo IA, date de fin de cette période et date de l'arrêt, nombre de jours offerts). Pour appliquer les quotas de ton offre : le nombre de messages au Coach et de photos que tu as utilisés dans le mois (et dans la journée pour le Coach) — des compteurs, jamais le contenu de tes messages ni tes photos. Au moment de t'abonner, la demande d'accès immédiat que tu coches (son texte exact, sa version, l'offre choisie et la date) ; elle ne te fait renoncer à rien.

Photos de scan du frigo

Quand tu scannes ton frigo, la photo est envoyée pour analyse puis immédiatement traitée sans être conservée : nous n'en gardons que la liste d'ingrédients détectés, que tu confirmes ou corriges. Une photo de plat que tu choisis d'ajouter toi-même (à une recette) est en revanche conservée, car c'est toi qui la publies.

Ton avis sur Kivo

Si tu choisis de laisser un avis : ta note, ton texte et le prénom que tu choisis d'afficher, avec la date. Ils sont publiés sur notre page d'accueil et visibles par tous. Ton adresse e-mail n'est jamais affichée.

Mesure d'audience

Nous mesurons l'usage du service de façon pseudonyme et interne, sans traceur publicitaire ni service tiers de suivi (pas de Google Analytics, pas de pixel). Ces données servent uniquement à améliorer le produit.

3. Données de santé (article 9 du RGPD)

Tes allergies, ton régime, tes données corporelles et tes objectifs physiques sont des données sensibles au sens de l'article 9 du RGPD. Nous ne les traitons que sur la base de ton consentement explicite, que tu donnes en choisissant de les renseigner. Elles servent exclusivement à composer des repas adaptés, à écarter les plats contenant un allergène que tu as déclaré, à calculer tes cibles nutritionnelles et à orienter tes repas vers ton objectif physique. Tu peux retirer ton accord à tout moment : nous effaçons alors ces données — allergies, régime, mesures, pesées, cibles et objectifs physiques (tes autres objectifs, comme économiser, restent ; aucun mode n'est choisi à ta place). Ce n'est pas un simple arrêt d'usage, et c'est irréversible : il faudra les ressaisir si tu changes d'avis.

4. Finalités et bases légales

Fournir le service (planning, courses, budget, nutrition, Coach)

Exécution du contrat (nos CGU).

Personnalisation selon tes allergies, ton régime et ton corps

Ton consentement explicite (art. 9-2-a du RGPD).

Sécurité, prévention des abus, sauvegardes

Intérêt légitime et obligations légales.

Mesure d'audience pseudonyme

Intérêt légitime à améliorer le service — sans traceur, avec une portée minimale.

E-mails liés au compte (confirmation, réinitialisation de mot de passe)

Exécution du contrat. Pour la confirmation d'adresse, nous conservons un jeton de confirmation d'adresse haché, à usage unique, valable 24 heures : il sert uniquement à vérifier que ton adresse est joignable, et il est effacé avec ton compte.

Preuves de consentement et de refus

Obligation légale (pouvoir démontrer ce que tu as accepté ou refusé).

Publication de ton avis

Ton consentement : tu le déposes volontairement, et tu peux le retirer à tout moment.

5. Destinataires et sous-traitants

Tes données ne sont accessibles qu'à l'éditeur et à un nombre limité de sous-traitants techniques, tenus à la confidentialité et agissant sur nos instructions :

Une exception, voulue par toi : un avis que tu publies (note, texte, prénom choisi) est public — toute personne qui visite notre page d'accueil peut le lire.

• Vercel Inc. — hébergement du site et exécution du service, à Francfort (Allemagne).
• Neon (groupe Databricks) — base de données (PostgreSQL), à Francfort (Allemagne).
• Anthropic PBC — service d'IA qui alimente le Coach, la photo → recette et l'analyse des photos de scan.
• Resend — envoi des e-mails transactionnels (confirmation, réinitialisation, décision de modération d'un avis).
• Whop — encaissement des abonnements. Reçoit ton adresse e-mail et l'identifiant de ton abonnement ; nous ne voyons jamais tes données bancaires.

6. Transferts hors Union européenne

Depuis le 11 septembre 2026, la base de données et l'exécution du service sont situées dans l'Union européenne, à Francfort (Allemagne) : la base chez Neon, dans la région AWS eu-central-1 ; l'exécution chez Vercel, dans la région fra1. C'est là que tes données sont stockées et traitées.

Une copie de sauvegarde de l'ancienne base, située aux États-Unis, est conservée sans aucun trafic jusqu'au 25 septembre 2026 ; elle sera supprimée à cette date.

Certains prestataires restent hors de l'Union européenne, ou y ont leur siège. Pour chacun, le transfert repose sur un mécanisme précis, que nous vérifions plutôt que de l'affirmer en bloc. Statuts relevés le 6 septembre 2026 :

• Vercel Inc. — société établie aux États-Unis : l'exécution a lieu à Francfort, mais son réseau et ses journaux techniques relèvent d'une société américaine. Certifiée au EU-U.S. Data Privacy Framework (statut « Active » au registre du Département du commerce américain, prochaine échéance de certification : avril 2027).
• Neon — la base est à Francfort ; la société est couverte par la certification de Databricks, Inc., qui l'inscrit comme entité couverte (« Neon, LLC »). Statut « Active », échéance : août 2027.
• Anthropic PBC (États-Unis) — reçoit tes messages au Coach, le contexte de ton foyer et, le temps de l'analyse, tes photos de frigo. Non certifié au Data Privacy Framework. Le transfert repose sur les clauses contractuelles types de la Commission européenne, incorporées à son accord de traitement des données, lui-même intégré à ses conditions commerciales.
• Resend — envoie les e-mails liés à ton compte. Certifié, avec le statut « Active — recertification en cours d'examen » au même registre. La région où il traite nos envois n'a pas été vérifiée : nous ne l'affirmons donc pas.
• Whop (États-Unis) — non certifié au Data Privacy Framework. Sa politique de confidentialité indique recourir à des clauses contractuelles types approuvées par la Commission européenne ; nous n'avons pas encore d'accord de traitement signé avec elle.
• Google et Apple — si tu choisis de te connecter avec leur compte, le jeton de connexion est vérifié auprès de leurs serveurs, hors de l'Union européenne.
• Expo (États-Unis) — service d'envoi de notifications. Inactif à ce jour : la version web de Kivo n'enregistre aucun appareil pour les notifications, donc rien ne lui est transmis.

Le registre consulté est celui du Data Privacy Framework (dataprivacyframework.gov), en vigueur depuis 2023. Il ne doit pas être confondu avec l'ancien registre Privacy Shield, invalidé en 2020, où d'anciennes inscriptions apparaissent encore comme « inactives ».

7. Durées de conservation

Chaque donnée a une durée de vie propre. Passé ce délai, elle est supprimée automatiquement, sans que tu aies à le demander.

• Compte et profil : tant que ton compte existe. À la suppression, effacement après un délai de grâce de 30 jours, réversible pendant ce délai.
• Conversations avec le Coach : 90 jours. Le Coach ne relit jamais que tes derniers messages : garder davantage ne lui servirait à rien et t'exposerait sans contrepartie.
• Photos du frigo et photos de plats envoyées au Coach : jamais conservées. Elles sont analysées puis abandonnées ; seule la liste des aliments reconnus est enregistrée.
• Pesées et mesures corporelles : 3 ans glissants.
• Scores et indicateurs de progression : 2 ans.
• Repas planifiés passés : 12 mois. Ta liste de courses, elle, n'est pas archivée : seule la version en cours existe, elle est remplacée à chaque régénération.
• Dépenses détaillées : 3 ans. Au-delà, seul un total annuel est conservé, sans le détail des achats — pour que ton cumul d'économies ne s'efface pas alors que le détail, lui, disparaît.
• Historique des recettes proposées, refus et arbitrages de planning : 6 mois.
• Résultats de scan du frigo : 30 jours. Passé ce délai, la liste des aliments détectés est effacée ; il ne reste que la trace qu'un scan a eu lieu ce jour-là, sans son contenu — c'est elle qui fait vivre ta progression.
• Jours d'activité (séries, badges, défis) : 2 ans. Les badges déjà obtenus, eux, restent.
• Mesure d'usage (statistiques anonymes) : 90 jours.
• Compteurs de quotas (messages au Coach et photos) : le mois en cours et les 2 mois précédents, puis suppression automatique ; supprimés aussi avec ton compte.
• Trace des rappels envoyés : 14 jours. Elle ne sert qu'à ne pas t'envoyer deux fois le même rappel, et aucun ne se répète au-delà d'une semaine.
• Codes d'invitation au foyer : supprimés dès leur expiration, 7 jours après leur création.
• Cartes de partage : tant que ton compte existe ; celles d'un objectif de poids atteint sont effacées avec tes données de santé.
• Preuves de consentement : conservées tant que ton compte existe — y compris la date d'un refus explicite — la loi nous oblige à pouvoir démontrer ce que tu as accepté.
• Objectifs de poids atteints : tant que ton compte existe ; effacés avec tes données de santé.
• Objectifs physiques et modes Sèche, Prise de masse, Maintenance : tant que ton compte existe ; effacés avec tes données de santé.
• Ton abonnement (palier, identifiant chez Whop, état et fin de période) et, si tu es passé de Kivo IA à Kivo Objectif, le calcul de tes jours offerts : tant que ton compte existe, y compris après la fin de l'abonnement, pour rapprocher un remboursement ou un renouvellement ; supprimé avec ton compte. Les pièces comptables suivent la durée légale.
• Ta demande d'accès immédiat (la case cochée avant de t'abonner) : tant que ton compte existe ; supprimée avec lui.
• Ton avis : publié tant que tu ne le retires pas (Réglages › Donner mon avis › Retirer mon avis) ; supprimé au plus tard avec ton compte. S'il est injurieux ou donne les coordonnées de quelqu'un, il peut être masqué de la page : il reste alors dans ton compte, nous t'écrivons à ton adresse e-mail pour te donner le motif (que tu vois aussi au même endroit), et tu peux le retirer ou nous écrire pour contester.

Ce qui survit à ces suppressions : des nombres, rien d'autre. Quand nous effaçons des données au bout de leur durée, nous conservons le compte de ce qui a été effacé (par exemple « 312 messages échangés avec le Coach ») pour que ta progression, tes badges et ton total économisé ne reculent pas du jour au lendemain. Ce sont des entiers : ils ne disent rien de ce que contenaient ces données, et ils sont supprimés avec ton compte.

Compte inactif. Si tu ne te connectes plus pendant 24 mois, ton compte et tes données sont supprimés. Nous te prévenons par e-mail deux fois avant, avec le temps de revenir ou d'exporter tes données. Un abonnement en cours n'est jamais concerné : tant que tu paies, tu es client, même si tu n'ouvres pas l'application.

Mise en application. Ces durées s'appliquent à partir du 1^er octobre 2026. Rien n'est supprimé avant cette date, et tu peux exporter l'intégralité de tes données à tout moment depuis Réglages › Exporter mes données.

8. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité (export de tes données au format JSON), de limitation, d'opposition, et du droit de retirer ton consentement à tout moment. La suppression de ton compte et l'export de tes données sont accessibles directement depuis l'application ; tu peux aussi exercer tes droits en écrivant à contact@kivo-app.fr.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies et stockage local

Kivo n'utilise pas de cookie publicitaire ni de traceur tiers. Nous utilisons uniquement le stockage strictement nécessaire au fonctionnement (par exemple pour te garder connecté et mémoriser certaines préférences d'affichage). Ce stockage ne requiert pas de consentement au sens de la réglementation.

10. Sécurité

Les mots de passe sont hachés, les échanges chiffrés (HTTPS), et l'accès aux données est restreint. Aucun système n'étant infaillible, nous t'invitons à choisir un mot de passe robuste et à nous signaler tout incident à contact@kivo-app.fr.

11. Mineurs

Kivo n'est pas destiné aux personnes de moins de 15 ans sans le consentement du titulaire de l'autorité parentale. Si tu penses qu'un mineur nous a transmis des données sans autorisation, contacte-nous pour leur suppression.

12. Modifications

Cette politique peut évoluer avec le service. En cas de changement significatif, nous t'en informerons ; la date de dernière mise à jour figure en haut de page.

13. Contact

Pour toute question sur tes données : contact@kivo-app.fr.