Chiffrement en transit
Les applis mobiles, ce site et l’API communiquent via HTTPS (TLS). Nous ne proposons pas d’API HTTP non sécurisée de repli pour les clients en production. Les achats sur les stores et la connexion avec Apple ou Google restent sur les canaux sécurisés de ces fournisseurs.
Accès à votre compte
Les sessions utilisent des jetons d’accès de courte durée et des jetons d’actualisation renouvelés, stockés hachés sur le serveur. La déconnexion invalide la session d’actualisation. Personne chez nous n’a de porte dérobée vers votre journal ; le support ne consulte un compte que si vous le demandez.
Ce que nous conservons
L’identité du compte, le profil et les objectifs, les entrées alimentaires, le poids, l’eau, le jeûne, les rappels et le statut d’abonnement nécessaires au fonctionnement du produit. Les photos que vous envoyez pour la saisie servent à produire une estimation. Nous ne vendons pas de données personnelles.
RGPD et demandes de confidentialité
Vous pouvez consulter et corriger la plupart des données dans l’appli. L’export fournit une copie portable de votre journal. Pour limiter un traitement, vous y opposer ou poser une question sur un sous-traitant, écrivez à l’adresse de contact : nous vérifierons le compte avant de modifier quoi que ce soit. Les bases légales et les durées de conservation figurent dans la politique de confidentialité.
Suppression de vos données
La suppression du compte efface le profil Calora et les journaux associés. Les sauvegardes chiffrées expirent selon leur cycle normal, au lieu de disparaître de chaque réplique à la même seconde. Les enregistrements que nous devons conserver pour des enquêtes de fraude, fiscales ou de sécurité sont limités à cette finalité et ne font pas partie du journal du produit.
Les liens de coach ne donnent pas accès au compte
Un lien de partage avec un coach est un résumé en lecture seule que vous pouvez révoquer. Il n’inclut ni votre mot de passe, ni votre moyen de paiement, ni de droits de modification.