Politique de confidentialité

Dernière mise à jour : 7 juin 2026

BodyWHAT (“BodyWHAT”, “nous”) propose un service de scan de composition corporelle et de coaching IA. Comme ce service implique des photos de votre corps et des informations vous concernant, nous prenons votre vie privée au sérieux. Cette politique explique ce que nous collectons, pourquoi, comment nous le protégeons, et les droits dont vous disposez à ce sujet.

1. Qui nous sommes

BodyWHAT est exploité par Bodywhat SAS, une société par actions simplifiée française, qui est le responsable du traitement des données personnelles décrites ici. Pour toute question ou demande relative à la confidentialité, contactez-nous à l'adresse contact@bodywhat.com.

2. Informations que nous collectons

• Les photos que vous importez pour un scan (de face, et éventuellement de profil et de dos). Ce sont des images de votre corps et constituent des données personnelles sensibles.
• Les informations de composition corporelle dérivées de vos photos — taux de masse graisseuse estimé, masse maigre et masse grasse, mesures, indicateurs de morphologie et de posture. Les informations dérivées d'images de votre corps peuvent, dans certaines juridictions, être considérées comme des données biométriques.
• Les informations de compte — votre adresse e-mail, votre nom affiché et vos données d'authentification (y compris, si vous vous connectez avec Google, l'identifiant fourni par Google).
• Le profil de santé et les objectifs que vous choisissez de renseigner — par exemple votre expérience d'entraînement, le matériel dont vous disposez, vos blessures, vos pathologies, vos restrictions alimentaires et vos mesures cibles.
• Les conversations de coaching avec le coach IA et les plans générés pour vous.
• Les informations de paiement — gérées par notre prestataire de paiement, Stripe. Nous ne conservons pas votre numéro de carte complet ; nous conservons une référence client ainsi que l'état de votre abonnement, votre formule et votre historique de facturation.
• Les données techniques et d'utilisation — données de journalisation, informations sur votre appareil et votre navigateur, et cookies essentiels nécessaires pour vous maintenir connecté et mémoriser vos préférences.

3. Comment nous utilisons vos informations

• Pour fournir le service — traiter les scans, générer les mesures, le coaching et les plans, et vous permettre de comparer et de suivre votre évolution.
• Pour créer et maintenir votre compte et vous maintenir connecté.
• Pour traiter les paiements, les essais et les abonnements.
• Pour exploiter, sécuriser, déboguer et améliorer le service.
• Pour communiquer avec vous au sujet de votre compte, de la sécurité et des mises à jour du service.
• Pour respecter nos obligations légales et faire appliquer nos conditions.

Nous ne vendons pas vos données personnelles, et nous n'utilisons pas vos photos ni vos données corporelles à des fins de publicité tierce.

4. Bases légales (utilisateurs EEE/Royaume-Uni)

Lorsque le RGPD ou le RGPD britannique s'applique, nous nous appuyons sur : l'exécution d'un contrat (pour fournir le service auquel vous souscrivez) ; votre consentement (en particulier pour le traitement de vos photos et des données corporelles sensibles/biométriques qui en sont dérivées, que vous pouvez retirer à tout moment) ; nos intérêts légitimes (pour sécuriser et améliorer le service) ; et nos obligations légales (par exemple, la conservation des justificatifs de paiement).

5. Données sensibles et biométriques

Vos photos et les données de composition corporelle qui en sont dérivées sont sensibles. Nous ne les traitons que pour fournir les fonctionnalités que vous utilisez, sur la base de votre consentement. Votre visage est automatiquement flouté sur les scans, les scans sont privés par défaut, et vous pouvez supprimer n'importe quel scan ou l'intégralité de votre compte à tout moment. Nous n'utilisons pas ces données pour vous identifier auprès de tiers.

6. Comment nous partageons les informations

Nous ne partageons vos données personnelles qu'avec :

• Des prestataires de services qui traitent les données pour notre compte — notamment Stripe pour les paiements. Ils sont tenus de ne les utiliser que pour nous fournir leur service.
• Les autorités, lorsque la loi nous y oblige, ou pour protéger des droits, la sécurité et l'intégrité du service.
• Une entité repreneuse en cas de fusion, d'acquisition ou de cession d'actifs, dans le respect de la présente politique.

Nous ne vendons pas vos données et nous ne les partageons pas avec des régies publicitaires.

7. Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif. Lorsque vous supprimez un scan, il est retiré ; lorsque vous supprimez votre compte, nous supprimons vos données personnelles, sauf lorsque nous devons conserver des justificatifs limités pour respecter des obligations légales (par exemple, les justificatifs de paiement et fiscaux). Vous pouvez demander la suppression à tout moment.

8. Sécurité

Nous protégeons les données en transit par chiffrement (HTTPS/TLS) et en restreignons l'accès. Aucune méthode de stockage ou de transmission n'est totalement sûre, mais nous nous efforçons de protéger vos informations et de limiter qui peut y accéder.

9. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer, d'en limiter le traitement ou de vous y opposer, de retirer votre consentement, et de recevoir une copie de vos données dans un format portable. Vous pouvez exercer bon nombre de ces droits directement dans l'application, ou en contactant contact@bodywhat.com. Si vous résidez dans l'EEE ou au Royaume-Uni, vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

10. Transferts internationaux

Vos données sont traitées sur nos serveurs et par nos sous-traitants (tels que Stripe), qui peuvent être situés dans des pays autres que le vôtre. Lorsque des données sont transférées à l'international, nous nous appuyons sur des garanties appropriées, conformément à la législation applicable.

11. Cookies

Nous utilisons des cookies essentiels et le stockage local pour vous maintenir connecté et mémoriser des préférences telles que votre thème et votre choix d'unités. Nous n'utilisons pas de cookies publicitaires tiers.

12. Mineurs

BodyWHAT est destiné aux adultes âgés de 18 ans et plus et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous et nous les supprimerons.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service évolue. Nous publierons la nouvelle version ici et mettrons à jour la date ci-dessus ; les changements importants seront communiqués lorsque cela est approprié.

14. Contact

Questions ou demandes concernant votre confidentialité : contact@bodywhat.com.