Politique de confidentialité

1. Qui est responsable de tes données

Le responsable du traitement est Berry, société par actions simplifiée, RCS Paris 107 280 133, Bureau 326, 59 rue de Ponthieu, 75008 Paris.

Pour toute question relative à tes données ou à l'exercice de tes droits : contact@berry.coach.

Cette politique couvre l'application mobile Berry et le site berry.coach. Le site fait l'objet d'une section distincte, la section 14.

2. Les données collectées

Selon les fonctions que tu utilises :

3. Données de santé et localisation

Santé

Avec ton autorisation explicite, Berry peut lire des données issues d'Apple Santé (HealthKit), d'Apple Watch, de Google Health Connect ou de capteurs compatibles :

• pas, distance et calories (actives et totales) ;
• fréquence cardiaque, fréquence cardiaque au repos et variabilité de la fréquence cardiaque ;
• poids, taille, indice de masse corporelle, masse grasse et masse maigre ;
• sessions de sommeil ;
• séances d'exercice et leur tracé.

Avec ton autorisation, Berry peut aussi écrire dans ces mêmes applications les séances que tu réalises dans Berry : la séance, son tracé, sa distance, ses pas et ses calories ; ainsi que ton poids et ta taille quand tu les saisis dans Berry. Ces écritures te permettent de retrouver ton activité Berry dans l'application santé de ton choix.

Ces données servent à ton suivi et à tes statistiques. Si tu utilises Berry Coach, le générateur de séances ou le conseil sommeil, et seulement si tu as accepté les fonctions d'IA, une partie d'entre elles est aussi transmise à Anthropic pour formuler ta réponse (détail en section 4). Elles ne sont jamais vendues ni utilisées à des fins publicitaires. Chaque catégorie s'autorise et se retire séparément, à tout moment, depuis les réglages de ton appareil.

Localisation

Le GPS est collecté pendant une sortie Berry Move, pour enregistrer le tracé, calculer la distance et l'allure, et alimenter tes objectifs. Berry ne demande que l'accès « pendant l'utilisation » : une sortie que tu as lancée continue écran verrouillé, et ton téléphone le signale ; en dehors, Berry ne suit pas ta position. Tu peux la désactiver dans les réglages de ton appareil ; les fonctions Move sont alors limitées.

Sorties de groupe. Pendant une sortie « Move ensemble », ta position est partagée en direct avec les membres de la salle, qui la voient sur la carte — et tu vois la leur. L'écran de la salle le rappelle avant le départ.

Autour de moi. Quand tu demandes à Berry Coach où manger près de toi, ta position est envoyée à nos serveurs le temps de chercher les lieux proches (données OpenStreetMap hébergées chez nous). Seuls les noms des lieux et leur distance partent ensuite vers l'IA, jamais tes coordonnées (section 4).

Itinéraires. Quand tu demandes une boucle ou un itinéraire, ton point de départ et les points de passage sont transmis à un service de calcul d'itinéraire (section 8), sans ton identité, le temps du calcul.

Carte de fréquentation. Pour proposer des boucles qui passent là où les gens marchent et courent vraiment, Berry agrège les tracés des sorties en cellules d'environ 50 mètres. Seuls le passage et la cellule sont retenus : ni l'ordre, ni l'heure, ni la vitesse, si bien qu'un trajet ne peut pas être reconstitué. Les 300 premiers et derniers mètres de chaque sortie sont exclus, là où l'on habite. Une cellule n'est jamais montrée tant que moins de trois personnes différentes y sont passées, et elle ne dit jamais qui. Tes sorties n'y sont versées que si tu l'actives dans Réglages › Confidentialité › Carte de fréquentation ; c'est désactivé par défaut. Si tu la désactives ensuite, tes prochaines sorties ne sont plus comptées et tes passages déjà comptés sont effacés.

4. Les fonctions d'intelligence artificielle

Les fonctions d'IA de Berry envoient une partie de tes données à Claude, le modèle de langage d'Anthropic, aux États-Unis (section 8). Chaque fonction n'envoie que ce dont elle a besoin :

• Analyse d'un repas — la photo du repas ou la phrase qui le décrit, et ta correction si tu en fais une.
• Photo du menu (Berry Coach) — la photo du menu, tes objectifs du jour et ce que tu as déjà mangé (en totaux), tes restrictions alimentaires.
• Autour de moi (Berry Coach) — les noms, types et distances des lieux proches, jamais ta position ; tes objectifs du jour, ce que tu as déjà mangé (en totaux) et tes restrictions alimentaires.
• Générateurs de recettes et de batch cooking — tes objectifs en calories et en protéines, ton poids actuel, visé et sa tendance, tes préférences et restrictions alimentaires (allergies, végétarien, halal, casher…), tes ingrédients et ta liste de courses.
• Générateurs de séances et de programmes — ton objectif, ton niveau, ton matériel et tes séances récentes ; pour une séance, aussi ta récupération (sommeil, variabilité cardiaque ou fréquence cardiaque au repos) et, si tu corriges la séance, ce que tu écris.
• Berry Coach — selon la question : tes repas du jour et tes objectifs, ton poids et sa tendance, tes séances et tes sorties (distance, allure, cardio moyen — jamais le tracé), tes pas, ton sommeil, ta variabilité cardiaque ou ta fréquence cardiaque au repos, ta masse grasse, ta masse maigre et ton IMC.
• Conseil sommeil — la durée et l'efficacité de tes nuits, ton sommeil profond et paradoxal, la régularité de ton heure de coucher.

Une partie de ces données vient d'Apple Santé ou de Health Connect (section 3). Rien qui t'identifie ne part avec : ni ton nom, ni ton e-mail, ni ton identifiant de compte, et la demande part de nos serveurs, pas de ton téléphone.

Rien ne part sans ton accord. Berry te demande ton consentement explicite, avec cette liste, avant la première utilisation, et le redemande si elle change. Tu peux le retirer à tout moment dans Réglages › Confidentialité › Consentement à l'IA : toute nouvelle demande est alors bloquée. Seule exception : pour relier le nom d'un ingrédient à la table de composition Ciqual, Berry peut envoyer ce seul nom, sans aucune autre donnée.

Tes données ne servent pas à entraîner les modèles d'Anthropic. Les réponses sont des repères, pas un avis médical ou nutritionnel.

Catalogue partagé de recettes : une recette générée peut enrichir le catalogue commun de façon strictement anonyme — aucun lien avec ton compte n'est conservé, et chaque recette est relue avant publication. Ce partage se désactive dans Réglages › Partage anonyme des recettes IA.

5. Sur quelle base légale

Les données de santé relèvent des catégories particulières de l'article 9 du RGPD. Leur traitement repose sur ton consentement explicite (art. 9.2.a).

6. À quoi servent tes données

• Créer, sécuriser et maintenir ton compte.
• Afficher tes séances, repas, sorties, profil, statistiques et progrès.
• Faire fonctionner le fil, les groupes, les défis, les commentaires, les stories et la messagerie.
• Alimenter Berry Coach, les générateurs et l'analyse photo.
• Calculer tracés, distances, allures et objectifs.
• Faire progresser ton village selon l'effort enregistré.
• Envoyer les notifications que tu as choisies.
• Gérer les abonnements, les plafonds et les achats.
• Traiter les signalements, les tickets de support, les demandes de certification et les décisions de modération.

7. Publicité

Berry affiche des annonces aux comptes gratuits, par le dispositif Google AdMob.

• Aucune publicité pour les abonnés Berry+. En cas de doute — statut inconnu au lancement, appareil hors ligne — Berry s'abstient d'afficher plutôt que de risquer d'en montrer une à un abonné.
• Deux emplacements, tous deux signalés : une carte au format d'une publication dans le fil, et un écran au format d'une story. Les deux portent la mention « Sponsorisé ».
• Aucune de tes données n'alimente le ciblage. Les demandes partent sans mot-clé, sans contenu de page, sans position et sans identifiant de compte. Google reçoit ce que le système d'exploitation lui transmet — adresse IP et identifiant publicitaire — mais aucune donnée de santé, sportive, nutritionnelle ou de localisation, et pas ton identifiant Berry.

Consentement : dans l'Espace économique européen, le formulaire de Google (User Messaging Platform) est présenté avant toute initialisation du dispositif. Un refus ne retire aucune fonction : les annonces sont alors non personnalisées. Sur iOS, l'autorisation de suivi (ATT) est demandée séparément par le système. Sur Android, l'identifiant publicitaire peut être réinitialisé ou supprimé dans les réglages Google.

Spotify : si tu connectes ton compte, Berry accède à ta bibliothèque et contrôle la lecture pendant tes séances. Facultatif, révocable depuis les réglages Spotify.

8. Sous-traitants et transferts hors UE

Le Canada bénéficie d'une décision d'adéquation de la Commission européenne. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD), assorties de mesures supplémentaires.

Ces prestataires agissent sur instruction et n'utilisent pas tes données pour leur propre compte. Berry ne vend aucune donnée.

9. Support, signalements et modération

Lorsque tu ouvres un ticket ou signales un contenu, Berry conserve ce qui est nécessaire au traitement : catégorie, description, captures éventuelles, contenu visé, identifiant de la personne signalée, historique des décisions et réponses.

Ces données restent conservées après la suppression d'un compte, pour empêcher la répétition d'abus, dans les durées de la section 10. Elles ne sont pas communiquées à des tiers, sauf obligation légale.

Les décisions de modération et leurs voies de recours sont décrites à la section 6 des conditions d'utilisation.

10. Combien de temps

11. Tes droits

• Accès — obtenir une copie des données te concernant.
• Rectification — corriger une donnée inexacte ou incomplète.
• Effacement — demander la suppression, sous réserve des obligations légales.
• Limitation — demander la suspension temporaire d'un traitement.
• Opposition — t'opposer à un traitement fondé sur l'intérêt légitime.
• Portabilité — récupérer tes données dans un format structuré et lisible par machine.
• Retrait du consentement — à tout moment, sans effet sur la licéité des traitements antérieurs.
• Directives post mortem — définir le sort de tes données après ton décès (art. 85 de la loi Informatique et Libertés).

Profilage et décisions automatisées

Berry personnalise les recommandations de Berry Coach et des générateurs. Tu peux t'y opposer en désactivant ces fonctions dans les réglages. Aucune décision entièrement automatisée produisant un effet juridique ou t'affectant de manière significative n'est prise (art. 21 et 22 RGPD).

Comment les exercer

L'export et la suppression se font directement dans l'application : Profil › Réglages › Mes données. Pour tout le reste, écris à contact@berry.coach. Réponse sous un mois, prolongeable de deux mois si la demande est complexe, auquel cas nous t'en informons.

Réclamation : tu peux saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr — ou l'autorité de contrôle de ton pays de résidence dans l'Union européenne.

12. Sécurité

• Les messages privés sont chiffrés au repos sur nos serveurs : leur contenu est stocké chiffré, et la clé n'est pas accessible depuis la base de données. Pour afficher l'aperçu d'une notification, le début du message transite par les services de notification d'Apple ou de Google jusqu'à ton téléphone ; tu peux masquer ces aperçus dans les réglages de ton appareil.
• Connexions chiffrées (HTTPS / TLS) pour tous les échanges.
• Authentification sécurisée, jetons de session stockés chiffrés.
• Politiques d'accès aux données ligne par ligne (Row Level Security).
• Séparation des rôles entre utilisateurs, modérateurs et administrateurs.
• Journal des actions administratives sensibles, accès restreint.
• Suppression de compte effaçant les fichiers, pas seulement les lignes de base.

Aucune mesure n'est absolue. En cas de violation susceptible d'engendrer un risque pour tes droits et libertés, nous notifions la CNIL dans les 72 heures (art. 33 RGPD) et, si le risque est élevé, nous t'en informons dans les meilleurs délais (art. 34 RGPD).

13. Mineurs

Berry est réservé aux personnes âgées d'au moins 15 ans, conformément à l'article 45 de la loi Informatique et Libertés, qui fixe à cet âge le seuil du consentement numérique en France.

Berry traitant des données de santé, nous avons choisi de fixer l'accès à 15 ans plutôt que de recueillir un consentement parental pour des données sensibles.

Nous ne collectons pas sciemment de données de personnes de moins de 15 ans. Si un tel compte nous est signalé, il est supprimé. Si tu es parent ou tuteur et que tu constates une telle situation, écris-nous à contact@berry.coach.

14. Le site berry.coach et les cookies

Le site est une vitrine et un centre d'aide. Il est hébergé par Cloudflare.

Ce que le site dépose

• Aucun cookie publicitaire, aucun traceur de mesure d'audience, aucun cookie tiers de suivi. Le site ne comporte ni régie publicitaire, ni outil d'analyse comportementale.
• Espace d'administration — un jeton de session est stocké dans le navigateur pour maintenir la connexion d'un membre de l'équipe. Il est strictement nécessaire au service demandé par l'utilisateur et relève donc de l'exemption de consentement prévue par l'article 82 de la loi Informatique et Libertés.
• Pages de rebond des courriers d'authentification — elles transportent un code à usage unique dans l'adresse, non conservé, transmis à l'application pour achever la connexion ou la réinitialisation. Ces pages sont servies sans mise en cache et sans transmission de référent.

Parce qu'aucun traceur non essentiel n'est déposé, aucun bandeau de consentement n'est affiché. Si cela devait changer, un bandeau conforme serait mis en place et cette section modifiée avant tout dépôt.

Polices de caractères

Les polices d'affichage sont servies depuis berry.coach. Aucune requête n'est adressée à un service de polices tiers, et l'adresse IP du visiteur n'est transmise à aucun tiers de ce fait.

Journaux techniques

Cloudflare conserve des journaux de connexion (adresse IP, horodatage, page demandée) à des fins de sécurité et de lutte contre les attaques. Base légale : intérêt légitime (art. 6.1.f RGPD).

15. Modification de cette politique

Cette politique peut évoluer avec le service. Une modification substantielle est annoncée dans l'application ou par courrier électronique. La date de dernière mise à jour figure en tête de page.

Lorsqu'une modification touche un traitement fondé sur ton consentement, un nouveau consentement est recueilli — l'ancien ne vaut pas pour un traitement qu'il ne couvrait pas.

16. Contact

Question, exercice de droits, réclamation : contact@berry.coach.

Berry SAS — Bureau 326, 59 rue de Ponthieu, 75008 Paris.

Pour un problème de compte ou un bug, le ticket depuis l'application arrive plus vite et mieux renseigné.

17. Les professionnels que nous contactons

Cette section concerne les professionnels avec qui Berry échange en dehors de l'application : salles de sport, clubs, coachs, entreprises, collectivités, marques, médias, créateurs de contenu et investisseurs. Ce traitement est séparé de l'application : aucune donnée d'utilisateur de Berry n'y est utilisée.

• Données — nom de l'organisation, nom et fonction de l'interlocuteur, coordonnées professionnelles (adresse électronique, téléphone, adresse), et le contenu de nos échanges.
• Origine — des sources publiques (l'annuaire des entreprises de l'État, OpenStreetMap), les coordonnées publiées par l'organisation elle-même, ou celles que la personne nous a transmises. L'origine est conservée et communiquée sur simple demande.
• Pourquoi — faire connaître Berry aux professionnels concernés par son activité, suivre nos partenariats et nos échanges avec les investisseurs. Base légale : intérêt légitime (art. 6.1.f RGPD). Nos messages portent sur l'activité professionnelle de la personne.
• Qui y a accès — l'équipe Berry. Hébergement chez Supabase (Union européenne) ; messagerie contact@berry.coach chez Namecheap (États-Unis) ; les alertes internes de l'équipe passent par Resend et Google (États-Unis). Rien n'est vendu ni cédé.
• Combien de temps — 3 ans après le dernier échange, puis effacement automatique.
• S'opposer — à tout moment et sans avoir à se justifier : une simple réponse à l'un de nos messages, ou un courrier à contact@berry.coach. La personne n'est plus sollicitée. Dans les 30 jours, sa fiche est réduite au nom de l'organisation et aux adresses concernées, gardés sur une liste d'opposition pour ne pas la recontacter par erreur.

Les droits de la section 11 s'appliquent aussi : accès, rectification, effacement, limitation, opposition, réclamation auprès de la CNIL.