Juridique

Politique de confidentialité de Kalo

Ce que nous faisons de vos données, sans petites lignes.

Dernière mise à jour: 12 octobre 2026

Responsable du traitement

Juan Zurita Ruiz-Ruano, personne physique exerçant sous le nom ZuritaTech (NIF 26828689V), domiciliée à Calle Alta Cartuja, 20, Granada (España). Contact : admin@zuritatech.com. Kalo ne vend jamais vos données.

Cette politique couvre l'application Kalo et ce site web en ce qui concerne Kalo. Le RGPD et la LOPDGDD espagnole s'appliquent et, selon votre lieu de résidence, le UK GDPR, la LGPD brésilienne et les lois de confidentialité des États américains ; nous étendons à toutes les personnes les droits décrits ci-dessous.

Quelles données nous traitons et pourquoi

Base juridique

L'exécution du service que vous demandez (art. 6.1.b RGPD), pour le compte, la synchronisation et les achats. Votre consentement (art. 6.1.a) pour les statistiques, les rapports d'erreurs et les publicités, que vous pouvez retirer à tout moment dans les paramètres de confidentialité de l'application ; le retirer n'affecte pas les traitements antérieurs. Les données de santé (profil, journal, pesées et photos de plats) sont traitées avec votre consentement explicite (art. 9.2.a RGPD). L'intérêt légitime (art. 6.1.f) pour la sécurité et la prévention des abus.

Publicités et consentement

Kalo affiche des publicités Google AdMob avec l'offre gratuite, avec une classification de contenu PG. Dans les pays où cela s'applique, le formulaire de consentement de Google (UMP / IAB TCF) est affiché avant de demander des publicités, et elles ne sont demandées que selon votre choix. Dans Paramètres, « Confidentialité et consentement » vous permet de retirer ou de modifier votre consentement lorsque cela s'applique.

Kalo n'envoie aucune donnée de santé (profil, journal, pesées ni photos) aux publicités.

Destinataires et sous-traitants

Nous ne partageons des données qu'avec des prestataires qui nous fournissent un service, sous contrat, et nous ne les utilisons pour aucune autre finalité :

Transferts internationaux

Certains prestataires (Google, et Cloudflare lorsqu'il intervient) peuvent traiter des données en dehors de l'Espace économique européen, par exemple aux États-Unis. Dans ce cas, les garanties du RGPD s'appliquent : le Cadre de protection des données UE-États-Unis ou des clauses contractuelles types. Notez que, hors de l'UE, la protection peut différer de celle de votre pays. Si Gemini échoue ou dépasse le délai, la photo du plat est envoyée à Groq (États-Unis), ce qui constitue un transfert vers les États-Unis. Nous avons accepté son accord de traitement des données (DPA), qui prévoit les garanties de transfert applicables et indique qu'il n'utilise pas les données de l'API pour entraîner ses modèles.

Durée de conservation des données

Vos droits et comment les exercer

Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement, en demander la limitation et la portabilité, et retirer votre consentement à tout moment. Depuis l'application : Profil › Votre compte › Supprimer le compte et les données du cloud. Plus de détails sur la page Supprimer le compte.

Pour toute autre demande, écrivez à admin@zuritatech.com ; nous répondons dans un délai maximal d'un mois. Nous ne vous discriminerons pas pour avoir exercé vos droits. Si vous n'êtes pas satisfait, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données, AEPD (aepd.es) ou l'autorité de votre pays (en France, la CNIL : cnil.fr).

Contact pour les réclamations (Grievance contact, Inde)

Si vous résidez en Inde (Digital Personal Data Protection Act, 2023, DPDP) ou si vous souhaitez déposer une réclamation sur la façon dont nous traitons vos données, écrivez à admin@zuritatech.com. Nous la traiterons et vous répondrons dans un délai maximal de 30 jours.

Brésil (LGPD)

Si vous résidez au Brésil, le canal pour exercer vos droits de titulaire de données (LGPD) est admin@zuritatech.com. Nous n'avons pas désigné de délégué à la protection des données (encarregado/DPO) ; admin@zuritatech.com est le canal de contact tant pour les titulaires de données que pour l'Autorité nationale de protection des données (ANPD), auprès de laquelle vous pouvez également introduire une réclamation (gov.br/anpd).

Âge minimum et mineurs

L'âge minimum de Kalo est de 16 ans, comme indiqué dans ces conditions et dans la fiche Google Play. Si la loi de votre pays exige un âge supérieur (par exemple, 15 ans en France ou 16 ans en Allemagne), c'est cet âge minimum qui s'applique à vous. L'application n'a pas d'écran général pour demander l'âge.

Uniquement au Brésil, en Inde, en Indonésie, en Afrique du Sud et au Nigeria, où la loi exige une garantie d'âge ou la majorité à 18 ans, l'application vous demande de confirmer « j'ai 18 ans ou plus ». Aucun âge ni date de naissance n'est enregistré, seulement un oui ; si vous ne le confirmez pas, vous ne pouvez pas utiliser l'application. Pour savoir si elle doit vous demander cette confirmation, l'application utilise sur votre propre téléphone la carte SIM, le réseau, la langue et le pays de Google Play, sans les envoyer ni les conserver à cette fin.

Kalo utilise l'âge que vous saisissez dans votre profil pour calculer vos calories. Il est enregistré sur votre téléphone et, si vous créez un compte et acceptez d'enregistrer vos données dans le cloud, il est synchronisé avec celui-ci avec le reste du profil (chiffré sur le serveur, voir « Quelles données nous traitons et pourquoi »).

Kalo ne s'adresse pas aux personnes n'ayant pas atteint l'âge minimum. Si vous pensez qu'un mineur nous a fourni des données, écrivez-nous et nous les supprimerons.

Décisions automatisées

L'analyse de la photo du plat est effectuée par un modèle d'IA qui propose de quel plat il s'agit ; le calcul des calories et votre objectif sont des estimations que vous vérifiez et ajustez. Nous ne prenons aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Sécurité

Connexions chiffrées (HTTPS), données synchronisées chiffrées sur le serveur (AES-256), identifiants dans le stockage sécurisé du téléphone et journaux sans données personnelles ni de santé. Aucun système n'est infaillible : si une violation vous concernait, nous vous en informerions comme l'exige la loi.

Avertissement de santé

Kalo fournit des estimations à partir de recettes standard et n'est ni un dispositif médical ni un avis médical. Le résultat d'une photo est analysé par une IA et affiché avec l'avertissement qu'il s'agit d'une estimation approximative : vérifiez-le. Si vous avez ou avez eu un trouble du comportement alimentaire, consultez un professionnel avant de compter les calories.

Modifications de cette politique

Si nous la modifions de façon significative, nous vous en informerons dans l'application avant qu'elle ne s'applique. La date ci-dessus indique la dernière révision.