Politique de Confidentialité

NoraX | Dernière mise à jour : 14 juillet 2026

NoraX s'engage à protéger la vie privée de ses utilisateurs. La présente politique explique quelles données personnelles peuvent être collectées, comment elles sont utilisées, avec quels prestataires elles peuvent être partagées et comment vous pouvez exercer vos droits.

Cette politique s'applique à l'application mobile NoraX, au site noraxai.app et aux services associés.

1. Responsable du traitement

• Responsable : NoraX
• Adresse : 50 avenue des Champs-Élysées, 75008 Paris, France
• Contact : support@noraxai.app
• Site web : https://noraxai.app

2. Données collectées

Selon les fonctionnalités que vous utilisez, NoraX peut collecter les catégories de données suivantes :

• Données de compte : adresse e-mail, nom ou pseudonyme, identifiant de compte et informations nécessaires à l'authentification. Lorsque l'authentification est gérée par un prestataire externe, NoraX ne conserve pas directement votre mot de passe en clair.
• Données de profil : âge, sexe, taille, poids, objectifs, préférences alimentaires, niveau d'activité physique, fréquence d'entraînement, matériel disponible et autres informations nécessaires à la personnalisation du service.
• Données de santé et d'activité physique : poids, évolution corporelle, mensurations déclarées, données d'entraînement, programmes réalisés, données nutritionnelles et, lorsque vous l'autorisez, certaines données provenant d'Apple HealthKit.
• Photos et vidéos : photos ou images sélectionnées par l'utilisateur pour effectuer un scan corporel, analyser un repas ou utiliser une fonctionnalité nécessitant un contenu visuel.
• Contenu utilisateur : messages envoyés au coach IA, réponses aux questionnaires, préférences, commentaires, demandes adressées au support et autres contenus saisis dans l'application.
• Données vocales : texte dicté, données nécessaires à la reconnaissance vocale et texte envoyé au service de synthèse vocale lorsque vous utilisez les fonctions concernées.
• Données d'abonnement : statut de l'abonnement, type de formule, historique technique des transactions et informations nécessaires à la restauration des achats. Les informations bancaires et les numéros de carte sont traités directement par Apple et ne sont pas accessibles à NoraX.
• Données techniques et d'utilisation : version de l'application, type d'appareil, système d'exploitation, journaux techniques, erreurs, données de diagnostic, interactions avec les fonctionnalités et dates de connexion.

3. Finalités du traitement

Les données peuvent être utilisées pour :

• Créer, sécuriser et gérer votre compte utilisateur
• Vous authentifier et maintenir votre session
• Personnaliser votre expérience dans NoraX
• Générer des programmes nutritionnels et d'entraînement adaptés à votre profil
• Analyser les scans corporels et les photos de repas
• Fournir les réponses et recommandations du coach IA
• Fournir les fonctionnalités de synthèse et de reconnaissance vocale
• Suivre votre progression et vos objectifs
• Gérer les abonnements et restaurer les achats
• Répondre aux demandes d'assistance
• Prévenir la fraude et assurer la sécurité du service
• Diagnostiquer les pannes et améliorer les performances
• Respecter les obligations légales applicables

4. Base légale du traitement

Selon la nature du traitement, NoraX s'appuie sur une ou plusieurs des bases légales suivantes :

• Exécution du contrat : pour fournir les fonctionnalités demandées, gérer le compte et permettre l'accès au service.
• Consentement explicite : pour le traitement de certaines données de santé, l'accès aux photos, à la caméra, au microphone, à HealthKit et l'utilisation des fonctionnalités d'intelligence artificielle.
• Intérêt légitime : pour sécuriser le service, prévenir les abus, diagnostiquer les erreurs et améliorer les performances, sous réserve de vos droits.
• Obligation légale : lorsque la conservation ou la communication de certaines informations est imposée par la loi.

5. Intelligence artificielle et traitement des données

Certaines fonctionnalités de NoraX utilisent des services d'intelligence artificielle afin de fournir des analyses, des recommandations, des programmes personnalisés, des réponses du coach IA et des fonctions de synthèse vocale.

Avant le premier partage de données avec un service d'intelligence artificielle tiers, NoraX vous présente une demande de consentement précisant les catégories de données susceptibles d'être transmises et la finalité du traitement.

Selon la fonctionnalité utilisée et uniquement après votre consentement, les données suivantes peuvent notamment être transmises :

• Les messages envoyés au coach IA
• Les informations de profil nécessaires à la personnalisation, comme l'âge, la taille, le poids, les objectifs et les préférences
• Les données nutritionnelles et sportives pertinentes
• Les photos ou images choisies pour une analyse corporelle ou alimentaire
• Le texte strictement nécessaire à la génération d'une synthèse vocale

Ces données peuvent être transmises à l'infrastructure sécurisée de NoraX, puis au fournisseur de services d'intelligence artificielle OpenAI, uniquement afin de produire la réponse, l'analyse, le programme ou le contenu audio demandé.

Les clés d'accès aux services d'intelligence artificielle ne sont pas intégrées dans l'application mobile. Les appels concernés sont effectués par l'intermédiaire du backend sécurisé de NoraX.

NoraX n'utilise pas les données transmises à ces fonctionnalités pour créer des profils publicitaires ou afficher de la publicité ciblée.

Vous pouvez refuser ce traitement lors de la demande initiale ou retirer votre consentement à tout moment depuis Profil > Données & IA. En cas de refus ou de retrait, aucune nouvelle donnée ne sera transmise aux services d'intelligence artificielle par les fonctionnalités concernées, qui pourront alors devenir indisponibles.

6. Hébergement, prestataires et destinataires

NoraX ne vend pas vos données personnelles. Elles peuvent être communiquées uniquement aux prestataires nécessaires au fonctionnement du service, dans la limite de leurs missions.

• Google Firebase : authentification, base de données, stockage et services techniques.
• OpenAI : traitement de certaines requêtes d'intelligence artificielle et génération de contenu audio, après votre consentement.
• Railway : hébergement de certains services backend de NoraX.
• Apple : authentification avec Apple, gestion des abonnements, paiements, restauration des achats et, lorsque vous l'autorisez, accès aux données HealthKit.
• Prestataires techniques autorisés : uniquement lorsqu'ils sont nécessaires à l'hébergement, à la sécurité, à l'envoi de communications ou au fonctionnement de l'application.
• Autorités compétentes : uniquement lorsque la loi l'exige ou afin de protéger les droits et la sécurité des utilisateurs.

Pour plus d'informations sur Firebase : firebase.google.com/support/privacy

7. Transferts internationaux

Certains prestataires de NoraX peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Lorsque cela est nécessaire, ces transferts sont encadrés par des mécanismes reconnus par la réglementation applicable, tels qu'une décision d'adéquation ou des clauses contractuelles appropriées.

8. Durée de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités décrites dans cette politique, sous réserve des obligations légales applicables.

• Données de compte : pendant la durée d'activité du compte, puis pendant le délai nécessaire à sa suppression et au respect des obligations légales.
• Données de profil et de progression : pendant la durée d'utilisation du service ou jusqu'à leur suppression par l'utilisateur.
• Photos et données corporelles : pendant la durée nécessaire à l'analyse et au fonctionnement de la fonctionnalité, puis selon les réglages du compte et les demandes de suppression.
• Messages et contenus utilisateur : pendant la durée nécessaire à la fourniture du service, à la continuité des conversations et au fonctionnement du compte.
• Données techniques et journaux : pendant une durée limitée nécessaire à la sécurité, au diagnostic et à l'amélioration du service.
• Données de facturation et de transaction : selon les durées imposées par la réglementation et les obligations comptables applicables.

9. Autorisations de l'appareil

Certaines fonctionnalités peuvent nécessiter votre autorisation pour accéder à la caméra, aux photos, au microphone, à la reconnaissance vocale, aux notifications ou aux données HealthKit.

Ces autorisations sont demandées au moment où elles deviennent nécessaires. Vous pouvez les modifier depuis les réglages de votre appareil. Le refus d'une autorisation peut empêcher le fonctionnement de la fonctionnalité concernée sans bloquer les autres parties de l'application.

10. Vos droits

Conformément à la réglementation applicable, vous pouvez notamment exercer les droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement de vos données
• Droit à la limitation du traitement
• Droit d'opposition à certains traitements
• Droit à la portabilité lorsque ce droit est applicable
• Droit de retirer votre consentement à tout moment
• Droit de supprimer votre compte et les données associées

Pour exercer vos droits : support@noraxai.app

Vous pouvez également adresser une réclamation à la CNIL : www.cnil.fr

11. Suppression du compte

Vous pouvez demander la suppression de votre compte depuis les réglages de NoraX ou en contactant support@noraxai.app.

La suppression entraîne l'effacement ou l'anonymisation des données associées, sauf lorsque leur conservation temporaire est nécessaire au respect d'une obligation légale, à la prévention de la fraude ou à la résolution d'un litige.

12. Sécurité des données

NoraX met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l'accès non autorisé, la perte, l'altération, la divulgation ou la destruction.

Ces mesures comprennent notamment l'utilisation de connexions chiffrées, de mécanismes d'authentification, de contrôles d'accès et d'une infrastructure backend sécurisée.

Aucun système ne pouvant garantir une sécurité absolue, nous vous recommandons également de protéger l'accès à votre appareil et à votre compte.

13. Données sensibles et données de santé

Les données corporelles, de santé et d'activité physique sont traitées uniquement dans le cadre des fonctionnalités demandées et avec les autorisations ou consentements requis.

NoraX ne vend pas ces données et ne les utilise pas à des fins de publicité ciblée.

14. Mineurs

NoraX n'est pas destiné aux enfants n'ayant pas l'âge minimum requis pour consentir au traitement de leurs données selon la législation applicable. Lorsqu'une autorisation parentale est requise, l'utilisation du service doit être effectuée avec l'accord du représentant légal.

15. Avertissement médical

NoraX fournit des informations générales liées à la forme physique, à la nutrition et au suivi des objectifs. L'application ne constitue pas un dispositif médical et ne remplace pas un diagnostic, un traitement ou un avis délivré par un professionnel de santé.

Consultez un professionnel de santé avant de modifier de manière importante votre alimentation ou votre programme d'entraînement, en particulier en cas de problème médical, de douleur, de grossesse ou de traitement en cours.

16. Modifications de la politique

Cette politique peut être modifiée afin de refléter l'évolution de l'application, de ses fonctionnalités ou des obligations légales.

La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification importante, une information pourra être présentée dans l'application, sur le site ou par e-mail.

17. Contact

Pour toute question concernant cette politique ou le traitement de vos données personnelles :

support@noraxai.app