Politique de confidentialité

Dernière mise à jour : 19 août 2026

Kaizmax (« l'application ») aide ses utilisateurs à suivre un programme diététique et sportif personnalisé. Cette politique décrit quelles données nous collectons, pourquoi, comment elles sont protégées, et quels sont vos droits.

1. Données collectées

Compte : adresse e-mail et mot de passe (haché, jamais lisible par nous).
Profil du questionnaire : sexe, année de naissance, taille, poids, objectif, niveau d'activité, expérience sportive, lieu d'entraînement et matériel, sport pratiqué, régime alimentaire, exclusions (allergies) et préférences alimentaires.
Données de suivi : repas et séances cochés, journal alimentaire (y compris les produits ajoutés en scannant leur code-barres), hydratation, compléments pris, fenêtre de jeûne, pesées (saisies à la main, ou importées depuis votre application de santé si vous l'autorisez — voir section 6), poids cible, charges soulevées en séance, écarts déclarés.
Recettes personnelles (optionnel) : les recettes que vous créez (nom, ingrédients, macros, étapes), visibles par vous seul.
Photos de progression (optionnel) : si vous en ajoutez, elles sont stockées dans un espace privé strictement réservé à votre compte. Vous pouvez les supprimer définitivement à tout moment.
Photo du conseil d'objectif (optionnel) : cette photo est transmise pour analyse puis immédiatement supprimée. Elle n'est jamais enregistrée, ni chez nous, ni dans des journaux techniques.
Connexion Google ou Apple (optionnel) : si vous choisissez d'ouvrir votre session ainsi, nous recevons de leur part votre adresse e-mail et un identifiant — jamais votre mot de passe, que nous ne voyons à aucun moment. Apple vous laisse masquer votre adresse derrière un relais privé ; nous ne connaissons alors que l'adresse de relais.
Messages au support : quand vous nous écrivez depuis l'application, votre message et nos réponses sont conservés le temps de traiter votre demande. C'est un texte libre : rien ne vous oblige à y mettre des informations de santé.

2. Finalités

Générer et ajuster votre programme diététique et sportif personnalisé.
Calculer vos besoins caloriques et suivre votre progression.
Vous envoyer des rappels locaux (repas, séances, pesée) si vous les activez — ces rappels sont gérés sur votre appareil.
Gérer votre abonnement Premium le cas échéant.
Répondre à vos demandes d'aide envoyées depuis l'application.
Mesurer l'usage de l'application pour l'améliorer — seulement si vous l'avez accepté, l'interrupteur « statistiques d'usage » des réglages l'arrête à tout moment.
Compter notre chiffre d'affaires, ce que la comptabilité impose. Cette mesure-là se fait sur nos serveurs, à partir des évènements de paiement, et ne porte rien de votre suivi — voir la fiche Google Analytics 4 en section 3.

Nous ne vendons vos données à personne. Les données de votre compte et de votre suivi (poids, objectif, programme, séances, photos) ne servent jamais à la publicité. Le site kaizmax.com, lui, peut déposer des cookies publicitaires si vous les acceptez — voir section 5 ; cela ne concerne ni l'application, ni la moindre donnée de santé.

3. Hébergement et sous-traitants

Supabase (base de données, authentification, stockage) — données hébergées dans l'Union européenne (région Irlande).
Google Gemini — utilisé uniquement pour l'analyse de la photo du conseil d'objectif, si vous choisissez de l'utiliser. Les données transmises se limitent au strict nécessaire (sexe, âge, taille, poids et la photo — non conservée). Google est susceptible de les traiter en dehors de l'Union européenne.
RevenueCat — gestion des abonnements Premium (identifiant d'achat ; jamais vos données de santé).
Stripe (Stripe Payments Europe, Ltd.) — paiement des abonnements souscrits depuis le site. Stripe reçoit votre adresse e-mail, votre adresse de facturation et votre identifiant de compte, et il est le seul à voir vos coordonnées bancaires : elles ne transitent jamais par nous. Il conserve les pièces du paiement aussi longtemps que la réglementation comptable l'y oblige, indépendamment de la suppression de votre compte chez nous. Stripe est susceptible de traiter ces données en dehors de l'Union européenne.
Cloudflare (Cloudflare, Inc.) — hébergement du site kaizmax.com et des photos de recettes affichées dans l'application. À ce titre, votre adresse IP lui est visible à chaque chargement, comme pour toute requête web ; rien de votre compte ni de votre suivi ne lui est transmis. Cloudflare est susceptible de traiter ces données en dehors de l'Union européenne.
Google et Apple — uniquement si vous choisissez « Continuer avec Google » ou « Continuer avec Apple ». Ils nous transmettent alors votre adresse e-mail et un identifiant ; nous ne leur transmettons rien en retour, ni votre suivi, ni vos mesures.
Sentry — rapport d'erreurs technique, hébergé dans l'Union européenne (région Allemagne). Quand l'application rencontre une anomalie, elle transmet le message d'erreur, la pile d'appels, le modèle d'appareil et la version du système, ainsi que votre identifiant de compte — jamais votre e-mail, votre nom, ni aucune donnée de santé. Cet identifiant sert à relier une anomalie à votre demande d'aide quand vous nous écrivez, et à mesurer combien de personnes sont réellement touchées par un même bug. Il est retiré à la déconnexion.
Firebase (Google Ireland Limited) — deux services distincts, tous deux au sein de l'application. Analytics mesure l'usage (écrans ouverts, abonnement souscrit, code-barres scanné), rattaché à votre identifiant de compte et jamais à votre e-mail ni à votre nom. Cloud Messaging délivre les notifications : un jeton propre à votre appareil est conservé tant que vous restez connecté, et supprimé à la déconnexion. Aucune donnée de santé n'est transmise à l'un ni à l'autre, et l'application ne lit aucun identifiant publicitaire. La mesure d'usage se coupe à tout moment dans les réglages de l'application. Google est susceptible de traiter ces données en dehors de l'Union européenne.
Open Food Facts — base de données alimentaire ouverte, interrogée uniquement lorsque vous scannez le code-barres d'un produit. Seul le code-barres lui est envoyé, accompagné de votre adresse IP comme pour toute requête web ; ni votre compte, ni vos mesures, ni vos repas.
Google Analytics 4 (Google Ireland Limited) — mesure d'audience du site web — la mesure au sein de l'application passe par Firebase, ci-dessus —, et seulement si vous l'avez acceptée. Ce service dépose des cookies sur votre appareil et reçoit vos informations de navigation ; Google est susceptible de les traiter en dehors de l'Union européenne. Le détail de ce qui est transmis, la durée des cookies et la façon de revenir sur votre choix figurent en section 4. Si vous acceptez en plus la publicité, ce même service active ses fonctionnalités publicitaires (voir section 5). Ce même service reçoit en outre, depuis nos serveurs et sans aucun cookie, un évènement par paiement encaissé — le montant, la devise et le produit — pour que nous puissions compter notre chiffre d'affaires. Cette mesure-là ne peut pas passer par votre appareil : un renouvellement, un remboursement ou un achat fait depuis le site ne l'atteignent jamais. Elle ne porte ni votre identifiant de compte, ni votre e-mail, ni quoi que ce soit de votre suivi — seulement un pseudonyme dérivé de votre compte, qu'on ne peut pas remonter jusqu'à lui. Étant comptable et non descriptive de votre navigation, elle ne dépend pas de l'interrupteur des réglages.
Meta (Meta Platforms Ireland Limited) — mesure de nos publicités Facebook et Instagram sur le site web uniquement, et seulement si vous avez accepté la publicité. Meta est susceptible de traiter ces données en dehors de l'Union européenne. Détail en section 5.
TikTok (TikTok Information Technologies UK Limited) — même chose pour nos publicités TikTok : site web uniquement, et seulement si vous avez accepté la publicité. TikTok est susceptible de traiter ces données en dehors de l'Union européenne. Détail en section 5.
Snap (Snap Group Limited) — même chose pour nos publicités Snapchat : site web uniquement, et seulement si vous avez accepté la publicité. Snap est susceptible de traiter ces données en dehors de l'Union européenne. Détail en section 5.

4. Mesure d'audience du site (cookies)

Cette section concerne le site kaizmax.com, et lui seul. Aucun cookie de mesure n'est déposé avant votre accord. À votre première visite, un bandeau vous demande votre choix, et il le demande catégorie par catégorie : la mesure d'audience, décrite ici, et la publicité, décrite en section 5, s'acceptent ou se refusent séparément. Refuser ne coûte pas un clic de plus qu'accepter. Tant que vous n'avez pas répondu, le site fonctionne sans aucun de ces cookies.

Ce qui est transmis à Google si vous acceptez : les pages que vous consultez et leur titre, la page ou le site d'où vous venez, la date et l'heure, votre type d'appareil, votre navigateur, votre système et sa langue, ainsi que votre adresse IP, dont Google déduit une localisation approximative. S'y ajoute un identifiant aléatoire, stocké dans les cookies, qui permet de reconnaître un même navigateur d'une visite à l'autre.
Ce que nous ne transmettons pas : rien de votre compte Kaizmax, ni votre e-mail, ni les valeurs que vous saisissez dans le calculateur de besoins. Aucune donnée de santé.
À quoi ça sert : savoir combien de personnes visitent le site et quelles pages leur servent réellement, pour améliorer ce qui est utile et retirer ce qui ne l'est pas. Cette catégorie-là ne sert à rien d'autre : pas de revente, et aucun usage publicitaire tant que vous n'avez pas accepté la catégorie « Publicité » (section 5).
Cookies déposés : _ga et _ga_<identifiant>, posés par Google Analytics, conservés 13 mois au maximum.
Si vous refusez : le script de Google n'est pas chargé du tout, et les cookies _ga éventuellement déjà présents sont supprimés. Le site fonctionne exactement de la même façon.
Revenir sur votre choix : à tout moment, avec le bouton ci-dessous. Votre réponse est mémorisée dans le stockage local de votre navigateur (pas dans un cookie) pendant 6 mois ; passé ce délai, la question vous est reposée.

5. Publicité (cookies du site)

Cette section concerne elle aussi le site kaizmax.com, et lui seul. La publicité est une catégorie distincte de la mesure d'audience : vous pouvez accepter l'une et refuser l'autre. Tant que la catégorie « Publicité » n'est pas acceptée, aucun des scripts ci-dessous n'est chargé et aucun de leurs cookies n'est déposé. Refuser ne coûte pas un clic de plus qu'accepter.

Meta Pixel (Meta Platforms Ireland Limited) — cookies _fbp et _fbc. Sert à mesurer l'efficacité de nos publicités Facebook et Instagram, et à éviter de les montrer à quelqu'un qui est déjà abonné.
TikTok Pixel (TikTok Information Technologies UK Limited) — cookies _ttp et _tt_enable_cookie. Même finalité pour nos publicités TikTok.
Snap Pixel (Snap Group Limited) — cookies _scid, _scid_r, _schn et _sctr. Même finalité pour nos publicités Snapchat.
Fonctionnalités publicitaires de Google Analytics : si vous acceptez la publicité, les signaux ad_storage, ad_user_data et ad_personalization passent à « accordé » (mode Consentement Google v2), ce qui permet d'associer la mesure d'audience décrite en section 4 à Google Ads. Cette association dépose les cookies _gcl_* et _gac_* (90 jours au plus), qui servent uniquement à rattacher un abonnement à l'annonce cliquée. Si vous la refusez, ces trois signaux restent à « refusé » et ces cookies ne sont pas déposés.
Ce qui est transmis à Meta, à TikTok et à Snap : la page que vous consultez, et le fait qu'un abonnement a été souscrit. Comme pour tout script chargé depuis un serveur tiers, votre adresse IP et votre navigateur leur sont également visibles.
Ce qui ne leur est jamais transmis : aucune donnée de santé. Ni votre poids, ni votre objectif, ni le résultat du calculateur de besoins caloriques, ni la moindre réponse du questionnaire. Rien non plus de votre compte Kaizmax, ni votre e-mail.
Hors Union européenne : Meta, TikTok et Snap sont susceptibles de traiter ces données en dehors de l'Union européenne.
Si vous refusez : aucun de ces scripts n'est chargé, et les cookies _fbp, _fbc, _ttp, _tt_enable_cookie, _scid, _scid_r, _schn, _sctr et _gcl_* éventuellement déjà présents sont supprimés. Meta et TikTok reçoivent en outre l'ordre de cesser d'émettre sans attendre le rechargement de la page ; Snap n'offrant aucune interface de ce type, la suppression des cookies et l'arrêt du chargement y sont les seules mesures applicables. Le site fonctionne exactement de la même façon.
L'application mobile n'est pas concernée : elle ne contient aucun outil publicitaire, ne dépose aucun de ces cookies, et ne vous demande donc aucune autorisation de suivi — la fenêtre « Autoriser le suivi » d'iOS ne s'affiche jamais. Tout ce qui est décrit dans cette section s'arrête au site web.
Revenir sur votre choix : à tout moment, avec le bouton « Gérer mes cookies » de la section 4 — les deux catégories s'y règlent séparément. Comme pour la mesure d'audience, votre réponse est mémorisée 6 mois dans le stockage local de votre navigateur, puis la question vous est reposée.

6. Applications de santé (Apple Santé et Health Connect)

Si vous l'activez dans les réglages, Kaizmax peut lire vos pesées depuis l'application de santé de votre téléphone : Health Connect sur Android, Apple Santé sur iPhone. Cette synchronisation est désactivée par défaut et ne démarre qu'après votre autorisation explicite.

Ce qui est lu : uniquement le poids corporel. Aucun autre type de donnée de santé n'est demandé ni consulté.
En lecture seule : Kaizmax n'écrit jamais rien dans l'application de santé et n'y modifie rien.
À quoi ça sert : remplir votre courbe de poids sans que vous ayez à saisir chaque pesée à la main. Rien d'autre.
Où ça va : les pesées importées rejoignent vos données de suivi, dans votre compte, hébergé dans l'Union européenne (voir section 3).
Ce qui n'arrive jamais : ces données ne sont ni vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires, ni transmises à un service d'analyse comportementale.
Comment arrêter : coupez l'interrupteur dans Profil, ou retirez l'autorisation depuis Health Connect / Apple Santé. Les pesées déjà importées restent dans votre historique et se suppriment comme le reste de vos données (voir sections 7 et 8).

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. La suppression de votre compte entraîne la suppression de l'ensemble de vos données (profil, programmes, suivi, photos) de nos systèmes.

8. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, de portabilité, d'effacement et d'opposition. La plupart de ces actions sont possibles directement dans l'application (modifier le questionnaire, supprimer une photo). Vous pouvez supprimer définitivement votre compte et toutes vos données à tout moment dans l'application : Réglages → « Supprimer mon compte ». Pour toute autre demande :

Contact : [email protected]

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (TLS). L'accès aux données est cloisonné par utilisateur au niveau de la base de données elle-même (row-level security) : un compte ne peut techniquement lire que ses propres données. Les photos de progression ne sont accessibles que via des liens signés à durée limitée, générés pour votre session.

10. Mineurs

L'application est réservée aux personnes majeures : elle calcule des besoins caloriques et des charges d'entraînement à partir de formules établies pour l'adulte, et son usage suppose la capacité de contracter. En créant un compte, tu déclares avoir 18 ans révolus.

11. Avertissement santé

Les programmes générés sont des estimations indicatives fondées sur des formules reconnues. Ils ne constituent pas un avis médical et ne remplacent ni un médecin, ni un diététicien, ni un coach diplômé.

12. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de page ; les changements significatifs seront signalés dans l'application.

Privacy policy

Last updated: August 19, 2026

Kaizmax (“the app”) helps its users follow a personalized diet and training program. This policy describes what data we collect, why, how it is protected, and what your rights are.

1. Data we collect

Account: email address and password (hashed, never readable by us).
Questionnaire profile: sex, year of birth, height, weight, goal, activity level, training experience, training location and gear, sport practiced, diet, exclusions (allergies) and food preferences.
Tracking data: meals and workouts checked off, food diary (including products added by scanning their barcode), hydration, supplements taken, fasting window, weigh-ins (entered by hand, or imported from your health app if you allow it — see section 6), target weight, loads lifted in sessions, declared slip-ups.
Personal recipes (optional): the recipes you create (name, ingredients, macros, steps), visible only to you.
Progress photos (optional): if you add any, they are stored in a private space strictly reserved for your account. You can delete them permanently at any time.
Goal-advice photo (optional): this photo is sent for analysis then immediately deleted. It is never saved, neither by us nor in any technical logs.
Google or Apple sign-in (optional): if you choose to sign in that way, they pass us your email address and an identifier — never your password, which we never see at any point. Apple lets you hide your address behind a private relay; we then only ever know the relay address.
Support messages: when you write to us from the app, your message and our replies are kept for as long as it takes to handle your request. It is free text: nothing requires you to put health information there.

2. Purposes

Generate and adjust your personalized diet and training program.
Calculate your calorie needs and track your progress.
Send you local reminders (meals, workouts, weigh-in) if you enable them — these reminders are handled on your device.
Manage your Premium subscription where applicable.
Answer the support requests you send from the app.
Measure app usage in order to improve it — only if you have accepted it; the “usage statistics” switch in the settings stops it at any time.
Count our revenue, as accounting requires. That measurement happens on our servers, from payment events, and carries nothing from your tracking data — see the Google Analytics 4 entry in section 3.

We do not sell your data to anyone. Your account and tracking data (weight, goal, program, workouts, photos) are never used for advertising. The kaizmax.com website, on the other hand, may store advertising cookies if you accept them — see section 5; this concerns neither the app nor any health data.

3. Hosting and sub-processors

Supabase (database, authentication, storage) — data hosted in the European Union (Ireland region).
Google Gemini — used only to analyze the goal-advice photo, if you choose to use it. The data sent is limited to what is strictly necessary (sex, age, height, weight and the photo — not retained). Google may process it outside the European Union.
RevenueCat — Premium subscription management (purchase identifier; never your health data).
Stripe (Stripe Payments Europe, Ltd.) — payment for subscriptions taken out from the website. Stripe receives your email address, your billing address and your account identifier, and it is the only party that sees your card details: they never pass through us. It keeps the payment records for as long as accounting rules require, independently of the deletion of your account with us. Stripe may process this data outside the European Union.
Cloudflare (Cloudflare, Inc.) — hosting for the kaizmax.com website and for the recipe photos shown in the app. As such your IP address is visible to it on every load, as with any web request; nothing from your account or your tracking data is sent to it. Cloudflare may process this data outside the European Union.
Google and Apple — only if you choose “Continue with Google” or “Continue with Apple”. They then pass us your email address and an identifier; we send them nothing in return, neither your tracking data nor your measurements.
Sentry — technical error reporting, hosted in the European Union (Germany region). When the app hits a fault, it sends the error message, the stack trace, the device model and OS version, along with your account identifier — never your email, your name, or any health data. That identifier lets us connect a fault to your support request when you write to us, and lets us measure how many people a given bug actually affects. It is cleared when you sign out.
Firebase (Google Ireland Limited) — two distinct services, both inside the app. Analytics measures usage (screens opened, subscription purchased, barcode scanned), tied to your account identifier and never to your email or name. Cloud Messaging delivers notifications: a device-specific token is kept for as long as you stay signed in, and deleted when you sign out. No health data is sent to either one, and the app reads no advertising identifier. Usage measurement can be turned off at any time in the app's settings. Google may process this data outside the European Union.
Open Food Facts — an open food database, queried only when you scan a product barcode. Only the barcode is sent, along with your IP address as with any web request; not your account, not your measurements, not your meals.
Google Analytics 4 (Google Ireland Limited) — audience measurement for the website — in-app measurement goes through Firebase, above — and only if you have accepted it. This service stores cookies on your device and receives your browsing information; Google may process it outside the European Union. What exactly is sent, how long the cookies last and how to change your mind are detailed in section 4. If you also accept advertising, that same service turns on its advertising features (see section 5). That same service also receives, from our servers and without any cookie, one event per payment collected — the amount, the currency and the product — so that we can count our revenue. That measurement cannot go through your device: a renewal, a refund or a purchase made from the website never reach it. It carries neither your account identifier, nor your email, nor anything from your tracking data — only a pseudonym derived from your account, which cannot be traced back to it. Being an accounting measure rather than a description of your browsing, it does not depend on the settings switch.
Meta (Meta Platforms Ireland Limited) — measurement of our Facebook and Instagram ads on the website only, and only if you have accepted advertising. Meta may process this data outside the European Union. Details in section 5.
TikTok (TikTok Information Technologies UK Limited) — the same for our TikTok ads: website only, and only if you have accepted advertising. TikTok may process this data outside the European Union. Details in section 5.
Snap (Snap Group Limited) — the same for our Snapchat ads: website only, and only if you have accepted advertising. Snap may process this data outside the European Union. Details in section 5.

4. Website audience measurement (cookies)

This section is about the kaizmax.com website, and only that. No measurement cookie is stored before you agree. On your first visit, a banner asks for your choice, and it asks category by category: audience measurement, described here, and advertising, described in section 5, are accepted or declined separately. Declining does not cost one click more than accepting. Until you answer, the site runs without any of these cookies.

What is sent to Google if you accept: the pages you view and their titles, the page or site you came from, the date and time, your device type, your browser, your operating system and its language, as well as your IP address, from which Google infers an approximate location. Add to that a random identifier, stored in the cookies, which recognizes the same browser from one visit to the next.
What we do not send: nothing from your Kaizmax account, not your email, and not the values you type into the calorie calculator. No health data.
What it is for: knowing how many people visit the site and which pages are actually useful to them, so we can improve what helps and drop what does not. That category does nothing else: no reselling, and no advertising use as long as you have not accepted the "Advertising" category (section 5).
Cookies stored: _ga and _ga_<identifier>, set by Google Analytics, kept for 13 months at most.
If you decline: Google's script is not loaded at all, and any _ga cookies already present are deleted. The site works exactly the same way.
Changing your mind: at any time, with the button below. Your answer is kept in your browser's local storage (not in a cookie) for 6 months; after that, you are asked again.

5. Advertising (website cookies)

This section is also about the kaizmax.com website, and only that. Advertising is a separate category from audience measurement: you can accept one and decline the other. Until the "Advertising" category is accepted, none of the scripts below is loaded and none of their cookies is stored. Declining does not cost one click more than accepting.

Meta Pixel (Meta Platforms Ireland Limited) — cookies _fbp and _fbc. Used to measure how well our Facebook and Instagram ads perform, and to avoid showing them to someone who is already subscribed.
TikTok Pixel (TikTok Information Technologies UK Limited) — _ttp and _tt_enable_cookie cookies. Same purpose for our TikTok ads.
Snap Pixel (Snap Group Limited) — _scid, _scid_r, _schn and _sctr cookies. Same purpose for our Snapchat ads.
Google Analytics advertising features: if you accept advertising, the ad_storage, ad_user_data and ad_personalization signals are set to "granted" (Google Consent Mode v2), which allows the audience measurement described in section 4 to be linked to Google Ads. This link stores _gcl_* and _gac_* cookies (90 days at most), used only to attribute a subscription to the ad that was clicked. If you decline, those three signals stay "denied" and these cookies are not stored.
What is sent to Meta, TikTok and Snap: the page you are viewing, and the fact that a subscription was taken out. As with any script loaded from a third-party server, your IP address and your browser are also visible to them.
What is never sent to them: no health data. Not your weight, not your goal, not the result of the calorie calculator, and not a single answer from the questionnaire. Nothing from your Kaizmax account either, and not your email.
Outside the European Union: Meta, TikTok and Snap may process this data outside the European Union.
If you decline: none of these scripts is loaded, and any _fbp, _fbc, _ttp, _tt_enable_cookie, _scid, _scid_r, _schn, _sctr and _gcl_* cookies already present are deleted. Meta and TikTok are additionally told to stop sending without waiting for a page reload; Snap offers no such interface, so deleting the cookies and not loading it are the only measures that apply there. The site works exactly the same way.
The mobile app is not concerned: it contains no advertising tooling, stores none of these cookies, and therefore asks you for no tracking permission — the iOS "Allow tracking" prompt never appears. Everything described in this section stops at the website.
Changing your mind: at any time, with the "Manage my cookies" button in section 4 — both categories are set there separately. As with audience measurement, your answer is kept for 6 months in your browser's local storage, then you are asked again.

6. Health apps (Apple Health and Health Connect)

If you turn it on in settings, Kaizmax can read your weigh-ins from your phone's health app: Health Connect on Android, Apple Health on iPhone. This sync is off by default and only starts after your explicit permission.

What is read: body weight only. No other type of health data is requested or accessed.
Read-only: Kaizmax never writes anything to the health app and never modifies anything in it.
What it is for: filling in your weight chart without you having to enter every weigh-in by hand. Nothing else.
Where it goes: imported weigh-ins join your tracking data, in your account, hosted in the European Union (see section 3).
What never happens: this data is not sold, not shared with third parties, not used for advertising, and not sent to any behavioural analytics service.
How to stop: switch it off in Profile, or revoke the permission from Health Connect / Apple Health. Weigh-ins already imported stay in your history and are deleted along with the rest of your data (see sections 7 and 8).

7. Retention

Your data is kept as long as your account is active. Deleting your account deletes all of your data (profile, programs, tracking, photos) from our systems.

8. Your rights (GDPR)

Under the General Data Protection Regulation, you have rights of access, rectification, portability, erasure and objection. Most of these actions are possible directly in the app (edit the questionnaire, delete a photo). You can permanently delete your account and all your data at any time in the app: Settings → "Delete my account". For any other request:

Contact: [email protected]

You may also lodge a complaint with your local data protection authority.

9. Security

Exchanges between the app and our servers are encrypted (TLS). Data access is partitioned per user at the database level itself (row-level security): an account can technically only read its own data. Progress photos are only accessible via time-limited signed links generated for your session.

10. Minors

The app is for adults only: it computes calorie needs and training loads from formulas established for adults, and using it assumes the capacity to enter into a contract. By creating an account you declare that you are 18 or over.

11. Health disclaimer

The generated programs are indicative estimates based on recognized formulas. They do not constitute medical advice and replace neither a doctor, nor a dietitian, nor a certified coach.

12. Changes

This policy may change. The update date appears at the top of the page; significant changes will be flagged in the app.