Confidentialité
Cadran — édité par Lumina Partners FZ-LLC. Dernière mise à jour : 17 octobre 2026. Contact : contact@cadran.life
Éditeur : Lumina Partners FZ-LLC, licence 106148, Dubai Internet City, Dubaï, Émirats arabes unis · contact@cadran.life
Mesure d'audience interne
Pour améliorer Cadran, nous enregistrons des événements techniques anonymes de navigation (écrans consultés, ouvertures, durée de session) et vos retours volontaires. Ces mesures ne contiennent aucune donnée de santé, ne servent qu'à l'amélioration du service et ne sont jamais partagées ni utilisées à des fins publicitaires.
Responsable du traitement
Lumina Partners FZ-LLC — Dubai Internet City, DSP South Tower, 14e étage — licence commerciale n° 106148, éditeur de Cadran, est responsable du traitement de vos données.
Données traitées
Votre profil (nom, âge, sexe, taille), vos repas et apports, vos pesées et votre composition corporelle, vos glycémies, vos mesures corporelles, les marqueurs des bilans que vous importez, vos traitements, vos programmes et vos préférences. Si vous reliez un objet connecté, s'y ajoutent les mesures qu'il produit : sommeil, pas, fréquence cardiaque au repos, variabilité, et glycémie en continu.
Base légale
Vos données de santé ne sont traitées que sur la base de votre consentement explicite, donné à la création du compte et renouvelé à chaque objet connecté que vous reliez. Vous pouvez le retirer à tout moment, sans justification et sans conséquence sur les données déjà exportées par vos soins. Le retrait entraîne l'arrêt du traitement pour l'avenir.
Finalités
Fournir le suivi métabolique et l'analyse de vos données. Aucune donnée n'est revendue ni utilisée à des fins publicitaires.
Durées de conservation
Vos données sont conservées tant que votre compte existe. À sa suppression, elles sont effacées sous trente jours, sauf ce qu'une obligation légale imposerait de conserver plus longtemps. Les mesures d'audience anonymes sont conservées vingt-quatre mois, les journaux techniques quatre-vingt-dix jours.
Hébergement et sécurité
Vos données sont hébergées en France, chez Supabase, et cloisonnées par utilisateur au niveau de la base : une ligne qui ne vous appartient pas ne peut pas vous être servie. Les traitements sont exécutés en France, chez Vercel. Vos identifiants de services tiers ne transitent jamais par Cadran.
Destinataires et sous-traitants
Aucune donnée n'est vendue ni cédée. Interviennent pour notre compte : Supabase (hébergement de la base, France), Vercel (exécution et diffusion, France), Anthropic (modèles d'intelligence artificielle, États-Unis), Resend (envoi des courriels, États-Unis). Les services d'objets connectés que vous reliez vous-même (Withings, Whoop, Oura) sont des sources, pas des destinataires : ils nous transmettent vos mesures à votre demande et vous pouvez révoquer cet accès chez eux comme dans Cadran.
Transferts hors Union européenne
Le responsable du traitement est établi à Dubaï, et deux sous-traitants sont établis aux États-Unis. Vos données peuvent donc être consultées depuis ces pays, qui ne bénéficient pas d'une décision d'adéquation de la Commission européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission et limités au strict nécessaire ; en particulier, aucun historique complet n'est transmis à un fournisseur de modèle.
Nature non médicale
Cadran n'est pas un dispositif médical et ne pose aucun diagnostic. Ses indications sont informatives et ne remplacent pas l'avis d'un professionnel de santé.
Recours à l'intelligence artificielle
Certaines fonctions de Cadran reposent sur des systèmes d'intelligence artificielle. Vous interagissez donc avec une machine, jamais avec un professionnel de santé ni avec un opérateur humain. Sont concernées : l'estimation d'un repas à partir d'une photo ou d'une description, la lecture d'un bilan, d'une ordonnance ou d'un programme déposé, la reconnaissance du type de document, les suggestions de recettes et les conseils du coach. Chaque contenu produit ainsi est signalé dans l'application.
Ce que l'IA ne fait pas
Aucun système automatisé ne prend de décision à votre place, ne modifie vos données sans votre validation, ne commente vos traitements et n'interprète vos résultats biologiques. Les valeurs de vos bilans sont restituées telles que le laboratoire les a imprimées ; lorsque la plage de référence est absente, incohérente ou illisible, aucune comparaison n'est affichée.
Limites et contrôle
Les sorties d'un système d'IA peuvent être inexactes ou incomplètes. Vous pouvez corriger toute estimation, supprimer toute donnée et exporter l'ensemble de votre dossier à tout moment. Pour toute question sur une fonction automatisée, écrivez à contact@cadran.life.
Données transmises aux modèles
Ces fonctions utilisent Claude, le modèle d'intelligence artificielle d'Anthropic PBC (États-Unis), qui intervient pour notre compte. Rien ne lui est transmis sans votre accord, demandé dans l'application avant le premier envoi et révocable à tout moment dans Réglages, rubrique « Confidentialité et vos données ». Ce qui est transmis, seulement quand vous utilisez la fonction concernée : la photo ou la description d'un repas ; les pages d'un bilan, d'une ordonnance ou d'un programme que vous déposez ; les photos d'un body scan ; votre question au coach et, pour le coach comme pour la lecture rédigée de votre journée, un résumé chiffré de vos données (repas, poids, jeûne, glycémie, sommeil) ; vos préférences alimentaires et vos repères du jour pour une recette ; le nom d'un médicament dont vous demandez l'explication. Ni votre nom, ni votre adresse électronique ne sont transmis. Anthropic traite ces données pour produire la réponse, ne les utilise pas pour entraîner ses modèles et les supprime de ses serveurs sous 30 jours, sauf conservation plus longue liée à la sécurité de son service ou exigée par la loi. Cadran ne conserve pas les photos envoyées pour une estimation, sauf si vous choisissez de garder la photo d'un repas (voir « Photos de repas »).
Exclusions et pratiques transmises à Ask
Si vous avez déclaré des exclusions alimentaires ou des pratiques, elles sont aussi transmises sous forme de catégories (par exemple « sans sésame ») quand vous interrogez Ask sur votre alimentation, pour que ses réponses les respectent. Aucun texte libre n'est transmis.
Photos de repas
Pour estimer un repas à partir d'une photo, cette photo est transmise au fournisseur du modèle d'intelligence artificielle (Anthropic, voir « Destinataires et sous-traitants »), que vous choisissiez de la garder ou non ; une ligne vous en informe avant votre première photo. Cadran ne l'enregistre pas à cette étape. Ce que le fournisseur fait des données reçues relève du contrat qui nous lie et de ses propres conditions. À la première photo, Cadran vous demande si vous voulez garder vos photos de repas : aucune n'est gardée sans votre réponse. Si vous acceptez, la photo reste avec le repas dans un espace de stockage privé, hébergé en France chez Supabase, que vous seul pouvez lire. Elle n'est montrée à aucun professionnel de santé sans partage explicite de votre part et ne figure pas dans l'export au format lisible. Vous pouvez changer d'avis dans les réglages et retirer la photo d'un repas ; elle est effacée avec le repas ou avec votre compte.
Défis à plusieurs
Quand vous rejoignez un défi, les autres membres voient le prénom que vous choisissez et, pour chaque jour du défi, si votre objectif est tenu. Ils ne voient aucune valeur (pas, eau, sommeil, repas). Ces données sont effacées 90 jours après la fin du défi, ou dès que vous le quittez.
Vos droits
Vous pouvez accéder à vos données, les exporter dans un format lisible, les rectifier, les supprimer, vous opposer à un traitement, en demander la limitation et retirer votre consentement. L'export et la suppression sont disponibles directement dans l'application, sans avoir à nous écrire. Pour les autres demandes, écrivez à contact@cadran.life ; nous répondons sous trente jours.
Violation de données
Si une violation de vos données survenait et présentait un risque élevé pour vous, nous vous en informerions directement et sans délai injustifié, en vous disant ce qui s'est passé, ce que cela implique et ce que nous faisons.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays de résidence. En France, il s'agit de la CNIL (cnil.fr).
Contact
Pour toute demande relative à vos données, écrivez à contact@cadran.life, ou à Lumina Partners FZ-LLC — Dubai Internet City, DSP South Tower, 14e étage, Dubaï.
Voir aussi : Conditions d'utilisation