Politique de confidentialité d’Uppa

En vigueur : 1er novembre 2026

Uppa est une app et un site web qui aident les personnes sous médicaments GLP-1 à construire une routine quotidienne autour de leur traitement. Uppa est conçu par Zero Morphism LLC, une société à responsabilité limitée de Californie («  Uppa  », «  nous  »), 647 Escuela Pl, Milpitas, CA 95035.

Cette politique explique ce que nous collectons, pourquoi, qui y a accès, combien de temps nous le conservons et ce que vous pouvez faire à ce sujet. Elle couvre l’app Uppa, le site web Uppa et nos e-mails.

Les données de santé font également l’objet d’une politique dédiée. Notre Politique de confidentialité des données de santé des consommateurs les traite en détail, comme l’exigent certaines lois d’États américains.

L’essentiel

• Nous collectons ce que vous enregistrez afin d’établir votre programme quotidien. Cela inclut des informations de santé telles que les symptômes, les repas, les doses et le poids.
• Nous ne vendons jamais vos données. Nous ne les utilisons jamais à des fins publicitaires. Nous n’utilisons aucun traceur publicitaire.
• Nous ne partageons des données qu’avec des entreprises qui font fonctionner certaines parties d’Uppa pour notre compte. Elles agissent en vertu d’un contrat, ne peuvent les utiliser que pour nous et ne peuvent pas s’en servir pour entraîner une IA.
• Vous pouvez consulter, exporter et supprimer vos données à tout moment dans l’app, ou en écrivant à privacy@flyuppa.com.
• Uppa est destiné aux adultes (18 ans et plus). Il ne constitue pas un avis médical et n’est pas fait pour les urgences.

1. Ce que nous collectons

Ce que vous nous fournissez

Ce que l’app produit à partir de ce que vous nous fournissez

• Votre programme quotidien, les modifications que l’app y apporte, et leurs raisons.
• Les estimations nutritionnelles des repas (protéines, fibres, calories, etc.) et les étiquettes d’aliments (par exemple «  fried  » (frit) ou «  spicy  » (épicé)). Vous pouvez les corriger.
• Un enregistrement de chaque décision prise par l’app, afin que nous puissions vérifier qu’elle fonctionne comme prévu.

Ce qui est collecté automatiquement

• App : version de l’app, modèle de l’appareil et version du système d’exploitation, rapports de plantage et journaux d’erreurs. Les rapports de plantage ne nous parviennent que par l’intermédiaire d’Apple : de la part des testeurs TestFlight, ou si vous avez autorisé votre iPhone à partager des analyses avec les développeurs d’apps (Réglages → Confidentialité et sécurité → Analyses et améliorations). Ils ne contiennent pas ce que vous saisissez ou enregistrez. Nous n’utilisons aucun autre outil de suivi des plantages ou d’analyse.
• Apple Health : uniquement si vous l’autorisez, l’app lit vos heures de lever et de coucher (à partir de vos données de sommeil) et votre poids. Elle n’écrit jamais dans Apple Health. Les données Apple Health ne sont jamais utilisées à des fins publicitaires ni vendues, et servent uniquement à établir votre programme. Vous pouvez y mettre fin à tout moment dans l’app Santé ou dans les Réglages de l’iPhone.
• Site web : les journaux du serveur chez Cloudflare, qui héberge le site web (adresse IP, type de navigateur, page demandée, heure). Aucun cookie autre que ceux strictement nécessaires au fonctionnement du site. Aucun outil d’analyse ou de publicité.
• Achats : si vous commencez un essai gratuit ou vous abonnez, Apple nous indique si votre essai ou votre abonnement est actif. Nous ne voyons jamais votre carte.
• Bêta-test : si vous testez Uppa via TestFlight, Apple partage avec nous votre nom et votre e-mail (tels que vous les avez communiqués à TestFlight), la version installée, ainsi que les retours et captures d’écran que vous envoyez.

Nous ne collectons pas votre localisation précise. Les données de localisation et d’appareil photo des photos de repas sont supprimées avant qu’elles ne quittent votre téléphone.

2. Pourquoi nous les utilisons

Nous ne faisons pas les choses suivantes :

• vendre vos données ;
• les utiliser ou les partager à des fins publicitaires ;
• prendre à votre sujet, par des moyens automatisés, des décisions produisant des effets juridiques ou des effets similaires significatifs ;
• laisser un prestataire entraîner une IA sur vos données.

Les modifications de programme proposées par l’app sont des suggestions automatisées portant sur des habitudes du quotidien, comme un verre d’eau ou un repas plus léger. Vous pouvez toujours les ignorer ou répondre «  Not for me  ».

3. Qui y a accès

• Les prestataires de services qui font fonctionner certaines parties d’Uppa pour notre compte, en vertu de contrats écrits qui les limitent à nos instructions :
  • Amazon Web Services : hébergement et stockage pour l’app, aux États-Unis
  • Cloudflare : héberge le site web et diffuse ses pages. Il traite votre adresse IP et les pages que vous demandez, sur son réseau mondial. Il stocke aussi les inscriptions à la liste d’attente et à la newsletter, en Amérique du Nord
  • Amazon Web Services fait également fonctionner l’IA qui estime les apports nutritionnels à partir d’une photo de repas : le modèle Claude d’Anthropic, sur Amazon Bedrock. La photo reste au sein d’AWS. Elle n’est pas conservée après l’estimation, n’est pas envoyée à Anthropic et n’est utilisée pour entraîner aucun modèle.
  • Google Workspace : notre messagerie, y compris support@ et privacy@. Elle contient les messages que vous nous envoyez
  • Amazon Simple Email Service (Amazon SES), qui fait partie d’Amazon Web Services : envoie les e-mails liés au compte, à la liste d’attente et à la newsletter, avec le suivi des ouvertures et des clics désactivé
• Apple : pour distribuer l’app (App Store et TestFlight), gérer les achats et nous transmettre les rapports de plantage. La politique de confidentialité d’Apple s’applique à ce qu’Apple collecte.
• Les conseillers professionnels (avocats, comptables), tenus à la confidentialité.
• Les autorités, uniquement lorsque la loi l’exige. Lorsque la loi le permet, nous vous en informerons au préalable.
• Un acquéreur d’Uppa, si la société ou ses actifs sont vendus. Nous vous en informerons au préalable, l’acquéreur devra respecter cette politique, et les données de santé nécessiteront votre consentement lorsque la loi l’exige.

Personne d’autre. Nous ne partageons rien avec des annonceurs, des courtiers en données, des employeurs ou des assureurs. Nous ne partageons rien avec votre médecin, sauf si vous lui envoyez vous-même quelque chose.

4. Combien de temps nous les conservons

5. Vos droits

Où que vous viviez, vous pouvez :

• consulter les données que nous détenons sur vous, et en obtenir une copie («  Profile → Privacy → Export  » (profil → confidentialité → exporter), ou en nous écrivant) ;
• les rectifier (modifiez tout ce que vous avez enregistré ; votre Profil) ;
• les supprimer («  Profile → Privacy → Delete account  » (profil → confidentialité → supprimer le compte), ou en nous écrivant) ;
• retirer votre consentement à tout moment («  Profile → Privacy  »). Le retrait ne remet pas en cause ce qui a été fait auparavant. Votre programme est établi à partir de vos données de santé ; pour retirer ce consentement, vous supprimez donc vos données («  Profile → Privacy → Delete my data  » (profil → confidentialité → supprimer mes données)) ;
• quitter la liste d’attente ou vous désinscrire de la newsletter (le lien présent dans chaque e-mail).

Les résidents américains des États dotés de lois sur la protection de la vie privée (notamment la Californie, Washington, le Nevada, le Connecticut, le Colorado, la Virginie et d’autres) disposent également du droit de :

• savoir quels tiers ont reçu vos données ;
• faire appel si nous refusons une demande (répondez à notre réponse par «  appeal  » (appel)) ;
• ne pas être traités différemment parce que vous exercez vos droits.

Nous respectons les signaux Global Privacy Control. Nous ne vendons ni ne partageons de données à des fins publicitaires ; il n’y a donc rien à refuser, mais nous considérons tout de même ce signal comme l’expression de votre choix.

Les résidents du Royaume-Uni et de l’UE disposent également du droit de demander la limitation du traitement ou de s’y opposer, du droit à la portabilité des données, et du droit d’introduire une réclamation auprès d’une autorité de contrôle : au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk, 0303 123 1113) ; dans l’UE, l’autorité de protection des données du pays où vous vivez ou travaillez (liste sur edpb.europa.eu). Merci de nous contacter d’abord, afin que nous puissions essayer de vous aider.

Comment faire une demande : utilisez l’app, ou écrivez à privacy@flyuppa.com depuis l’adresse de votre compte. Nous accuserons réception de votre demande dans un délai de 10 jours.

• États-Unis : nous répondons dans un délai de 45 jours. Nous pouvons prolonger ce délai une fois de 45 jours et vous en informerons le cas échéant.
• Royaume-Uni et UE : nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour les demandes complexes.
• Vérification de votre identité : nous pouvons vous demander de confirmer depuis l’e-mail de votre compte.
• Une personne agissant pour vous : un mandataire autorisé peut faire une demande en votre nom avec votre autorisation signée.

6. Sécurité

• Chiffrement : les données sont chiffrées en transit et au repos.
• Accès : limité aux personnes qui en ont besoin, journalisé et contrôlé.
• Notifications : elles ne nomment jamais votre médicament et n’affichent aucune donnée de santé sur l’écran verrouillé.
• Violations de données : si l’une d’elles vous concerne, nous vous en informerons, ainsi que les autorités de contrôle, comme la loi l’exige (par exemple dans un délai de 72 heures auprès de l’ICO ou de l’autorité de protection des données de l’UE, et en application de la Health Breach Notification Rule de la FTC américaine).

7. Enfants

Uppa est destiné aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si nous apprenons que cela s’est produit, nous les supprimons.

8. Transferts internationaux

Nous sommes une société américaine et stockons les données aux États-Unis. Les inscriptions à la liste d’attente et à la newsletter sont stockées par Cloudflare en Amérique du Nord. Cloudflare diffuse le site web à partir de serveurs répartis dans le monde entier, généralement celui qui est le plus proche de vous. Si vous êtes au Royaume-Uni, vos données sont transférées aux États-Unis en vertu de l’extension britannique du cadre de protection des données UE–États-Unis (le «  UK–US data bridge  ») lorsque le destinataire est certifié, ou en vertu de l’International Data Transfer Agreement britannique ou de son Addendum. Si vous êtes dans l’UE, elles sont transférées en vertu du cadre de protection des données UE–États-Unis lorsque le destinataire est certifié, ou en vertu des clauses contractuelles types de l’UE.

Représentant au Royaume-Uni (RGPD du Royaume-Uni, art. 27) : il sera désigné avant qu’Uppa ne soit disponible au Royaume-Uni. Nous l’indiquerons ici.

Représentant dans l’UE (RGPD de l’UE, art. 27) : il sera désigné avant qu’Uppa ne soit disponible dans l’UE. Nous l’indiquerons ici.

9. Cookies

Le site web n’utilise que des cookies strictement nécessaires à son fonctionnement, par exemple pour mémoriser que vous avez déjà envoyé un formulaire. Nous n’utilisons aucun cookie, pixel ou balise d’analyse, de publicité ou de réseaux sociaux ; il n’y a donc pas de bandeau cookies. Si cela venait à changer, nous mettrions à jour cette politique et vous demanderions d’abord votre consentement.

10. Modifications

Si nous modifions cette politique, nous mettrons à jour la date figurant en haut de la page.

• Si une modification concerne la façon dont nous utilisons les données de santé, ou est par ailleurs importante, nous vous en informerons dans l’app ou par e-mail avant son entrée en vigueur.
• Lorsque la loi l’exige, nous vous demanderons à nouveau votre consentement.

11. Contact

Zero Morphism LLC, 647 Escuela Pl, Milpitas, CA 95035 · privacy@flyuppa.com

Représentant au Royaume-Uni : il sera désigné avant qu’Uppa ne soit disponible au Royaume-Uni.