Privacy policy / Politique de confidentialité

1. Service and scope

Balyvo provides Balyvo. This notice covers this website and the Balyvo web test service. The Android technical preview currently uploaded to Google Play is an offline preview: its technical entry screen does not activate account, API, recognition or payment services. The functional web sandbox uses real Google sign-in and real server accounts. It is a test environment with no real payments; use fictional journal entries. A later functional mobile release will require a review of this notice and its store disclosures.

2. Information you provide

When you use the functional web service, Balyvo processes your sign-in provider identifier, email address, name and available profile picture, together with your Balyvo account identifier. You can provide a custom profile photo, preferred currency, budget limits, calorie and macronutrient goals and other display preferences.

Your budget journal contains the amounts, labels, dates, categories, notes and payment method labels that you enter. Your meal journal contains meal titles, dates, notes, foods, portions, calories and macronutrients, and any product information you add. Balyvo does not connect to a bank account through these journal fields. Support requests contain your subject, message, account reference and processing status.

3. Photos, camera and microphone

In a functional app version, camera, photo-picker and microphone access is requested for the action you choose, such as taking a meal photo or dictating an entry. Denying access leaves manual entry available. A custom profile photo is uploaded to Balyvo. Meal and receipt attachments selected on a device are kept locally; ordinary expense synchronization does not upload receipt images, and meal synchronization transmits a photo reference only when it is an HTTPS URL.

Photo analysis and speech transcription send the selected photo or recording to the API when you invoke those features. They are disabled on the current public web sandbox. The development implementation can use self-hosted Ollama vision and a local Whisper transcription service; an optional OpenAI adapter exists but is not an active provider in this sandbox. Local parsing of typed or transcribed entry text does not itself send that text to an AI provider. Results require your review before saving.

4. Purposes and access

Balyvo uses these data to authenticate your account, maintain your journals and settings, synchronize enabled features, display subscription access, respond to support requests and protect the service against abuse and repeated trial use. Personal journals require an authenticated account. Authorized administrators handle support and platform operations; the public website does not display your journal.

5. Service providers and payments

The current Balyvo server is hosted on an OVHcloud VPS. Google processes Google sign-in under its own privacy information. Apple sign-in applies only to a supported, configured release; it is not activated by the offline Android preview. The public website uses locally hosted assets.

PayPal Sandbox processes test subscription operations on the web. Balyvo receives the relevant subscription and transaction references, status, dates and available amount, currency and billing-country information; it does not store a full payment-card number. Stripe web billing and Apple/Google native purchases with RevenueCat are prepared integrations, not active payment providers in this sandbox. Their activation requires updated release disclosures. Data sent directly to an identity, hosting or payment provider are also subject to that provider’s own processing and retention.

6. Device storage and technical records

The functional application keeps account-scoped journals, preferences and local photo attachments on your device for continuity and offline use. Native authentication credentials use secure device storage; the web authentication session is held in memory for the current tab. This website stores your selected language and appearance in browser storage.

The inspected website and application source do not include an advertising or analytics tracker. This describes the current implementation, not a promise about future releases. Server and web-server technical logs may contain request metadata needed for operation and abuse protection, including network addresses, requested paths, times and response status. Log files are rotated by size; no fixed retention period is asserted here.

7. Retention and account deletion

Account and journal data remain available while your account is open, unless you remove an entry or request account deletion. A completed deletion removes meals, food items, expenses, categories, support content and social-identity links, and anonymizes the profile. Limited opaque billing references remain for subscription, invoice, refund and abuse handling. A keyed fingerprint of a previously used sign-in identity records trial use without retaining its original email or provider identifier in that trial record. These limited records have no fixed deletion deadline configured in the current implementation.

A random deletion-recovery reference lets you check a deletion result after an interrupted response. Its server record expires after 90 days. That period does not apply to all other retained records. The service currently has manually managed database backups; they may retain an earlier copy until replaced or removed. No automatic 30-day backup rotation or immediate deletion from every backup is promised. Contact Balyvo to ask about backup handling for your request.

See account and data deletion for the browser procedure. A pending request is not confirmation of completed deletion. Deleting a Balyvo account does not itself cancel an App Store or Google Play renewal.

8. Your choices and privacy requests

You can review and correct your profile, settings and journal entries in the functional application, remove entries, and use export when that feature is available. You can deny or revoke camera and microphone permissions in device settings. To request access, correction, a copy of your data or deletion, use the contact below. If you cannot sign in, use the published support email when one is listed; do not create a second account as proof that the original account has been deleted.

Privacy contact: Balyvo. Email samirlabidi520@gmail.com. State whether you are requesting access, correction, export or deletion. Never send a password or sign-in code.

9. Changes

This notice identifies the version and services described above. If Balyvo changes its providers, collection, purposes or retention, this page and the corresponding app disclosures must be reviewed before those changes are represented as available.

1. Service et périmètre

Balyvo propose Balyvo. Cette politique couvre ce site et le service web de test Balyvo. L’aperçu technique Android actuellement téléversé sur Google Play est un aperçu hors ligne : son écran technique ne lance aucun service de compte, d’API, de reconnaissance ou de paiement. Le sandbox web fonctionnel utilise une véritable connexion Google et des comptes serveur réels. Cet environnement est destiné aux tests, sans paiement réel ; utilisez des saisies fictives. Une future version mobile fonctionnelle nécessitera une revue de cette politique et des déclarations du store.

2. Informations que vous fournissez

Lorsque vous utilisez le service web fonctionnel, Balyvo traite votre identifiant auprès du fournisseur de connexion, votre adresse e-mail, votre nom, la photo de profil disponible et votre identifiant de compte Balyvo. Vous pouvez fournir une photo de profil personnalisée, votre devise, vos plafonds de budget, vos objectifs de calories et de macronutriments et vos préférences d’affichage.

Le journal de budget contient les montants, libellés, dates, rubriques, notes et noms de moyens de paiement que vous saisissez. Le journal de repas contient les titres, dates, notes, aliments, portions, calories et macronutriments et les informations produit ajoutées. Ces champs ne connectent pas Balyvo à un compte bancaire. Les demandes d’assistance comprennent le sujet, le message, la référence du compte et leur état de traitement.

3. Photos, caméra et microphone

Dans une version fonctionnelle de l’application, l’accès à la caméra, au sélecteur de photos ou au microphone est demandé pour l’action choisie, par exemple photographier un repas ou dicter une saisie. Vous pouvez refuser cet accès et conserver la saisie manuelle. Une photo de profil personnalisée est téléversée vers Balyvo. Les pièces jointes de repas et de reçus choisies sur un appareil sont conservées localement ; la synchronisation ordinaire des dépenses ne téléverse pas les images de reçus et celle des repas ne transmet une référence photo que lorsqu’il s’agit d’une URL HTTPS.

L’analyse photo et la transcription vocale envoient la photo ou l’enregistrement choisi à l’API lorsque vous déclenchez ces fonctions. Elles sont désactivées sur le sandbox web public actuel. L’implémentation de développement peut utiliser Ollama pour la vision et un service local Whisper pour la transcription ; un adaptateur OpenAI optionnel existe, mais ce n’est pas un fournisseur actif dans ce sandbox. L’interprétation locale du texte saisi ou transcrit ne transmet pas à elle seule ce texte à un fournisseur d’IA. Vous vérifiez les résultats avant leur enregistrement.

4. Finalités et accès

Balyvo utilise ces données pour authentifier votre compte, tenir vos journaux et réglages, synchroniser les fonctions activées, afficher vos droits d’abonnement, répondre aux demandes d’assistance et protéger le service contre les abus et la répétition des essais. Les journaux personnels nécessitent un compte authentifié. Les administrateurs autorisés traitent l’assistance et les opérations de la plateforme ; le site public n’affiche pas votre journal.

5. Prestataires et paiements

Le serveur Balyvo actuel est hébergé sur un VPS OVHcloud. Google traite la connexion Google selon ses propres informations de confidentialité. La connexion Apple concerne seulement une version compatible et configurée ; elle n’est pas activée par l’aperçu Android hors ligne. Le site public utilise des ressources hébergées localement.

PayPal Sandbox traite les opérations d’abonnement de test sur le web. Balyvo reçoit les références d’abonnement et de transaction utiles, leur état, leurs dates et les informations disponibles de montant, devise et pays de facturation ; il ne conserve pas de numéro complet de carte bancaire. Le paiement web Stripe et les achats natifs Apple/Google avec RevenueCat sont des intégrations préparées, pas des fournisseurs de paiement actifs dans ce sandbox. Leur activation nécessitera de mettre à jour les déclarations de la version. Les données adressées directement à un fournisseur d’identité, d’hébergement ou de paiement relèvent aussi de ses propres traitements et durées de conservation.

6. Stockage sur l’appareil et traces techniques

L’application fonctionnelle conserve sur votre appareil des journaux, préférences et pièces jointes photo séparés par compte pour la continuité et l’utilisation hors ligne. Les identifiants d’authentification natifs utilisent le stockage sécurisé de l’appareil ; la session web est conservée en mémoire dans l’onglet courant. Ce site conserve la langue et le thème choisis dans le stockage du navigateur.

Les sources inspectées du site et de l’application n’incluent pas de traceur publicitaire ou d’outil d’analyse d’audience. Cela décrit l’implémentation actuelle, sans engagement sur les versions futures. Les journaux techniques du serveur et du serveur web peuvent contenir des métadonnées de requête nécessaires au fonctionnement et à la protection contre les abus, notamment adresse réseau, chemin demandé, heure et code de réponse. Les fichiers de logs sont renouvelés selon leur taille ; aucune durée fixe n’est affirmée ici.

7. Conservation et suppression du compte

Les données de compte et de journal restent disponibles tant que votre compte est ouvert, sauf suppression d’une saisie ou demande de suppression du compte. Une suppression achevée retire les repas, aliments, dépenses, rubriques, contenus d’assistance et liens d’identité sociale, et anonymise le profil. Des références de facturation opaques et limitées restent conservées pour traiter abonnements, factures, remboursements et abus. Une empreinte protégée par clé d’une identité de connexion ayant déjà été utilisée mémorise l’utilisation de l’essai, sans conserver l’e-mail ni l’identifiant fournisseur d’origine dans ce registre d’essai. Aucun délai fixe de suppression de ces références limitées n’est configuré dans l’implémentation actuelle.

Une référence aléatoire de récupération permet de vérifier le résultat d’une suppression après une réponse interrompue. Son enregistrement serveur expire après 90 jours. Ce délai ne concerne pas toutes les autres données conservées. Le service dispose actuellement de sauvegardes de base gérées manuellement ; elles peuvent garder une copie antérieure jusqu’à leur remplacement ou retrait. Aucun renouvellement automatique sur 30 jours ni effacement immédiat dans chaque sauvegarde n’est promis. Contactez Balyvo pour demander le traitement des sauvegardes concernant votre demande.

Consultez la procédure de suppression du compte et des données depuis un navigateur. Une demande en attente ne confirme pas la suppression achevée. La suppression du compte Balyvo ne résilie pas à elle seule un renouvellement App Store ou Google Play.

8. Vos choix et demandes de confidentialité

Vous pouvez consulter et corriger votre profil, vos réglages et vos saisies dans l’application fonctionnelle, retirer des saisies et utiliser l’export lorsqu’il est disponible. Vous pouvez refuser ou révoquer les autorisations de caméra et de microphone dans les réglages de l’appareil. Pour demander un accès, une correction, une copie de vos données ou une suppression, utilisez le contact ci-dessous. Si vous ne pouvez pas vous connecter, utilisez l’adresse d’assistance publique lorsqu’elle est indiquée ; créer un second compte ne prouve pas la suppression du premier.

Contact pour la confidentialité : Balyvo. Écrivez à samirlabidi520@gmail.com. Indiquez votre demande d’accès, de correction, d’export ou de suppression. Ne transmettez jamais de mot de passe ni de code de connexion.

9. Évolutions

Cette politique identifie les versions et services décrits ci-dessus. Si Balyvo modifie ses prestataires, données collectées, finalités ou règles de conservation, cette page et les déclarations correspondantes de l’application doivent être revues avant de présenter ces changements comme disponibles.