Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

Chez Holiv, ta vie privée n'est pas une case à cocher : c'est un engagement. Cette politique explique, simplement, quelles données nous recueillons, pourquoi, et les droits dont tu disposes.

Tes données de bien-être t'appartiennent. Jamais vendues, jamais utilisées pour la publicité. Seul ce qui est nécessaire pour te répondre est envoyé, de façon sécurisée.

1. Qui est responsable de tes données

L'application Holiv est éditée par Kayliah Milesi, entreprise individuelle (en cours d'immatriculation), 78 rue Laugier, 75017 Paris, France. Pour toute question relative à tes données : contact@holiv.app.

2. Les données que nous recueillons

• Données de compte : adresse e-mail, prénom (si tu le renseignes).
• Données de bien-être que tu saisis : objectifs, données de cycle ou de rythme, repas et nutrition, activité physique, habitudes, symptômes et ressentis, mensurations si tu les renseignes. Si tu notes ton intimité dans ton calendrier (un rapport, protégé ou non), elle reste dans ton profil : elle n'est jamais affichée ailleurs dans Holiv, jamais envoyée à l'IA et jamais partagée.
• Données de paiement : gérées directement par nos prestataires. Dans l'application, l'abonnement est un achat in-app Apple, géré par l'App Store et RevenueCat ; depuis le site, il est géré par Stripe. Nous ne stockons jamais tes coordonnées bancaires. Pour relier ton abonnement à ton compte, RevenueCat reçoit l'identifiant de ton compte Holiv, et aucune de tes données de bien-être. Les prix sont chargés pendant que tu configures Holiv, pour être prêts quand tu y arrives.
• Apple Santé (facultatif) : si tu l'autorises, Holiv lit tes pas et tes séances de sport, et rien d'autre. Le détail complet est à la section 4.
• Analyses par intelligence artificielle : certaines fonctionnalités utilisent un prestataire d'IA (Anthropic) pour te répondre : l'analyse d'un repas (par texte ou par photo), la lecture de l'étiquette d'un produit quand son code-barres est introuvable, le focus du jour, l'explication de ton score du jour (« Phase harmony »), l'exploration des symptômes, le coach, la description d'une séance et les recettes que tu crées. Pour que la réponse soit personnalisée et sûre pour toi, ce qui est envoyé comprend ton profil de bien-être (par exemple tes objectifs, ton cycle ou ton rythme, ta situation, comme une grossesse) et ce dont la fonctionnalité a besoin pour aujourd'hui (ton ressenti du jour, ce que tu as mangé). C'est envoyé de façon sécurisée, uniquement pour te répondre, et jamais utilisé pour entraîner des modèles. Tes notes du jour ne sont jamais envoyées à l'IA. Ce qui est envoyé, à qui et pourquoi : section 6.
• Notes du jour (facultatif) : ce que tu écris sur ta journée (une courte note, et ta faim, ton énergie, ton sommeil et ta digestion, de 1 à 5). Elles sont enregistrées sur ton compte et effacées avec lui.
• Plans de repas (facultatif) : tes réglages (moments, temps et niveau en cuisine, budget, nombre de personnes, régimes, allergies, goûts, objectifs) et les repas prévus. Pour que le plan reste sûr, il tient aussi compte d'une grossesse ou d'un passé de trouble du comportement alimentaire, si tu nous en as parlé. Ils sont enregistrés sur ton compte et effacés avec lui.
• Grossesse, post-partum, allaitement (facultatif) : le détail complet est à la section 5.
• Partage avec un ou une partenaire (facultatif, avec Unlimited) : ce qui est partagé, choix par choix, est détaillé à la section 7.
• Widgets, notifications, partage en story : ce qui reste sur ton téléphone est détaillé à la section 8.

3. Analyse de repas par photo

Lorsque tu choisis d'analyser un repas en prenant ou important une photo, cette image est redimensionnée sur ton appareil, puis transmise de façon sécurisée à nos prestataires techniques (Supabase, qui héberge notre service) et à Anthropic (dont l'intelligence artificielle analyse le contenu de ton repas) dans le seul but d'identifier les aliments et d'en estimer la valeur nutritionnelle.

Ta photo n'est jamais conservée par Holiv : elle est traitée puis immédiatement supprimée. Aucune image n'est stockée sur nos serveurs ni associée à ton compte. Seul le résultat de l'analyse (description, calories, nutriments) est enregistré dans ton journal, sous ton contrôle.

Anthropic n'utilise pas les images transmises via son interface de programmation (API) pour entraîner ses modèles, et les supprime de ses systèmes dans un délai maximal de 30 jours, conformément à ses conditions commerciales.

Tu peux utiliser Holiv sans jamais recourir à l'analyse photo : la saisie de tes repas par texte reste toujours disponible.

4. Apple Santé

Si tu choisis de connecter Holiv à Apple Santé, Holiv lit deux choses, et seulement deux : ton nombre de pas et tes séances de sport.

Pourquoi. Ton objectif d'énergie du jour augmente les jours où tu bouges. Lire tes pas et tes séances permet que ça se fasse tout seul, sans que tu aies à noter quoi que ce soit. C'est la seule chose à laquelle ces données servent.

Ce que Holiv ne fait jamais.

• Holiv n'écrit jamais quoi que ce soit dans Apple Santé.
• Holiv ne lit rien d'autre : ni ton poids, ni ton cycle, ni ta fréquence cardiaque, ni ton sommeil, ni aucune autre donnée de santé.
• Ces données ne sont jamais partagées, jamais vendues, jamais utilisées à des fins publicitaires, et jamais utilisées pour entraîner un modèle, le nôtre ou celui de quelqu'un d'autre.

Où c'est conservé. Ton nombre de pas est enregistré dans ton propre compte Holiv, à côté des pas que tu pouvais déjà saisir à la main, pour que ton historique et tes tendances restent complets. Tes séances servent à calculer ton objectif du jour et te sont affichées dans l'app, mais elles ne sont pas conservées.

Tu décides. Holiv ne te le demande qu'une fois, et seulement quand ça t'apporte quelque chose. Tu peux refuser, et tout continue de fonctionner exactement pareil : saisir tes pas à la main reste toujours possible. Tu peux couper la connexion à tout moment dans Profil › Apple Santé, et retirer l'autorisation quand tu veux dans l'app Santé d'Apple, sous Partage › Apps. Supprimer ton compte Holiv supprime les pas que nous avions enregistrés, avec tout le reste.

5. Grossesse, post-partum, allaitement

Si tu indiques à Holiv que tu es enceinte, que tu as accouché récemment ou que tu allaites, Holiv le garde dans ton compte, avec les détails que tu choisis de donner (par exemple ta semaine de grossesse, ou l'arrivée de ton bébé). Ce sont des données de santé sensibles.

Pourquoi. Pour s'adapter à toi : tes repères du jour ne passent jamais en déficit, et les conseils (aliments, tisanes, mouvement) tiennent compte de ta situation, avec l'invitation à demander l'avis d'une ou d'un professionnel de santé quand c'est utile. Ces informations ne servent qu'à ça.

Où elles vont. Elles sont enregistrées dans ton compte, et ton plan de repas en tient compte. Elles font partie du profil envoyé de façon sécurisée à notre prestataire d'IA (Anthropic) quand tu utilises le focus du jour ou le coach, pour que leurs réponses soient sûres pour toi.

Ce que Holiv ne fait jamais.

• Holiv ne devine jamais ta situation : il ne sait que ce que tu lui dis.
• Ces données ne sont jamais vendues, jamais utilisées à des fins publicitaires, et jamais utilisées pour entraîner un modèle.

Tu décides. C'est facultatif. Tu peux changer ou retirer ta situation à tout moment dans Profile › My body & me. Supprimer ton compte Holiv les supprime, avec tout le reste.

6. L'intelligence artificielle : ce qui est envoyé, à qui, pourquoi

Les fonctionnalités qui s'appuient sur l'IA sont listées à la section 2. Avant la première fois que tu en utilises une, Holiv te présente ton coach dans une courte feuille (« Meet your Holiv coach ») : pour te répondre, il s'appuie sur un partenaire d'IA de confiance, Anthropic ; seul le nécessaire est envoyé, de façon sécurisée, jamais pour la publicité. C'est toi qui touches « Continue » ; « Not now » n'envoie rien. Tu peux la relire à tout moment dans Profile › Privacy & data › How Holiv uses AI. Le détail est ci-dessous.

Ce qui est envoyé. Seulement ce dont la fonctionnalité a besoin pour te répondre : ton message, le repas que tu décris ou que tu prends en photo, ou l'étiquette que tu photographies, avec la partie de ton profil de bien-être qui rend la réponse personnelle et sûre pour toi (par exemple tes objectifs, ta phase ou ton rythme, une grossesse). Tes notes du jour ne sont jamais envoyées.

À qui. À Anthropic, l'entreprise qui fournit l'intelligence artificielle, en passant par le serveur de Holiv : ton iPhone ne s'adresse jamais directement à Anthropic. Anthropic n'utilise pas ce qui lui est transmis par son interface de programmation (API) pour entraîner ses modèles.

Pourquoi. Uniquement pour te répondre. Jamais pour la publicité, jamais vendu.

Ta conversation avec le coach reste sur ton téléphone : les messages sont envoyés de façon sécurisée pour produire les réponses. Effacer la conversation la supprime de ton téléphone.

Tu décides. Si tu préfères ne pas utiliser l'IA, n'utilise simplement pas ces fonctionnalités : le scan de code-barres, ton cycle ou ton rythme, les recettes, l'eau, les pas et ton poids fonctionnent sans elle.

7. Partager avec un ou une partenaire

Avec un abonnement Unlimited, tu peux inviter une personne (ton ou ta partenaire) à voir un court résumé de ta journée, pour qu'elle puisse t'accompagner. Le partage ne commence que lorsque tu crées un code d'invitation, valable 48 heures pour une seule personne, et que ton ou ta partenaire le saisit. Le partage n'est pas proposé avant 18 ans.

Tu choisis, choix par choix. Chaque choix est éteint tant que tu ne l'allumes pas, et chacun s'allume à part :

• si tu suis un cycle : ta phase et ton jour de cycle ; ce que ta phase veut dire, et comment être là pour toi ; des idées de repas pour ta phase ; quand tes prochaines règles pourraient commencer ; ta fenêtre fertile ;
• ton rythme, les moments de ta journée (proposé à tout le monde, cycle ou non), et, si tu ne suis pas de cycle ou s'il se tait, des idées de repas pour ta journée ;
• ton énergie et ton humeur du ressenti du jour ;
• ton plan de repas de la semaine (le jour, le moment et le nom du plat, jamais une portion ni une calorie), et les repas à cuisiner ensemble ;
• votre liste de courses commune ;
• ton objectif de calories du jour, en un choix séparé : c'est le seul chiffre de calories qui peut être partagé, et seulement si tu l'allumes.

Ce qui n'est jamais partagé. Ton poids et tes pesées, tes repas tels que tu les as notés et les calories que tu as mangées, tes notes, tes symptômes, tes conversations avec le coach, tes réponses sur ta santé, et ton abonnement. Si tu as indiqué à Holiv un trouble du comportement alimentaire, passé ou actuel, l'objectif de calories, le plan de repas et la liste de courses ne sont pas proposés du tout : l'option n'apparaît pas. Si tu masques tes calories, l'objectif de calories n'est pas proposé non plus.

Quand ton cycle se tait (grossesse, allaitement, après une naissance, absence de règles, contraception hormonale, ménopause), ou si tes règles sont en retard, le partage de ta phase s'arrête de lui-même : ton ou ta partenaire voit seulement que le partage est en pause, sans jamais en connaître la raison.

Ce que voit ton ou ta partenaire. Un résumé en lecture seule, préparé par ton propre iPhone, avec seulement ce que tu as allumé. Ce qui n'est pas allumé ne quitte pas ton téléphone. Il ou elle n'a jamais accès à ton compte Holiv ni à ton historique, et ne voit jamais quand tu ouvres Holiv. S'il ou elle pose le widget du partenaire sur son écran d'accueil, ce que tu partages peut s'y afficher. Son compte est gratuit et ne contient que son prénom et son adresse e-mail ; tu vois son prénom (« Shared with Alex »).

La pause et l'arrêt, d'un geste. Dans Profile › Partner, tu peux à tout moment changer un choix, mettre le partage en pause (ton ou ta partenaire voit seulement que le partage est en pause, rien de plus), ou tout arrêter d'un geste : le résumé est effacé tout de suite, et le lien avec lui. Ton ou ta partenaire n'est jamais prévenu·e d'une pause ou d'un arrêt. Il ou elle peut aussi partir à tout moment.

La suppression. Supprimer ton compte Holiv supprime aussi le lien et le résumé. Si ton ou ta partenaire supprime son compte, le lien disparaît aussi.

Ce résumé n'est jamais vendu, jamais utilisé pour la publicité, et jamais utilisé pour entraîner un modèle.

8. Ce qui reste sur ton téléphone : widgets, notifications, story

Les widgets. Quand ta session est ouverte, Holiv prépare le contenu de ses widgets sur ton iPhone, dans un espace que seuls Holiv et ses widgets peuvent lire : ta phase et ton jour de cycle (si tu en suis un), ce que tu as mangé aujourd'hui (calories et nutriments) et tes objectifs, ton eau, tes pas, tes olives, ton prochain repas prévu, et, avec les nouveaux widgets : l'aliment du jour, « How are you feeling? », ce qui arrive bientôt (« Coming up » : tes prochaines règles ou ta fenêtre fertile), ta semaine en sept points et « Close your day? » le soir. Rien n'est envoyé pour les afficher. Si tu poses un widget sur ton écran verrouillé, toute personne qui voit ton téléphone peut le lire : le mode discret affiche « My rhythm » à la place du nom de la phase et ne parle jamais des règles. « Coming up » ne parle jamais des règles ni de la fenêtre fertile en mode discret, ni pendant une grossesse, ni pour un homme, ni après la ménopause. Toucher un bouton d'un widget (« + 1 glass », « I ate this », ou ton ressenti dans « How are you feeling? ») l'enregistre sur ton compte, comme dans l'app. Ce contenu est effacé quand tu te déconnectes.

Le mot du matin et les rappels. Ils sont programmés sur ton iPhone : Holiv n'a aucun serveur de notifications. Ils peuvent s'afficher sur ton écran verrouillé (par exemple ta phase et une idée de repas) ; le mode discret retire les mots du cycle. Tu peux les couper dans l'app ou dans les Réglages de ton iPhone.

Ton accueil. Pour s'ouvrir tout de suite, même sans réseau, Holiv garde sur ton iPhone une copie de ta journée (repas, séances, pas, cycle, pesées, eau, ressenti). Elle est effacée quand tu te déconnectes. Un repas noté sans connexion reste sur ton iPhone jusqu'à ce qu'il puisse être envoyé sur ton compte.

Le partage en story. L'image est créée sur ton iPhone, et elle ne montre que ce que tu vois dans l'aperçu : ton prénom, ta phase, tes olives, le moment du repas, la photo de fond que tu choisis, et tes calories ou ta tendance de poids seulement si tu les allumes. C'est toi qui l'envoies, vers Instagram ou l'app que tu choisis. Pour ouvrir directement les stories Instagram, Holiv transmet à Instagram l'image et l'identifiant public de l'app Holiv chez Meta, comme Instagram l'exige ; Holiv n'a aucun SDK Facebook, aucun compte lié, et ne reçoit rien en retour. L'image n'est enregistrée dans Photos que lorsque tu touches « Save ».

9. Ce que nous ne recueillons pas

Holiv ne mesure pas ce que tu fais. Ni l'application, ni le site holiv.app ne contiennent d'outil de statistiques, de mesure d'audience ou de suivi publicitaire : pas de Google Analytics, pas de pixel de réseau social, pas de traceur, d'aucune sorte. Il n'y a donc aucun profil comportemental te concernant, et rien à désactiver.

Trois services extérieurs reçoivent néanmoins l'adresse IP de ton navigateur quand tu visites le site holiv.app, du seul fait qu'il charge des fichiers chez eux : Google Fonts (les polices d'écriture), jsDelivr (la bibliothèque technique de Supabase) et Supabase (ton compte). Aucun de ces appels ne transporte de donnée de santé.

Dans l'application, lorsque tu scannes un code-barres, ce code est envoyé à Open Food Facts, base de données ouverte et collaborative, pour retrouver la fiche du produit. Ce code ne dit rien de toi : il n'est accompagné d'aucun identifiant, d'aucune donnée personnelle et d'aucune donnée de santé.

10. Pourquoi nous les utilisons

Uniquement pour te fournir le service : personnaliser tes recommandations selon ton profil, suivre tes tendances, et faire fonctionner les fonctionnalités que tu utilises. Tes données servent uniquement à toi.

11. Notre engagement : jamais vendues, jamais partagées à des fins publicitaires

Nous ne vendons pas tes données. Nous ne les partageons pas avec des annonceurs. Tes données de santé ne sont pas monétisées. Elles sont chiffrées et hébergées par notre prestataire Supabase, sur l'infrastructure d'Amazon Web Services située aux États-Unis (région US-East-2). Ce stockage hors Union européenne constitue un transfert de données hors UE, encadré par les garanties contractuelles de nos prestataires (clauses contractuelles types). Nous prévoyons de faire évoluer cet hébergement vers l'Union européenne à mesure de notre croissance.

12. Base légale (RGPD)

Nous traitons tes données sur la base de ton consentement (que tu peux retirer à tout moment) et de l'exécution du service que tu as souscrit. Les données de santé étant sensibles, leur traitement repose sur ton consentement explicite.

13. Tes droits

Tu peux à tout moment : accéder à tes données, les corriger, les exporter, les supprimer, retirer ton consentement, ou t'opposer à un traitement. Pour exercer ces droits : contact@holiv.app. Tu peux aussi introduire une réclamation auprès de la CNIL.

14. Conservation

Nous conservons tes données tant que ton compte est actif. À la suppression de ton compte, elles sont effacées dans un délai raisonnable (sauf obligation légale de conservation, ex. facturation).

15. Mineurs

Holiv est ouvert dès 13 ans ; avant 18 ans, avec l'accord d'un parent si la loi du pays le demande ; le partage avec un partenaire est réservé aux 18 ans et plus.

16. Modifications

Nous pouvons mettre à jour cette politique ; nous t'informerons des changements importants.

Privacy Policy

Last updated: October 17, 2026

At Holiv, your privacy isn't a checkbox — it's a commitment. This policy explains, in plain terms, what data we collect, why, and what rights you have.

Your wellbeing data belongs to you. Never sold, never used for ads. Only what's needed to answer you is sent, securely.

1. Who is responsible for your data

The Holiv app is published by Kayliah Milesi, sole proprietor (registration in progress), 78 rue Laugier, 75017 Paris, France. For any question about your data: contact@holiv.app.

2. Data we collect

• Account data: email address, first name (if you provide it).
• Wellbeing data you enter: goals, cycle or rhythm data, meals and nutrition, physical activity, habits, symptoms and how you feel, body measurements if you provide them. If you log intimacy in your calendar (whether you had sex, and whether it was protected), it stays in your profile: it is never shown anywhere else in Holiv, never sent to the AI and never shared.
• Payment data: handled directly by our providers. In the app, your subscription is an Apple in-app purchase, handled by the App Store and RevenueCat; from the website, it is handled by Stripe. We never store your card details. To link your subscription to your account, RevenueCat receives your Holiv account identifier, and none of your wellbeing data. Prices are loaded while you set up Holiv, so they are ready when you get there.
• Apple Health (optional): if you allow it, Holiv reads your steps and your workouts, and nothing else. Full details in section 4.
• AI-powered answers: some features use an AI provider (Anthropic) to answer you: meal analysis (by text or photo), reading a product label when its barcode is not found, the daily focus, the explanation of your score for the day (“Phase harmony”), symptom exploration, the coach, describing a workout, and the recipes you create. So that the answer is personal and safe for you, what is sent includes your wellbeing profile (for example your goals, your cycle or rhythm, your situation, such as a pregnancy) and what the feature needs from today (your check-in, what you ate). It is sent securely, only to answer you, and never used to train models. Your daily notes are never sent to the AI. What is sent, to whom and why: section 6.
• Daily notes (optional): what you write about your day (a short note, and your hunger, energy, sleep and digestion, from 1 to 5). They are saved to your account and deleted with it.
• Meal plans (optional): your settings (meals, cooking time and level, budget, number of people, diets, allergies, tastes, goals) and the planned meals. To keep the plan safe, it also takes into account a pregnancy or a history of eating disorders, if you told us about one. They are saved to your account and deleted with it.
• Pregnancy, postpartum, breastfeeding (optional): full details in section 5.
• Sharing with a partner (optional, with Unlimited): what is shared, choice by choice, is detailed in section 7.
• Widgets, notifications, story sharing: what stays on your phone is detailed in section 8.

3. Meal photo analysis

When you choose to analyze a meal by taking or importing a photo, the image is resized on your device, then securely transmitted to our technical providers (Supabase, which hosts our service) and Anthropic (whose AI analyzes your meal's content) for the sole purpose of identifying foods and estimating their nutritional value.

Your photo is never kept by Holiv: it is processed and then immediately deleted. No image is stored on our servers or linked to your account. Only the analysis result (description, calories, nutrients) is saved to your journal, under your control.

Anthropic does not use images sent through its API to train its models, and deletes them from its systems within a maximum of 30 days, in accordance with its commercial terms.

You can use Holiv without ever using photo analysis: logging your meals by text is always available.

4. Apple Health

If you choose to connect Holiv to Apple Health, Holiv reads two things, and only two: your step count and your workouts.

Why. Your daily energy goal goes up on the days you move. Reading your steps and your workouts lets that happen on its own, without you having to note anything. That is the only thing this data is used for.

What Holiv never does.

• Holiv never writes anything to Apple Health.
• Holiv never reads anything else from it: not your weight, not your cycle, not your heart rate, not your sleep, not any other health record.
• This data is never shared with anyone, never sold, never used for advertising, and never used to train any model, ours or anyone else's.

Where it is kept. Your step count is saved in your own Holiv account, alongside the steps you could already enter by hand, so that your history and your trends stay complete. Your workouts are used to work out your goal for the day and shown to you in the app, but they are not stored.

You are in control. Holiv only asks for this once, and only when it has something to offer you. You can say no, and everything keeps working exactly the same: entering your steps by hand is always available. You can turn the connection off at any time in Profile › Apple Health, and you can revoke it at any time in Apple's own Health app, under Sharing › Apps. Deleting your Holiv account deletes the steps we saved, with everything else.

5. Pregnancy, postpartum, breastfeeding

If you tell Holiv that you are pregnant, have recently given birth, or are breastfeeding, Holiv keeps this in your account, with the details you choose to give (for example your week of pregnancy, or when your baby arrived). This is sensitive health data.

Why. To adapt to you: your daily targets never go into a deficit, and the advice (foods, herbal teas, movement) takes your situation into account, with a reminder to check with a health professional when it matters. That is the only thing this information is used for.

Where it goes. It is saved in your account, and your meal plan takes it into account. It is part of the profile sent securely to our AI provider (Anthropic) when you use the daily focus or the coach, so that their answers are safe for you.

What Holiv never does.

• Holiv never guesses your situation: it only knows what you tell it.
• This data is never sold, never used for advertising, and never used to train any model.

You are in control. It is optional. You can change or remove your situation at any time in Profile › My body & me. Deleting your Holiv account deletes it, with everything else.

6. Artificial intelligence: what is sent, to whom, and why

The features that rely on AI are listed in section 2. Before the first time you use one, Holiv introduces your coach in a short sheet (“Meet your Holiv coach”): to answer you, it relies on a trusted AI partner, Anthropic; only what is needed is sent, securely, never for ads. You are the one who taps “Continue”; “Not now” sends nothing. You can read it again at any time in Profile › Privacy & data › How Holiv uses AI. The details are below.

What is sent. Only what the feature needs to answer you: your message, the meal you describe or photograph, or the label you photograph, with the part of your wellbeing profile that makes the answer personal and safe for you (for example your goals, your phase or rhythm, a pregnancy). Your daily notes are never sent.

To whom. To Anthropic, the company that provides the artificial intelligence, through Holiv's own server: your iPhone never talks to Anthropic directly. Anthropic does not use what is sent through its API to train its models.

Why. Only to answer you. Never for advertising, never sold.

Your conversation with the coach stays on your phone: messages are sent securely to generate replies. Clearing the conversation deletes it from your phone.

You are in control. If you would rather not use AI, simply don't use these features: barcode scanning, your cycle or rhythm, recipes, water, steps and your weight all work without it.

7. Sharing with a partner

With an Unlimited subscription, you can invite one person (your partner) to see a short summary of your day, so they can support you. Sharing only starts when you create an invitation code, valid for 48 hours and for one person, and your partner enters it. Sharing is not offered under 18.

You choose, choice by choice. Every choice is off until you switch it on, and each one switches on separately:

• if you track a cycle: your phase and cycle day; what your phase means, and how to be there for you; meal ideas for your phase; when your next period may start; your fertile window;
• your rhythm, the moments of your day (offered to everyone, cycle or not), and, if you don't track a cycle or it has gone quiet, meal ideas for your day;
• your energy and mood from today's check-in;
• your meal plan for the week (the day, the moment and the name of the dish, never a portion or a calorie), and the meals to cook together;
• your shared grocery list;
• your calorie goal for today, as a separate choice: it is the only calorie figure that can be shared, and only if you switch it on.

What is never shared. Your weight and your weigh-ins, your meals as you logged them and the calories you ate, your notes, your symptoms, your conversations with the coach, your answers about your health, and your subscription. If you have told Holiv about a past or current eating disorder, the calorie goal, the meal plan and the grocery list are not offered at all: the option does not appear. If you hide calories, the calorie goal is not offered either.

When your cycle goes quiet (pregnancy, breastfeeding, after a birth, no periods, hormonal contraception, menopause), or if your period is late, sharing your phase stops on its own: your partner only sees that sharing is paused, never the reason why.

What your partner sees. A read-only summary prepared by your own iPhone, with only what you switched on. What is not switched on never leaves your phone. Your partner never has access to your Holiv account or your history, and never sees when you open Holiv. If your partner adds the partner widget to their Home Screen, what you share can appear there. Their account is free and only holds their first name and email address; you see their first name (“Shared with Alex”).

Pause and stop, in one tap. In Profile › Partner, at any time, you can change a choice, pause sharing (your partner only sees that sharing is paused, nothing more), or stop everything in one tap: the summary is erased right away, and the link with it. Your partner is never notified of a pause or a stop. Your partner can also leave at any time.

Deletion. Deleting your Holiv account also deletes the link and the summary. If your partner deletes their account, the link disappears too.

This summary is never sold, never used for advertising, and never used to train any model.

8. What stays on your phone: widgets, notifications, story

Widgets. When you are logged in, Holiv prepares the content of its widgets on your iPhone, in a space only Holiv and its widgets can read: your phase and cycle day (if you track a cycle), what you ate today (calories and nutrients) and your goals, your water, your steps, your olives, your next planned meal, and, with the new widgets: the food of the day, “How are you feeling?”, what is coming up (“Coming up”: your next period or your fertile window), your week in seven dots, and “Close your day?” in the evening. Nothing is sent to display them. If you add a widget to your Lock Screen, anyone who sees your phone can read it: discreet mode shows “My rhythm” instead of the phase name and never mentions periods. “Coming up” never mentions periods or the fertile window in discreet mode, during a pregnancy, for men, or after menopause. Tapping a button on a widget (“+ 1 glass”, “I ate this”, or how you feel in “How are you feeling?”) saves it to your account, just like in the app. This content is erased when you log out.

The morning message and reminders. They are scheduled on your iPhone: Holiv has no notification server. They can show on your Lock Screen (for example your phase and a meal idea); discreet mode removes cycle words. You can turn them off in the app or in your iPhone Settings.

Your Home screen. To open right away, even offline, Holiv keeps a copy of your day on your iPhone (meals, workouts, steps, cycle, weigh-ins, water, check-in). It is erased when you log out. A meal logged without a connection stays on your iPhone until it can be sent to your account.

Story sharing. The image is made on your iPhone, and it only shows what you see in the preview: your first name, your phase, your olives, the moment of the meal, the background photo you choose, and your calories or your weight trend only if you switch them on. You are the one who sends it, to Instagram or the app you choose. To open Instagram Stories directly, Holiv gives Instagram the image and Holiv's public Meta app identifier, as Instagram requires; Holiv has no Facebook SDK, no linked account, and receives nothing back. The image is saved to Photos only when you tap “Save”.

9. What we do not collect

Holiv does not measure what you do. Neither the app nor the holiv.app website contains any analytics, audience measurement or advertising tracker: no Google Analytics, no social network pixel, no tracker of any kind. There is therefore no behavioural profile of you anywhere, and nothing to opt out of.

Three outside services do receive your browser's IP address when you visit the holiv.app website, simply because the site loads files from them: Google Fonts (the typefaces), jsDelivr (Supabase's technical library) and Supabase (your account). None of these requests carries any health data.

In the app, when you scan a barcode, that barcode is sent to Open Food Facts, an open and collaborative database, to find the product's record. The barcode says nothing about you: it carries no identifier, no personal data and no health data.

10. Why we use it

Only to provide the service: to personalize your recommendations based on your profile, track your trends, and run the features you use. Your data serves only you.

11. Our commitment: never sold, never shared for advertising

We do not sell your data. We do not share it with advertisers. Your health data is never monetized. It is encrypted and hosted by our provider Supabase, on Amazon Web Services infrastructure located in the United States (US-East-2 region). This storage outside the European Union constitutes a data transfer outside the EU, governed by our providers' contractual safeguards (Standard Contractual Clauses). We plan to move this hosting to the European Union as we grow.

12. Legal basis (GDPR)

We process your data based on your consent (which you can withdraw at any time) and the performance of the service you subscribed to. As health data is sensitive, its processing relies on your explicit consent.

13. Your rights

At any time you can: access your data, correct it, export it, delete it, withdraw consent, or object to processing. To exercise these rights: contact@holiv.app. You may also lodge a complaint with your data protection authority.

14. Retention

We keep your data while your account is active. When you delete your account, it is erased within a reasonable timeframe (except where law requires retention, e.g. billing).

15. Minors

Holiv is open from age 13; under 18, with a parent's consent where the law of your country requires it; partner sharing is for people 18 and over.

16. Changes

We may update this policy; we'll notify you of significant changes.