Politique de confidentialité

Votre compte

Si vous créez un compte, nous traitons votre adresse e-mail, un nom d’affichage facultatif, un mot de passe haché de manière sécurisée (sauf si vous vous connectez avec Apple ou Google), votre mode d’inscription, votre langue ainsi que la date de création et de dernière modification du compte. Vous pouvez utiliser le scanner, le garde-manger, la liste de courses, l’historique et les profils familiaux sans compte. Un compte est nécessaire pour la lecture d’étiquettes par IA, pour une formule payante et pour la sauvegarde cloud.

Base juridique : exécution de notre contrat avec vous (art. 6.1.b du RGPD).

Connexion avec Apple ou Google

Si vous vous connectez avec Apple ou Google, nous recevons un identifiant de compte unique, votre adresse e-mail (avec Apple, éventuellement une adresse relais privée) et, si vous choisissez de le partager, votre nom. Nous ne recevons jamais votre mot de passe Apple ou Google. Apple et Google traitent votre connexion conformément à leurs propres politiques de confidentialité. Si l’adresse e-mail confirmée par Apple ou Google appartient déjà à un compte, nous associons les deux afin que vous conserviez un seul compte.

Base juridique : exécution de notre contrat avec vous (art. 6.1.b du RGPD).

Appareil photo et scan

L’application n’utilise votre appareil photo que pendant le scan. Les codes sont reconnus sur votre appareil. Les images de l’appareil photo ne sont ni enregistrées ni envoyées – seule la valeur décodée (par exemple le numéro d’un code-barres ou le texte d’un QR code) est utilisée. Les liens contenus dans les QR codes sont analysés sur votre appareil pour détecter les signaux de risque courants avant que vous ne les ouvriez. Sur Android, les codes et les dates imprimées sont reconnus sur votre appareil par Google ML Kit ; ML Kit peut envoyer à Google des informations techniques (comme le modèle de l’appareil, la version de l’application, des données de performance et des codes d’erreur), mais aucune image. Sur iPhone, c’est la reconnaissance intégrée d’Apple qui est utilisée.

Base juridique : exécution de notre contrat avec vous (art. 6.1.b du RGPD). Vous pouvez retirer l’accès à l’appareil photo à tout moment dans les réglages de votre appareil.

Photos d’étiquettes et extraction de texte par IA

Si vous envoyez délibérément la photo d’une étiquette – par exemple une liste d’ingrédients ou une date de péremption –, la photo est transmise à notre serveur puis à notre fournisseur d’IA, [AI PROVIDER], qui agit en tant que sous-traitant, afin d’en lire le texte. Le fournisseur n’utilise pas les photos pour entraîner des modèles d’IA et les supprime dans un délai de 30 jours conformément à ses conditions. Nous ne conservons ni la photo ni le texte lu : le résultat est renvoyé à votre application. Pour chaque lecture, nous conservons un enregistrement (horodatage, finalité, type de résultat, modèle d’IA utilisé, taille et coût de la requête) lié à votre compte, afin de décompter vos lectures mensuelles et de maîtriser nos coûts. La lecture d’étiquettes par IA nécessite un compte. Sur votre téléphone, les dates sont d’abord lues par la reconnaissance de texte intégrée à votre téléphone ; l’IA n’est utilisée que lorsque vous le demandez.

Merci de ne photographier ni personnes, ni documents, ni rien d’autre que l’étiquette du produit.

Base juridique : exécution de notre contrat avec vous (art. 6.1.b du RGPD) ; pour les enregistrements d’utilisation, également notre intérêt légitime à maîtriser nos coûts et à prévenir les abus (art. 6.1.f du RGPD).

Recherches de produits

Lorsque vous scannez un produit, son code-barres est envoyé à notre serveur, sans les données de votre compte. Nous répondons à partir de notre propre base de données produits, constituée à partir des bases de données ouvertes de la famille Open Food Facts. Si un produit est absent, notre serveur interroge Open Food Facts pour ce code-barres ; Open Food Facts ne reçoit que le code-barres, pas vos données. Les journaux de notre serveur enregistrent le code-barres demandé et l’heure, mais pas l’auteur de la demande. Les photos des produits sont chargées par votre téléphone directement depuis les serveurs d’images d’Open Food Facts, qui voient donc votre adresse IP. Vos profils santé ne font jamais partie d’une recherche – l’analyse pour vos profils a lieu sur votre appareil.

Base juridique : exécution de notre contrat avec vous (art. 6.1.b du RGPD) et notre intérêt légitime à fournir un service sûr et stable (art. 6.1.f du RGPD).

Profils santé de la famille (catégories particulières de données)

Les profils peuvent contenir un nom, une date de naissance ou une tranche d’âge (y compris nourrissons et enfants), une grossesse, un allaitement, des allergies, des intolérances, des problèmes de santé (par exemple un diabète ou une maladie cœliaque) et des régimes alimentaires. Il s’agit de données concernant la santé ; certains régimes (comme le halal ou le casher) peuvent également révéler des convictions religieuses. Ce sont des catégories particulières de données personnelles (art. 9 du RGPD).

Les profils sont enregistrés uniquement sur votre appareil, et l’analyse des produits pour vos profils s’effectue sur votre appareil. Nous ne recevons pas vos profils.

Vos profils ne nous sont transmis que si vous disposez d’une formule payante et activez « Inclure les profils familiaux » dans les réglages de la sauvegarde cloud. Cette option est désactivée par défaut. Lorsque vous l’activez, votre consentement distinct et explicite vous est demandé, et ce n’est qu’alors que les profils sont inclus dans les sauvegardes que vous effectuez. Si vous la désactivez à nouveau, votre consentement est retiré et la copie stockée dans le cloud est remplacée par une sauvegarde sans profils.

Base juridique de l’inclusion des profils dans la sauvegarde cloud : votre consentement explicite (art. 9.2.a et art. 6.1.a du RGPD). Vous pouvez le retirer à tout moment en désactivant « Inclure les profils familiaux » ou en supprimant votre compte. [Lawyer: legal basis, if any, for profiles that never leave your device.]

Garde-manger, liste de courses et historique des scans

Votre garde-manger (produits, quantités, dates de péremption, prix et notes), l’historique des produits consommés et jetés, votre liste de courses, votre historique de scans (y compris le contenu des QR codes scannés), vos QR codes enregistrés, les produits que vous avez ajoutés vous-même et vos réglages sont enregistrés sur votre appareil. Ils ne nous sont transmis que dans le cadre de la sauvegarde cloud facultative. Les données de l’application sont exclues de la sauvegarde automatique d’Android sur Google Drive.

Base juridique : exécution de notre contrat avec vous (art. 6.1.b du RGPD).

Sauvegarde cloud (formules payantes, facultative)

Avec une formule payante, vous pouvez sauvegarder vos données sur nos serveurs et les restaurer sur un nouveau téléphone. Une sauvegarde n’est effectuée que lorsque vous touchez « Sauvegarder maintenant », et chaque sauvegarde remplace la précédente. Elle contient votre garde-manger et l’historique des produits consommés et jetés, votre liste de courses, votre historique de scans récent, vos QR codes enregistrés, les produits que vous avez ajoutés vous-même (sans les photos), vos réglages et – uniquement avec votre consentement distinct – vos profils familiaux. Nous enregistrons également le nom de l’appareil dont elle provient ainsi que la date et l’heure. La sauvegarde est transmise sous forme chiffrée (TLS) et stockée sur nos serveurs [CONFIRM ENCRYPTION AT REST]. Elle est liée à votre compte et sert uniquement à restaurer vos données. Si votre formule payante prend fin, la sauvegarde reste liée à votre compte afin que vous puissiez la restaurer si vous vous abonnez à nouveau. Elle est supprimée lorsque vous supprimez votre compte ; pour supprimer uniquement la sauvegarde, écrivez à privacy@example.com.

Base juridique : exécution de notre contrat avec vous (art. 6.1.b du RGPD) et, pour les données de santé contenues dans la sauvegarde, votre consentement explicite (art. 9.2.a du RGPD).

Produits que vous ajoutez vous-même

Si un produit ne figure dans aucune base de données, vous pouvez l’enregistrer pour vous-même avec un nom, des informations et une photo. Il est enregistré uniquement sur votre appareil, photo comprise. Si vous effectuez une sauvegarde cloud, les informations du produit (mais pas la photo) en font partie. Pour partager un produit avec tout le monde, vous pouvez l’ajouter sur le site d’Open Food Facts ; Open Food Facts traite alors ce que vous soumettez conformément à ses propres conditions et licences ouvertes.

Base juridique : exécution de notre contrat avec vous (art. 6.1.b du RGPD).

Notifications push

Les rappels de péremption sont programmés sur votre appareil sous forme de notifications locales. Ils ne transitent pas par nos serveurs, et nous ne collectons pas de jeton push à cet effet. Vous pouvez désactiver les rappels dans l’application ou dans les réglages de votre téléphone.

Base juridique : exécution de notre contrat avec vous (art. 6.1.b du RGPD).

Achats intégrés (Standard et Premium)

Les formules payantes s’achètent via l’Apple App Store ou Google Play, qui traitent votre paiement selon leurs propres conditions. Nous utilisons RevenueCat pour gérer les abonnements. Le logiciel RevenueCat intégré à l’application fonctionne également lorsque vous utilisez l’application sans compte, avec un identifiant aléatoire ; une fois que vous êtes connecté, il utilise l’identifiant de votre compte. RevenueCat reçoit vos achats et le statut de votre abonnement. Nous enregistrons le produit que vous avez acheté, la boutique, la date d’expiration et le fait que l’abonnement se renouvelle ou non. Nous ne recevons jamais vos coordonnées bancaires ni celles de votre carte.

Base juridique : exécution de notre contrat avec vous (art. 6.1.b du RGPD).

E-mails

Nous n’envoyons que des e-mails de service : un e-mail de bienvenue lorsque vous vous inscrivez avec une adresse e-mail et un mot de passe, et des e-mails de réinitialisation du mot de passe. Ils sont envoyés par notre prestataire d’e-mails, [EMAIL PROVIDER], qui agit en tant que sous-traitant.

Base juridique : exécution de notre contrat avec vous (art. 6.1.b du RGPD). Nous n’envoyons pas d’e-mails marketing sans votre consentement.

Diagnostics et journaux du serveur

Nous n’utilisons aucun outil propre de mesure d’audience ou de rapport de plantage, ni dans l’application ni sur le site. Le logiciel publicitaire de Google intégré à l’application (voir « Publicité dans la version gratuite ») et, sur Android, Google ML Kit envoient des données de diagnostic techniques à Google, comme décrit dans la présente politique.

Nos serveurs enregistrent, pour chaque requête, des données techniques de journalisation (horodatage, adresse demandée – pour les recherches de produits, celle-ci inclut le code-barres –, résultat et durée) ainsi que des détails sur les erreurs, afin d’assurer la sécurité du service et de corriger les erreurs. Les journaux de notre application ne contiennent pas votre adresse IP ; celle-ci est utilisée pendant environ une minute pour limiter les abus et peut apparaître dans les journaux de notre infrastructure d’hébergement [CONFIRM].

Base juridique : notre intérêt légitime à fournir un service sûr et fonctionnel (art. 6.1.f du RGPD).

Publicité dans la version gratuite (Google AdMob)

Si vous utilisez l’application sans formule payante, elle affiche de petites bannières publicitaires de Google AdMob. Google sélectionne les publicités et agit en tant que responsable du traitement indépendant. Le logiciel de Google intégré à l’application collecte l’identifiant publicitaire de votre appareil (sur iPhone, uniquement si vous autorisez le suivi), votre adresse IP (qui peut indiquer votre localisation approximative), des informations sur votre appareil, sur votre utilisation de l’application et des publicités, ainsi que des données de diagnostic. Nous ne communiquons pas à Google vos profils santé, votre garde-manger, vos listes, vos scans ni les données de votre compte. Les publicités sont limitées à des contenus adaptés à tous les publics.

Dans l’Espace économique européen, au Royaume-Uni et en Suisse, nous utilisons le formulaire de consentement de Google pour vous demander votre consentement avant que les publicités n’utilisent vos données, et vous pouvez modifier votre choix à tout moment dans les paramètres de confidentialité publicitaire de l’application. Sur iPhone, l’application vous demande si elle peut vous suivre ; si vous refusez, des publicités sont toujours affichées, mais elles ne reposent pas sur le suivi. Sur Android, vous pouvez réinitialiser ou supprimer votre identifiant publicitaire dans les réglages de votre appareil. Une formule payante supprime toutes les publicités.

Base juridique : votre consentement (art. 6.1.a du RGPD et dispositions nationales transposant l’art. 5.3 de la directive « vie privée et communications électroniques »), lorsque le consentement est requis. [Lawyer: legal basis outside Europe.] Pour en savoir plus sur la manière dont Google utilise les données : policies.google.com/technologies/partner-sites.

Site web et cookies

Ce site n’utilise que le stockage strictement nécessaire au service que vous demandez. Nous n’utilisons ni cookies publicitaires ni cookies de suivi ; aucun bandeau de consentement n’est donc nécessaire.

• Cookies de session lorsque vous vous connectez sur ce site (actuellement uniquement notre personnel, dans l’espace d’administration). Ils sont protégés (httpOnly, secure), durent au maximum 60 jours et sont supprimés lorsque vous vous déconnectez.
• NEXT_LOCALE – mémorise la langue choisie jusqu’à la fermeture de votre navigateur.
• Préférence de thème – votre choix entre mode clair et mode sombre est conservé dans le stockage local de votre navigateur et ne nous est jamais transmis.
• Menu d’accessibilité – le bouton d’accessibilité de nos pages est fourni par SiteAccessible. Si vous y modifiez un réglage (par exemple la taille du texte ou le contraste), il est conservé dans le stockage local de votre navigateur pour votre prochaine visite. Le menu ne dépose aucun cookie ni aucun identifiant.

Base juridique : ces éléments sont strictement nécessaires (art. 5.3 de la directive « vie privée et communications électroniques » et ses transpositions nationales) et servent notre intérêt légitime à fournir le site (art. 6.1.f du RGPD).