Politique de confidentialité — Anoteo
Dernière mise à jour: 15 octobre 2026
La présente politique s'applique à l'application Anoteo (iOS, iPadOS, macOS, watchOS, Android et Wear OS) et au site anoteo.com (ensemble, le « Service »), exploités par Abed Alnkib (« nous »), qui est le responsable du traitement des données personnelles décrites ici. Le principe directeur est que vos données de santé et de nutrition sont locales : vos repas, vos photos, votre poids, vos objectifs, votre profil, vos allergènes et tout ce que l'application lit depuis Apple Health ou Health Connect restent sur votre appareil, et l'application ne les synchronise avec aucun cloud. Par défaut, l'analyse des repas est effectuée par un modèle d'IA sur votre appareil. En dehors des téléchargements courants et du contrôle anti-abus décrit à la section 10, les données ne quittent votre appareil que lorsque vous choisissez de les envoyer — par exemple en créant un lien du Cercle de soins, en envoyant un signalement de produit ou un commentaire, ou en connectant une IA cloud avec votre propre clé. Il n'y a ni comptes utilisateurs ni publicités, nous ne vendons ni ne louons d'informations personnelles, et les données de santé ne sont jamais utilisées à des fins publicitaires ou de profilage. Cette politique explique ce qui reste chez vous, ce qui est envoyé et à qui, combien de temps ces données sont conservées, et quels sont vos droits.
1. Données stockées sur votre appareil
Votre journal de repas et vos photos de repas, vos pesées et vos photos de progression, l'eau et les autres compteurs quotidiens, vos objectifs nutritionnels, votre profil personnel (un nom si vous en saisissez un, votre date de naissance, votre sexe, votre taille, votre poids, votre niveau d'activité, vos objectifs, votre style alimentaire, ainsi que les informations relatives à une grossesse ou à l'allaitement si vous les ajoutez), les listes d'allergènes pour vous et pour les membres de la famille que vous ajoutez, vos aliments, recettes et produits, vos compléments alimentaires, vos réglages de jeûne, vos plans de repas et programmes santé, votre historique de discussion avec l'IA, les réglages Chabbat, fêtes, Ramadan et casher si vous les activez, ainsi que les autorisations et les consentements sont conservés dans l'espace de stockage de l'application sur votre appareil, avec les valeurs que l'application calcule à partir d'Apple Health ou de Health Connect (comme l'historique de votre score du jour et les aperçus hebdomadaires). Votre Apple Watch ou votre montre Wear OS et vos widgets obtiennent ce qu'ils affichent directement depuis votre téléphone, sans aucun serveur intermédiaire. Les sauvegardes automatiques facultatives (désactivées par défaut) restent elles aussi uniquement sur l'appareil — sur les appareils Apple, sous forme de fichiers dans l'espace de stockage de l'application, exclus des sauvegardes iCloud et sur ordinateur et protégés par la protection des données de l'appareil tant qu'il est verrouillé (ils ne sont pas chiffrés par mot de passe ; une sauvegarde exportée peut l'être — section 14) ; sur Android, chiffrées avec une clé conservée dans l'Android Keystore. Sur Android, vous pouvez aussi choisir un dossier (par exemple Documents, une carte mémoire ou un dossier qu'une autre application synchronise) dans lequel une copie de chaque sauvegarde automatique est également écrite, chiffrée avec un mot de passe que vous définissez. L'application ne conserve pas le mot de passe lui-même et n'envoie jamais les copies, qui restent dans ce dossier même après la suppression ou la réinitialisation de l'application ; ce qui se passe dans le dossier lui-même dépend de vous et de l'application qui le gère. Sur les appareils Apple, si vous utilisez la sauvegarde iCloud ou effectuez une sauvegarde sur un ordinateur, le système d'exploitation inclut les autres données de l'application dans la sauvegarde de votre appareil, sous votre propre compte ; sur Android, l'application est exclue de la sauvegarde Android, de sorte que rien n'est copié chez Google. Les photos de repas ne sont jamais téléversées automatiquement.
2. iCloud (appareils Apple uniquement)
La synchronisation des repas via iCloud n'est pas disponible dans cette version : l'application ne stocke pas vos repas, vos photos, votre poids, votre profil, vos objectifs, vos allergènes ni aucune donnée Apple Health dans iCloud (la sauvegarde iCloud propre à votre appareil est décrite à la section 1). Si vous activez la synchronisation des préférences — désactivée par défaut —, seules les préférences d'affichage (langue, apparence et thème, unités, choix et ordre des tuiles et des menus du tableau de bord, et réglages similaires) et la liste des badges de réussite que vous avez débloqués sont conservées dans votre compte iCloud au moyen de l'iCloud Key-Value Storage d'Apple, afin qu'elles vous suivent sur vos autres appareils Apple ; aucune valeur telle que l'eau, les repas ou le poids n'en fait partie. Vous pouvez arrêter la synchronisation et supprimer d'iCloud les préférences d'affichage synchronisées dans les Réglages ; la réinitialisation de l'application supprime toutes les valeurs synchronisées. L'application Android ne comporte aucune synchronisation cloud.
3. Apple Health, Health Connect et votre montre
L'accès aux données de santé reste désactivé tant que vous n'activez pas une connexion dans l'application et n'accordez pas l'autorisation système correspondante, et vous pouvez le révoquer à tout moment dans l'app Santé (Apple) ou dans les paramètres de Health Connect (Android). • Apple Health (iPhone) : au moyen d'interrupteurs distincts, l'application peut lire l'énergie active, les pas, la distance de marche et de course, les entraînements et les anneaux d'activité ; la fréquence cardiaque, la fréquence cardiaque au repos, la variabilité de la fréquence cardiaque et la VO2 max ; le poids, le pourcentage de masse grasse et la masse maigre ; le sommeil ; la glycémie ; et le flux menstruel — et elle peut importer votre poids dans le journal de poids. Si vous activez l'écriture, elle enregistre dans Apple Health l'énergie alimentaire, les protéines, les glucides, les lipides, les fibres, le sucre, le sodium, l'eau, la caféine, les boissons alcoolisées et le poids. • Apple Watch : pendant un entraînement que vous lancez, l'app de la montre lit la fréquence cardiaque et l'énergie active et enregistre l'entraînement dans Apple Health. • Health Connect (Android) : l'application peut lire les pas, les calories actives, le sommeil, la fréquence cardiaque, la variabilité de la fréquence cardiaque, la VO2 max et les séances d'exercice ; les règles menstruelles et la glycémie disposent chacune de leur propre interrupteur ; et, si vous activez l'importation du poids, elle lit votre poids pour l'ajouter au journal de poids. Avec l'accès en écriture, elle enregistre vos repas (les calories et le nom du repas), l'eau, ainsi que les entraînements avec leurs calories actives. • Wear OS : pendant un entraînement que vous lancez, la montre lit la fréquence cardiaque et les calories à partir de ses propres capteurs et n'envoie à votre téléphone que la durée, les calories et le type de l'entraînement. Ces données ne sont utilisées que dans l'application, sur votre appareil — pour votre journal, les tendances, le score du jour, les aperçus et les rappels (une notification locale peut mentionner un aperçu fondé sur votre sommeil ou votre cycle). Elles ne sont jamais vendues, jamais utilisées à des fins de publicité, de marketing, de profilage ou de décisions de crédit, jamais utilisées pour entraîner des modèles d'IA, et jamais téléversées sur nos serveurs, à une exception près, que vous contrôlez : les valeurs de poids que vous choisissez d'inclure dans un partage du Cercle de soins (section 4), qui peuvent comprendre des poids importés d'Apple Health ou de Health Connect. Sur les appareils Apple, votre dernier poids et son évolution récente peuvent également faire partie d'une requête « Ask AI » adressée à une IA cloud que vous avez connectée, uniquement après que vous avez approuvé cette requête (section 5). L'application ne synchronise pas les données Apple Health avec iCloud. Les données que l'application a écrites dans Apple Health ou Health Connect y restent jusqu'à ce que vous les supprimiez dans ces applications. L'utilisation par Anoteo des informations reçues de Health Connect respecte la Health Connect Permissions policy (politique relative aux autorisations Health Connect), y compris les exigences d'utilisation limitée (Limited Use).
4. Cercle de soins — partage avec un diététicien, un partenaire, un aidant ou un médecin
Rien n'est partagé tant que vous ne créez pas de lien du Cercle de soins. Lorsque vous en créez un, l'application téléverse sur notre serveur un résumé des 28 derniers jours ne contenant que les éléments sélectionnés sur l'écran de partage : les calories et les protéines quotidiennes, le nombre de repas enregistrés, votre poids les jours où vous l'avez enregistré (qui peut comprendre des poids importés d'Apple Health ou de Health Connect), vos objectifs de calories et de protéines, une note que vous rédigez (jusqu'à 500 caractères) et votre plan de repas hebdomadaire (noms des plats par jour et par repas). Le résumé ne comprend jamais votre nom, votre adresse e-mail, vos photos, ni les noms et descriptions des repas de votre journal, et il n'est pas associé à votre identifiant d'installation. Sur les appareils Apple, vous pouvez prévisualiser exactement ce qui sera envoyé. Le résumé est chiffré de bout en bout : avant l'envoi, l'application le chiffre sur votre appareil (AES-256-GCM) avec une clé qui n'existe que dans le lien lui-même, dans la partie située après « # », que les navigateurs n'envoient jamais à un serveur. Notre serveur le stocke donc sous une forme que ni nous ni quiconque accédant à notre base de données ne peut lire ; la page le déchiffre dans le navigateur de la personne avec qui vous le partagez. Les liens créés avant ce chiffrement (dans les versions de l'application antérieures à la 0.7.5) restent lisibles sur notre serveur jusqu'à leur expiration, au maximum 30 jours ; créer un nouveau lien le chiffre. • Qui peut le voir : toute personne disposant du lien complet (anoteo.com/s/…, y compris la partie après « # »), jusqu'à son expiration ou jusqu'à ce que vous le révoquiez. La page est exclue des moteurs de recherche — ne la partagez qu'avec la personne de votre choix. • Mises à jour : sur les appareils Apple, l'application actualise également le résumé automatiquement à chacun de ses démarrages, au plus une fois toutes les 6 heures, tant que le lien est actif ; sur Android, il n'est mis à jour que lorsque vous appuyez pour le mettre à jour. Si votre abonnement Pro prend fin, aucune nouvelle donnée n'est téléversée vers le lien, et vous pouvez toujours le révoquer. • Expiration et révocation : vous choisissez la durée de validité du lien, jusqu'à 30 jours. Sa révocation supprime le résumé partagé de notre serveur dès que la requête lui parvient — si vous êtes hors ligne, l'application conserve le lien et réessaie jusqu'à ce que notre serveur confirme la révocation. Les liens expirés et révoqués sont entièrement effacés dans un délai d'environ deux jours. La réinitialisation de l'application révoque également un lien actif ; la suppression de l'application ne le révoque pas — révoquez d'abord le lien, sinon il reste consultable jusqu'à son expiration. • Suggestions en retour : la personne avec qui vous partagez peut vous envoyer, depuis la page, une suggestion de plan de repas hebdomadaire. Elle est chiffrée avec la même clé et conservée avec le lien, et l'application l'affiche comme une proposition qui ne modifie votre plan que si vous l'acceptez.
5. IA cloud avec votre propre clé API (facultatif)
L'IA cloud est désactivée par défaut : l'analyse des repas et « Ask AI » s'exécutent sur le modèle de votre appareil. Si vous connectez un fournisseur cloud — OpenAI, Google (Gemini), Anthropic (Claude) ou un serveur compatible OpenAI que vous indiquez — avec votre propre clé API, l'application envoie les requêtes directement depuis votre appareil à ce fournisseur. Elles ne transitent jamais par nos serveurs, et nous ne voyons jamais leur contenu, votre clé ni les réponses. • Appareils Apple : chaque requête cloud nécessite d'abord votre approbation. Une requête d'analyse de repas contient votre description, les aliments et leurs quantités, ainsi que le résultat obtenu sur l'appareil ; la photo du repas n'est incluse que si vous avez autorisé séparément l'envoi de photos, et elle est réencodée sans ses métadonnées. Une requête « Ask AI » contient votre question et le contexte pertinent tiré de votre journal — comme le repas sur lequel porte votre question, les calories, les protéines et le nombre de repas des 14 derniers jours, votre objectif calorique, les repas passés correspondants, les moyennes récentes, ainsi que votre dernier poids et son évolution récente — sous forme de texte uniquement. Votre profil, vos allergènes, les photos d'étiquettes et les enregistrements vocaux ne sont jamais envoyés. • Android : l'IA cloud n'est utilisée que dans la discussion avec l'IA, lorsque vous la sélectionnez, et une requête ne contient que la question que vous saisissez. • Votre clé est conservée dans l'espace de stockage sécurisé de l'appareil (le trousseau, ou Keychain, sur les appareils Apple ; chiffrée avec une clé Android Keystore sur Android) et n'est envoyée qu'au fournisseur que vous avez choisi. La réinitialisation de l'application la supprime. • Le fournisseur traite chaque requête selon ses propres conditions et sa propre politique de confidentialité, dans le cadre de votre propre compte auprès de lui — y compris en ce qui concerne la durée de conservation des requêtes. Vous pouvez à tout moment revenir au modèle sur l'appareil ou supprimer la clé.
6. Données que vous choisissez de nous envoyer
• Produit manquant : si vous activez le partage lorsque vous enregistrez un produit, l'application envoie ses informations — code-barres, nom, marque, taille de l'emballage, ingrédients, valeurs nutritionnelles pour 100 g et pays — ainsi que les photos de l'étiquette ou de l'emballage que vous avez prises, pour vérification et inclusion dans les bases de données partagées. Un signalement rapide n'envoie que le code-barres et le pays. Sur les appareils Apple, ces envois comprennent une preuve App Attest (section 10). • Menu de restaurant (« Envoyer pour vérification ») : le nom du restaurant, le type de demande et ce que vous ajoutez — l'emplacement, un lien vers la source, des précisions, jusqu'à 3 photos ou captures d'écran, et une adresse e-mail si vous choisissez d'en laisser une — pour vérification avant que quoi que ce soit ne soit ajouté aux menus téléchargeables. • Commentaires : votre message, une adresse e-mail si vous choisissez d'en laisser une, sur les appareils Apple jusqu'à 3 captures d'écran que vous joignez à un signalement de bug, ainsi que des informations techniques : version de l'application, plateforme (comme iOS, iPadOS, macOS ou Android), version du système d'exploitation et la langue de l'application. Si vous signalez une réponse de l'IA (« Signaler cette réponse »), le signalement passe par le même canal et contient la réponse signalée (1 500 caractères max.), le motif choisi, une note facultative et le moteur qui l'a produite (le modèle sur l'appareil ou le nom du fournisseur d'IA cloud que vous avez connecté) — jamais votre question ni une clé API. • Rapports de plantage et de diagnostic : stockés sur votre appareil et envoyés uniquement lorsque vous appuyez sur « Envoyer », ou automatiquement si vous activez cette option (désactivée par défaut). Ils ne contiennent que des données techniques — sur les appareils Apple, un résumé du nombre de plantages et de blocages avec une courte signature pour chaque plantage ; sur Android, l'heure, le type d'erreur et les emplacements du code concernés — jamais le contenu des repas, des photos ni des données de santé. Tout ce qui est décrit dans cette section comporte également la version de votre application, votre réglage de langue et l'identifiant d'installation (section 10). Les photos et captures d'écran sont réencodées sur votre appareil avant d'être téléversées, sans leurs métadonnées (comme le lieu où une photo a été prise).
7. Le site anoteo.com
Le site ne comporte ni comptes, ni outils de mesure d'audience, ni publicité, ni cookies de traçage. Il est hébergé par Amazon Web Services et servi via Cloudflare, qui traitent les données de requête standard (telles que votre adresse IP, le type de navigateur et la page demandée) pour fournir les pages et les protéger contre les abus. Lorsque la langue de votre navigateur n'est pas prise en charge, le site utilise le pays que l'hébergeur déduit de votre adresse IP uniquement pour choisir une langue, et un unique cookie fonctionnel (NEXT_LOCALE) mémorise la langue que vous choisissez. Le calculateur de calories ainsi que les pages de recettes et de défis fonctionnent entièrement dans votre navigateur. • Formulaire de contact : nous conservons ce que vous fournissez — votre nom et votre adresse e-mail si vous les indiquez, votre message et la langue de la page — dans notre base de données, uniquement pour vous répondre et améliorer le Service. Ces informations ne sont jamais utilisées à des fins marketing ni partagées avec des tiers. • Les pages du Cercle de soins (anoteo.com/s/…) chargent le résumé chiffré depuis notre serveur uniquement tant que le lien est valide, le déchiffrent dans votre navigateur avec la clé contenue dans le lien et sont exclues des moteurs de recherche. Une suggestion de plan hebdomadaire envoyée depuis une telle page est chiffrée avec la même clé et conservée avec ce lien (section 4).
8. Trafic réseau courant et fonctionnalités de l'appareil
• Depuis notre serveur, l'application télécharge le catalogue des modèles d'IA, les packs de codes-barres, d'aliments, de noms d'aliments et de restaurants ainsi que leurs mises à jour, le fil « Nouveautés » et, sur les appareils Apple, les textes juridiques en vigueur. Ces requêtes ne contiennent aucune donnée personnelle (une mise à jour de pack n'indique que le pays et la version dont vous disposez) ; comme pour toute requête Internet, le serveur voit votre adresse IP, que nous ne conservons pas dans notre base de données. Certains téléchargements démarrent automatiquement, comme le modèle d'IA lors de la configuration (en Wi-Fi par défaut) et, sur les appareils Apple, le pack d'aliments de votre région. L'application peut aussi vérifier la présence d'avis relatifs à l'application, comme une mise à jour obligatoire ; une telle requête ne contient que la plateforme, la version de l'application et la langue. • Les fichiers des modèles d'IA et des packs sont quant à eux stockés chez Cloudflare (stockage d'objets R2) : l'application récupère chaque fichier au moyen d'un lien signé à courte durée de validité émis par notre serveur, de sorte que Cloudflare voit votre adresse IP et les données de requête standard (telles que l'heure et le fichier demandé) ; aucune autre information vous concernant n'est envoyée. • Météo (appareils Apple, facultatif) : si vous activez les rappels d'hydratation les jours chauds, l'application envoie une fois par jour votre position approximative (précision réduite) à WeatherKit d'Apple afin d'obtenir les prévisions locales. La position n'est pas conservée et ne nous est pas envoyée. La vérification de position du mode Voyage envoie votre position approximative à Plans d'Apple uniquement pour déterminer dans quel pays vous vous trouvez. • Calendrier (appareils Apple, facultatif) : lorsque vous le demandez, l'application ajoute à votre calendrier des événements d'entraînement ou de prise de compléments alimentaires et, pour la planification des journées chargées ou les dates de voyage, elle lit vos événements uniquement sur l'appareil ; les détails des événements ne sont ni conservés par l'application ni envoyés où que ce soit. • La reconnaissance de texte et de codes-barres s'effectue sur votre appareil — avec les frameworks d'Apple sur les appareils Apple et avec Google ML Kit sur Android. ML Kit peut envoyer à Google des informations techniques sur son fonctionnement (comme le modèle de l'appareil, les versions du système d'exploitation et de l'application, un identifiant d'installation, des mesures de performance et des codes d'erreur), mais pas vos images ni le texte reconnu. • Saisie vocale : sur les appareils Apple, la parole est reconnue uniquement sur l'appareil. Sur Android, la saisie vocale utilise le service de reconnaissance vocale de votre appareil (généralement celui de Google), qui peut traiter l'audio conformément à la politique de confidentialité propre à ce service. • L'importation d'une recette depuis une adresse web télécharge cette page directement depuis le site que vous avez indiqué. • Les photos de produits ne sont jamais chargées depuis Internet — l'application ne contacte aucun serveur d'images tiers, de sorte que vos habitudes de scan ne sont exposées à personne.
9. Partage de recettes et de défis — sans serveur
Une recette ou une invitation à un défi familial que vous partagez est encodée dans le lien lui-même (dans la partie située après « # », qui, selon les standards du web, n'est jamais envoyée à un serveur), et le code QR d'une recette la transporte dans un lien vers l'application ; une invitation à un défi comprend le nom de groupe que vous avez choisi. Le contenu ne transite pas par nous et n'est pas stocké chez nous. Attention : toute personne détenant le lien peut en lire le contenu — ne le partagez qu'avec les personnes de votre choix.
10. Identifiant d'installation anonyme et App Attest
Pour protéger les services partagés contre les abus (comme les vagues de spam), l'application crée un identifiant aléatoire la première fois qu'elle en a besoin. Il est joint aux signalements et soumissions de produits, aux soumissions de menus de restaurants, aux commentaires et rapports de diagnostic, aux demandes de téléversement de photos ainsi qu'aux demandes de création d'un lien du Cercle de soins, afin que nous puissions appliquer des limites par installation et bloquer les installations abusives. Pour les liens du Cercle de soins, il sert uniquement à appliquer la limite du nombre de liens pouvant être créés par heure : il est conservé pendant 2 jours dans un registre distinct, n'est jamais stocké avec le lien lui-même et n'est pas envoyé lorsque le résumé est téléversé ou consulté. Il n'est pas dérivé de votre appareil, de votre Apple ID ni de votre compte Google, n'est pas lié à votre identité et n'est jamais utilisé à des fins de suivi ; il n'est pas inclus dans les résumés du Cercle de soins, les téléchargements ni les requêtes d'IA cloud. La réinitialisation de l'application le conserve ; une réinstallation en crée un nouveau. Sur les appareils Apple, après la configuration, l'application enregistre également une clé App Attest — une clé d'Apple adossée au matériel qui prouve que les requêtes proviennent d'une copie authentique de l'application — en envoyant l'identifiant de la clé, l'attestation d'Apple et l'identifiant d'installation ; les signalements et soumissions de produits portent une signature générée avec cette clé. App Attest ne révèle pas votre identité.
11. Paiements et abonnements
Les achats et abonnements sont entièrement traités par la boutique auprès de laquelle vous achetez — Apple via votre compte App Store, ou Google via votre compte Google Play. Nous ne recevons, ne voyons ni ne conservons jamais aucune donnée de paiement (numéros de carte, coordonnées de compte, etc.). L'application vérifie le statut de votre abonnement sur l'appareil avec StoreKit (sur les appareils Apple) ou Google Play Billing (sur Android) ; nos serveurs ne reçoivent aucune information sur vos achats.
12. Prestataires de services et transferts internationaux
Nous faisons appel à un petit nombre de prestataires, chacun ne recevant que ce dont sa fonction a besoin : • Amazon Web Services (Amazon Web Services EMEA SARL) héberge notre backend — la base de données pour tout ce qui est décrit aux sections 4, 6, 7 et 10 — et le site anoteo.com, sur des serveurs situés à Francfort (Allemagne). Il traite ces données pour notre compte conformément à ses conditions de traitement des données. • Cloudflare (Cloudflare, Inc.) stocke les fichiers des modèles d'IA et des packs et les transmet à l'application via son réseau mondial (section 8), en traitant les données de requête pour notre compte conformément à ses conditions de traitement des données. Cloudflare participe au cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework) ainsi qu'à ses extensions pour le Royaume-Uni et la Suisse. Cloudflare diffuse également le site anoteo.com via son réseau et stocke les fichiers que l'application téléverse. • Apple et Google fournissent des services que vous utilisez directement — l'App Store et Google Play, App Attest, iCloud, WeatherKit et Plans d'Apple, Apple Health et Health Connect, ML Kit et le service vocal d'Android — selon leurs propres politiques de confidentialité. • Un fournisseur d'IA cloud que vous connectez (section 5) reçoit vos requêtes directement, dans le cadre de votre propre accord avec lui. Cela signifie que vos données personnelles peuvent être traitées en dehors de votre pays, y compris aux États-Unis. Pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, les transferts vers nos prestataires reposent sur des garanties reconnues par la loi, telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework). Nous ne vendons, ne louons ni n'échangeons d'informations personnelles, et nous ne les partageons pas à des fins publicitaires.
13. Bases juridiques du traitement
Lorsque le RGPD (GDPR) de l'UE ou du Royaume-Uni ou des lois similaires s'appliquent, nous traitons les données personnelles sur les bases suivantes : • La fourniture des fonctionnalités que vous demandez (Art. 6(1)(b)) — fournir les téléchargements, créer et servir un lien du Cercle de soins, traiter une soumission que vous envoyez et répondre à vos commentaires ou messages. • Nos intérêts légitimes (Art. 6(1)(f)) — assurer la sécurité des services partagés et les préserver des abus (identifiant d'installation, App Attest et limites de débit), corriger les problèmes qui nous sont signalés et améliorer les bases de données partagées de produits et de restaurants. • Votre consentement (Art. 6(1)(a)) — pour les fonctionnalités facultatives telles que les rapports de diagnostic automatiques, que vous pouvez désactiver à tout moment. • Les données de santé constituent une catégorie particulière de données (et, en droit israélien, des informations d'une sensibilité particulière). L'application les traite sur votre appareil selon vos instructions, et toute donnée de santé qui quitte l'appareil — un partage du Cercle de soins, ou une requête que vous choisissez d'envoyer à votre propre fournisseur d'IA cloud — n'est envoyée que sur la base de votre consentement explicite (Art. 9(2)(a)), donné lorsque vous créez le partage ou envoyez la requête. Vous n'êtes soumis à aucune obligation légale de nous fournir des informations : tout ce que vous envoyez l'est volontairement, et la seule conséquence d'un non-envoi est que la fonctionnalité correspondante (une réponse, un partage ou une soumission) n'est pas disponible. Vous pouvez retirer votre consentement à tout moment — en révoquant un lien, en désactivant une fonctionnalité ou en retirant une autorisation — sans que cela affecte ce qui a été fait auparavant.
14. Sécurité
Les données sur l'appareil sont protégées par le chiffrement du système d'exploitation, et vous pouvez ajouter un verrouillage de l'application (biométrie, code de votre appareil ou code PIN propre à l'application). Les exports manuels peuvent être protégés par un mot de passe (chiffrement AES-GCM avec une clé dérivée de celui-ci) ; un export sans mot de passe est un fichier lisible : conservez-le donc en lieu sûr. Les copies de sauvegarde conservées sur Android dans un dossier que vous avez choisi sont toujours chiffrées par mot de passe. Les sauvegardes automatiques sur les appareils Apple ne sont pas chiffrées par mot de passe, mais elles restent sur l'appareil, sont exclues des sauvegardes iCloud et sur ordinateur et sont protégées par la protection des données de l'appareil tant qu'il est verrouillé. Les communications avec nos serveurs et avec les fournisseurs d'IA cloud sont chiffrées en transit (TLS), sauf avec un serveur que vous configurez vous-même en HTTP simple. Les clés API sont conservées dans l'espace de stockage sécurisé du système. Les liens du Cercle de soins utilisent des codes aléatoires, sont chiffrés de bout en bout avec une clé que seul le lien contient, expirent au moment que vous choisissez et peuvent être révoqués instantanément. L'accès à notre base de données nous est réservé et protégé par des identifiants secrets, et les modifications effectuées avec notre clé d'administration sont journalisées. Aucun système n'est parfaitement sûr ; en cas de violation affectant vos données personnelles, nous agirons comme la loi l'exige, notamment en informant l'autorité compétente et, lorsque c'est possible, vous-même.
15. Conservation et suppression
• Sur votre appareil : jusqu'à ce que vous les supprimiez. La suppression de l'application efface ses données de l'appareil, à l'exception des données qu'elle a écrites dans Apple Health ou Health Connect, des fichiers que vous avez vous-même exportés, des copies de sauvegarde dans un dossier que vous avez choisi sur Android et des sauvegardes de votre appareil (sur les appareils Apple, une clé d'IA cloud conservée dans le Keychain du système peut également subsister — supprimez-la d'abord dans l'application). L'option de réinitialisation, dans les réglages de l'application, efface de l'appareil les données de l'application sans la désinstaller — y compris les repas, les photos, le profil, les objectifs, l'historique de poids, les plans, l'historique de discussion, les sauvegardes locales et la clé d'IA — et révoque un lien actif du Cercle de soins ; les modèles d'IA et les packs d'aliments téléchargés sont conservés. Sur les appareils Apple, elle supprime également les préférences synchronisées avec iCloud ainsi que les données des widgets et de la recherche. • Liens du Cercle de soins : jusqu'à l'expiration que vous avez choisie (30 jours au maximum) ou jusqu'à ce que vous révoquiez le lien ; la révocation supprime le résumé partagé dès que notre serveur la reçoit, et les liens expirés ou révoqués sont entièrement effacés dans un délai d'environ deux jours. • Soumissions de produits, de codes-barres et de menus de restaurants, et leurs photos : supprimées automatiquement 24 mois après leur réception ; les informations sur les produits que nous acceptons intègrent les bases de données partagées, qui sont publiées sous licence ODbL. • Commentaires (avec leurs éventuelles captures d'écran), rapports de diagnostic et messages du formulaire de contact : supprimés automatiquement 24 mois après leur réception. • Registres des limites de téléversement (identifiant d'installation et heure de la requête) : 2 jours. Enregistrements App Attest : supprimés automatiquement 24 mois après l'enregistrement de la clé. Registres des installations bloquées pour abus : aussi longtemps que nécessaire pour prévenir les abus. • Les préférences synchronisées avec iCloud restent dans votre compte iCloud jusqu'à ce que vous les supprimiez ou que vous réinitialisiez l'application (section 2). Pour faire supprimer plus tôt un contenu que vous nous avez envoyé, écrivez-nous (section 19) ; nous le supprimerons sous 30 jours.
16. Vos droits
Selon votre lieu de résidence — notamment en vertu de la loi israélienne sur la protection de la vie privée, 5741-1981 (telle que modifiée par l'amendement n° 13) et, lorsqu'il s'applique, du RGPD (GDPR) —, vous avez le droit d'accéder aux données personnelles que nous détenons à votre sujet, de les faire rectifier ou supprimer, de les recevoir dans un format portable, de vous opposer au traitement fondé sur nos intérêts légitimes ou d'en demander la limitation, et de retirer votre consentement à tout moment. Comme la plupart de vos données ne se trouvent que sur votre appareil, vous exercez la plupart de ces droits dans l'application elle-même : export complet dans un fichier depuis les Réglages, rectification ou suppression directe des entrées (ou de l'ensemble, avec l'option de réinitialisation), révocation d'un lien du Cercle de soins sur son écran, et désactivation des autorisations d'accès aux données de santé, de l'IA cloud ou des diagnostics quand vous le souhaitez. Pour les données que vous nous avez envoyées, écrivez-nous (section 19). Comme il n'existe pas de comptes, indiquez-nous l'adresse e-mail que vous avez utilisée, ou décrivez ce que vous avez envoyé et à quel moment (par exemple, un code-barres), afin que nous puissions le retrouver ; nous répondrons sous 30 jours. Vous pouvez également introduire une réclamation auprès d'une autorité de protection des données — en Israël, l'Autorité de protection de la vie privée (Privacy Protection Authority) ; dans l'UE ou au Royaume-Uni, l'autorité de votre lieu de résidence.
17. Enfants
Le Service ne s'adresse pas aux enfants de moins de 13 ans (ou de l'âge minimum applicable dans votre pays), et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Les profils d'allergènes que vous créez pour des membres de votre famille, y compris des enfants, restent sur votre appareil. Si nous apprenons qu'un enfant nous a envoyé des informations personnelles, nous les supprimerons.
18. Modifications de la présente politique
Nous annoncerons toute modification substantielle dans l'application et sur cette page au moins 14 jours à l'avance. La date de dernière mise à jour figure en haut de ce document. La poursuite de l'utilisation après l'entrée en vigueur d'une modification vaut acceptation de la politique mise à jour.
19. Contact
Le Service est exploité par Abed Alnkib, qui est responsable de vos données personnelles. Pour toute question, demande ou réclamation relative à la vie privée : [email protected], ou via le formulaire de contact du site. Ce document fait partie intégrante des Conditions d'utilisation.