1. Introduction et Responsable du Traitement
La présente Politique de Confidentialité explique comment les données personnelles sont collectées, utilisées et protégées en relation avec Protelino (l'"Application"). Le responsable du traitement pour ce traitement, au sens du Règlement Général sur la Protection des Données (RGPD), est : Julian Waluschyk, In den Schwaigen 36, 84034 Landshut, Allemagne, joignable à support@protelino.com. Compte tenu de l'échelle actuelle du traitement, le Développeur n'est pas tenu, en vertu de l'article 37 du RGPD, de désigner un Délégué à la Protection des Données ; cela sera réévalué à mesure que la base d'utilisateurs de l'Application se développe.
2. Portée de la Présente Politique
La présente Politique s'applique à toutes les données personnelles traitées via l'Application, y compris les données saisies directement par les utilisateurs, les données générées par l'utilisation des fonctionnalités de l'Application, et les données reçues des services tiers intégrés décrits ci-dessous. Elle ne s'applique pas aux sites web ou services tiers liés depuis l'Application, qui sont régis par leurs propres politiques de confidentialité.
3. Catégories de Données Personnelles Collectées
Selon l'utilisation faite de l'Application, les catégories de données suivantes peuvent être traitées : (a) données de compte, telles qu'une adresse e-mail ou un identifiant anonyme lié à l'appareil, utilisées pour permettre la synchronisation cloud pour les abonnés à Protelino Pro (voir Section 9 pour les différences avec le plan gratuit) ; (b) données de profil, telles qu'un nom ou surnom, le choix d'avatar, et la pathologie métabolique associée à un profil ; (c) données de santé et nutritionnelles, incluant les nutriments suivis, les objectifs quotidiens, les repas et tailles de portions enregistrés, et les valeurs de goutte de sang/laboratoire saisies par l'utilisateur ; (d) photographies soumises pour la fonctionnalité de reconnaissance alimentaire assistée par IA, traitées de manière transitoire et non conservées par le Développeur après le renvoi d'un résultat ; (e) numéros de code-barres soumis lors du scan d'un produit emballé ; (f) données d'abonnement et d'achat traitées via l'App Store d'Apple, Google Play et RevenueCat ; et (g) données techniques limitées nécessaires au fonctionnement de l'Application, telles que la langue/région de l'appareil (utilisée pour déterminer une région par défaut appropriée pour les produits alimentaires médicaux disponibles) et l'adresse IP de l'appareil, qui est intrinsèquement traitée par chacun des fournisseurs de services tiers décrits à la Section 7 (y compris un réseau de diffusion de polices utilisé pour afficher la police de l'Application) comme fonction de base de la communication réseau, de la même manière que pour tout service connecté à internet.
4. Données de Catégorie Particulière (Données de Santé)
Les données relatives à la pathologie métabolique d'un utilisateur ou d'un profil géré, aux nutriments suivis, aux repas enregistrés et aux valeurs de laboratoire constituent des "données de catégorie particulière" au sens de l'article 9 du RGPD. Ces données ne sont traitées qu'avec le consentement explicite de l'utilisateur, donné en créant un profil et en choisissant de saisir ces informations, et sont utilisées uniquement pour fournir les fonctionnalités de suivi, de calcul et de rapport de l'Application. Ces données ne sont jamais utilisées à des fins publicitaires, ne sont jamais vendues, et ne sont jamais partagées avec des tiers à des fins autres que la fourniture technique des propres fonctionnalités de l'Application (voir Section 7). Le consentement pour ce traitement peut être retiré à tout moment en supprimant le profil concerné ou le compte, comme décrit à la Section 13.
5. Finalités et Bases Juridiques du Traitement
Les données personnelles sont traitées sur les bases juridiques suivantes : exécution d'un contrat (RGPD Art. 6(1)(b)), pour la création de compte, la synchronisation et la gestion des abonnements ; consentement explicite (RGPD Art. 6(1)(a) et Art. 9(2)(a)), pour la collecte et le traitement des données de santé décrites à la Section 4 et pour l'utilisation optionnelle de la reconnaissance alimentaire assistée par IA ; et intérêt légitime (RGPD Art. 6(1)(f)), pour maintenir la sécurité, l'intégrité et le bon fonctionnement de l'Application, limité à ce qui est nécessaire et équilibré avec les droits et intérêts de l'utilisateur.
6. Enfants et Profils Familiaux
L'Application ne s'adresse pas aux enfants, et l'inscription d'un compte est réservée aux personnes ayant au moins 18 ans (voir Conditions, Section 3). Le titulaire d'un compte peut créer des profils pour des membres de sa famille, y compris des mineurs, pour lesquels il est parent ou tuteur légal, et est responsable de l'exactitude et de la légalité de toute donnée saisie pour le compte de ce mineur. Le Développeur ne collecte pas sciemment de données personnelles directement auprès d'un mineur indépendamment du compte d'un parent ou tuteur.
7. Destinataires et Sous-Traitants Tiers
Les tiers suivants peuvent traiter des données personnelles en lien avec les fonctionnalités de l'Application : Supabase, qui fournit l'infrastructure backend du Développeur et traite des données via trois services distincts - Supabase Auth (authentification de compte), la base de données Postgres de Supabase (stockage des données de compte et de profil synchronisées pour les utilisateurs qui activent la synchronisation cloud), et les Supabase Edge Functions (logique côté serveur, incluant le relais des requêtes de Scan IA comme décrit ci-dessous et le traitement des webhooks de statut d'abonnement) ; RevenueCat (gestion des abonnements et achats), qui traite les reçus d'achat et un identifiant anonyme d'acheteur pour valider et gérer les abonnements ; Google LLC / Google Ireland Limited (API Gemini), qui traite les photographies soumises via la fonctionnalité Scan IA de l'Application - une photographie est envoyée depuis l'appareil vers la propre Edge Function Supabase du Développeur, qui la relaie à l'API Gemini de Google soit pour identifier des aliments et estimer leur teneur en nutriments, soit, pour une photo de l'étiquette nutritionnelle imprimée sur un produit alimentaire, pour lire les valeurs déjà imprimées sur celle-ci ; la photographie n'est conservée par le Développeur à aucun moment de ce processus et n'est pas liée au compte d'un utilisateur ; Google LLC (Google Fonts), qui peut fournir la police de l'Application à l'exécution et, en faisant cela, reçoit l'adresse IP de l'appareil, bien qu'aucune donnée de compte, de profil ou de santé ne soit incluse dans cette requête ; Google LLC / Google Play Services (distribution de codes-barres et de modèles ML sur l'appareil), utilisé pour maintenir à jour le composant de scan de codes-barres sur l'appareil - les images de codes-barres elles-mêmes sont analysées sur l'appareil et ne sont pas transmises à Google ; Open Food Facts, qui reçoit les numéros de code-barres soumis lors du scan d'un produit emballé afin de renvoyer des informations produit publiquement disponibles, sans aucune donnée de compte ou de santé incluse dans cette requête ; et Apple Inc. et Google LLC, qui traitent les données de paiement et d'abonnement en tant qu'opérateurs de l'App Store et du Google Play Store, selon leurs propres politiques de confidentialité respectives. Chacun de ces fournisseurs agit comme responsable ou sous-traitant indépendant pour les données qu'il reçoit et est contractuellement ou légalement tenu de mettre en œuvre des mesures techniques et organisationnelles appropriées. Des liens vers la politique de confidentialité de chaque fournisseur sont disponibles dans la section Crédits et Sources de Données de l'Application.
8. Transferts Internationaux de Données
Certains des fournisseurs listés à la Section 7 sont basés, ou traitent des données, aux États-Unis ou dans d'autres pays situés hors de l'Espace Économique Européen (EEE). Google LLC s'autocertifie dans le cadre du Data Privacy Framework UE-États-Unis (DPF), un mécanisme d'adéquation reconnu par la Commission Européenne, pour ses services concernés incluant l'API Gemini et Google Fonts. Lorsqu'un fournisseur n'est pas, ou pas entièrement, couvert par une décision d'adéquation, le transfert est plutôt protégé par les Clauses Contractuelles Types de la Commission Européenne ou un autre mécanisme reconnu en vertu du RGPD, tel que mis en œuvre par ce fournisseur.
9. Conservation des Données
Le stockage des données de l'Application diffère selon le plan. Dans le plan gratuit, toutes les données de profil, de repas et de valeurs de laboratoire sont stockées exclusivement sur l'appareil de l'utilisateur et ne sont jamais transmises ni stockées sur le backend du Développeur ; elles sont conservées jusqu'à leur suppression par l'utilisateur ou jusqu'à la désinstallation de l'Application. Étant donné que ces données sont stockées via le stockage local standard de l'appareil, elles peuvent également être incluses dans la sauvegarde au niveau du système d'exploitation de cet appareil (par exemple, la fonction de sauvegarde vers un compte Google d'Android ou la sauvegarde iCloud de l'appareil Apple), une fonction contrôlée par les réglages de l'appareil et du compte de l'utilisateur lui-même, et non par le Développeur. S'abonner à Protelino Pro active la synchronisation cloud : ces mêmes données sont alors également transmises et stockées sur l'infrastructure backend du Développeur, fournie par Supabase et hébergée sur des serveurs situés au sein de l'Union Européenne, afin qu'elles puissent suivre l'utilisateur sur tous ses appareils. Les données synchronisées sont conservées aussi longtemps que le compte associé reste actif et sont supprimées, avec le compte, dans un délai raisonnable après la suppression du compte, sauf lorsque la conservation est requise par la loi (par exemple, les registres de facturation). Si un abonnement Pro expire, les données précédemment synchronisées déjà stockées sur le backend ne sont pas automatiquement supprimées, mais aucune donnée supplémentaire n'y est transmise jusqu'au renouvellement de l'abonnement ; elles peuvent être supprimées à tout moment comme décrit à la Section 13. Les photographies soumises pour la reconnaissance alimentaire assistée par IA ne sont pas conservées par le Développeur après traitement, quel que soit le plan. Lorsqu'un utilisateur exporte un rapport (par exemple en PDF) ou partage autrement des données hors de l'Application via la fonction de partage de son propre appareil, e-mail ou applications de messagerie, cette copie n'est plus sous le contrôle du Développeur, et son traitement ultérieur est régi par les propres conditions du service destinataire et par les propres choix de l'utilisateur.
10. Sécurité des Données
Des mesures techniques et organisationnelles appropriées sont utilisées pour protéger les données personnelles, notamment une transmission chiffrée (TLS) pour toute donnée envoyée vers ou depuis le backend de l'Application, un stockage local chiffré pour les valeurs sensibles sur l'appareil, et des contrôles d'accès limitant qui peut accéder aux données stockées. Aucune méthode de stockage ou de transmission électronique n'est totalement sécurisée, et bien que des efforts raisonnables soient déployés pour protéger les données personnelles, une sécurité absolue ne peut être garantie.
11. Traitement Automatisé et Fonctionnalités IA
La fonctionnalité Scan IA de l'Application utilise un service automatisé de reconnaissance d'image (l'API Gemini de Google) pour suggérer une identification alimentaire et des estimations de valeurs nutritionnelles à partir d'une photographie. Il s'agit uniquement d'une suggestion d'aide à la décision : elle est toujours présentée à l'utilisateur pour révision, correction ou rejet avant d'être enregistrée, et ne produit aucune décision automatisée ayant des effets juridiques ou similairement significatifs sur l'utilisateur au sens de l'article 22 du RGPD.
12. Cookies et Pistage
L'Application n'utilise pas de cookies publicitaires, de SDK publicitaires tiers, ni de technologies de pistage inter-applications/inter-sites, et ne vend pas de données personnelles à des tiers à quelque fin que ce soit, y compris pour la publicité comportementale inter-contextuelle.
13. Vos Droits en Vertu du RGPD
Sous réserve des conditions énoncées dans le RGPD, les utilisateurs ont le droit de : accéder aux données personnelles détenues à leur sujet (Art. 15) ; demander la rectification de données inexactes (Art. 16) ; demander l'effacement de leurs données (Art. 17) ; demander la limitation du traitement (Art. 18) ; recevoir leurs données dans un format portable (Art. 20) ; s'opposer au traitement fondé sur l'intérêt légitime (Art. 21) ; et retirer leur consentement à tout moment sans affecter la légalité du traitement effectué avant ce retrait (Art. 7(3)). Les droits d'accès, de rectification, d'effacement et de retrait du consentement peuvent généralement être exercés directement dans l'Application, en consultant, modifiant ou supprimant des profils, entrées ou le compte. Une exportation structurée des propres données d'un utilisateur (pour le droit à la portabilité des données) et d'autres demandes peuvent être effectuées en contactant support@protelino.com. Les utilisateurs ont également le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de l'UE/EEE de leur résidence habituelle, de leur lieu de travail, ou du lieu de la violation alléguée. L'autorité de contrôle compétente pour le Développeur est l'autorité de protection des données de l'État fédéral allemand dans lequel le Développeur est établi.
14. Droits Supplémentaires pour les Résidents de Californie et d'Autres États Américains
Les résidents de Californie et de certains autres États américains peuvent avoir des droits supplémentaires en vertu des lois étatiques applicables sur la vie privée (telles que le California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act), incluant le droit de savoir quelles informations personnelles sont collectées, le droit de supprimer des informations personnelles, le droit de corriger des informations inexactes, et le droit de refuser la vente ou le partage d'informations personnelles. Le Développeur ne vend ni ne partage d'informations personnelles telles que définies par ces lois. Les demandes d'exercice de ces droits peuvent être envoyées à support@protelino.com.
15. Notification de Violation de Données
En cas de violation de données personnelles susceptible d'entraîner un risque pour les droits et libertés des utilisateurs, le Développeur notifiera l'autorité de contrôle compétente sans délai indu et, lorsque la loi applicable l'exige, notifiera les utilisateurs concernés.
16. Modifications de la Présente Politique
La présente Politique peut être mise à jour périodiquement pour refléter des changements dans les fonctionnalités de l'Application ou dans la loi applicable. Les modifications importantes seront indiquées par une date de "Dernière mise à jour" actualisée et, lorsque la loi l'exige, les utilisateurs en seront informés via l'Application.
17. Contact et Réclamations
Les questions, demandes ou réclamations concernant la présente Politique ou le traitement des données personnelles peuvent être adressées à support@protelino.com.