Politique de confidentialité

Données traitées

Selon les fonctions utilisées, l’application peut traiter les informations de compte, le profil (âge, sexe, taille, poids, objectifs et préférences), les repas, calories, macronutriments, l’hydratation, les pesées, entraînements, notes, conversations avec le Coach IA, photos choisies par l’utilisateur et informations d’abonnement.

Lorsque les mesures produit facultatives sont activées, leurs événements ne contiennent jamais de nom ou contenu de repas, calories, macronutriments, poids, photo, adresse e-mail, texte libre, prompt ou réponse IA, identifiant publicitaire ou empreinte de l’appareil.

Finalités

Ces données servent à fournir le compte, le suivi nutritionnel, les calculs, l’historique, les sauvegardes et la synchronisation ; à exécuter les fonctions IA lancées volontairement ; à vérifier Premium ; à protéger le service ; et à améliorer le parcours uniquement si l’utilisateur active les mesures facultatives.

Scanne Ta Bouffe ne vend pas les données personnelles, ne diffuse pas de publicité ciblée et ne suit pas l’utilisateur entre les applications ou sites d’autres sociétés.

Stockage local et Supabase

Sans compte connecté, les données principales restent sur l’appareil. Avec un compte Apple, Google ou e-mail, Supabase fournit l’authentification, la base de données, les fonctions serveur et le stockage privé nécessaires à la sauvegarde et à la synchronisation entre appareils.

L’accès gratuit à l’historique nutritionnel affiche les sept derniers jours. Il s’agit uniquement d’une limite d’affichage : les données antérieures ne sont ni effacées ni recréées par ce verrou et restent soumises aux règles de conservation et de suppression ci-dessous.

OpenAI et autorisation distincte

Avant le premier usage d’une fonction IA, l’application demande une autorisation distincte qui nomme OpenAI. Si elle est accordée, les photos sélectionnées, la description ou la question saisie et les seules catégories de contexte autorisées peuvent être transmises à OpenAI afin de produire le résultat demandé. Ce consentement OpenAI est indépendant du choix concernant les mesures produit.

En cas de refus ou après retrait du consentement, aucun nouveau contenu n’est envoyé à OpenAI. La saisie manuelle d’un repas reste disponible sans appel à l’IA.

L’autorisation est révocable dans Profil > Confidentialité. Les requêtes intégrées utilisent store: false. OpenAI peut néanmoins traiter ou conserver temporairement certaines données selon ses conditions API et obligations de sécurité.

Le journal technique interne peut conserver modèle, type de requête, statut, latence, compteurs de tokens, coût estimé et hash technique — jamais le prompt, la réponse ou la photo.

Trois analyses IA incluses

Chaque compte reçoit trois analyses de repas IA validées et terminées sur toute la durée de vie du compte. Il ne s’agit pas de trois analyses par appareil, réinstallation ou période. Le compteur est conservé côté serveur et supprimé avec le compte.

Une opération est d’abord réservée avec un identifiant technique afin d’éviter les appels simultanés et les doubles décomptes. Elle ne consomme une analyse incluse qu’après validation par le serveur d’un résultat nutritionnel cohérent. Une erreur réseau, une réponse invalide ou un abandon détecté libère la réservation afin de permettre une nouvelle tentative.

Une réservation en cours bloque les doublons pendant trois minutes au maximum. Après ce délai, elle peut être reprise. Les réservations libérées sont supprimées ; les identifiants des opérations terminées restent avec le compteur pendant la vie du compte pour garantir l’idempotence, puis sont supprimés avec le compte.

Mesures produit facultatives

Les mesures produit sont strictement facultatives et désactivées par défaut. Elles ne démarrent qu’après une activation explicite dans Profil > Confidentialité. Si elles sont activées, l’application peut envoyer à Supabase le type et l’heure d’une action, la plateforme, la version, des valeurs fermées ou compteurs bornés, ainsi que des UUID aléatoires d’installation, de session et d’événement. Ces UUID ne proviennent ni de l’IDFA, ni de l’IDFV, ni de l’identifiant Android.

Un événement créé pendant une session connectée peut être rattaché au compte par le serveur à partir de l’authentification. Un événement créé avant la connexion reste anonyme, même s’il est envoyé plus tard.

La désactivation arrête les nouveaux événements, tente d’interrompre l’envoi en cours, efface localement la file d’attente, l’identifiant aléatoire d’installation et les clés de déduplication, puis renouvelle l’identifiant de session. Les événements déjà reçus suivent leur rétention maximale de 180 jours ; ceux rattachés au compte sont aussi supprimés avec ce compte.

Paiements et RevenueCat

Apple App Store ou Google Play gère le paiement et conserve l’historique de transaction selon les règles de la boutique. RevenueCat vérifie les produits, droits Premium, dates d’expiration et restaurations au moyen d’un identifiant d’abonné. Scanne Ta Bouffe ne reçoit aucun numéro de carte bancaire.

Le serveur conserve uniquement les métadonnées nécessaires à l’état du droit Premium, à l’ordre des événements et à l’idempotence des notifications. Il ne conserve ni le corps brut des webhooks RevenueCat ni les attributs bruts d’abonné.

Fournisseurs et transferts

Supabase fournit l’authentification, la base de données, les fonctions serveur, le stockage privé, les sauvegardes, la synchronisation et, après accord, la réception des mesures produit. OpenAI traite le contenu strictement nécessaire aux fonctions IA volontairement lancées et autorisées. RevenueCat gère la vérification des produits et des droits Premium. Apple et Google peuvent fournir la connexion et gèrent les achats selon la plateforme.

Ces prestataires peuvent traiter des données dans différents pays. Les transferts éventuels sont encadrés par leurs engagements contractuels, les clauses applicables et leurs mesures de sécurité. Leurs propres durées de conservation restent soumises à leurs politiques et obligations respectives.

Durées de conservation

• données locales : jusqu’à leur suppression ou celle de l’application ;
• sauvegardes et photos privées : pendant la vie du compte ;
• diagnostics de synchronisation : cible de purge à 90 jours ;
• mesures produit facultatives : cible de purge à 180 jours ;
• journal technique IA : cible de purge à 365 jours ;
• livraisons techniques RevenueCat : cible de purge à 730 jours ;
• compteur et identifiants des analyses incluses terminées : pendant la vie du compte ;
• réservation d’analyse non terminée : libérée après l’échec détecté ou réutilisable après trois minutes.

Contrôle, export et suppression

L’utilisateur peut exporter ou importer une sauvegarde, effacer les données locales, se déconnecter ou supprimer définitivement son compte dans Profil > Compte et sauvegarde. Après confirmation, la suppression vise le compte Supabase, les sauvegardes, photos privées, données synchronisées, compteur et opérations gratuites, ainsi que les événements authentifiés associés. L’application efface aussi les données qu’elle conserve localement après confirmation du serveur et avertit si le nettoyage technique ne peut pas être confirmé.

Supprimer le compte ne résilie pas automatiquement un abonnement App Store ou Google Play.

Sécurité

Les sauvegardes et photos cloud utilisent des emplacements privés associés au compte. Les tables d’observabilité ne sont pas accessibles aux utilisateurs et les secrets serveur ne sont pas intégrés au build public. Aucune transmission sur Internet ne peut cependant être garantie sans risque absolu.

Santé et personnes mineures

L’application est réservée aux personnes âgées de 18 ans ou plus. Ses analyses, objectifs, projections et recommandations sont des estimations de bien-être général. Scanne Ta Bouffe ne diagnostique, ne traite, ne guérit ni ne prévient aucune maladie. Consulte un professionnel de santé pour tout avis, diagnostic ou traitement médical.