Politique de confidentialité

La présente politique explique comment l'application KcalTrack (ci-après « l'Application ») traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Important : certaines informations que vous saisissez (poids, taille, âge, niveau d'activité, objectif, préférences ou restrictions alimentaires, journal alimentaire) peuvent révéler des informations sur votre santé. Elles sont considérées comme des données de santé, soumises à une protection renforcée (article 9 du RGPD).

1. Responsable du traitement

• Identité : Diego Buricand, éditeur de l'Application, à titre non professionnel
• Contact pour vos données : mrdiegobh@gmail.com

2. Deux modes d'utilisation

Sans compte (mode local)

Vos données sont enregistrées uniquement dans le stockage local de votre navigateur, sur votre appareil. Elles ne sont pas transmises à l'éditeur ni stockées sur nos serveurs. Vous pouvez les effacer à tout moment depuis les paramètres de l'Application ou en effaçant les données de navigation de votre navigateur.

Avec un compte

Si vous créez un compte, vos données sont stockées sur les serveurs de notre sous-traitant Supabase, situés dans l'Union européenne. Elles sont alors synchronisées entre vos appareils, et votre historique jour après jour est conservé. Au moment de la création du compte, les données déjà présentes sur votre appareil sont transférées vers votre compte, puis effacées de l'appareil. Une copie des données du compte est gardée dans le navigateur de chaque appareil connecté, pour un affichage rapide et la consultation hors ligne ; elle est effacée à la déconnexion.

3. Données traitées

• Profil : sexe (facultatif), âge, taille, poids, niveau d'activité, objectif.
• Préférences alimentaires : omnivore, végétarien, vegan, sans gluten, sans lactose.
• Objectifs nutritionnels : calories, protéines, glucides et lipides, calculés ou modifiés par vous.
• Journal alimentaire : aliments ajoutés, quantités, dates, presets de repas.
• Compte (le cas échéant) : adresse e-mail et mot de passe. Le mot de passe est stocké sous forme chiffrée (hachée) par Supabase et n'est jamais connu de l'éditeur. Dates de création du compte, de dernière connexion et de dernière utilisation (pour supprimer les comptes inactifs).
• Consentement : date et version de la politique acceptée, au démarrage de l'Application et, le cas échéant, à la création du compte.
• Données techniques : journaux techniques de l'hébergeur (adresse IP, date, pages demandées), conservés pour la sécurité du service.

L'Application ne contient aucun traceur publicitaire ni outil de mesure d'audience.

4. Finalités et bases légales

• Calculer vos objectifs et tenir votre journal alimentaire : votre consentement explicite (articles 6.1.a et 9.2.a du RGPD), recueilli au démarrage de l'Application par une case à cocher dédiée.
• Gérer votre compte et synchroniser vos données : l'exécution des conditions générales d'utilisation (article 6.1.b), en complément de votre consentement pour les données de santé.
• Assurer la sécurité du service : l'intérêt légitime de l'éditeur (article 6.1.f).

Vos données ne sont jamais vendues, ni utilisées à des fins publicitaires ou de profilage commercial. Le calcul de vos objectifs repose sur des formules standard et non sur une intelligence artificielle. Aucune décision produisant des effets juridiques ne vous concerne de manière automatisée.

5. Destinataires et sous-traitants

• Supabase Pte. Ltd. (Singapour) : hébergement de la base de données et authentification, sur des serveurs situés dans l'Union européenne (région de Paris).
• Brevo (Sendinblue SAS, France) : envoi des e-mails liés au compte (confirmation d'inscription, mot de passe oublié). Seuls l'adresse e-mail du destinataire et le contenu de ces e-mails lui sont transmis, jamais vos données de profil ni votre journal. Ses serveurs sont situés dans l'Union européenne.
• Vercel Inc. (États-Unis) : hébergement de l'Application. Ses serveurs (dont celui qui interroge Open Food Facts) fonctionnent dans la région de Paris ; les fichiers de l'Application peuvent être distribués par le réseau mondial de Vercel.
• Open Food Facts : lors d'une recherche de produit du commerce, le texte recherché est transmis à Open Food Facts par l'intermédiaire de nos serveurs. Aucune donnée de votre profil ou de votre compte n'est transmise.

6. Transferts hors de l'Union européenne

Vos données de compte sont hébergées dans l'Union européenne (région de Paris). Nos hébergeurs sont toutefois des sociétés établies hors de l'Union européenne : Supabase Pte. Ltd. (Singapour) et Vercel Inc. (États-Unis). Un accès depuis un pays tiers ne peut donc pas être totalement exclu, par exemple pour la maintenance ou l'assistance technique. Ces transferts éventuels sont encadrés par les clauses contractuelles types adoptées par la Commission européenne. Vercel Inc. est en outre certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework). Brevo, qui envoie les e-mails du compte, est une société française dont les serveurs sont situés dans l'Union européenne.

7. Durées de conservation

• Mode local : jusqu'à ce que vous effaciez les données de l'Application ou de votre navigateur.
• Compte : tant que vous utilisez votre compte. Un compte inutilisé pendant 2 ans est supprimé automatiquement, avec toutes ses données.
• Suppression du compte : les données sont effacées immédiatement de la base de données ; si des sauvegardes techniques existent, elles sont effacées sous 7 jours au plus.
• Journaux techniques des hébergeurs : 7 jours au maximum.
• Journaux d'envoi des e-mails (Brevo) : adresse du destinataire, date et statut de l'envoi, conservés pendant la durée la plus courte proposée par Brevo.

8. Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données des comptes est cloisonné : chaque utilisateur ne peut accéder qu'à ses propres données, grâce à des règles de sécurité appliquées directement par la base de données. Les mots de passe sont hachés.

9. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• Retrait du consentement, à tout moment, sans remettre en cause les traitements déjà réalisés. Il entraîne l'arrêt de l'utilisation de l'Application.
• Accès et rectification : vos données sont consultables et modifiables directement dans l'Application.
• Effacement : depuis les paramètres de l'Application (« Supprimer mon compte et mes données »).
• Portabilité, limitation et opposition.
• Directives post-mortem : vous pouvez définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à mrdiegobh@gmail.com. Une réponse vous sera apportée dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

10. Âge minimum

L'Application est réservée aux personnes âgées d'au moins 16 ans. Un âge inférieur bloque l'inscription.

11. Stockage local et cookies

L'Application utilise le stockage local de votre navigateur pour enregistrer vos données et, si vous êtes connecté, votre session. Ce stockage est strictement nécessaire au fonctionnement du service que vous demandez. Il ne nécessite donc pas de consentement supplémentaire (article 82 de la loi Informatique et Libertés). Aucun cookie publicitaire ou de mesure d'audience n'est utilisé.

12. Modification de la politique

Cette politique peut être modifiée. En cas de changement important, notamment concernant les données de santé, votre consentement vous sera de nouveau demandé dans l'Application.

Voir aussi : mentions légales · conditions générales d'utilisation.