Politique de confidentialité de l'app

L'essentiel

• Sadoule vous aide à organiser votre diète. Pour cela, l'app a besoin de données sur votre santé : votre poids, votre taille, votre objectif. Nous ne les collectons qu'avec votre accord, et seulement pour faire fonctionner l'app.
• Nous ne vendons aucune donnée et n'en utilisons aucune pour de la publicité.
• L'assistant et le scan photo utilisent l'intelligence artificielle d'un prestataire. Il ne reçoit jamais votre nom, votre e-mail, vos allergies ni votre régime, et vos conversations ne sont pas enregistrées sur nos serveurs.
• Vous pouvez supprimer votre compte et toutes vos données à tout moment, depuis l'app.

Qui est responsable de vos données

RACT, société par actions simplifiée (SAS), 231 rue Saint-Honoré, 75001 Paris (RCS Paris 130 753 486), qui édite Sadoule. Contact : contact@sadoule.com.

Ce que nous collectons, et pourquoi

Votre compte. Votre e-mail et votre mot de passe, pour vous connecter. Votre prénom, pour vous accueillir dans l'app.

Votre profil. Votre sexe, votre âge, votre poids, votre taille, votre niveau d'activité et votre objectif (perte de poids, sèche, prise de masse ou maintien). Ils servent à calculer vos besoins en calories et en protéines, avec une formule publique (Mifflin-St Jeor). Ce sont des données de santé : nous vous demandons votre accord explicite à l'inscription.

Votre suivi. Les poids que vous enregistrez et l'historique de vos objectifs, pour suivre votre progression.

Vos préférences. Petit-déjeuner sucré ou salé, matériel de cuisine, magasin habituel, budget, whey ou non, régime végétarien ou sans porc : pour choisir vos recettes et estimer le prix de vos courses.

Vos allergies et le régime halal. Une allergie est une donnée de santé, le halal révèle une conviction. Nous ne les enregistrons qu'avec un accord à part, que vous donnez au moment de les choisir et que vous pouvez retirer dans « Mon régime ». Ils servent uniquement à écarter les plats qui ne vous conviennent pas et, pour le halal, à le signaler sur la viande de votre liste de courses. Ils ne sont jamais partagés, y compris avec le prestataire de l'assistant, sauf ce que vous écrivez vous-même dans la conversation.

Vos plans. Vos plans de repas, votre liste de courses, votre stock et ce que vous avez sous la main, les repas que vous cochez ou que vous remplacez après un scan.

Des mesures de fonctionnement. Pour chaque échange avec l'assistant et chaque scan : son coût, sa durée et le modèle utilisé. Jamais le contenu de la conversation ni la photo. Elles servent à éviter les abus (20 scans par 24 heures au plus) et à fixer le prix de l'abonnement qui suivra la bêta.

Des données techniques. Votre adresse IP, les requêtes reçues par notre serveur et les erreurs, pour sa sécurité et son bon fonctionnement.

L'assistant et le scan photo

L'assistant retouche votre plan et négocie votre budget en conversation. Pour vous répondre, notre serveur envoie au prestataire d'intelligence artificielle votre objectif, vos cibles du jour (calories, protéines), vos préférences de repas, votre matériel, vos messages et votre plan. Il n'envoie jamais votre nom, votre e-mail, un identifiant, votre régime ni vos allergies. Tous les calculs (calories, quantités, prix) sont faits par notre code, pas par l'intelligence artificielle. L'assistant est facultatif : vous pouvez générer vos plans avec le formulaire, sans lui. Évitez de lui confier des informations dont il n'a pas besoin.

Le scan photo estime ce qu'il y a dans une assiette ou dans votre frigo. Notre serveur retire de la photo toutes ses métadonnées, dont la position GPS, l'envoie au prestataire le temps de l'analyse, puis ne garde que la liste des aliments reconnus. La photo elle-même n'est pas conservée sur nos serveurs : elle reste sur votre téléphone. L'app vous le rappelle avant votre premier scan. Photographiez l'assiette, pas les personnes.

Ce prestataire d'intelligence artificielle agit pour notre compte, en tant que sous-traitant, sous contrat. Il n'utilise pas vos données pour entraîner ses modèles et ne peut en garder qu'une trace limitée dans le temps pour détecter les abus, dans les conditions de ce contrat.

Vos conversations ne sont pas enregistrées sur nos serveurs : elles restent sur votre téléphone le temps de la discussion.

Sur quelles bases

• Le contrat (les conditions d'utilisation) pour votre compte et le fonctionnement de l'app.
• Votre consentement explicite pour vos données de santé, vos allergies et le halal. Vous pouvez le retirer à tout moment ; ce qui a été fait avant reste valable.
• Notre intérêt légitime pour la sécurité du service, la limite de scans et la mesure des coûts.

Avec qui nous les partageons

Uniquement avec des prestataires qui travaillent pour nous, sous contrat, et seulement ce dont ils ont besoin :

• Hostinger : hébergement de notre serveur et de la base de données, en France.
• Un prestataire d'intelligence artificielle : réponses de l'assistant et analyse des photos du scan.
• Clerk : connexion à votre compte (e-mail, mot de passe, e-mails de vérification), aux États-Unis.

Quand vous cherchez un produit par son code-barres, nous interrogeons la base publique Open Food Facts avec ce seul code, sans aucune donnée vous concernant.

Apple (App Store) et Google (Google Play) traitent le téléchargement et les mises à jour de l'app selon leurs propres règles ; ils ne reçoivent aucune donnée de votre profil.

Nous ne vendons pas vos données et ne les partageons avec aucun annonceur. Nous pourrions devoir les communiquer à une autorité qui l'exige légalement.

Transferts hors de l'Union européenne

Votre profil, votre suivi et vos plans sont stockés en France. La connexion (Clerk) est traitée aux États-Unis : Clerk est certifié au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la Commission européenne.

Si le prestataire d'intelligence artificielle traite des données hors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD : une décision d'adéquation de la Commission européenne ou ses clauses contractuelles types.

Combien de temps nous les gardons

• Tant que votre compte existe. Quand vous le supprimez, tout est effacé : profil, suivi, plans, accords, mesures de fonctionnement et votre compte de connexion.
• Un compte inutilisé pendant 2 ans est supprimé, après un e-mail qui vous prévient.
• Un plan que vous rejetez est effacé au bout de 30 jours.
• Nos sauvegardes gardent une copie de la base pendant 30 jours au plus : une donnée supprimée en disparaît à ce terme.
• Données techniques du serveur : 6 mois au plus.

Vos droits

Vous pouvez à tout moment :

• voir et corriger vos données dans l'app (profil, poids, régime) ;
• supprimer votre compte et toutes vos données : Paramètres, puis « Supprimer mon compte » (détail et autres moyens) ;
• retirer un accord (allergies, halal) dans « Mon régime » ;
• obtenir une copie de vos données, vous opposer à un traitement ou en demander la limitation, en écrivant à contact@sadoule.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Âge minimum

Sadoule est conçue pour les adultes : il faut avoir 18 ans ou plus pour l'utiliser. Les besoins y sont calculés comme pour un adulte.

Sécurité

Les échanges entre l'app et notre serveur sont chiffrés. L'accès au serveur et à la base est réservé à l'équipe Sadoule. Les mots de passe sont gérés par notre prestataire de connexion et ne sont jamais stockés en clair.

Ce que l'app n'est pas

Sadoule est un outil pour organiser votre diète, pas un avis de diététicien ou de médecin. En cas de maladie, de grossesse, de trouble alimentaire ou de traitement, parlez-en à un professionnel de santé.

Modifications

Cette politique peut évoluer ; la date de mise à jour est indiquée en haut de la page. Si un changement touche à l'usage de vos données de santé, nous vous redemandons votre accord dans l'app.