Note relative à la traduction. Ceci est une traduction de l'original anglais, fournie à titre de commodité. La version anglaise du document est la version juridiquement contraignante ; en cas de divergence entre la présente traduction et le texte anglais, le texte anglais prévaut.
Date d'entrée en vigueur : 5 juillet 2026 Responsable du traitement : Coreberry (« la Société », « nous ») Contact : privacy@coreberryapp.com · Délégué à la protection des données : sans objet (société établie aux États-Unis ; aucun DPO désigné)
La présente Politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons les données à caractère personnel lorsque vous utilisez l'application Coreberry, le site https://coreberryapp.com et les services associés (le « Service »).
1. Données que nous collectons
a) Données que vous fournissez
- Données de compte : adresse e-mail et données d'authentification (nous gérons nous-mêmes l'authentification ; des fournisseurs d'identité tels qu'Apple / Google peuvent être utilisés lors de l'inscription).
- Profil d'allergènes et de santé : les allergènes que vous déclarez (sensibilités alimentaires et cosmétiques/aux parfums), les réglages de gravité et tout allergène personnalisé que vous ajoutez.
- Scans et journal : les produits, plats et cosmétiques que vous scannez ; l'historique des scans ; les réactions et symptômes que vous consignez ; les entrées manuelles du journal alimentaire ; ainsi que les profils familiaux / d'enfants que vous créez.
- Contenus que vous soumettez : photos d'étiquettes de produits, de produits, de plats et de cosmétiques ; codes-barres ; ainsi que tout texte ou note que vous saisissez.
- Communications d'assistance et données de diagnostic, y compris un journal enregistré sur l'appareil que vous pouvez choisir de nous envoyer pour le dépannage.
b) Données collectées automatiquement
- Utilisation et analyse : utilisation des fonctionnalités et événements, via Umami, un outil d'analyse respectueux de la vie privée et hébergé par nos soins (sans cookies publicitaires).
- Localisation approximative : lors d'un scan, une localisation approximative peut être utilisée pour détecter l'établissement/le restaurant où vous vous trouvez et faire correspondre son menu. Vous contrôlez l'autorisation de localisation.
- Données de l'appareil : modèle de l'appareil, version du système d'exploitation, version de l'application, langue et jeton de notification push (via Firebase Cloud Messaging).
- Données de diagnostic / de plantage afin de maintenir le Service en état de marche.
- Apple Health (facultatif) : si vous connectez Apple Health, les signaux de sommeil/d'activité sont lus sur votre appareil pour programmer les rappels ; nous ne téléversons pas vos données Health.
c) Données d'abonnement
- Statut d'abonnement et droits d'accès communiqués par notre partenaire de paiement (RevenueCat) et par les boutiques d'applications. Nous ne recevons ni ne conservons les numéros complets de cartes de paiement — le paiement est traité par Apple, Google ou le prestataire de paiement.
Nous ne collectons pas intentionnellement de données relevant de catégories particulières au-delà des informations d'allergie/de sensibilité que vous choisissez de fournir pour faire fonctionner le Service. Vous pouvez les supprimer à tout moment.
2. Comment nous utilisons les données
- Pour fournir et exploiter le Service (comptes, correspondance des allergènes, historique des scans, rappels, abonnements, profils familiaux).
- Pour faire fonctionner les fonctionnalités d'IA — les éléments que vous fournissez (photos d'étiquettes/de plats, texte) sont transmis à des fournisseurs d'IA tiers afin de lire les étiquettes et d'en extraire les ingrédients (voir §4 et
AI_DISCLAIMER.md). - Pour détecter les établissements et faire correspondre les menus à l'aide d'une localisation approximative et de données de menus publiques.
- Pour envoyer les notifications que vous avez activées.
- Pour améliorer le Service, corriger les anomalies et analyser l'utilisation.
- Pour assurer l'assistance client.
- Pour garantir la sécurité, prévenir la fraude et les abus, et respecter la loi.
3. Bases légales (RGPD / UK GDPR)
Lorsque le RGPD/UK GDPR s'applique, nous nous fondons sur : l'exécution d'un contrat (pour fournir le Service), votre consentement (par exemple notifications push, localisation, Apple Health, certaines analyses — vous pouvez le retirer), les intérêts légitimes (pour sécuriser et améliorer le Service) et l'obligation légale. Vos données d'allergie/sensibilité sont traitées sur la base de votre consentement explicite et pour fournir le Service que vous demandez.
4. Tiers avec lesquels nous partageons des données (sous-traitants)
Nous partageons le minimum de données nécessaire avec des prestataires qui les traitent pour notre compte, sur une base contractuelle :
| Prestataire | Finalité | Données |
|---|---|---|
| Hetzner (Allemagne, UE) | Hébergement, base de données, stockage objet (Postgres + MinIO auto-gérés) | Compte, données d'allergènes/de scans/de journal, photos |
| Google (Gemini) | Lecture d'étiquettes/de plats par IA (principal) | Photos et texte que vous soumettez pour un scan |
| OpenAI | Lecture d'étiquettes/de plats par IA (secours) | Photos et texte que vous soumettez pour un scan |
| RevenueCat + Apple App Store / Google Play | Abonnements et facturation | Statut d'abonnement, jetons d'achat |
| Firebase Cloud Messaging (Google) | Distribution des notifications push | Jeton push de l'appareil |
| Umami (auto-hébergé) | Analyse produit respectueuse de la vie privée | Événements d'utilisation (sans identifiants publicitaires) |
Nous utilisons également des jeux de données ouverts et publics — Open Food Facts / Open Beauty Facts (informations sur les produits) et des listes de référence officielles de l'UE/scientifiques — qui ne contiennent pas vos données personnelles.
Nous ne vendons pas vos données à caractère personnel. Nous pouvons divulguer des données si la loi l'exige, pour protéger des droits et la sécurité, ou dans le cadre d'une fusion/acquisition (avec information lorsque celle-ci est requise).
5. Transferts internationaux
Notre hébergement principal se situe dans l'UE (Allemagne). Certains sous-traitants (par exemple Google, OpenAI, RevenueCat) peuvent traiter des données aux États-Unis ou dans d'autres pays. Lorsque cela est requis, nous recourons à des garanties appropriées (par exemple les clauses contractuelles types de l'UE) pour ces transferts.
6. Conservation des données
Nous conservons les données à caractère personnel aussi longtemps que votre compte est actif et que cela est nécessaire pour fournir le Service, puis nous les supprimons ou les anonymisons dans un délai raisonnable, sauf si une conservation plus longue est requise par la loi. Vous pouvez demander la suppression à tout moment (voir §8).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données (par exemple chiffrement en transit, contrôles d'accès, identifiants stockés dans le trousseau de l'appareil). Aucune méthode n'est sûre à 100 %, et nous ne pouvons garantir une sécurité absolue. Voir la limitation de responsabilité dans DISCLAIMERS_AND_LIABILITY.md.
8. Vos droits
Selon votre lieu de résidence (par exemple RGPD/UK GDPR, CCPA/CPRA), vous pouvez disposer du droit d'accéder à vos données, de les rectifier, de les supprimer, de les porter, d'en limiter le traitement ou de vous y opposer, ainsi que de retirer votre consentement. Les résidents de Californie peuvent disposer de droits de savoir, de supprimer, de rectifier et de refuser la « vente/le partage » (nous ne vendons pas de données). Pour exercer vos droits, contactez privacy@coreberryapp.com. Vous pouvez également supprimer votre compte dans l'application, ce qui supprime votre profil, vos allergènes, vos scans, votre journal et vos réactions. Vous pouvez introduire une réclamation auprès de votre autorité locale de protection des données.
9. Enfants
Le Service ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Un parent/tuteur peut créer des profils familiaux d'enfants pour gérer les allergènes d'un enfant ; ces données sont contrôlées par le compte du parent. Si vous pensez qu'un enfant a fourni des données directement, contactez privacy@coreberryapp.com et nous les supprimerons.
10. Vos choix
- Notifications push : activez/désactivez dans l'application ou dans les réglages de l'appareil.
- Localisation : contrôlée par l'autorisation du système ; utilisée uniquement autour du scan pour la détection d'établissement.
- Apple Health : connexion facultative que vous pouvez révoquer dans les Réglages.
- Analyse : respectueuse de la vie privée et sans cookies dans l'application.
- Photos/appareil photo : vous contrôlez l'autorisation du système.
11. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique ; les modifications substantielles seront notifiées dans l'application ou par e-mail et se traduiront par une nouvelle date d'entrée en vigueur. La poursuite de l'utilisation après la date d'entrée en vigueur vaut acceptation.
12. Contact
Questions ou demandes relatives à la confidentialité : privacy@coreberryapp.com — Coreberry.