- Nous utilisons vos données uniquement pour faire fonctionner Piumo : pas de publicité et aucune vente de données.
- Nous traitons votre poids, votre journal et vos autres données de santé uniquement avec votre consentement explicite.
- Les statistiques d'utilisation, les rapports de plantage et les notifications promotionnelles ne démarrent que si vous les acceptez.
- Les photos d'assiettes sont supprimées juste après l'analyse.
- Vous pouvez télécharger toutes vos données ou supprimer votre compte à tout moment, depuis l'app.
1. Qui est responsable
Le responsable du traitement est à compléter, à compléter. Pour toute question sur vos données, écrivez à à compléter.
2. Quelles données nous traitons et pourquoi
Si vous utilisez Piumo en invité, sans compte, votre profil et votre journal restent sur votre téléphone et nous ne les recevons pas. Nous recevons seulement vos recherches d'aliments et les codes-barres que vous scannez, sans rien qui vous identifie. Avec un compte, nous traitons ces données :
| Données | Pourquoi | Base juridique |
|---|---|---|
| Compte : e-mail, mot de passe (conservé uniquement sous forme chiffrée), identifiant Google ou Apple si vous vous connectez avec eux, langue et fuseau horaire | Créer votre compte, vous connecter, synchroniser vos données entre vos appareils, vous envoyer les e-mails du service (par exemple le lien pour un nouveau mot de passe) | Exécution du contrat (art. 6.1.b RGPD) |
| Profil et santé : sexe, date de naissance, taille, poids, niveau d'activité, objectif ; journal alimentaire, eau, pesées, activité physique, jeûnes, recettes | Calculer vos besoins et vous montrer votre journal et vos progrès | Votre consentement explicite, demandé à l'inscription (art. 9.2.a RGPD) |
| Séances de Health Connect ou Apple Santé : type, durée, calories, distance et pas de chaque séance | Les ajouter à votre journal d'activité, uniquement si vous connectez l'app | Votre consentement explicite (art. 9.2.a RGPD), donné lors de la connexion et retiré dans les réglages du téléphone |
| Photos d'assiettes (Piumo Pro) | Reconnaître les aliments et estimer les quantités | Votre consentement explicite, demandé avant la première photo (art. 9.2.a RGPD) |
| Abonnement : formule, dates, identifiants de transaction et statut. Nous ne voyons jamais les données de paiement, qui restent chez Apple ou Google | Activer Piumo Pro et tenir les registres fiscaux | Exécution du contrat et obligations légales (art. 6.1.b et 6.1.c RGPD) |
| Statistiques d'utilisation et rapports de plantage : écrans ouverts, fonctions utilisées, modèle du téléphone, détails techniques des plantages. Jamais de données de santé | Comprendre quoi améliorer et corriger les erreurs | Votre consentement (art. 6.1.a RGPD), facultatif |
| Notifications : identifiant de l'appareil pour les notifications push, enregistré à la connexion | Vous envoyer les notifications ; les nouveautés et offres uniquement si vous les acceptez. Les rappels de jeûne sont créés par le téléphone et ne passent pas par nous | Exécution du contrat pour l'enregistrement de l'appareil ; votre consentement, facultatif, pour les notifications promotionnelles (art. 6.1.a RGPD) |
| Aliments que vous proposez : nom, marque, valeurs nutritionnelles | Les ajouter au catalogue public, si nous les approuvons, sans votre nom | Exécution du contrat (art. 6.1.b RGPD) |
| Données techniques : adresse IP, date du dernier accès, journaux du serveur | Protéger le service contre les abus et les attaques (par exemple en limitant les tentatives de connexion) | Intérêt légitime à la sécurité (art. 6.1.f RGPD) |
Le consentement aux données de santé est nécessaire pour utiliser Piumo avec un compte : sans lui, nous ne pouvons ni calculer vos besoins ni enregistrer votre journal. Les autres consentements sont facultatifs et vous les modifiez quand vous voulez dans Paramètres › Confidentialité et données. Retirer un consentement ne rend pas illicite ce qui a été fait avant.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Vos besoins journaliers sont une estimation que vous pouvez toujours modifier.
3. Qui traite les données pour nous
Pour faire fonctionner Piumo, nous faisons appel à ces prestataires, qui traitent les données pour notre compte et uniquement pour la finalité indiquée :
- Amazon Web Services (Amazon Web Services EMEA SARL) : serveurs et envoi des e-mails du service, dans l'Union européenne.
- OpenAI : analyse des photos d'assiettes. La photo est traitée aux États-Unis ; OpenAI ne l'utilise pas pour entraîner ses modèles et peut la conserver au maximum 30 jours pour des contrôles anti-abus.
- Google (Google Ireland Limited) : connexion avec Google, Firebase Analytics et Crashlytics (uniquement avec votre consentement), Firebase Cloud Messaging pour les notifications, Google Play pour les achats sur Android.
- Apple (Apple Distribution International Ltd.) : connexion avec Apple et App Store pour les achats sur iPhone.
Lorsque vous cherchez un produit absent de notre catalogue, notre serveur le cherche dans la base de données publique Open Food Facts avec seulement le texte recherché ou le code-barres, sans aucune donnée sur vous.
Certains prestataires peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont alors encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types approuvées par la Commission européenne.
Nous ne vendons pas vos données et ne les utilisons pas pour la publicité. Nous ne les communiquons aux autorités que lorsque la loi nous y oblige.
4. Combien de temps nous les conservons
- Les données du compte et votre journal sont conservés tant que vous avez un compte.
- Les photos d'assiettes sont supprimées de nos serveurs juste après l'analyse, même si elle échoue. Les aliments reconnus restent dans votre journal uniquement si vous les enregistrez.
- Les entrées que vous supprimez disparaissent aussitôt de l'app ; une marque de suppression sans contenu est conservée jusqu'à 90 jours pour mettre à jour vos autres appareils.
- Les liens de réinitialisation du mot de passe sont valables une heure.
- Quand vous supprimez votre compte, votre e-mail et vos accès sont supprimés aussitôt et vos données de santé sous 30 jours (en général en quelques minutes). Seuls les registres d'abonnement sont conservés, sans rien qui vous identifie, pendant les 10 ans prévus par la loi fiscale. Les aliments que vous avez proposés et que nous avons approuvés restent dans le catalogue, sans votre nom.
- Les sauvegardes de la base de données sont écrasées sous 30 jours.
5. Vos droits
Vous pouvez nous demander à tout moment d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de les recevoir dans un format lisible (portabilité) et de vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez faire une grande partie de cela vous-même dans l'app, dans Paramètres › Confidentialité et données :
- Télécharger mes données : un fichier JSON avec tout ce que nous savons de vous.
- Supprimer le compte : la suppression définitive. Vous pouvez aussi le faire sur le web.
- Les interrupteurs des statistiques et des notifications promotionnelles.
Pour tout le reste, écrivez à à compléter : nous répondons sous un mois. Si vous estimez que nous traitons vos données de manière incorrecte, vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali) ou de celle de votre pays, comme la CNIL en France.
6. Âge minimum
Piumo s'adresse aux personnes de 16 ans et plus : l'app n'accepte pas de dates de naissance plus récentes. Si nous découvrons le compte d'une personne plus jeune, nous le supprimons.
7. Sécurité
Les connexions sont chiffrées (HTTPS), les mots de passe ne sont conservés que sous forme de hachage Argon2id et les jetons de connexion sont gardés dans le stockage sécurisé du téléphone. Seules les personnes qui gèrent le service accèdent aux données, et uniquement si nécessaire.
8. Modifications
Si nous modifions cette politique, nous mettons à jour la date en haut. Si les modifications sont importantes, nous vous prévenons dans l'app et, si nécessaire, vous demandons à nouveau votre consentement.