Cette page est une traduction fournie à titre pratique. La version anglaise fait foi.
Politique de confidentialité
Unpackly vous aide à scanner les étiquettes de produits alimentaires emballés et à comprendre leurs ingrédients. Cette politique explique précisément quelles données l'application collecte, pourquoi, et ce qu'il en advient. Elle est rédigée pour refléter fidèlement le fonctionnement réel de l'application.
1. Données que nous collectons
Données de compte
- Adresse e-mail et mot de passe, si vous vous inscrivez par e-mail. Votre mot de passe est stocké uniquement sous forme de hachage bcrypt salé ; nous ne pouvons pas le lire.
- Connexion avec Apple ou Google. Si vous vous connectez avec Apple ou Google, nous stockons l'identifiant de compte stable fourni par le prestataire ainsi que, lorsque celui-ci la vérifie, l'adresse e-mail qu'il transmet. Nous ne recevons jamais votre mot de passe Apple ou Google.
- Préférences. Langue de l'application et fuseau horaire, utilisés pour localiser les analyses et calculer les séries quotidiennes.
Profil de santé (données sensibles)
Vous pouvez éventuellement ajouter à votre profil des allergies, des pathologies (par exemple diabète, hypertension, maladie cœliaque, maladie rénale) et une préférence alimentaire (par exemple végan ou halal). Il s'agit de données relatives à la santé. Nous les traitons dans un seul but : personnaliser les analyses d'ingrédients et vous alerter sur les ingrédients pertinents pour votre profil. Nous n'utilisons ni ne divulguons jamais les données du profil de santé à des fins publicitaires, marketing ou d'exploration de données, et ne les partageons jamais avec des tiers à ces fins. Vous pouvez modifier ou supprimer ces informations à tout moment dans Profil, et elles sont supprimées avec votre compte. En les ajoutant, vous consentez à ce traitement, y compris au partage avec notre fournisseur d'IA décrit à la section 3.
Données de scan
- Les photos d'étiquette que vous prenez ou sélectionnez sont téléversées sur notre serveur, qui les transmet à notre fournisseur d'inférence IA Relane (qui achemine la requête vers des modèles OpenAI) afin que le modèle puisse lire et transcrire l'étiquette. Ce traitement est temporaire : les photos sont automatiquement supprimées dès la fin du traitement et ne sont conservées ni par nous, ni par le fournisseur d'IA. Les photos d'étiquette ne sont jamais utilisées à des fins publicitaires.
- Le texte d'étiquette reconnu et les résultats d'analyse (texte des ingrédients, scores, avertissements, horodatages) sont conservés dans votre historique de scans jusqu'à ce que vous supprimiez le scan ou votre compte.
Listes, favoris et contributions communautaires
- Les listes de courses que vous créez (et leurs membres, lorsque vous partagez une liste), ainsi que les produits que vous aimez.
- Si vous confirmez ou corrigez la liste d'ingrédients d'un produit, ce texte d'ingrédients rejoint une base de connaissances produit partagée dont profitent les autres utilisateurs. Le texte lui-même constitue une donnée communautaire ; le lien entre votre compte et ce texte est supprimé (anonymisé) lorsque vous supprimez votre compte.
Données techniques
- Métadonnées de requête standard (adresse IP, horodatages) traitées de manière transitoire à des fins de sécurité, de limitation de débit et de prévention des abus.
- Publicité. L'application affiche des publicités via Google AdMob. Nous utilisons uniquement des publicités non personnalisées : votre profil de santé, vos scans et vos autres données personnelles ne sont jamais utilisés pour cibler des publicités. Pour diffuser et mesurer les publicités et limiter leur répétition, AdMob peut traiter des identifiants d'appareil et des signaux généraux conformément aux propres règles de Google. Dans l'Espace économique européen et au Royaume-Uni, nous vous demandons d'abord votre consentement.
Nous ne collectons pas de localisation précise, de contacts ni d'historique de navigation, et nous ne vendons pas vos données.
2. Comment nous utilisons vos données
- Fournir le service principal : reconnaître le texte des étiquettes, analyser les ingrédients, synchroniser votre historique de scans, vos listes et vos favoris entre les connexions.
- Personnaliser les analyses en fonction de votre profil de santé.
- Sécuriser le service : authentification, gestion des sessions, limitation de débit, prévention des abus.
- Envoyer uniquement des e-mails transactionnels (par exemple des liens de réinitialisation de mot de passe). Aucun e-mail marketing.
3. Sous-traitants tiers
- Relane / OpenAI (lecture des étiquettes et analyse par IA). Votre photo d'étiquette est envoyée à notre fournisseur d'inférence IA Relane, qui achemine la requête vers des modèles OpenAI, afin que le modèle puisse lire et transcrire l'étiquette ; la photo est traitée de manière temporaire et n'est ni stockée ni conservée par Relane ou OpenAI. Pour générer l'analyse d'ingrédients, nous transmettons également le texte d'ingrédients reconnu ainsi que vos paramètres de profil de santé (allergies, pathologies, régime alimentaire) et la langue de l'application. Votre nom, votre adresse e-mail et vos identifiants de compte ne sont pas inclus, et aucune de ces données n'est utilisée à des fins publicitaires. Relane et OpenAI traitent ces données uniquement pour lire l'étiquette et renvoyer l'analyse.
- Google AdMob (publicité). Diffuse les publicités non personnalisées décrites ci-dessus et traite les signaux d'appareil nécessaires à cette fin. Google agit en tant que responsable de traitement indépendant pour ces données, conformément à ses propres règles.
- Apple / Google (connexion). Lorsque vous choisissez de vous connecter avec Apple ou Google, ces prestataires vous authentifient conformément à leurs propres politiques de confidentialité.
- Envoi d'e-mails. Les e-mails de réinitialisation de mot de passe sont acheminés via notre fournisseur de messagerie.
Les identifiants du produit (nom du produit, marque, code-barres) issus d'un scan peuvent également être utilisés dans des recherches sur le web afin de retrouver la liste d'ingrédients publiée d'un produit.
4. Conservation des données
| Données | Durée de conservation |
|---|---|
| Photos d'étiquette | Non conservées — supprimées immédiatement à la fin du traitement |
| Historique de scans (texte, résultats) | Jusqu'à ce que vous supprimiez le scan ou votre compte |
| Compte, profil, listes, favoris | Jusqu'à ce que vous supprimiez votre compte |
| Textes d'ingrédients communautaires | Conservés, mais dissociés de votre compte lors de la suppression |
| Sessions (jetons de rafraîchissement) | Jusqu'à la déconnexion, l'expiration ou la suppression du compte |
5. Suppression de vos données
Vous pouvez supprimer définitivement votre compte dans l'application : Profil → Compte → Supprimer le compte. Cette action supprime votre compte, votre profil de santé, votre historique de scans, vos favoris, vos adhésions et les listes dont vous êtes seul propriétaire, et déconnecte toutes les sessions. Les listes de courses partagées avec d'autres membres actifs sont transférées au membre présent depuis le plus longtemps plutôt que d'être détruites pour eux. Les textes d'ingrédients communautaires que vous avez fournis sont conservés mais anonymisés. La suppression est immédiate et irréversible.
Si vous ne pouvez pas accéder à l'application, envoyez un e-mail à [email protected] depuis l'adresse e-mail de votre compte, et nous supprimerons le compte pour vous.
6. Sécurité
Les mots de passe sont hachés avec bcrypt ; les jetons de session et de réinitialisation ne sont stockés que sous forme de hachages SHA-256 ; l'accès à l'API requiert des jetons signés de courte durée ; le trafic de production est acheminé via TLS.
7. Enfants
Unpackly ne s'adresse pas aux enfants de moins de 13 ans (ou à l'âge minimum équivalent dans votre juridiction), et nous ne collectons pas sciemment de données les concernant.
8. Transferts internationaux
Nos serveurs et sous-traitants (y compris Relane et OpenAI) peuvent être situés en dehors de votre pays. Lorsque cela est requis, les transferts s'appuient sur des garanties appropriées telles que des clauses contractuelles types.
9. Vos droits
Selon votre juridiction (par exemple le GDPR ou le CCPA), vous pouvez disposer de droits d'accès, de rectification, d'exportation, de limitation ou de suppression de vos données personnelles, ainsi que du droit de retirer à tout moment votre consentement au traitement du profil de santé (en supprimant les informations dans Profil ou en supprimant votre compte). Vous avez également le droit de vous opposer au traitement et de déposer une plainte auprès de votre autorité de contrôle locale. Contactez [email protected] pour exercer l'un de ces droits.
10. Modifications
Nous mettrons à jour cette politique à mesure que l'application évolue et modifierons la date indiquée ci-dessus. Les modifications importantes seront annoncées dans l'application.
Contact
Fuwilabs OÜ · [email protected]