Politique de confidentialité

Chez Digelia, le respect de votre vie privée est une priorité. Cette politique explique quelles données nous traitons, pourquoi, et quels sont vos droits.

Données que nous traitons

• Compte : adresse e-mail et informations de profil que vous fournissez, ou que Google ou Apple nous transmettent si vous utilisez leur connexion (voir « Connexion avec Google ou Apple »).
• Données de suivi : repas, symptômes, réponses à « Comment va votre ventre ? » et au bilan du soir, contexte de « Ma journée » (stress, sommeil, transit, hydratation), réponses au questionnaire d’accueil, plats vérifiés avec « Vérifier un plat », cartes de restaurant lues avec « Scanner une carte », suivi du programme FODMAP (aliments testés, quantités, ressentis) et repas favoris. Ce sont des données de santé : elles vous appartiennent.
• Alimentation : le régime que vous indiquez (végétarien, vegan…) et les groupes d’aliments que vous ne mangez pas, pour adapter les suggestions.
• Abonnement : état de votre abonnement et, si vous choisissez de le donner, le motif de votre résiliation.
• Données techniques : informations strictement nécessaires au bon fonctionnement et à la sécurité du service.

Finalités

Vos données servent uniquement à vous fournir le service : enregistrer vos repas, calculer vos tendances, repérer vos suspects à confirmer, vous guider dans le programme FODMAP, trier les plats d’une carte selon ce que l’on sait de vous et synchroniser vos appareils. Nous ne vendons jamais vos données à des tiers.

Vos données de santé ne sont traitées qu’avec votre consentement explicite (article 9.2.a du RGPD), recueilli dans l’app. Chaque autorisation (traitement des données de santé, analyse de photos par IA, analyse automatisée, conservation de l’historique) est distincte, décochée par défaut, et peut être retirée à tout moment dans les réglages.

Conservation

Votre compte est conservé tant qu’il est actif. Votre historique de suivi (repas, symptômes, ressentis, « Ma journée », analyses « Mes déclencheurs ») est conservé 90 jours, ou plus longtemps si vous autorisez la conservation de l’historique. Votre programme FODMAP et vos repas favoris sont conservés tant que votre compte existe. Les cartes scannées sont supprimées après 24 heures, les plats vérifiés après 30 jours, les PDF générés après 48 heures, et les photos aussitôt après leur analyse.

Vous pouvez exporter vos données ou supprimer votre compte à tout moment depuis l’application. La suppression du compte efface l’ensemble de vos données.

Le PDF « pour mon médecin » est créé à votre demande sur nos serveurs. C’est vous qui choisissez de le partager ; il porte la mention qu’il ne remplace pas un avis médical.

Connexion avec Google ou Apple

Vous pouvez créer votre compte et vous connecter avec votre compte Google ou avec Apple (« Se connecter avec Apple »), au lieu d’un mot de passe. Ce mode de connexion est facultatif : l’inscription par e-mail et mot de passe reste disponible.

Lorsque vous l’utilisez, nous recevons de Google ou d’Apple uniquement ce qui est nécessaire à la création de votre compte : un identifiant technique propre à Digelia, votre adresse e-mail et, le cas échéant, votre nom. Nous ne recevons jamais votre mot de passe et n’avons accès à aucune autre donnée de votre compte Google ou Apple (contacts, agenda, photos, fichiers…).

Si vous choisissez l’option « Masquer mon adresse e-mail » d’Apple, seule une adresse relais (en @privaterelay.appleid.com) nous est communiquée : votre adresse réelle reste inconnue de nous.

Pour ce seul traitement, Google (Google Ireland Limited) et Apple (Apple Distribution International Ltd.) agissent comme responsables de traitement indépendants : ils savent que vous vous connectez à Digelia et traitent cette information selon leurs propres politiques (Google, Apple). De notre côté, la base légale est l’exécution du contrat qui nous lie (article 6.1.b du RGPD) : ces données servent uniquement à créer votre compte et à vous authentifier, jamais à des fins publicitaires.

Vous pouvez révoquer l’accès de Digelia à tout moment depuis les réglages de votre compte Google ou de votre identifiant Apple. Cette révocation vous empêchera de vous reconnecter par ce biais, mais ne supprime pas votre compte Digelia : pour cela, utilisez la suppression de compte dans l’application ou écrivez-nous.

Analyse photo des repas et des cartes (IA)

L’application propose une fonctionnalité facultative qui analyse la photo d’un repas, d’un plat avec « Vérifier un plat » ou d’une carte de restaurant avec « Scanner une carte », afin d’en reconnaître les aliments ou les plats. Elle n’est activée qu’avec votre consentement explicite : sans votre accord, aucune photo n’est transmise et la fonctionnalité reste désactivée.

Lorsque vous y consentez, la photo est envoyée via leur interface de programmation (API), dans le seul but de reconnaître les aliments ou les plats présents, à nos fournisseurs d’intelligence artificielle : OpenAI vérifie d’abord qu’elle ne contient pas de contenu inapproprié, puis la lit ; Anthropic prend le relais en secours. Conformément à leurs conditions d’utilisation professionnelles (OpenAI, Anthropic), ces données ne sont pas utilisées pour entraîner leurs modèles. La photo est supprimée aussitôt après l’analyse, qu’elle réussisse ou non. Une description écrite (« Vérifier un plat » en quelques mots) est rapprochée de notre base d’aliments sur nos serveurs, sans être transmise à un service d’IA. Vous pouvez retirer votre consentement à tout moment dans les réglages de l’application ; la fonctionnalité cesse alors d’être utilisée.

Mesure d’audience

Pour comprendre comment le site est utilisé et l’améliorer, nous utilisons Matomo, une solution de statistiques que nous hébergeons nous-mêmes. La mesure se fait sans cookie, votre adresse IP est anonymisée, et aucune donnée n’est revendue, partagée avec des tiers, ni utilisée pour vous suivre sur d’autres sites. Cette mesure d’audience ne nécessite donc pas votre consentement, conformément aux recommandations de la CNIL. Si votre navigateur émet le signal « Do Not Track », aucune mesure n’est effectuée ; vous pouvez aussi vous y opposer à tout moment en nous écrivant à privacy@digelia.app.

Dans l’application, nous mesurons de façon anonyme comment elle est utilisée (écrans ouverts, étapes franchies) afin de l’améliorer, avec PostHog, sur son instance hébergée dans l’Union européenne. Cette mesure ne contient ni donnée de santé, ni nom, ni adresse e-mail ; aucune adresse IP ni localisation n’est conservée. Elle repose sur un identifiant aléatoire, sans lien avec votre compte, renouvelé au moins tous les 13 mois et à chaque déconnexion ; les statistiques sont conservées 25 mois au plus. Conformément aux recommandations de la CNIL, elle ne requiert pas votre consentement, mais vous pouvez la désactiver à tout moment dans Réglages › Confidentialité et données › Mesure d’audience anonyme, ou en nous écrivant.

Suivi des plantages

Pour détecter et corriger les plantages de l’application, nous utilisons Sentry, sur son infrastructure située dans l’Union européenne. Les rapports contiennent des informations techniques (appareil, version de l’app, erreur rencontrée), sans donnée de santé ni enregistrement de votre écran.

Cookies publicitaires (Google Ads et Meta)

Pour mesurer l’efficacité de nos campagnes publicitaires, nous utilisons Google Ads (Google Ireland Limited) et le pixel Meta (Meta Platforms Ireland Limited), ce dernier étant chargé via Cloudflare Zaraz. Ces services peuvent déposer des cookies et transmettre des données à Google et à Meta uniquement si vous y consentez via le bandeau affiché lors de votre première visite. Par défaut, ce suivi est désactivé et aucun cookie publicitaire n’est déposé.

Si vous acceptez, Google et Meta sont destinataires des données de mesure publicitaire : pages consultées sur ce site, clic vers l’App Store ou Google Play, provenance de la visite (campagne publicitaire) et informations techniques du navigateur (adresse IP, type d’appareil). Aucune donnée de santé ni aucune donnée de votre compte Digelia ne leur est transmise. Meta peut utiliser ces données conformément à sa propre politique de confidentialité.

Vous pouvez refuser à tout moment et revenir sur votre choix via le lien « Gérer mes cookies » en bas de chaque page.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition. Pour les exercer, contactez-nous à privacy@digelia.app.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé.

Hébergement de vos données

Les données de votre compte et de suivi sont hébergées par OVH, un prestataire français, sur des serveurs situés dans l’Union européenne. Seuls les traitements décrits ci-dessous peuvent, le cas échéant, faire intervenir des prestataires hors UE (voir « Transferts internationaux »).

Transferts internationaux

Certains de nos sous-traitants, notamment OpenAI et Anthropic (analyse photo), RevenueCat (abonnements), Expo (notifications) et Cloudflare (protection anti-spam) et Meta (mesure publicitaire, uniquement si vous y consentez), sont établis en dehors de l’Union européenne, notamment aux États-Unis. Lorsque vos données y sont transférées, ce transfert est encadré par des garanties appropriées au sens du RGPD, en particulier des clauses contractuelles types de la Commission européenne (et, le cas échéant, le cadre de protection des données UE–États-Unis).

Protection anti-spam

Pour protéger nos formulaires (liste d’attente) contre les robots et les inscriptions abusives, nous utilisons Cloudflare Turnstile, une alternative aux CAPTCHA configurée en mode invisible : aucune case à cocher ni énigme ne vous est présentée. À cette seule fin, Cloudflare peut traiter des données techniques (par exemple votre adresse IP et des signaux de navigation) pour distinguer un humain d’un robot. Ce traitement est régi par l’Addendum de confidentialité Turnstile de Cloudflare.

Notifications push

Si vous activez les notifications, nous utilisons le service de notifications push d’Expo pour vous les transmettre. À cette fin, un jeton d’appareil (identifiant technique propre aux notifications) est traité, puis relayé aux services d’Apple (APNs) ou de Google (FCM) selon votre appareil ; ce jeton ne permet pas de vous identifier personnellement. Le contenu des notifications reste neutre (par exemple « Comment va votre ventre ? ») et ne contient aucune donnée de santé. Ce traitement est régi par la politique de confidentialité d’Expo.

Envoi d’e-mails

Pour vous envoyer nos e-mails, nous faisons appel à Brevo, un prestataire français agissant comme sous-traitant. À cette seule fin, votre adresse e-mail lui est transmise, sur des serveurs situés dans l’Union européenne. Ce traitement est régi par la politique de confidentialité de Brevo.

Nous vous envoyons des e-mails liés au service (confirmation de compte, réinitialisation du mot de passe, rappel avant la fin de votre essai, informations sur votre abonnement) et, sauf opposition de votre part, des e-mails de conseils : accompagnement pendant votre première semaine, récapitulatif hebdomadaire, invitation à reprendre après une résiliation. Le récapitulatif ne contient que des nombres (repas notés, ressentis partagés, jours suivis), jamais un aliment ni un symptôme. Vous pouvez arrêter les e-mails de conseils à tout moment via le lien « Ne plus recevoir ces emails » présent dans chacun d’eux, ou dans Réglages › Notifications › Conseils par e-mail ; les e-mails liés à votre abonnement restent envoyés.

Nos e-mails ne contiennent aucun pixel de suivi : nous ne mesurons pas si vous les ouvrez.

Paiements et abonnements

La gestion de vos abonnements et achats intégrés est assurée via RevenueCat, qui agit comme sous-traitant. Le paiement lui-même est traité par l’App Store (Apple) ou Google Play (Google) : nous n’avons jamais accès à vos données bancaires.

Pour rattacher votre abonnement à votre compte, nous transmettons à RevenueCat un identifiant de compte, l’état de votre abonnement et un identifiant d’achat, ainsi que votre adresse e-mail et votre nom (« attributs client ») et, pour le support, la plateforme, la langue et la version de l’app. Ces données servent uniquement à gérer et restaurer votre abonnement et à vous assister en cas de besoin. Ce traitement est régi par la politique de confidentialité de RevenueCat.

Contact

Pour toute question sur cette politique : privacy@digelia.app.