Politique de confidentialité

Chez Digelia, le respect de votre vie privée est une priorité. Cette politique explique quelles données nous traitons, pourquoi, et quels sont vos droits.

Données que nous traitons

• Compte : adresse e-mail et informations de profil que vous fournissez.
• Données de suivi : repas, symptômes, hydratation et ressentis que vous enregistrez. Elles vous appartiennent.
• Données techniques : informations strictement nécessaires au bon fonctionnement et à la sécurité du service.

Finalités

Vos données servent uniquement à vous fournir le service : enregistrer vos repas, calculer vos tendances et synchroniser vos appareils. Nous ne vendons jamais vos données à des tiers.

Conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez les exporter ou les supprimer à tout moment depuis l’application.

Analyse photo des aliments (IA)

L’application propose une fonctionnalité facultative qui analyse la photo d’un repas afin d’en reconnaître les aliments. Elle n’est activée qu’avec votre consentement explicite : sans votre accord, aucune photo n’est transmise et la fonctionnalité reste désactivée.

Lorsque vous y consentez, la photo concernée est envoyée, via son interface de programmation (API), au fournisseur d’intelligence artificielle OpenAI, dans le seul but de reconnaître les aliments présents. Conformément à la politique de confidentialité entreprise d’OpenAI, ces données ne sont pas utilisées pour entraîner ses modèles. Vous pouvez retirer votre consentement à tout moment dans les réglages de l’application ; la fonctionnalité cesse alors d’être utilisée.

Mesure d’audience

Pour comprendre comment le site est utilisé et l’améliorer, nous utilisons Matomo, une solution de statistiques que nous hébergeons nous-mêmes. La mesure se fait sans cookie, votre adresse IP est anonymisée, et aucune donnée n’est revendue, partagée avec des tiers, ni utilisée pour vous suivre sur d’autres sites. Cette mesure d’audience ne nécessite donc pas votre consentement, conformément aux recommandations de la CNIL. Si votre navigateur émet le signal « Do Not Track », aucune mesure n’est effectuée ; vous pouvez aussi vous y opposer à tout moment en nous écrivant à privacy@digelia.app.

Cookies publicitaires (Google Ads)

Pour mesurer l’efficacité de nos campagnes publicitaires, nous utilisons Google Ads (Google Ireland Limited). Ce service peut déposer des cookies et transmettre des données à Google uniquement si vous y consentez via le bandeau affiché lors de votre première visite. Par défaut, ce suivi est désactivéet aucun cookie publicitaire n’est déposé (mécanisme « Consent Mode » de Google). Vous pouvez refuser à tout moment, et revenir sur votre choix en effaçant les données de site enregistrées par votre navigateur pour Digelia.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition. Pour les exercer, contactez-nous à privacy@digelia.app.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé.

Hébergement de vos données

Les données de votre compte et de suivi sont hébergées par OVH, un prestataire français, sur des serveurs situés dans l’Union européenne. Seuls les traitements décrits ci-dessous peuvent, le cas échéant, faire intervenir des prestataires hors UE (voir « Transferts internationaux »).

Transferts internationaux

Certains de nos sous-traitants, notamment OpenAI (analyse photo), RevenueCat (abonnements), Expo (notifications) et Cloudflare (protection anti-spam), sont établis en dehors de l’Union européenne, notamment aux États-Unis. Lorsque vos données y sont transférées, ce transfert est encadré par des garanties appropriées au sens du RGPD, en particulier des clauses contractuelles types de la Commission européenne (et, le cas échéant, le cadre de protection des données UE–États-Unis).

Protection anti-spam

Pour protéger nos formulaires (liste d’attente) contre les robots et les inscriptions abusives, nous utilisons Cloudflare Turnstile, une alternative aux CAPTCHA configurée en mode invisible : aucune case à cocher ni énigme ne vous est présentée. À cette seule fin, Cloudflare peut traiter des données techniques (par exemple votre adresse IP et des signaux de navigation) pour distinguer un humain d’un robot. Ce traitement est régi par l’Addendum de confidentialité Turnstile de Cloudflare.

Notifications push

Si vous activez les notifications, nous utilisons le service de notifications push d’Expo pour vous les transmettre. À cette fin, un jeton d’appareil (identifiant technique propre aux notifications) est traité, puis relayé aux services d’Apple (APNs) ou de Google (FCM) selon votre appareil ; ce jeton ne permet pas de vous identifier personnellement. Ce traitement est régi par la politique de confidentialité d’Expo.

Envoi d’e-mails

Pour vous envoyer les e-mails liés au service (par exemple confirmation de compte ou réinitialisation de mot de passe), nous faisons appel à Brevo, un prestataire français agissant comme sous-traitant. À cette seule fin, votre adresse e-mail lui est transmise, sur des serveurs situés dans l’Union européenne. Ce traitement est régi par la politique de confidentialité de Brevo.

Paiements et abonnements

La gestion de vos abonnements et achats intégrés est assurée via RevenueCat, qui agit comme sous-traitant. Le paiement lui-même est traité par l’App Store (Apple) ou Google Play (Google) : nous n’avons jamais accès à vos données bancaires.

Pour rattacher votre abonnement à votre compte, nous transmettons à RevenueCat un identifiant de compte, l’état de votre abonnement et un identifiant d’achat, ainsi que votre adresse e-mail et votre nom (« attributs client »). Ces données servent uniquement à gérer et restaurer votre abonnement et à vous assister en cas de besoin. Ce traitement est régi par la politique de confidentialité de RevenueCat.

Contact

Pour toute question sur cette politique : privacy@digelia.app.