Politique de confidentialité
Projet de texte à faire valider avant l’ouverture au public (par un juriste ou avocat). Les passages surlignés sont à compléter.
Vos allergies sont des données de santé. Nous avons conçu AskAdèle pour en collecter le moins possible : par défaut, elles restent sur votre téléphone.
1. Responsable du traitement
[raison sociale, adresse] — contact : [e-mail dédié aux données personnelles].
2. Ce qui reste sur votre téléphone
Sans compte, tout est enregistré uniquement sur votre appareil : profils et allergies, historique des scans, produits sûrs, journal, carnet de restaurants. Nous n’y avons pas accès. Le journal n’est jamais envoyé en ligne, même avec un compte.
3. Données que nous traitons
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail, mot de passe (chiffré) | Créer et sécuriser votre compte | Contrat (CGU) | Jusqu’à la suppression du compte |
| Profils et allergies, plan d’urgence, carnet de restaurants (seulement si vous activez la sauvegarde) | Retrouver vos profils sur vos appareils | Votre consentement explicite (article 9 du RGPD), retirable à tout moment | Jusqu’à la désactivation de la sauvegarde ou la suppression du compte |
| Profils partagés (avec l’autre parent) et liens invités | Permettre aux proches que vous choisissez de consulter le profil | Consentement explicite | Jusqu’à l’arrêt du partage ou la suppression du lien |
| Avis sur les restaurants, signalements | Informer les autres familles, corriger les erreurs | Intérêt légitime | Tant que l’avis est en ligne ; vous pouvez le supprimer |
| Messages « Une idée ou un problème ? » et pièces jointes | Améliorer le service, répondre | Intérêt légitime | [ex. 2 ans] |
| Demandes « publier ses allergènes » (identifiant anonyme de l’appareil) | Compter les familles intéressées par un restaurant | Intérêt légitime | [ex. 2 ans] |
| Photos d’étiquette ou de carte | Lire le texte de la photo | Exécution du service demandé | Non conservées : la photo est lue puis oubliée |
| Restaurateurs : nom, téléphone, SIRET, fiche et carte | Vérifier et gérer l’établissement | Contrat | Durée de la relation, puis [durée légale] |
Nous ne faisons aucune publicité, ne vendons aucune donnée et n’utilisons aucun traceur publicitaire ni outil de mesure d’audience tiers.
4. Qui peut voir vos données ?
Vous seul, et les proches avec qui vous choisissez de partager un profil. Nos sous-traitants techniques ne les utilisent que pour faire fonctionner le service :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Comptes et base de données | Paris, France |
| Netlify | Hébergement du site | États-Unis / réseau mondial [garanties : clauses contractuelles types] |
| Anthropic | Lecture des photos d’étiquette et de carte (la photo seule, jamais vos allergies) | États-Unis [garanties à préciser] |
| Brevo | Envoi des e-mails aux restaurateurs | France |
Quand vous scannez un produit, son code-barres est envoyé à Open Food Facts et à RappelConso ; quand vous cherchez un restaurant, votre position approximative est envoyée à OpenStreetMap. Aucune information sur vos allergies n’est transmise à ces services.
5. Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, les exporter (« Télécharger mes données » dans Mon compte), retirer votre consentement (désactiver la sauvegarde) et supprimer votre compte (« Supprimer mon compte ») : tout est alors effacé. Pour toute question : [e-mail]. Vous pouvez aussi saisir la CNIL (cnil.fr).
6. Enfants
Le profil d’un enfant est créé et géré par ses parents ou tuteurs. Pour un enfant de moins de 15 ans, la sauvegarde en ligne nécessite le consentement de son parent ou tuteur.
7. Sécurité
Connexions chiffrées (HTTPS), accès aux données réservé à leur propriétaire par des règles vérifiées côté serveur, fichiers des messages accessibles à l’administrateur seulement.
Dernière mise à jour : 27/09/2026.