Politique de confidentialité
Projet de texte à faire valider avant l’ouverture au public (par un juriste ou avocat). Les passages surlignés sont à compléter.
Vos allergies sont des données de santé. Nous avons conçu askadèle pour en collecter le moins possible : par défaut, elles restent sur votre téléphone.
1. Responsable du traitement
askadèle — Simon Grange, entrepreneur individuel, 2 rue du Palais, 38000 Grenoble — contact : contact@askadele.app.
2. Ce qui reste sur votre téléphone
Sans compte, tout est enregistré uniquement sur votre appareil : profils et allergies, historique des scans, produits sûrs, journal, carnet de restaurants. Nous n’y avons pas accès. Le journal n’est jamais envoyé en ligne, même avec un compte.
3. Données que nous traitons
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail, mot de passe (chiffré) | Créer et sécuriser votre compte | Contrat (CGU) | Jusqu’à la suppression du compte |
| Profils et allergies, plan d’urgence, carnet de restaurants (seulement si vous activez la sauvegarde) | Retrouver vos profils sur vos appareils | Votre consentement explicite (article 9 du RGPD), retirable à tout moment | Jusqu’à la désactivation de la sauvegarde ou la suppression du compte |
| Profils partagés (avec l’autre parent) et liens invités | Permettre aux proches que vous choisissez de consulter le profil | Consentement explicite | Jusqu’à l’arrêt du partage ou la suppression du lien |
| Avis sur les restaurants, signalements | Informer les autres familles, corriger les erreurs | Intérêt légitime | Tant que l’avis est en ligne ; vous pouvez le supprimer |
| Paiements (formule Pro, soutiens) : montant, date, statut de l’abonnement. Les coordonnées bancaires, l’e-mail et l’adresse de facturation sont saisis chez Stripe, pas chez nous | Encaisser, facturer, gérer l’abonnement | Contrat ; obligation légale (comptabilité) | 10 ans pour les pièces comptables |
| Messages « Une idée ou un problème ? » et pièces jointes | Améliorer le service, répondre | Intérêt légitime | 2 ans, puis effacés automatiquement (pièces jointes comprises) |
| Demandes « publier ses allergènes » (identifiant anonyme de l’appareil) | Compter les familles intéressées par un restaurant | Intérêt légitime | 2 ans, puis effacées automatiquement |
| « Prévenir avant de venir » : date, nombre de personnes, nom pour la table, message et allergies que vous choisissez de transmettre à un restaurant | Permettre au restaurant de préparer votre venue et de vous répondre | Votre consentement explicite (case à cocher à chaque envoi) | Effacées automatiquement 30 jours après la date de venue ; vous pouvez annuler avant |
| Newsletter : adresse e-mail, ville (facultative), choix des newsletters | Vous envoyer « La semaine » et/ou « Le mois askadèle » (sans utiliser vos allergies) | Votre consentement (inscription confirmée par e-mail, ou case cochée dans votre compte) | Jusqu’à votre désinscription (lien dans chaque newsletter) |
| Newsletter : ouvertures et clics, seulement si vous l’avez accepté | Savoir quels sujets intéressent, améliorer la lettre | Votre consentement, retirable à tout moment (page « Mes newsletters ») | 13 mois au plus ; effacés dès le retrait de votre accord |
| Tous nos e-mails : ouvertures et clics comptés seulement dans des totaux anonymes (aucun lien avec vous) | Vérifier que nos e-mails arrivent et sont lus | Intérêt légitime | Totaux seulement, sans donnée personnelle |
| Restaurateurs : bilan mensuel par e-mail | Informer le restaurateur de l’activité de sa fiche | Intérêt légitime (relation existante) | Jusqu’à la désinscription ou la fin de la relation |
| Notifications : identifiant technique de l’appareil fourni par le navigateur, types de notifications choisis | Vous prévenir (réponse d’un restaurant, nouvel avis, nouvelle lettre) | Votre consentement (activation dans l’appli), retirable à tout moment | Jusqu’à la désactivation ou la suppression du compte |
| Alertes de rappel produit (si vous les activez) : les codes-barres des produits que vous scannez, sans le verdict ni vos allergies | Vous prévenir (notification, e-mail si vous le choisissez) quand l’un de ces produits fait l’objet d’un rappel officiel RappelConso | Votre consentement (activation dans Mon compte), retirable à tout moment | 18 mois après le scan au plus ; tout est effacé à la désactivation ou à la suppression du compte |
| Rappels « Suivi » (si vous les activez) : uniquement les heures d’envoi des rappels de cet appareil. Le rendez-vous, le médecin et le traitement restent sur votre téléphone et ne nous sont jamais transmis | Envoyer une notification au texte neutre « Vous avez un rappel » | Votre consentement (activation dans l’appli), retirable à tout moment | Chaque heure est effacée une fois le rappel envoyé, et toutes à la désactivation |
| Compteurs d’usage anonymes (nombre de scans, d’ouvertures, de pages vues, recherches de restaurants sans résultat) | Mesurer l’usage et savoir quels restaurants démarcher | Intérêt légitime | Conservés sous forme de totaux — aucun identifiant, aucune allergie, aucun cookie |
| Pollens et qualité de l’air (facultatif) : commune choisie et allergies aux pollens | Afficher les prévisions de votre commune et mettre en avant vos pollens | Votre demande | Commune et allergies aux pollens enregistrées uniquement sur votre téléphone. Pour obtenir les prévisions, seul le code de la commune est envoyé (prévisions gardées 3 heures, sans lien avec vous). La recherche de la commune passe par le service public geo.api.gouv.fr (nom tapé ou position, si vous choisissez « Me localiser »). Prévisions : Atmo France / AASQA. |
| Mesure d’audience interne : page consultée et, à l’arrivée sur le site, provenance (moteur de recherche, réseau social, site ou « accès direct ») et type d’appareil (mobile, tablette, ordinateur) | Savoir comment le site est trouvé et quelles pages sont utiles | Intérêt légitime (mesure d’audience strictement anonyme, sans consentement préalable selon les recommandations de la CNIL) | Additionnée par jour, sans adresse IP, sans identifiant, sans cookie ni stockage sur votre appareil. Si votre navigateur envoie le signal « Ne pas me suivre » (Do Not Track ou Global Privacy Control), rien n’est compté. |
| Formation des équipes de restaurant : prénom, nom, poste et score | Permettre au restaurant de suivre la formation de son équipe | Intérêt légitime du restaurant | Jusqu’à suppression par le restaurant ou la clôture de sa fiche |
| Photos d’étiquette ou de carte | Lire le texte de la photo | Exécution du service demandé | Non conservées : la photo est lue puis oubliée |
| Restaurateurs : demande de démonstration (nom, restaurant, ville, e-mail et/ou téléphone, message) | Vous recontacter pour la démonstration demandée | Votre demande (mesures précontractuelles) | 1 an après la demande, puis effacée automatiquement |
| Restaurateurs : nom, téléphone, SIRET, fiche et carte | Vérifier et gérer l’établissement | Contrat | Durée de la relation, puis 5 ans (prescription) ; factures : 10 ans (obligation comptable) |
| Contributions (photos de carte et informations sur un restaurant que vous proposez) | Compléter et corriger les fiches restaurant | Intérêt légitime | Photos effacées 1 an après leur traitement, contribution effacée après 2 ans |
Nous ne faisons aucune publicité, ne vendons aucune donnée et n’utilisons aucun traceur publicitaire ni outil de mesure d’audience tiers (pas de Google Analytics) : notre mesure d’audience est interne et anonyme.
4. Qui peut voir vos données ?
Vous seul, et les proches avec qui vous choisissez de partager un profil. Nos sous-traitants techniques ne les utilisent que pour faire fonctionner le service :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Comptes et base de données | Paris, France |
| Netlify | Hébergement du site | États-Unis / réseau mondial — cadre UE–États-Unis de protection des données (Data Privacy Framework), à défaut clauses contractuelles types |
| Anthropic | Lecture des photos d’étiquette et de carte (la photo seule, jamais vos allergies) | États-Unis — clauses contractuelles types de la Commission européenne |
| Brevo | Envoi des e-mails (compte, restaurateurs, annonces de venue, newsletters) | France |
Les notifications transitent par le service de votre navigateur (Google pour Chrome et Android, Apple pour Safari et iPhone, Mozilla pour Firefox) ; leur contenu est chiffré et ne contient jamais vos allergies.
Le QR code de la carte allergie contient la carte elle-même, dans l’adresse après le signe « # » : la personne qui le scanne l’affiche dans sa langue sans que rien ne soit envoyé ni enregistré sur nos serveurs.
Quand vous scannez un produit, son code-barres est envoyé à Open Food Facts et à RappelConso ; quand vous cherchez un restaurant, votre position approximative est envoyée aux serveurs publics d’OpenStreetMap (Overpass : overpass-api.de, ou en secours les miroirs overpass.private.coffee et overpass.kumi.systems) ; l’affichage de la carte télécharge le fond de carte de la zone regardée auprès d’OpenFreeMap (ou d’OpenStreetMap en secours). Aucune information sur vos allergies n’est transmise à ces services.
5. Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, les exporter (« Télécharger mes données » dans Mon compte), retirer votre consentement (désactiver la sauvegarde) et supprimer votre compte (« Supprimer mon compte ») : tout est alors effacé. Pour toute question : contact@askadele.app. Vous pouvez aussi saisir la CNIL (cnil.fr).
6. Enfants
Le profil d’un enfant est créé et géré par ses parents ou tuteurs. Pour un enfant de moins de 15 ans, la sauvegarde en ligne nécessite le consentement de son parent ou tuteur.
7. Sécurité
Connexions chiffrées (HTTPS), accès aux données réservé à leur propriétaire par des règles vérifiées côté serveur, fichiers des messages accessibles à l’administrateur seulement.
Dernière mise à jour : 29/10/2026.