La présente politique explique quelles données traite l'application Quoi Manger Enceinte et son site, pourquoi, sur quelle base et pendant combien de temps, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
En résumé. Pas de compte, pas de publicité. Votre profil (prénom, âge, mois de grossesse, habitudes alimentaires), vos favoris et vos discussions avec Myrtille restent sur votre téléphone. Une question n'est envoyée à l'intelligence artificielle que si vous l'avez accepté, et elle n'est pas conservée sur nos serveurs. Nous mesurons l'usage de l'app sans jamais savoir ce que vous mangez ni où vous en êtes de votre grossesse. Les paiements passent par Apple ou Google.
1. Responsable du traitement
BAUGEY MATHEO, exerçant sous le nom commercial DEVOLIM
248 rue de Bègles, 33800 Bordeaux, France
SIREN : 948 000 757
Courriel : contact.alimentationgrossesse@devolim.fr
Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données n'est pas requise au titre de l'article 37 du RGPD. Toute demande relative aux données personnelles peut être adressée à l'adresse ci-dessus.
2. Principes retenus
- Aucun compte à créer, aucune adresse e-mail ni aucun numéro de téléphone demandés.
- Les informations liées à votre grossesse restent sur votre téléphone.
- Aucune publicité, aucun suivi publicitaire, aucun identifiant publicitaire collecté.
- Aucune donnée vendue, louée ou cédée.
- L'intelligence artificielle n'est utilisée qu'avec votre accord, et vos questions ne sont pas conservées sur nos serveurs.
3. Données traitées
3.1 Données conservées sur votre appareil
Votre prénom, votre tranche d'âge, votre mois de grossesse, vos habitudes alimentaires, votre pays, vos favoris, les fiches ouvertes, vos réglages, la date d'acceptation de l'avertissement santé et vos discussions avec Myrtille sont enregistrés uniquement sur votre téléphone. Nous n'y avons pas accès. Les discussions s'effacent d'elles-mêmes 7 jours après leur dernier message ; tout le reste disparaît lorsque vous touchez « Effacer mes données » ou que vous désinstallez l'app.
3.2 Données transmises
Identifiant anonyme. Au premier lancement, l'app crée un identifiant technique aléatoire (connexion anonyme Firebase Authentication). Il ne contient ni votre nom, ni votre adresse e-mail, ni votre numéro. Il sert à rattacher vos achats et à appliquer les limites d'usage qui protègent le service.
Questions à Myrtille, seulement avec votre accord. Une question est envoyée, chiffrée, à notre fonction serveur (Google Cloud, en Belgique) avec les derniers échanges de la discussion en cours, les identifiants des fiches concernées, le pays et la langue de l'app. La fonction vérifie votre accès Premium, puis transmet la question et les fiches officielles correspondantes à OpenAI, qui rédige la réponse. Nous ne conservons ni les questions ni les réponses. OpenAI ne les utilise pas pour entraîner ses modèles et peut les garder au plus 30 jours pour détecter les abus, avant de les supprimer. N'écrivez dans vos questions ni votre nom ni d'informations qui permettraient de vous identifier. Sans votre accord, Myrtille répond avec les fiches du téléphone, sans rien envoyer ; vous pouvez retirer votre accord à tout moment dans les réglages (« Réponses rédigées par l'IA »).
Compteurs techniques. Sur nos serveurs (Google Cloud Firestore, en Europe), seuls des compteurs sont liés à votre identifiant anonyme : le nombre de questions récentes, pour les limites d'usage, et l'état de votre accès Premium, mis en cache quelques minutes.
Mesure d'usage et stabilité. Google Analytics pour Firebase reçoit les écrans affichés et les fonctions utilisées ; Firebase Crashlytics reçoit les rapports de plantage (modèle d'appareil, version du système, état de l'app au moment de l'erreur). Ces outils ne reçoivent jamais votre mois de grossesse, votre âge, vos habitudes alimentaires, les aliments consultés, vos recherches ni vos questions.
Protection du service. Chaque requête vers nos serveurs porte une attestation de Firebase App Check (App Attest et DeviceCheck d'Apple, Play Integrity de Google) prouvant qu'elle vient de l'app authentique. Nous ne conservons pas ces attestations.
Messages envoyés depuis l'app. Si vous nous écrivez depuis l'app (« Nous écrire »), votre message part vers nos serveurs (Google Cloud Firestore, en Europe) avec la note que vous avez éventuellement donnée à l'app, la version de l'app, le système de votre téléphone, la langue de l'app et votre identifiant anonyme. Il ne contient ni votre nom ni votre adresse e-mail : nous ne pouvons donc pas y répondre, et nous vous demandons de ne pas y écrire d'informations sur votre santé. Il est supprimé automatiquement 12 mois après son envoi.
Achats. Voir la rubrique « Abonnements et achats ».
Contact. Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message pour vous répondre.
4. Bases légales
| Finalité | Base légale |
|---|---|
| Questions à Myrtille traitées par l'intelligence artificielle | Consentement explicite (articles 6.1.a et 9.2.a du RGPD), retirable à tout moment |
| Fourniture de l'app et de l'offre Premium (identifiant anonyme, achats) | Exécution du contrat (CGU et CGV) |
| Limites d'usage, App Check, prévention des abus | Intérêt légitime : garantir le service et sa sécurité |
| Mesure d'usage et rapports de plantage | Intérêt légitime : améliorer l'app et corriger les erreurs |
| Réponse à vos messages | Intérêt légitime : répondre à vos demandes |
| Messages envoyés depuis l'app et note donnée à l'app | Intérêt légitime : améliorer l'app et corriger les erreurs |
| Conservation des pièces liées aux achats | Obligation légale |
5. Destinataires et sous-traitants
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Google Ireland Limited (Firebase, Google Cloud), Gordon House, Barrow Street, Dublin 4, Irlande | Connexion anonyme, fonction serveur, base de données, App Check, Analytics, Crashlytics | Identifiant anonyme, questions transmises (sans conservation), compteurs, messages envoyés depuis l'app, données d'usage et de plantage |
| OpenAI Ireland Ltd (Dublin, Irlande) et OpenAI, L.L.C. (San Francisco, États-Unis) | Rédaction des réponses de Myrtille, seulement avec votre accord | Question, derniers échanges de la discussion, fiches et conseils officiels correspondants |
| RevenueCat, Inc. (États-Unis) | Gestion des achats et de l'accès Premium | Identifiant anonyme, informations de transaction transmises par le store |
| Apple et Google | Vente et paiement sur leurs stores, en tant que responsables de leurs propres traitements | Données de votre compte Apple ou Google |
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, France | Hébergement du site | Journaux techniques du site |
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
6. Transferts hors Union européenne
Certaines données peuvent être traitées aux États-Unis (OpenAI, RevenueCat, et Google pour certains services). Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le destinataire y adhère, et sinon par les clauses contractuelles types adoptées par la Commission européenne.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Profil, favoris et réglages (sur le téléphone) | Jusqu'à leur effacement dans l'app ou la désinstallation |
| Discussions avec Myrtille (sur le téléphone) | 7 jours après le dernier message |
| Questions et réponses (serveur) | Aucune conservation par nous ; au plus 30 jours chez OpenAI |
| Compteurs techniques (serveur) | 30 jours après leur dernière mise à jour |
| Données d'usage liées à un appareil (Analytics) | 2 mois |
| Rapports de plantage (Crashlytics) | 90 jours |
| Informations de transaction (RevenueCat) | Durée de la relation, puis délais légaux |
| Messages envoyés depuis l'app (serveur) | 12 mois après leur envoi |
| Messages envoyés au support | 3 ans après le dernier échange |
8. Publicité et suivi
Quoi Manger Enceinte n'affiche aucune publicité et ne fait aucun suivi publicitaire. L'identifiant publicitaire de votre téléphone n'est pas collecté, et l'app ne vous demande pas l'autorisation de suivi d'Apple (App Tracking Transparency), dont elle n'a pas besoin.
9. Abonnements et achats
Les paiements sont encaissés par Apple (App Store) ou Google (Google Play) : l'éditeur ne voit ni votre identité ni vos coordonnées bancaires. RevenueCat, notre prestataire de gestion des achats, reçoit votre identifiant anonyme et les informations de transaction transmises par le store (produit, dates, pays, devise, reçu) afin d'ouvrir votre accès Premium sur vos appareils.
10. Sécurité
Les échanges sont chiffrés (HTTPS). Le serveur n'accepte que les requêtes de l'app authentique (App Check), les clés secrètes restent sur le serveur, des limites d'usage protègent le service, l'accès aux outils d'administration est réservé à l'éditeur, et vos données les plus personnelles ne quittent pas votre téléphone.
11. Site web
Ce site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Les polices de caractères sont hébergées sur nos propres serveurs : aucune requête n'est adressée à un tiers lors de votre visite. L'hébergeur (OVH) conserve, pour la sécurité, des journaux techniques (adresse IP, pages demandées) pendant une durée limitée.
12. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Ces droits s'exercent par courriel à contact.alimentationgrossesse@devolim.fr. Il est répondu dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe.
Vous pouvez retirer à tout moment votre consentement au traitement de vos questions par l'intelligence artificielle, dans les réglages de l'app. Comme nous ne connaissons pas votre identité, les données enregistrées sur votre téléphone se suppriment directement depuis l'app (Réglages, Mes données) ; les compteurs techniques liés à votre identifiant anonyme s'effacent d'eux-mêmes au plus tard 30 jours après votre dernière question.
13. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
14. Mineurs
L'app s'adresse aux adultes. Si vous avez moins de 15 ans, l'accord d'un titulaire de l'autorité parentale est nécessaire avant d'accepter que vos questions soient traitées par l'intelligence artificielle.
15. Modifications
La présente politique peut être modifiée pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page ; les modifications substantielles sont signalées dans l'application.