Politique de confidentialité
Dernière mise à jour : 8 novembre 2026
Document provisoire : les mentions entre crochets sont à compléter, et le texte doit être relu par un professionnel avant le lancement.
Responsable du traitement
[À COMPLÉTER : éditeur, adresse]. Contact pour exercer tes droits : [adresse e-mail dédiée].
Ce que nous collectons et pourquoi
- Photos de ton frigo : uniquement pour reconnaître les aliments, une fois ton rapport débloqué (aucune analyse par l'IA avant l'abonnement). Avant l'envoi, leur luminosité et leur netteté sont contrôlées dans ton téléphone, sans rien envoyer pour ça. Elles sont supprimées automatiquement après 30 jours ; seules la liste d'aliments et la note sont gardées. Base légale : exécution du service que tu demandes.
- Objectif, profil et régime (les 3 questions avant la photo : objectif, régime, activité ; dans les réglages : sexe, tranche d'âge, taille facultative) : ils peuvent constituer des données de santé ou révéler des convictions. Ils ne sont enregistrés qu'avec ton consentement explicite (case non cochée par défaut), que tu peux retirer à tout moment dans les réglages. Sans consentement, la note est calculée pour « Manger équilibré » et rien n'est enregistré sur toi. Aucun poids n'est demandé.
- Journal des repas : les plats que tu indiques avoir cuisinés, pour calculer ton total du jour.
- E-mail (facultatif) : pour t'envoyer tes résultats et un rappel hebdomadaire, après confirmation de l'adresse. Désinscription en un clic dans chaque e-mail. Les e-mails ne contiennent ni poids ni objectif de santé.
- Compte (demandé avant le premier scan) : ton adresse e-mail, vérifiée par un code à 6 chiffres ou par Google, et le moyen de connexion utilisé, pour te reconnaître sur tous tes appareils et rattacher ton abonnement. Avec Google, nous recevons ton adresse e-mail et ton nom [À VÉRIFIER : informations transmises par Google], jamais ton mot de passe. Base légale : exécution du service.
- Abonnement Premium : l'offre choisie (mensuelle ou annuelle), les dates de début, de renouvellement ou de résiliation, la date à laquelle tu as demandé l'accès immédiat, l'identifiant de ton abonnement chez Whop et son état (actif, résilié, paiement refusé). Tes données bancaires sont saisies dans le formulaire de Whop et traitées par Whop : SnapFridge ne les reçoit jamais. Base légale : exécution du contrat et obligations légales.
- Données techniques : l'identifiant de ton compte, l'origine de ta visite (lien de campagne, site précédent), ton adresse IP et ton adresse e-mail sous forme hachée, pour limiter les abus (envois de codes, scans) et mesurer l'usage du service de façon agrégée.
Cookies
SnapFridge n'utilise que des cookies strictement nécessaires : le cookie de session qui te garde connecté, et un cookie temporaire (10 minutes) pendant la connexion avec Google. Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc demandé. La vérification anti-robot de Cloudflare peut être exécutée à l'envoi d'un code de connexion. Le formulaire de paiement, fourni par Whop, peut déposer ses propres cookies nécessaires au paiement et à la lutte contre la fraude. [À VÉRIFIER : cookies déposés par le formulaire Whop]
Durées de conservation
- Photos : 30 jours. Photos d'un rapport jamais débloqué (sans abonnement, donc jamais analysé) : 48 heures, avec le scan.
- Scans, journal, profil : tant que tu utilises le service, au plus [À COMPLÉTER : par exemple 24 mois sans activité].
- E-mail des résultats : jusqu'à ta désinscription ou la suppression de tes données.
- Compte et abonnement : jusqu'à la suppression de ton compte [À COMPLÉTER : ou après 24 mois sans connexion].
- Données de paiement : chez Whop, selon ses propres obligations. [À VALIDER : conservation des justificatifs comptables]
Sous-traitants
| Service | Rôle | Localisation |
|---|---|---|
| Hostinger | Hébergement de l'application | [À COMPLÉTER : pays du serveur] |
| Supabase | Base de données, photos, comptes et connexion | UE (région [À COMPLÉTER]) |
| Anthropic | Reconnaissance des aliments et recettes (IA) | États-Unis (transfert encadré par [À COMPLÉTER : clauses contractuelles types / DPF]) |
| Whop | Paiement de l'abonnement (le formulaire de paiement est celui de Whop) | États-Unis (transfert encadré par [À COMPLÉTER]) |
| Connexion avec un compte Google, si tu la choisis | États-Unis / UE | |
| Resend | Envoi des e-mails (codes de connexion, confirmations, résultats) | États-Unis / UE |
| Cloudflare | Vérification anti-robot (Turnstile) | Mondial |
Les photos envoyées au fournisseur d'IA servent uniquement à l'analyse. [À VÉRIFIER dans les conditions commerciales du fournisseur : absence d'utilisation des données de l'API pour l'entraînement des modèles et durée de conservation.]
Tes droits
Tu peux accéder à tes données, les rectifier, les supprimer et retirer ton consentement. Le bouton « Supprimer mes données » des réglages efface immédiatement ton compte, tes scans, photos, journal, profil et e-mail, et arrête ton abonnement. Tu peux aussi écrire à [adresse de contact] et saisir la CNIL (www.cnil.fr).