Politique de Confidentialité

Dalo Labs ApS (« nous », « notre », « nos »), immatriculée au Danemark, exploite l'application mobile SugarCurve et le site web sugarcurve.app (collectivement, le « Service »). La présente Politique de Confidentialité explique quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et les protégeons, ainsi que vos droits en vertu de la loi applicable, y compris le Règlement Général sur la Protection des Données (RGPD).

En utilisant SugarCurve, vous reconnaissez avoir lu et compris la présente Politique de Confidentialité. Si vous n'êtes pas d'accord, veuillez cesser d'utiliser le Service.

1. Informations que nous collectons

Nous collectons des informations de trois manières :

Informations que vous nous fournissez directement : Lorsque vous créez un compte, vous fournissez une adresse e-mail et un mot de passe, ou vous vous authentifiez via Apple Sign-In ou Google Sign-In, ce qui nous transmet votre nom et votre adresse e-mail. Lors de la configuration initiale, vous indiquez également votre date de naissance et votre date d'accouchement prévue, et vous pouvez saisir ou modifier votre nom. Nous utilisons votre nom uniquement pour personnaliser l'application et le contenu qu'elle génère pour vous, et votre date de naissance à la fois pour vérifier que vous avez l'âge minimum requis pour le Service (voir la Section 8) et pour adapter les objectifs nutritionnels à votre âge. Dans l'application, vous pouvez saisir des relevés de glycémie, des entrées de repas et d'aliments, votre taille, votre poids avant grossesse et vos entrées de poids ultérieures, le fait que vous utilisiez ou non de l'insuline ou un autre médicament hypoglycémiant, d'autres informations liées à la grossesse et des préférences personnelles servant à personnaliser les plans de repas et les recettes. Les photos que vous prenez avec la fonctionnalité Scanner d'Assiette sont envoyées à notre fournisseur d'IA afin d'estimer leur composition nutritionnelle, comme décrit à la Section 3 ; ces images ne sont pas conservées sur nos serveurs ni par notre fournisseur d'IA au-delà de la durée de la requête de traitement.

Informations collectées automatiquement : Nous collectons les identifiants d'appareil, la version du système d'exploitation, la version de l'application, la durée des sessions, les habitudes d'utilisation des fonctionnalités et les rapports de plantage afin d'exploiter, de maintenir et d'améliorer le Service. Nous ne collectons pas de localisation GPS précise. Nous pouvons collecter une localisation approximative au niveau du pays, déduite de votre adresse IP, à des fins d'analyse.

Informations issues d'intégrations tierces : Si vous choisissez de connecter Apple Health (iOS) ou Health Connect (Android), nous lisons les données de santé que vous autorisez explicitement : les pas, le poids corporel et la glycémie. Ces intégrations sont entièrement facultatives et en lecture seule, et peuvent être révoquées à tout moment depuis les paramètres de votre appareil ou depuis SugarCurve. La Section 2 précise exactement ce que nous lisons, ce que nous en faisons et combien de temps nous le conservons.

SugarCurve traite des données de santé sensibles — notamment vos relevés de glycémie, votre date d'accouchement prévue et d'autres informations liées à la grossesse, votre poids, ainsi que le fait que vous utilisiez ou non de l'insuline ou un autre médicament hypoglycémiant — qui constituent des données à caractère personnel relevant de catégories particulières au sens de l'article 9 du RGPD. Nous ne traitons ces données qu'avec votre consentement explicite, que vous donnez lors de la création de votre compte et de votre première utilisation de ces fonctionnalités.

2. Apple Health et Health Connect

SugarCurve peut, de manière facultative, lire un ensemble restreint et fixe de données de santé depuis Apple Health sur iOS et Health Connect sur Android. Ces intégrations reposent strictement sur votre consentement et sont désactivées par défaut : l'application est pleinement utilisable sans elles. L'autorisation n'est demandée que lorsque vous choisissez activement de vous connecter : pendant l'intégration facultative, en appuyant sur « Connecter » sur la carte des pas, ou depuis la section Données de santé dans les Réglages. Vous pouvez la révoquer à tout moment depuis Apple Health, depuis Health Connect ou depuis SugarCurve. L'accès est en lecture seule : SugarCurve n'écrit jamais de données dans Apple Health ni dans Health Connect.

Nous demandons exactement trois types de données, et uniquement ces trois-là :

• Pas (activité physique). Sur Android, cela utilise les autorisations READ_STEPS et ACTIVITY_RECOGNITION. L'activité physique influe sur la glycémie ; nous affichons donc votre nombre de pas du jour par rapport à un objectif que vous définissez vous-même (7 500 par défaut) sur l'écran d'accueil, ainsi que des graphiques de pas sur 7 et 28 jours sur l'écran Tendances, à côté de vos relevés de glycémie, afin que vous puissiez voir le lien entre votre activité et vos niveaux de glucose. Les lectures de pas sont limitées aux 30 derniers jours et servent uniquement à l'affichage à l'écran : les données de pas ne sont jamais stockées sur nos serveurs.
• Poids corporel. Sur Android, cela utilise l'autorisation READ_WEIGHT. Le suivi du poids est un élément central de la prise en charge du diabète gestationnel, et SugarCurve vous permet de consigner votre poids manuellement ; cette intégration existe pour que, si vous enregistrez déjà votre poids ailleurs — par exemple avec une balance connectée —, vous n'ayez pas à le saisir deux fois. Lorsque vous activez l'option « Synchroniser le poids », nous lisons les enregistrements de poids corporel et les importons dans votre propre journal SugarCurve sous forme d'entrées marquées comme synchronisées automatiquement. Nous conservons un relevé par jour calendaire, supprimons les doublons par rapport aux entrées déjà présentes dans votre journal et récupérons au maximum les 30 jours précédents lors de la première synchronisation.
• Glycémie. Sur Android, cela utilise l'autorisation READ_BLOOD_GLUCOSE. Le suivi de la glycémie est la finalité première de l'application ; vous pouvez consigner vos relevés manuellement, et cette intégration existe pour que, si vous utilisez un lecteur de glycémie ou un MCG qui écrit déjà dans Apple Health ou Health Connect, vous n'ayez pas à ressaisir chaque relevé à la main. Lorsque vous activez l'option « Synchroniser la glycémie », nous lisons les enregistrements de glycémie et les importons dans votre propre journal SugarCurve, marqués comme synchronisés automatiquement. Les relevés importés apparaissent dans votre historique de glycémie, dans vos tendances quotidiennes et hebdomadaires par rapport aux cibles que vous avez choisies (par exemple les préréglages des recommandations de l'ADA, du NICE ou de Diabète Canada) et dans le rapport de glycémie en PDF que vous pouvez générer et choisir de partager avec votre propre médecin ou sage-femme. Les données de mesure continue sont moyennées par tranches de 30 minutes, les doublons sont ignorés et au maximum les 7 jours précédents sont récupérés lors de la première synchronisation.

Traitement de ces données : Le nombre de pas est lu en direct depuis votre appareil à des fins d'affichage et n'est jamais transmis à nos serveurs ni stocké sur ceux-ci. Les enregistrements de poids et de glycémie que vous choisissez de synchroniser sont stockés dans votre propre compte SugarCurve privé, aux côtés des entrées que vous ajoutez manuellement, et sont soumis exactement aux mêmes règles de conservation et de suppression que le reste de vos données de santé (voir la Section 7). Vous pouvez supprimer n'importe quelle entrée à tout moment depuis l'application.

La désactivation d'une synchronisation met fin à toutes les importations futures. Les entrées déjà importées restent dans votre journal jusqu'à ce que vous les supprimiez, individuellement ou en supprimant votre compte. La suppression de votre compte efface toutes les entrées de poids et de glycémie synchronisées, ainsi que le reste de vos données, dans un délai de 30 jours.

Les données obtenues d'Apple Health ou de Health Connect servent uniquement à vous fournir les fonctionnalités de SugarCurve. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais utilisées pour entraîner des modèles d'intelligence artificielle — ni les nôtres ni ceux de qui que ce soit. Elles ne sont communiquées à aucun tiers, à l'exception de nos sous-traitants agissant pour notre compte : elles sont stockées dans votre compte privé sur notre infrastructure Firebase et, si vous avez consenti séparément aux fonctionnalités d'IA (voir la Section 3), les relevés concernés peuvent être envoyés à Google Gemini Enterprise pour produire le résultat précis que vous avez demandé, sans conservation des données.

3. Fonctionnalités d'IA et traitement par une IA tierce

Plusieurs fonctionnalités de SugarCurve reposent sur l'intelligence artificielle : le Scanner d'Assiette, les recettes AI Chef, le Générateur de Plans de Repas, l'analyse des habitudes alimentaires et les Rapports Médicaux en Un Geste. Pour produire ces résultats, SugarCurve transmet les données décrites ci-dessous à Google Gemini Enterprise, exploité par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), sur une infrastructure située dans l'Union européenne. Google agit à cet égard en qualité de sous-traitant ultérieur, et aucun autre fournisseur d'IA ne reçoit vos données.

Nous vous demandons votre accord avant tout envoi. Lors de votre première utilisation d'une fonctionnalité d'IA, SugarCurve vous indique ce qui sera envoyé et à qui, et vous demande votre consentement. Si vous refusez, aucune donnée n'est transmise à Gemini Enterprise et les fonctionnalités d'IA sont simplement indisponibles ; tout le reste de l'application — la saisie, les tendances, les objectifs, la Bibliothèque d'Aliments et le rapport de glycémie — continue de fonctionner normalement. Vous pouvez retirer votre consentement à tout moment dans Réglages › Confidentialité, ce qui met fin à toute transmission ultérieure.

Ce qui est envoyé, par fonctionnalité :

• Scanner d'Assiette : la photo de votre repas et la brève description que vous ajoutez éventuellement. L'image est transmise à Gemini Enterprise, analysée en temps réel afin d'estimer la taille de la portion et la composition nutritionnelle, puis le résultat vous est renvoyé. Elle n'est conservée ni sur nos serveurs ni par Google une fois la requête terminée.
• AI Chef et Générateur de Plans de Repas : votre âge en années, votre nombre de semaines de grossesse, votre taille, votre poids avant grossesse et votre poids actuel, le fait que vous utilisiez ou non de l'insuline ou un autre médicament hypoglycémiant, vos préférences alimentaires, restrictions et allergies, ainsi que vos journaux de repas et d'aliments récents.
• Analyse des habitudes alimentaires : vos relevés de glycémie et les entrées de repas et d'aliments enregistrées autour de ceux-ci, afin que l'application puisse identifier quels aliments correspondent à quelles réponses glycémiques.
• Rapports Médicaux en Un Geste : votre âge en années et votre nombre de semaines de grossesse, ainsi que les relevés de glycémie, les entrées de poids et les journaux de repas compris dans la période que vous sélectionnez, et le fait que vous utilisiez ou non de l'insuline ou un autre médicament hypoglycémiant, afin qu'un résumé soit rédigé et que vous puissiez le relire avant de choisir de le partager avec votre médecin ou votre sage-femme.

Ce qui n'est jamais envoyé : votre nom, votre date de naissance, votre date d'accouchement prévue, votre adresse e-mail, votre mot de passe ou vos identifiants d'authentification, vos données de paiement et d'abonnement, les identifiants de votre appareil et votre localisation déduite de votre adresse IP ne sont jamais transmis à Gemini Enterprise. Lorsqu'une fonctionnalité a besoin de votre âge ou de votre stade de grossesse, seules les valeurs dérivées sont transmises — votre âge en années et votre nombre de semaines de grossesse — jamais les dates elles-mêmes.

Google Ireland Limited traite ces données uniquement en qualité de sous-traitant agissant pour notre compte, dans le cadre de l'Avenant relatif au traitement des données Google Cloud et des Clauses Contractuelles Types de l'UE. Gemini Enterprise est configuré sans conservation des données : vos entrées ne sont conservées que le temps de la requête, ne sont ni journalisées ni stockées par Google ensuite, et ne servent jamais à entraîner les modèles de Google ni ceux d'un tiers. Ces garanties contractuelles et techniques offrent une protection équivalente à celle décrite dans la présente Politique de Confidentialité.

Lorsque les données envoyées à Gemini Enterprise comprennent des relevés de glycémie ou de poids que vous avez importés depuis Apple Health ou Health Connect, cette transmission n'a lieu qu'après que vous avez donné le consentement spécifique à l'IA décrit ci-dessus, et uniquement pour produire la fonctionnalité que vous avez demandée.

4. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

• Fournir, personnaliser et améliorer le Service, y compris les évaluations de la Bibliothèque Alimentaire, les résultats du Scanner de Code-Barres, les recettes du Chef IA, le Générateur de Plans de Repas, l'analyse des habitudes alimentaires et les Rapports Médecin en Un Clic.
• Générer des estimations et des suggestions par IA — estimations nutritionnelles du Scanner d'Assiette, recettes AI Chef et Générateur de Plans de Repas, analyse des habitudes alimentaires et résumés de Rapports Médicaux — en envoyant les données détaillées à la Section 3 à Google Gemini Enterprise, avec votre consentement distinct et sans conservation des données. Vos données de santé ne sont jamais utilisées pour entraîner des modèles d'IA externes.
• Lire les pas, le poids corporel et la glycémie depuis Apple Health ou Health Connect lorsque vous avez autorisé cette intégration, afin d'afficher votre activité à côté de vos données de glycémie et de vous éviter de ressaisir vos relevés à la main (voir la Section 2).
• Gérer votre abonnement et vos droits d'accès via notre prestataire de gestion des abonnements, RevenueCat.
• Vous envoyer des communications transactionnelles (confirmations de compte, mises à jour d'abonnement, avis importants relatifs au service). Nous n'envoyons pas d'e-mails marketing sans votre consentement distinct.
• Détecter et prévenir la fraude, les abus et les incidents de sécurité.
• Nous conformer à nos obligations légales.

Base juridique (RGPD) : Nous traitons vos données sur les bases suivantes — l'exécution d'un contrat (pour fournir le Service auquel vous avez souscrit) ; votre consentement explicite (pour les données de santé de catégorie particulière et les intégrations facultatives) ; nos intérêts légitimes (analyse, prévention de la fraude, amélioration du service, lorsque ces intérêts ne sont pas prépondérants sur vos droits) ; et le respect de nos obligations légales.

5. Comment nous partageons vos informations

Nous ne vendons pas vos informations personnelles à des tiers. Nous ne partageons des données qu'avec les catégories de prestataires de services suivantes (« sous-traitants »), chacune étant contractuellement tenue de protéger vos données :

• Firebase / Google Cloud (région UE) : Nous utilisons Firebase pour l'authentification, le stockage de bases de données et les fonctions cloud. Vos données sont stockées sur l'infrastructure Google Cloud au sein de l'Union européenne et sont soumises aux conditions de traitement des données de Google et aux garanties du RGPD.
• Google Gemini Enterprise (région UE), exploité par Google Ireland Limited : les fonctionnalités d'IA (Scanner d'Assiette, AI Chef, Générateur de Plans de Repas, analyse des habitudes alimentaires, Rapports Médicaux) envoient les données détaillées à la Section 3 à Gemini Enterprise, exécuté sur une infrastructure située dans l'UE. Google agit exclusivement en qualité de sous-traitant pour notre compte, dans le cadre de l'Avenant relatif au traitement des données Google Cloud et des Clauses Contractuelles Types de l'UE, qui confèrent à vos données une protection équivalente à celle prévue par la présente politique. Les entrées sont traitées en temps réel sans conservation : Google ne les conserve pas après la requête et elles ne servent jamais à entraîner des modèles. La transmission n'a lieu qu'après votre consentement dans l'application.
• PostHog (région UE) : Nous utilisons PostHog, hébergé dans l'UE, pour l'analyse produit — comprendre l'utilisation des fonctionnalités et les performances de l'application afin d'améliorer le Service. PostHog traite des données d'utilisation pseudonymisées pour notre compte en tant que sous-traitant.
• RevenueCat (région UE) : Nous utilisons RevenueCat pour gérer les abonnements et les droits d'accès des boutiques d'applications. RevenueCat reçoit, pour notre compte, les données de transaction et de statut d'abonnement provenant d'Apple/Google ; il ne reçoit pas les informations de votre carte de paiement.
• App Store d'Apple / Google Play Store : La facturation des abonnements est intégralement gérée par Apple ou Google. Nous ne recevons que des confirmations de transaction et de droits d'accès via RevenueCat ; nous ne recevons ni ne stockons les informations de votre carte de paiement.
• Apple Health / Health Connect : Il s'agit de sources dont nous lisons les données, et non de destinataires — nous ne leur envoyons jamais vos données. La lecture n'a lieu que si vous l'autorisez explicitement, se fait en lecture seule et se limite aux pas, au poids corporel et à la glycémie.
• Autorités légales : Nous pouvons divulguer vos informations si la loi, une décision de justice ou une demande légitime d'une autorité publique nous y oblige.
• Transferts d'entreprise : En cas de fusion, d'acquisition ou de cession de la quasi-totalité de nos actifs, vos données pourront être transférées dans le cadre de cette opération. Nous vous informerons avant que vos données ne soient soumises à une politique de confidentialité substantiellement différente.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos données, notamment le chiffrement en transit (TLS) et au repos, Firebase App Check et les règles de sécurité Firestore afin d'empêcher tout accès non autorisé, ainsi que des contrôles d'accès basés sur l'authentification qui limitent vos données à votre seul compte.

Bien que nous prenions des précautions raisonnables, aucune méthode de transmission ou de stockage n'est sécurisée à 100 %. Nous ne pouvons garantir une sécurité absolue et vous encourageons à utiliser un mot de passe fort et unique et à activer l'authentification à deux facteurs lorsqu'elle est disponible.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons ainsi que l'autorité de contrôle compétente, conformément aux exigences du RGPD.

7. Conservation des données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir le Service. Si vous supprimez votre compte, nous supprimerons ou anonymiserons vos données personnelles dans un délai de 30 jours, sauf lorsque nous sommes tenus de les conserver plus longtemps en vertu de la loi (par exemple à des fins fiscales ou comptables, généralement jusqu'à 5 ans).

Les données de santé — relevés de glycémie, journaux de repas et entrées de poids, que vous les ayez saisies manuellement ou importées depuis Apple Health ou Health Connect — sont conservées pendant toute la durée de votre compte. Vous pouvez supprimer des entrées individuelles à tout moment depuis l'application, ou supprimer toutes vos données en supprimant votre compte.

La suppression du compte est effectuée par une routine automatisée qui parcourt en cascade l'ensemble de vos enregistrements, y compris chaque entrée de glycémie et de poids synchronisée depuis Apple Health ou Health Connect. Le nombre de pas n'étant jamais stocké sur nos serveurs, il n'y a rien à supprimer. La suppression est achevée dans un délai de 30 jours.

Des données analytiques anonymisées et agrégées (sans information permettant de vous identifier) peuvent être conservées indéfiniment à des fins d'amélioration du service.

8. Confidentialité des mineurs

SugarCurve est destiné aux adultes âgés de 18 ans et plus. Nous recueillons votre date de naissance lors de la configuration initiale et l'utilisons pour vérifier que vous remplissez cette condition ; les comptes qui ne la remplissent pas ne sont pas créés. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant de moins de 16 ans nous a fourni des données personnelles sans votre consentement, contactez-nous immédiatement à support@dalofamilyapps.com et nous supprimerons ces informations dans les meilleurs délais.

Lorsque la loi locale l'exige (par exemple pour les utilisateurs aux États-Unis en vertu du COPPA), nous appliquons le seuil d'âge le plus élevé.

9. Transferts internationaux de données

Notre infrastructure principale — y compris Firebase, Gemini Enterprise et PostHog — est hébergée au sein de l'Union européenne. Dans le rare cas où des données seraient transférées en dehors de l'UE/EEE (par exemple pour soutenir nos opérations ou répondre à une demande légale), nous veillons à ce que des garanties appropriées soient en place, y compris les clauses contractuelles types approuvées par la Commission européenne, conformément au chapitre V du RGPD.

10. Vos droits

Si vous résidez dans l'UE/EEE ou au Royaume-Uni, vous disposez des droits suivants en vertu du RGPD (ou du RGPD britannique) concernant vos données personnelles :

• Droit d'accès : Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : Vous pouvez corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : Vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement : Vous pouvez nous demander de limiter le traitement de vos données dans certaines circonstances.
• Droit à la portabilité des données : Vous pouvez recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : Vous pouvez vous opposer au traitement fondé sur nos intérêts légitimes ou à des fins de prospection directe.
• Droit de retirer votre consentement : Lorsque le traitement est fondé sur le consentement (y compris pour les données de santé de catégorie particulière), vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à support@dalofamilyapps.com ou dev@dalofamilyapps.com (Délégué à la protection des données). Nous vous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité nationale de protection des données. Notre autorité de contrôle chef de file est l'Agence danoise de protection des données (Datatilsynet — www.datatilsynet.dk) ; si vous résidez dans un autre pays de l'UE/EEE, vous pouvez également saisir votre autorité de contrôle locale.

Résidents de Californie : SugarCurve ne vend pas d'informations personnelles et ne partage pas de données à des fins de publicité comportementale intercontextuelle. Pour toute autre demande relative au CCPA/CPRA, contactez-nous aux adresses ci-dessus.

11. Cookies et suivi

L'application mobile SugarCurve n'utilise pas de cookies de navigateur. Notre site web (sugarcurve.app) peut utiliser des cookies essentiels nécessaires au fonctionnement du site (tels que les préférences de langue) ainsi que des données analytiques collectées via PostHog (hébergé dans l'UE) afin de comprendre l'utilisation globale du site. Ces données analytiques sont pseudonymisées et utilisées uniquement de manière agrégée pour comprendre l'utilisation du produit — elles ne sont ni vendues ni partagées à des fins publicitaires.

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur. La désactivation des cookies non essentiels n'affecte pas votre capacité à utiliser l'application mobile SugarCurve.

12. Modifications de la présente Politique de Confidentialité

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Lorsque nous apportons des modifications substantielles, nous actualisons la date de « Dernière mise à jour » en haut de cette page et vous en informons par une alerte dans l'application ou par e-mail au moins 30 jours avant leur entrée en vigueur.

La poursuite de votre utilisation du Service après la date d'entrée en vigueur de la politique mise à jour vaut acceptation des changements. Si vous n'êtes pas d'accord avec la politique mise à jour, veuillez cesser d'utiliser le Service et supprimer votre compte.

13. Nous contacter

Pour toute question, demande ou réclamation concernant la présente Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

• Support général : support@dalofamilyapps.com
• Délégué à la protection des données : dev@dalofamilyapps.com
• Société : Dalo Labs ApS, CVR : DK46555058
• Siège social : Ben Websters Vej 70, 4. th, 2450 København SV, Danemark
• Autorité de contrôle danoise : Datatilsynet — www.datatilsynet.dk