Dalo Labs ApS (« nous », « notre », « nos »), immatriculée au Danemark, exploite l'application mobile SugarCurve et le site web sugarcurve.app (collectivement, le « Service »). La présente Politique de Confidentialité explique quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et les protégeons, ainsi que vos droits en vertu de la loi applicable, y compris le Règlement Général sur la Protection des Données (RGPD).
En utilisant SugarCurve, vous reconnaissez avoir lu et compris la présente Politique de Confidentialité. Si vous n'êtes pas d'accord, veuillez cesser d'utiliser le Service.
1. Informations que nous collectons
Nous collectons des informations de trois manières :
Informations que vous fournissez directement : Lors de la création d'un compte, vous fournissez une adresse e-mail et un mot de passe (ou vous vous authentifiez via Apple Sign-In ou Google Sign-In). Dans l'application, vous pouvez saisir des relevés de glycémie, des journaux de repas et d'aliments, des informations liées à la grossesse, ainsi que des préférences personnelles utilisées pour personnaliser les plans de repas et les recettes. Les photos que vous prenez avec la fonctionnalité Scanner d'Assiette sont traitées afin d'estimer leur contenu nutritionnel ; ces images ne sont pas stockées sur nos serveurs au-delà de la durée de la demande de traitement.
Informations collectées automatiquement : Nous collectons les identifiants d'appareil, la version du système d'exploitation, la version de l'application, la durée des sessions, les habitudes d'utilisation des fonctionnalités et les rapports de plantage afin d'exploiter, de maintenir et d'améliorer le Service. Nous ne collectons pas de localisation GPS précise. Nous pouvons collecter une localisation approximative au niveau du pays, déduite de votre adresse IP, à des fins d'analyse.
Informations issues d'intégrations tierces : Si vous choisissez de connecter Apple Health (iOS) ou Google Fit (Android), nous recevons les données de santé que vous autorisez explicitement au sein de ces plateformes (telles que des relevés de glycémie que vous y avez déjà consignés). Cette synchronisation est entièrement facultative et peut être révoquée à tout moment depuis les paramètres de votre appareil.
SugarCurve traite des données de santé sensibles — y compris des relevés de glycémie et des informations liées à la grossesse — qui constituent des données personnelles de catégorie particulière au sens de l'article 9 du RGPD. Nous ne traitons ces données qu'avec votre consentement explicite, que vous nous donnez lors de la création de votre compte et de la première utilisation de ces fonctionnalités.
2. Comment nous utilisons vos informations
Nous utilisons les informations que nous collectons pour :
- Fournir, personnaliser et améliorer le Service, y compris les évaluations de la Bibliothèque Alimentaire, les résultats du Scanner de Code-Barres, les recettes du Chef IA, le Générateur de Plans de Repas, l'analyse des habitudes alimentaires et les Rapports Médecin en Un Clic.
- Générer des estimations et suggestions basées sur l'IA (estimations de nutriments du Scanner d'Assiette, personnalisation des recettes, résumés des Rapports Médecin) au moyen d'interactions sécurisées et non utilisées pour l'entraînement avec des fournisseurs d'IA tiers. Vos données de santé ne sont jamais utilisées pour entraîner des modèles d'IA externes.
- Synchroniser les données avec Apple Health ou Google Fit lorsque vous avez autorisé cette intégration.
- Gérer votre abonnement et vos droits d'accès via notre prestataire de gestion des abonnements, RevenueCat.
- Vous envoyer des communications transactionnelles (confirmations de compte, mises à jour d'abonnement, avis importants relatifs au service). Nous n'envoyons pas d'e-mails marketing sans votre consentement distinct.
- Détecter et prévenir la fraude, les abus et les incidents de sécurité.
- Nous conformer à nos obligations légales.
Base juridique (RGPD) : Nous traitons vos données sur les bases suivantes — l'exécution d'un contrat (pour fournir le Service auquel vous avez souscrit) ; votre consentement explicite (pour les données de santé de catégorie particulière et les intégrations facultatives) ; nos intérêts légitimes (analyse, prévention de la fraude, amélioration du service, lorsque ces intérêts ne sont pas prépondérants sur vos droits) ; et le respect de nos obligations légales.
3. Comment nous partageons vos informations
Nous ne vendons pas vos informations personnelles à des tiers. Nous ne partageons des données qu'avec les catégories de prestataires de services suivantes (« sous-traitants »), chacune étant contractuellement tenue de protéger vos données :
- Firebase / Google Cloud (région UE) : Nous utilisons Firebase pour l'authentification, le stockage de bases de données et les fonctions cloud. Vos données sont stockées sur l'infrastructure Google Cloud au sein de l'Union européenne et sont soumises aux conditions de traitement des données de Google et aux garanties du RGPD.
- Google Cloud Vertex AI (région UE) : Les fonctionnalités d'IA (Scanner d'Assiette, Chef IA, Générateur de Plans de Repas, Rapports Médecin) utilisent Vertex AI, exécutée sur une infrastructure basée dans l'UE. Les données saisies sont traitées en temps réel et ne sont ni conservées par le fournisseur d'IA ni utilisées pour entraîner des modèles.
- PostHog (région UE) : Nous utilisons PostHog, hébergé dans l'UE, pour l'analyse produit — comprendre l'utilisation des fonctionnalités et les performances de l'application afin d'améliorer le Service. PostHog traite des données d'utilisation pseudonymisées pour notre compte en tant que sous-traitant.
- RevenueCat (région UE) : Nous utilisons RevenueCat pour gérer les abonnements et les droits d'accès des boutiques d'applications. RevenueCat reçoit, pour notre compte, les données de transaction et de statut d'abonnement provenant d'Apple/Google ; il ne reçoit pas les informations de votre carte de paiement.
- App Store d'Apple / Google Play Store : La facturation des abonnements est intégralement gérée par Apple ou Google. Nous ne recevons que des confirmations de transaction et de droits d'accès via RevenueCat ; nous ne recevons ni ne stockons les informations de votre carte de paiement.
- Apple Health / Google Fit : La synchronisation des données avec ces plateformes n'a lieu que si vous l'autorisez explicitement et uniquement dans le sens que vous choisissez.
- Autorités légales : Nous pouvons divulguer vos informations si la loi, une décision de justice ou une demande légitime d'une autorité publique nous y oblige.
- Transferts d'entreprise : En cas de fusion, d'acquisition ou de cession de la quasi-totalité de nos actifs, vos données pourront être transférées dans le cadre de cette opération. Nous vous informerons avant que vos données ne soient soumises à une politique de confidentialité substantiellement différente.
4. Sécurité des données
Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos données, notamment le chiffrement en transit (TLS) et au repos, Firebase App Check et les règles de sécurité Firestore afin d'empêcher tout accès non autorisé, ainsi que des contrôles d'accès basés sur l'authentification qui limitent vos données à votre seul compte.
Bien que nous prenions des précautions raisonnables, aucune méthode de transmission ou de stockage n'est sécurisée à 100 %. Nous ne pouvons garantir une sécurité absolue et vous encourageons à utiliser un mot de passe fort et unique et à activer l'authentification à deux facteurs lorsqu'elle est disponible.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons ainsi que l'autorité de contrôle compétente, conformément aux exigences du RGPD.
5. Conservation des données
Nous conservons vos données personnelles aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir le Service. Si vous supprimez votre compte, nous supprimerons ou anonymiserons vos données personnelles dans un délai de 30 jours, sauf lorsque nous sommes tenus de les conserver plus longtemps en vertu de la loi (par exemple à des fins fiscales ou comptables, généralement jusqu'à 5 ans).
Les données de santé (relevés de glycémie, journaux de repas) que vous avez consignées dans l'application sont conservées pendant toute la durée de votre compte. Vous pouvez supprimer des entrées individuelles à tout moment depuis l'application, ou supprimer toutes vos données en supprimant votre compte.
Des données analytiques anonymisées et agrégées (sans information permettant de vous identifier) peuvent être conservées indéfiniment à des fins d'amélioration du service.
6. Confidentialité des mineurs
SugarCurve est destiné aux adultes âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant de moins de 16 ans nous a fourni des données personnelles sans votre consentement, veuillez nous contacter immédiatement à support@dalofamilyapps.com et nous supprimerons rapidement ces informations.
Lorsque la loi locale l'exige (par exemple pour les utilisateurs aux États-Unis en vertu du COPPA), nous appliquons le seuil d'âge le plus élevé.
7. Transferts internationaux de données
Notre infrastructure principale — y compris Firebase, Vertex AI et PostHog — est hébergée au sein de l'Union européenne. Dans le rare cas où des données seraient transférées en dehors de l'UE/EEE (par exemple pour soutenir nos opérations ou répondre à une demande légale), nous veillons à ce que des garanties appropriées soient en place, y compris les clauses contractuelles types approuvées par la Commission européenne, conformément au chapitre V du RGPD.
8. Vos droits
Si vous résidez dans l'UE/EEE ou au Royaume-Uni, vous disposez des droits suivants en vertu du RGPD (ou du RGPD britannique) concernant vos données personnelles :
- Droit d'accès : Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
- Droit de rectification : Vous pouvez corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : Vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation.
- Droit à la limitation du traitement : Vous pouvez nous demander de limiter le traitement de vos données dans certaines circonstances.
- Droit à la portabilité des données : Vous pouvez recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : Vous pouvez vous opposer au traitement fondé sur nos intérêts légitimes ou à des fins de prospection directe.
- Droit de retirer votre consentement : Lorsque le traitement est fondé sur le consentement (y compris pour les données de santé de catégorie particulière), vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.
Pour exercer l'un de ces droits, contactez-nous à support@dalofamilyapps.com ou dev@dalofamilyapps.com (Délégué à la protection des données). Nous vous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité nationale de protection des données. Notre autorité de contrôle chef de file est l'Agence danoise de protection des données (Datatilsynet — www.datatilsynet.dk) ; si vous résidez dans un autre pays de l'UE/EEE, vous pouvez également saisir votre autorité de contrôle locale.
Résidents de Californie : SugarCurve ne vend pas d'informations personnelles et ne partage pas de données à des fins de publicité comportementale intercontextuelle. Pour toute autre demande relative au CCPA/CPRA, contactez-nous aux adresses ci-dessus.
9. Cookies et suivi
L'application mobile SugarCurve n'utilise pas de cookies de navigateur. Notre site web (sugarcurve.app) peut utiliser des cookies essentiels nécessaires au fonctionnement du site (tels que les préférences de langue) ainsi que des données analytiques collectées via PostHog (hébergé dans l'UE) afin de comprendre l'utilisation globale du site. Ces données analytiques sont pseudonymisées et utilisées uniquement de manière agrégée pour comprendre l'utilisation du produit — elles ne sont ni vendues ni partagées à des fins publicitaires.
Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur. La désactivation des cookies non essentiels n'affecte pas votre capacité à utiliser l'application mobile SugarCurve.
10. Modifications de la présente Politique de Confidentialité
Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Lorsque nous apportons des modifications substantielles, nous actualisons la date de « Dernière mise à jour » en haut de cette page et vous en informons par une alerte dans l'application ou par e-mail au moins 30 jours avant leur entrée en vigueur.
La poursuite de votre utilisation du Service après la date d'entrée en vigueur de la politique mise à jour vaut acceptation des changements. Si vous n'êtes pas d'accord avec la politique mise à jour, veuillez cesser d'utiliser le Service et supprimer votre compte.
11. Nous contacter
Pour toute question, demande ou réclamation concernant la présente Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :
- Support général : support@dalofamilyapps.com
- Délégué à la protection des données : dev@dalofamilyapps.com
- Société : Dalo Labs ApS, CVR : DK46555058
- Siège social : Ben Websters Vej 70, 4. th, 2450 København SV, Danemark
- Autorité de contrôle danoise : Datatilsynet — www.datatilsynet.dk