Politique de confidentialité

En bref

• Votre journal alimentaire, votre historique de poids et vos réglages sont stockés sur votre appareil.
• Les fonctions en ligne sont facultatives et envoient les informations nécessaires à leur fonctionnement. Les demandes d’IA passent par notre serveur vers Google.
• Des données techniques, rapports d’erreurs et statistiques simples nous aident à faire fonctionner et à améliorer Protio.
• Aucune publicité, aucune vente de données personnelles et aucun suivi entre les apps ou sites d’autres entreprises.

Données qui restent sur votre appareil

Votre journal, bibliothèque d’aliments, repas enregistrés, poids, objectifs et réglages sont stockés localement. Une fonction en ligne peut envoyer certaines informations décrites ci-dessous, sans transférer tout votre journal. Les photos et textes en attente sont chiffrés sur l’appareil. Les sauvegardes exportées sont chiffrées par mot de passe et vont uniquement là où vous les envoyez.

La synchronisation avec votre app de santé est facultative. Protio peut lire le poids et les protéines que vous choisissez dans Apple Santé ou Health Connect et y enregistrer vos saisies. Les données de santé brutes ne nous sont pas transférées et ne figurent pas dans les statistiques ou rapports de plantage. Pour une recette avec l’IA, la quantité de protéines restante envoyée peut tenir compte des protéines importées. Votre poids et les enregistrements de santé individuels ne sont pas envoyés avec cette demande.

Fonctions qui utilisent l'IA

Les fonctions d’IA se lancent lorsque vous choisissez de les utiliser. Avant la première utilisation, l’app explique le traitement en ligne et demande votre accord. Selon la fonction, elle envoie :

• Photo de repas ou étiquette nutritionnelle : l’image redimensionnée, sans métadonnées de l’appareil photo telles que la localisation.
• Saisie vocale : le service vocal du téléphone convertit la parole en texte, sur l’appareil ou sur les serveurs d’Apple ou de Google. Le service d’IA de Protio reçoit le texte, pas l’enregistrement.
• Saisie de texte : la description du repas que vous écrivez.
• Idées de recettes : votre message, les protéines restantes, filtres, exclusions et préférences, noms d’aliments sélectionnés, conversation du jour non effacée, recettes affichées avec ingrédients et portions et titres de recettes précédentes. Cela permet de respecter vos souhaits et d’éviter les répétitions.
• Les filtres, exclusions et préférences enregistrés restent valables entre les chats jusqu’à leur modification. Effacer un chat supprime la conversation locale, pas ces préférences ni les informations déjà traitées en ligne. Si vous mentionnez une allergie ou d’autres informations de santé, elles font aussi partie de la demande.

Comment les demandes d'IA sont traitées

Les demandes passent par Cloudflare Workers vers le service d’IA de Google. Notre serveur reçoit le contenu, la langue, le réglage des calories pertinent, un identifiant aléatoire d’installation, un identifiant de demande, l’adresse IP et, pour les abonnés, un justificatif d’achat. Google reçoit le contenu et la langue, sans notre identifiant d’installation, le justificatif d’achat ni votre adresse IP.

Notre serveur ne conserve pas les photos originales ni une archive séparée des textes des demandes. Il garde temporairement la réponse, liée à votre installation, pour pouvoir la renvoyer lors d’un nouvel essai. Les réponses de recettes peuvent inclure des préférences et contraintes de cuisine issues de la conversation. Elles sont récupérables pendant 30 minutes. Les copies expirées sont supprimées au prochain nettoyage programmé réussi, normalement quotidien, plutôt qu’à la minute précise.

Google indique conserver demandes, contexte et réponses pendant 55 jours pour prévenir les abus ; du personnel autorisé peut examiner les contenus signalés. Selon les conditions du service payant, le contenu ne sert pas à améliorer les produits Google. Ces conditions s’appliquent aussi aux développeurs de l’EEE, comme Protio.

Les résultats de l’IA sont des estimations, pas des conseils médicaux. Vous pouvez les vérifier et les modifier avant de les enregistrer. Protio ne prend pas de décisions automatisées ayant des effets juridiques ou d’importance comparable.

Vos choix pour les fonctions d'IA

Vous pouvez refuser l’IA ou désactiver les fonctions dans Réglages, Personnaliser Protio, Fonctions et confidentialité. Cela arrête les nouvelles demandes, sans annuler les traitements déjà effectués.

Si vous autorisez la file hors ligne, les photos ou textes attendent la connexion sous forme chiffrée sur votre appareil. Vous pouvez les retirer de la file. Ils sont supprimés après traitement ou au plus tard après 14 jours.

Bases de données alimentaires

La recherche par code-barres envoie le code directement à Open Food Facts et, si nécessaire, à USDA FoodData Central. La recherche d’aliments en ligne leur transmet vos mots de recherche. Ces services reçoivent votre IP et traitent les demandes selon leurs propres règles de confidentialité. Les résultats sont mis en cache sur votre appareil.

Achats et vérification de l'abonnement

Apple ou Google gère les paiements ; nous ne recevons pas vos coordonnées bancaires ou de carte. Notre serveur vérifie les justificatifs d’achat auprès du store pour confirmer l’accès aux fonctions payantes.

Il conserve une empreinte du justificatif, une référence d’abonnement, le statut, l’expiration et les installations liées pour vérifier l’accès et prévenir les usages abusifs. Les vérifications inactives et liens d’installation sont supprimés lors du nettoyage programmé environ 60 jours après leur dernière utilisation. Les vérifications négatives et compteurs IP des requêtes au store sont supprimés lors du nettoyage quotidien.

Pour les remboursements et achats révoqués de Google Play, les références d’achat peuvent être conservées 400 jours pour éviter le rétablissement d’un accès annulé.

Essais gratuits et limites d'utilisation

Le serveur conserve des compteurs d’essais gratuits et de limites quotidiennes par installation, ainsi que des compteurs IP ou de réseaux IPv6 contre les abus. Le nettoyage programmé supprime les compteurs quotidiens de plus de trois jours ; les données réseau et demandes temporaires lors du nettoyage quotidien, généralement sous deux jours. Les totaux d’essais gratuits restent tant que Protio en propose. Le nettoyage programmé supprime les données des installations inutilisées depuis plus de 60 jours. Réinitialiser l’app ne réinitialise pas l’identifiant d’installation.

Les coûts liés à une installation ou à un abonnement servent à appliquer les limites mensuelles. Le nettoyage programmé supprime les coûts des demandes terminées depuis plus de 40 jours ; les totaux mensuels sont supprimés lorsque leur mois sort de cette période. Les coûts agrégés peuvent être conservés sans identifiants personnels. Ces données ne contiennent pas vos repas ; les réponses temporaires de l’IA sont décrites plus haut.

Rapports de plantage et statistiques d'utilisation

Sentry (Functional Software, Inc.) reçoit les rapports d’erreurs et un échantillon de mesures de performance dans sa région UE. Ils comprennent des informations sur l’appareil et l’app, des événements techniques et, pour les problèmes d’achat, les codes d’erreur et le pays du store. Nous ne joignons pas de captures et ne renseignons pas votre nom ou e-mail dans Sentry. Un filtre retire les chemins de fichiers et les chemins et paramètres d’URL des rapports d’erreurs. La conservation dépend de notre forfait Sentry.

Aptabase (Technov Solutions SRL, Roumanie) enregistre dans l’UE les écrans et fonctions utilisés, les versions de l’app et du système, la langue et les informations de session. Il déduit le pays et la région de l’adresse IP, sans conserver l’IP. Son identifiant change chaque jour ; ce n’est pas notre identifiant permanent d’installation. Les événements ne contiennent ni noms d’aliments, ni texte saisi, ni photos et sont conservés jusqu’à cinq ans.

Aucun de ces services ne sert à la publicité ou au suivi entre apps. Il n’y a pas encore d’option dans l’app pour désactiver les diagnostics et statistiques. Vous pouvez nous écrire pour vous opposer au traitement.

Autres connexions

Les vérifications de mises à jour contactent Apple ou Google et peuvent inclure l’identifiant de l’app et le pays du store. Notifications, widgets et activités en direct fonctionnent sur votre appareil sans service push.

Si vous contactez l’assistance, nous utilisons votre message et l’e-mail fourni pour vous répondre, uniquement aussi longtemps que nécessaire. Les formulaires de l’app envoient aussi version, plateforme et langue via Cloudflare à notre boîte Gmail. Les compteurs contre les abus sont nettoyés quotidiennement.

Bases juridiques

• IA facultative : votre consentement, révocable en désactivant la fonction (art. 6, par. 1, a du RGPD).
• Abonnements et recherches alimentaires en ligne : fournir le service demandé (art. 6, par. 1, b du RGPD).
• Sécurité, limites d’utilisation et de coûts, diagnostics, statistiques, assistance et fonctionnement du site : notre intérêt légitime à fournir un service fiable et à prévenir les abus (art. 6, par. 1, f du RGPD). Vous pouvez vous opposer à ce traitement.

Destinataires et transferts internationaux

Nos prestataires sont Cloudflare (serveur), Google (IA et e-mail d’assistance), Sentry (diagnostics), Aptabase (statistiques) et STRATO (hébergement en Allemagne). Apple et Google gèrent les achats de manière indépendante. Open Food Facts et USDA reçoivent les recherches demandées. Certains prestataires sont établis hors de l’UE ; Sentry et Aptabase sont configurés pour leurs régions UE.

Cloudflare, Inc., Google LLC et Sentry (Functional Software, Inc.) sont établis aux États-Unis. Le 10 octobre 2026, tous trois figuraient parmi les participants actifs du cadre de protection des données UE-États-Unis ; les transferts vers eux reposent donc sur la décision d'adéquation de la Commission européenne du 10 juillet 2023. Les requêtes que votre téléphone envoie à USDA partent aux États-Unis à votre demande.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, limiter le traitement ou vous y opposer, et retirer votre consentement sans affecter les traitements licites antérieurs. Vous pouvez saisir une autorité de protection des données, notamment BayLDA, Promenade 18, 91522 Ansbach, Allemagne, www.lda.bayern.de.

Supprimez les données locales dans Réglages, Réinitialiser toutes les données, ou désinstallez l’app. Cela ne supprime pas automatiquement les données du serveur. Écrivez-nous à ce sujet ; sans compte Protio, un identifiant d’installation ou une référence d’achat peut aider à les retrouver.

Le suivi de base reste accessible sans fournir de données pour les fonctions en ligne. Une fonction qui a besoin des informations décrites ici ne peut pas fonctionner sans elles.

Ce site

STRATO héberge protio.info en Allemagne. Les journaux techniques avec IP, page, heure et navigateur sont conservés le temps nécessaire au fonctionnement et à la sécurité du site. Il n’y a ni publicité ni outil d’analyse sur le site ; les polices et images sont servies localement. Envoyer le formulaire d’assistance charge Cloudflare Turnstile, qui traite l’IP et des signaux du navigateur et de l’appareil contre le spam. L’envoi transmet votre message, e-mail de réponse et langue à l’assistance. Turnstile n’est pas chargé pour simplement lire le site. Détails : https://www.cloudflare.com/turnstile-privacy-policy/.

Modifications

Nous mettons à jour cette politique quand Protio évolue. La date en haut indique la version en vigueur.

Responsable du traitement

Responsable du traitement au sens du Règlement général sur la protection des données (RGPD) : Anastasia Paskar. E-mail : kleinetoolsstudio@gmail.com. Adresse postale : voir les mentions légales.

Écrivez-nous par e-mail pour toute question de confidentialité ou pour exercer vos droits.