1. Responsable du traitement
Le responsable du traitement est Rivage Labs, éditeur de PeptideScanner (entrepreneur individuel). Identité complète et adresse : mentions légales.
Questions sur vos données : contact [at] peptidescanner.app
2. Données collectées
| Catégorie | Données | Obligatoire |
|---|---|---|
| Compte | Adresse e-mail si vous en ajoutez une (connexion par code à usage unique, sans mot de passe) ; sinon un identifiant de compte anonyme lié à votre téléphone | Identifiant : oui · e-mail : non |
| Profil | Prénom, tranche d’âge, profil (facultatif), taille, poids, objectifs (poids, hydratation), budget mensuel indicatif, unités, langue, comment vous nous avez connus | Non |
| Avertissement | Date et version de votre acceptation de l’avertissement (18 ans et plus, conditions, données de santé) | Oui |
| Cures | Peptide ou complément, valeur saisie, forme, contenu de l’étiquette, marque, stock, dates, fréquence, horaires, notes | Non |
| Prises et notes | Date, heure, créneau, cure associée, site, ressentis et notes que vous écrivez | Non |
| Poids | Date, valeur, note | Non |
| Flacons et stylos | Quantités, reconstitution, conservation, coût saisi | Non |
| Rappels | Rappels et alertes que vous créez | Non |
| Abonnement | Statut de l’abonnement et identifiant d’achat transmis par Apple ou Google (aucune donnée bancaire) | Abonnés uniquement |
| Technique | Adresse IP et informations de connexion conservées dans les journaux du serveur | Oui (technique) |
L’application ne contient aucun outil de mesure d’audience, aucune publicité et aucun traceur. Elle n’utilise pas l’identifiant publicitaire d’Apple et ne vous suit pas dans d’autres applications.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et faire fonctionner votre carnet et votre compte | Exécution du contrat (conditions d’utilisation) |
| Enregistrer et afficher vos cures, prises, poids, stock et notes | Votre consentement explicite (données de santé, voir §4) |
| Gérer l’abonnement | Exécution du contrat |
| Envoyer les codes de connexion et les e-mails liés au compte | Exécution du contrat |
| Sécurité et journaux techniques | Intérêt légitime |
| Répondre à vos demandes d’assistance | Intérêt légitime |
4. Données de santé
Les informations sur vos cures, prises, notes et votre poids sont des données de santé au sens du RGPD. Elles ne sont traitées qu’avec votre consentement explicite, donné en cochant la case de l’écran d’avertissement à la première ouverture de l’application. Vous pouvez retirer ce consentement à tout moment en supprimant vos données ou votre compte.
- Elles ne sont jamais vendues, ni utilisées à des fins publicitaires ou commerciales.
- Elles ne sont jamais partagées avec un employeur, un assureur ou un organisme de santé.
- Chaque utilisateur n’accède qu’à ses propres données (règles d’accès appliquées par la base de données).
Ces données ne constituent pas un dossier médical. PeptideScanner n’est pas un dispositif médical.
5. Destinataires et sous-traitants
Vos données ne sont accessibles qu’à l’éditeur et aux prestataires strictement nécessaires au fonctionnement de l’application :
- Supabase : base de données et comptes ;
- Resend : envoi des codes de connexion et des e-mails liés au compte (reçoit seulement votre adresse e-mail et le message) ;
- RevenueCat : statut des abonnements (reçoit un identifiant de compte et les informations d’achat transmises par Apple ou Google, jamais vos données de santé) ;
- Apple et Google : distribution de l’application et paiement des abonnements, selon leurs propres politiques ;
- OVH : messagerie de l’adresse contact [at] peptidescanner.app (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France) ; reçoit les e-mails que vous nous écrivez ;
- les autorités, uniquement sur demande légale.
Le site peptidescanner.app est hébergé par Vercel ; il n’utilise ni cookie ni mesure d’audience.
6. Hébergement et transferts
La base de données est hébergée par Supabase dans la région suivante : Europe de l’Ouest, Paris (France). Certains prestataires (Supabase, Resend, RevenueCat, Apple, Google, Vercel) sont établis aux États-Unis ; les transferts éventuels sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).
7. Durée de conservation
| Données | Durée |
|---|---|
| Compte et données de suivi | Tant que le compte existe |
| Après « Supprimer mon compte » | Effacement immédiat de la base ; disparition des copies de sauvegarde techniques sous 30 jours au plus |
| Journaux techniques | 90 jours au plus |
| E-mails d’assistance | 3 ans au plus après notre dernier échange |
Les pièces de paiement et de facturation des abonnements sont conservées par Apple ou Google, pas par nous.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Plusieurs se font directement dans l’application :
- Exporter vos données : Profil → Exporter mes données (fichier JSON ou CSV) ;
- Supprimer vos données de suivi : Profil → Supprimer toutes mes données ;
- Supprimer votre compte : Profil → Supprimer mon compte (voir Supprimer mon compte).
Pour toute autre demande : contact [at] peptidescanner.app (réponse sous 30 jours). Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr) ou de l’autorité de votre pays.
9. Données gardées sur votre téléphone
L’application enregistre sur votre téléphone quelques réglages (langue, thème clair ou sombre, réglages des rappels, copie de vos préférences) et votre session de connexion. Les photos de progression et le suivi d’hydratation restent uniquement sur votre téléphone : ils ne sont jamais envoyés à nos serveurs. Supprimer l’application les efface.
Les rappels sont programmés localement par votre téléphone, avec votre autorisation ; aucun service de notification extérieur n’est utilisé. Par défaut, ils affichent le nom du produit ; vous pouvez activer le mode discret pour le masquer sur l’écran verrouillé. Les widgets de l’écran d’accueil lisent un résumé enregistré uniquement sur votre téléphone.
10. Sécurité
Les échanges entre l’application et le serveur sont chiffrés (HTTPS). Les données sont chiffrées au repos par l’hébergeur et protégées par des règles d’accès par utilisateur. Aucune clé secrète n’est présente dans l’application. Vous pouvez verrouiller l’application par Face ID.
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures suivant sa découverte et nous vous en informons directement dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.
11. Mineurs
L’application est réservée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données sur des mineurs ; si vous pensez qu’un mineur a créé un carnet, écrivez-nous et nous le supprimerons.
12. Modifications et contact
En cas de modification importante de cette politique, vous en serez informé dans l’application. Questions sur vos données : contact [at] peptidescanner.app, objet « [RGPD] » suivi de votre demande.