Tes données et ta vie privée

Dignis est un projet personnel et non commercial de Perret Cheun, responsable du traitement de tes données. Pour toute question ou demande, contacte cheunperret56@gmail.com.

Ton compte : nom, email, mot de passe (stocké chiffré, illisible même pour nous) et photo de profil si tu en ajoutes une. Ils servent à te connecter et à te retrouver entre amis. Base légale : l'exécution du service que tu demandes en créant ton compte.

Tes données de santé : sexe, date de naissance, taille, poids, niveau d'activité, objectifs, régime, repas notés, séances de sport. Elles servent seulement à calculer tes objectifs du jour et à suivre ta progression. Comme ce sont des données sensibles, elles ne sont enregistrées qu'avec ton accord explicite, que tu peux retirer à tout moment (article 9 du RGPD).

Ta cuisine : recettes, photos, collections, frigo, planning et liste de courses, produits scannés. Ils servent à faire fonctionner ces fonctions, et à les partager quand tu le choisis.

Photo du repas (seulement pour les comptes où elle est activée) : quand tu prends ton assiette en photo, elle est envoyée à Anthropic, qui reconnaît les aliments et estime les quantités. Dignis ne garde pas la photo : elle n'est enregistrée nulle part, ni dans la base ni dans les journaux du serveur. Nous gardons seulement la date de chaque analyse (pour limiter le nombre de photos par jour) et la date de ton accord. Les valeurs nutritionnelles viennent de la table Ciqual, pas de l'IA, et tu vérifies tout avant d'ajouter. Base légale : ton accord, demandé à la première photo et que tu peux retirer dans Mes données.

Nous ne faisons ni profilage publicitaire, ni décision automatique te concernant. Les objectifs calculés sont des repères, pas un avis médical.

• Toi seul·e : tes données de santé, ton journal, tes séances, ton poids.
• Tes amis : ton nom, ta photo de profil et les recettes que tu leur rends visibles ou partages.
• Les membres de ton foyer : le frigo, le planning de la semaine, la liste de courses et les produits scannés. Un produit utilisé dans une recette est aussi lisible (nom et valeurs nutritionnelles) par ceux qui voient cette recette. Quand tu notes un repas en le retirant du frigo, ton foyer voit la quantité du frigo baisser (jamais ton journal) : tu peux décocher « Pris dans le frigo » à chaque ajout.
• Tout le monde : seulement les recettes que tu mets en « publique ». Attention, les photos de recettes sont accessibles à toute personne qui possède leur lien.

Nous faisons appel à quatre prestataires, qui traitent les données pour notre compte :

• Supabase : base de données, comptes et photos, hébergés en Irlande (Union européenne).
• Vercel : hébergement du site, exécuté en Irlande.
• Anthropic : analyse des photos de repas (comptes où la photo est activée), aux États-Unis. Il reçoit la photo, réduite sur ton téléphone, sans ton nom ni ton email ; il ne s'en sert pas pour entraîner ses modèles et la supprime après un court délai prévu par son contrat.
• Google (Gmail) : envoi des emails du compte (confirmation de l'inscription, mot de passe oublié). Il reçoit ton adresse email et le contenu de ces messages, dont une copie reste dans la boîte d'envoi du responsable.

Ces sociétés sont américaines : même si la base est stockée en Europe, un accès depuis les États-Unis (maintenance, support) reste possible. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues dans leurs contrats de traitement des données.

Quand tu scannes un code-barres, ton téléphone demande directement le produit à Open Food Facts: il reçoit le code (les chiffres) et, comme tout site consulté, l'adresse IP de ta connexion. Aucune autre donnée ne lui est envoyée.

Tes données sont gardées tant que ton compte existe. Si tu retires ton accord, tes données de santé sont effacées tout de suite. Les photos de repas ne sont pas gardées par Dignis; seules les dates des analyses restent, jusqu'à la suppression du compte. Si tu supprimes ton compte, tout est effacé immédiatement : il n'y a pas de corbeille. Les copies techniques de sauvegarde de nos prestataires disparaissent ensuite selon leur propre cycle.

Dignisn'utilise que deux cookies indispensables : un pour garder ta session ouverte, un pour retenir le thème clair ou sombre. Aucun cookie publicitaire ni de mesure d'audience : c'est pourquoi il n'y a pas de bandeau à accepter.

Tu peux à tout moment :

• accéder à tes données et les emporter : bouton « Télécharger mes données » (fichier JSON) ;
• les corriger, directement dans l'appli ;
• retirer ton accord pour les données de santé, ce qui les efface, ou pour la photo du repas ;
• supprimer ton compte et tout ce qu'il contient ;
• demander la limitation d'un traitement ou t'y opposer, en écrivant à cheunperret56@gmail.com.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.

Connexion chiffrée (HTTPS), mots de passe chiffrés, et des règles de sécurité dans la base de données qui empêchent chaque compte de lire les données des autres, sauf ce qui est explicitement partagé. Ces règles sont testées automatiquement.