Politique de confidentialité

Pour le site bellybuddy.com et l'application BellyBuddy · Version du 28 août 2026

Article 1 – Responsable du traitement

1. Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) pour le site bellybuddy.com et l'application mobile « BellyBuddy » pour iOS et Android (ci-après « l'application ») est :
   
   Marc Lüerssen
   Eschenstr. 9
   28203 Bremen
   Allemagne
   E-mail : support@bellybuddy.com
   Téléphone : +49 421 40895722
   (ci-après « nous »).
2. Aucun délégué à la protection des données n'a été désigné, les conditions légales n'étant pas remplies. Pour toute question relative à la protection des données, veuillez écrire à l'adresse e-mail ci-dessus.

Article 2 – Vue d'ensemble

1. La présente politique de confidentialité vous informe des données personnelles que nous traitons lorsque vous consultez le site et utilisez l'application, des finalités et des bases juridiques de ces traitements, des destinataires des données, de leur durée de conservation et de vos droits.
2. Les principes en bref :
   • Nous n'affichons aucune publicité, n'utilisons aucun service de suivi ou d'analyse d'audience et ne vendons aucune donnée.
   • Vos données de journal (repas, symptômes, profil corporel) sont des données de santé. Nous ne les traitons qu'avec votre consentement explicite et uniquement pour vous fournir les fonctionnalités de l'application.
   • Vos données sont hébergées sur un serveur que nous exploitons en Allemagne. Seule l'analyse par IA (article 6) entraîne une transmission de données à un prestataire d'IA externe.
   • Vous pouvez à tout moment supprimer vous-même votre compte et l'ensemble de ses données dans l'application.
3. La présente politique de confidentialité est rédigée en allemand. Les traductions, y compris la présente version française, sont fournies à titre d'information uniquement ; en cas de doute, la version allemande fait foi.

Article 3 – Site web

1. Fichiers journaux du serveur. Lorsque vous consultez le site, votre navigateur transmet automatiquement des données que notre serveur web enregistre dans des fichiers journaux : adresse IP, date et heure de l'accès, page consultée, statut HTTP, volume de données transférées, type et version du navigateur, système d'exploitation et page précédemment visitée (référent). Ce traitement sert au fonctionnement sûr et stable du site ainsi qu'à la défense contre les attaques. La base juridique est l'article 6, paragraphe 1, point f) du RGPD. Les fichiers journaux sont supprimés au plus tard après 14 jours.
2. Cookie de langue. Le site web est disponible en cinq langues. Lors de votre visite, nous vous redirigeons vers la version linguistique correspondante en fonction du réglage de langue de votre navigateur (en-tête « Accept-Language ») ; aucun cookie n'est déposé à cette occasion. Ce n'est que si vous choisissez une langue via le menu des drapeaux que notre serveur dépose un cookie nommé « lang » (durée : un an), afin que votre choix prime sur la détection automatique lors de votre prochaine visite. Ce cookie ne contient que le code de langue et est nécessaire à la fonction que vous avez demandée (§ 25, al. 2, n° 2 de la loi allemande TDDDG ; art. 6, par. 1, point f) du RGPD). Nous n'utilisons aucun autre cookie.
3. Aucun contenu tiers. Les polices, images et scripts sont chargés depuis notre propre serveur. Le site n'intègre aucun contenu de prestataires externes et n'utilise aucun service d'analyse, de suivi ou de réseaux sociaux.
4. Liens vers les boutiques d'applications. Le site renvoie vers l'App Store d'Apple et Google Play. Des données ne sont transmises à l'exploitant de la boutique que lorsque vous suivez un tel lien ; sa politique de confidentialité s'applique alors.

Article 4 – Application : compte et inscription

1. Un compte utilisateur est nécessaire pour utiliser l'application. Lors de l'inscription, nous collectons votre prénom, votre nom, votre adresse e-mail et votre mot de passe. Le mot de passe est stocké exclusivement sous forme chiffrée (hachage). Pour vérifier votre adresse e-mail, nous vous envoyons un code de confirmation.
2. Lors de l'inscription, l'application transmet également la langue, la région et le fuseau horaire de votre appareil afin que les entrées s'affichent dans votre langue et à l'heure locale. À chaque démarrage de l'application, la version de l'application, le système d'exploitation (iOS ou Android) et la date de dernière utilisation sont en outre enregistrés dans votre compte, afin de pouvoir vous informer des mises à jour nécessaires et de détecter les problèmes de compatibilité.
3. Pour la réinitialisation du mot de passe et le changement d'adresse e-mail, nous vous envoyons à chaque fois un code de confirmation par e-mail. Seul un jeton de connexion est stocké sur votre appareil, dans l'espace protégé du système d'exploitation ; les données de journal ne sont pas conservées durablement sur l'appareil.
4. La base juridique du traitement des données de compte est l'article 6, paragraphe 1, point b) du RGPD (exécution du contrat d'utilisation). Les données de compte sont conservées jusqu'à la suppression du compte.

Article 5 – Application : données de journal et de santé

1. Le cœur de l'application est un journal que vous tenez vous-même. Nous traitons à cet effet les données que vous saisissez ou enregistrez :
   • Repas : photo, note vocale ou description textuelle d'un repas ; le plat reconnu, les ingrédients et les 13 valeurs nutritionnelles estimées (notamment calories, lipides, glucides, protéines, fibres, sucres, fer, gluten, histamine, liquides, caféine, alcool) ; l'heure du repas ; vos corrections.
   • Symptômes : symptômes librement nommés par vous (p. ex. ballonnements, maux de tête, consistance des selles), leur intensité sur une échelle de votre choix et l'heure.
   • Profil corporel (facultatif) : sexe, date de naissance, taille, poids, valeurs qui en sont dérivées (âge, IMC) et vos objectifs nutritionnels quotidiens.
   • Allergies et régime (facultatif) : allergènes, intolérances (p. ex. lactose, gluten, fructose, histamine) et régimes alimentaires (p. ex. végétarien, végan, pauvre en FODMAP, halal, casher). Des mentions telles que « halal » ou « casher » peuvent révéler une conviction religieuse.
   • Favoris : modèles de repas et de symptômes que vous avez enregistrés.
   • Assistant IA : vos questions et les réponses de l'assistant (historique de conversation).
2. Les symptômes, le profil corporel, les allergies, les intolérances et, en règle générale, les données de repas sont des données de santé au sens de l'article 9, paragraphe 1 du RGPD. Nous les traitons exclusivement sur la base de votre consentement explicite (art. 9, par. 2, point a) et art. 6, par. 1, point a) du RGPD), que vous donnez lors de l'inscription en confirmant l'avertissement. Ce consentement couvre le stockage sur notre serveur, l'affichage et l'exploitation dans l'application, l'analyse par IA selon l'article 6 et l'export selon l'article 7.
3. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en supprimant votre compte dans l'application sous « Paramètres → Compte ». Sans ce consentement, l'application ne peut pas être utilisée, le journal étant sa fonction principale. Vous pouvez à tout moment modifier ou supprimer dans l'application les informations facultatives (profil corporel, allergies, régime).
4. L'application affiche vos données et calcule des valeurs nutritionnelles et des objectifs ; elle n'établit aucun diagnostic et ne prend aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative (art. 22 du RGPD).
5. Les photos et notes vocales sont stockées dans un espace non public auquel vous seul pouvez accéder via votre compte. Les photos sont réduites et réencodées avant l'envoi ; les métadonnées de l'appareil photo (p. ex. la localisation) sont supprimées à cette occasion. Les enregistrements vocaux sont effacés de votre appareil après leur transmission.
6. Les données de journal sont conservées jusqu'à la suppression de l'entrée concernée ou du compte.

Article 6 – Analyse par IA via un prestataire externe

1. La reconnaissance des plats, l'estimation des valeurs nutritionnelles, la transcription des notes vocales et l'assistant IA sont assurés par un prestataire externe de modèles de langage IA (ci-après « le prestataire d'IA »), qui agit pour notre compte en tant que sous-traitant au sens de l'article 28 du RGPD. Les requêtes sont émises depuis notre serveur ; l'application elle-même ne communique pas avec le prestataire d'IA.
2. Selon la fonctionnalité, les données suivantes sont transmises au prestataire d'IA :
   • Enregistrer un repas : la photo, la note vocale ou le texte du repas ainsi que – pour que les ingrédients et valeurs nutritionnelles vous correspondent – votre pays, votre langue et vos indications sur les allergènes, intolérances et régime alimentaire ;
   • Corriger un repas : en plus, le plat et les ingrédients précédemment reconnus ;
   • Assistant IA : votre question, l'historique de la conversation ainsi que – pour que les réponses puissent se référer à vos entrées – votre prénom, votre profil corporel (sexe, âge, taille, poids, objectifs nutritionnels), vos indications sur les allergies et le régime, et vos repas et symptômes des 14 derniers jours.
   Votre adresse e-mail, votre nom de famille et vos données de compte ne sont pas transmis.
3. Le prestataire d'IA traite les données exclusivement pour répondre à notre requête. Nous ne faisons appel qu'à des prestataires qui s'engagent contractuellement à ne pas utiliser les données pour entraîner leurs modèles ni à leurs propres fins. Le prestataire peut conserver les requêtes pendant une courte durée – en règle générale jusqu'à 30 jours – à des fins de contrôle des abus, puis les supprime.
4. Le prestataire d'IA peut être établi en dehors de l'Union européenne ou de l'Espace économique européen, actuellement aux États-Unis. Le transfert repose alors sur une décision d'adéquation de la Commission européenne (art. 45 du RGPD, p. ex. le cadre de protection des données UE–États-Unis) ou sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD). Nous nous réservons le droit de changer de prestataire d'IA ; nous ne sélectionnons que des prestataires satisfaisant à ces exigences.
5. Nous journalisons chaque requête IA avec l'entrée, le résultat, le modèle utilisé et le volume (jetons) dans votre compte. Cela sert à la traçabilité des estimations, à l'analyse des erreurs, au contrôle des coûts et à la détection des abus (art. 6, par. 1, point f) du RGPD ; pour les données de santé, art. 9, par. 2, point a) du RGPD). Ces journaux sont supprimés avec le compte.
6. La base juridique de l'analyse par IA est votre consentement selon l'article 5, alinéa 2. Les valeurs nutritionnelles et les réponses de l'assistant sont des estimations et non des avis médicaux.

Article 7 – Export des données (rapport PDF)

1. Sous « Partager/Exporter mes données », vous pouvez créer un rapport PDF pour une période de votre choix. Vous déterminez le contenu du rapport (repas, symptômes et, en option, nom, profil corporel, objectifs nutritionnels, allergies et régime alimentaire).
2. Le rapport est généré sur notre serveur et envoyé exclusivement à l'adresse e-mail de votre compte. Nous ne l'envoyons à aucun autre destinataire. Vous seul décidez de transmettre le rapport, par exemple à des médecins ou à des professionnels de la nutrition.
3. L'envoi s'effectue via notre propre serveur de messagerie et un prestataire d'envoi d'e-mails dont les serveurs sont situés dans l'Union européenne (sous-traitant au sens de l'article 28 du RGPD). L'e-mail n'est conservé que brièvement sur notre serveur de messagerie. Veuillez noter que les pièces jointes peuvent être stockées non chiffrées chez le destinataire.
4. La base juridique est l'article 6, paragraphe 1, point b) du RGPD ainsi que votre consentement selon l'article 5, alinéa 2.

Article 8 – Assistance

1. Si vous nous contactez par e-mail, nous traitons votre adresse e-mail, le contenu de votre message et les données que vous nous communiquez afin de traiter votre demande.
2. Via la fonction d'assistance de l'application, vous pouvez créer un ticket avec catégorie, objet, description et, en option, des captures d'écran. Les captures d'écran sont téléversées telles quelles ; veillez à ne pas y inclure d'informations que vous ne souhaitez pas transmettre. Les tickets sont liés à votre compte et supprimés avec celui-ci.
3. L'application propose en outre un lien vers un contact WhatsApp. Si vous choisissez ce canal, WhatsApp (Meta Platforms Ireland Ltd.) traite vos données selon sa propre politique de confidentialité ; son utilisation est facultative.
4. La base juridique est l'article 6, paragraphe 1, point b) du RGPD (exécution du contrat) ou l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime à répondre aux demandes). Nous supprimons les e-mails d'assistance au plus tard douze mois après le règlement de la demande, sauf obligation légale de conservation.

Article 9 – Rapports d'erreur

1. En cas de plantage de l'application ou d'erreur technique, l'application envoie un rapport d'erreur à un serveur que nous exploitons nous-mêmes ; aucun prestataire externe n'intervient. Le rapport contient le message d'erreur, le composant concerné, le modèle de l'appareil, la version du système d'exploitation, la version de l'application, la langue et l'adresse IP depuis laquelle le rapport a été envoyé. Les rapports d'erreur ne contiennent ni votre nom, ni votre adresse e-mail, ni le contenu de votre journal ; ils ne sont pas liés à votre compte.
2. Pour détecter les problèmes de performance, une petite partie des opérations de l'application (environ 20 %) est en outre transmise au même serveur avec des informations de durée d'exécution.
3. La base juridique est l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime à une application stable et sans erreur). Les rapports d'erreur sont automatiquement supprimés après 90 jours.

Article 10 – Abonnement et paiement

1. Les abonnements sont souscrits via l'App Store d'Apple ou Google Play. Les données de paiement (p. ex. carte bancaire) sont traitées exclusivement par l'exploitant de la boutique concernée ; nous ne recevons aucune donnée de paiement. Les politiques de confidentialité d'Apple et de Google s'appliquent.
2. Pour vérifier l'existence d'un abonnement valide, nous faisons appel au prestataire RevenueCat, Inc. (États-Unis) en tant que sous-traitant. RevenueCat reçoit le reçu d'achat de la boutique, un identifiant utilisateur pseudonyme, le statut de l'abonnement, la version de l'application et le type d'appareil. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD).
3. La base juridique est l'article 6, paragraphe 1, point b) du RGPD. Les données d'abonnement sont conservées jusqu'à la suppression du compte ; les reçus de l'exploitant de la boutique selon ses propres règles.

Article 11 – Hébergement, sécurité et sauvegardes

1. Toutes les données de l'application sont stockées sur un serveur que nous administrons, exploité chez un hébergeur dont le centre de données se trouve en Allemagne. L'hébergeur fournit uniquement l'infrastructure (machine virtuelle, connexion réseau) ; un contrat de sous-traitance au sens de l'article 28 du RGPD a été conclu avec lui.
2. Les échanges entre l'application, le site et le serveur sont chiffrés (TLS). L'accès à vos données de journal est techniquement limité à votre compte ; les photos et notes vocales sont conservées dans des espaces non publics. L'accès administratif nous est réservé et est sécurisé.
3. Nous réalisons chaque jour des sauvegardes chiffrées du serveur afin de prévenir toute perte de données (art. 6, par. 1, point f) et art. 32 du RGPD). Les sauvegardes sont supprimées au plus tard après 30 jours. Les comptes supprimés ne sont pas restaurés à partir d'une sauvegarde.

Article 12 – Destinataires et transferts vers des pays tiers

1. Nous ne transmettons des données personnelles qu'aux catégories de destinataires suivantes, et uniquement dans la mesure nécessaire aux finalités décrites :
   • Hébergeur (centre de données en Allemagne) – exploitation de notre serveur, article 11 ;
   • Prestataire d'envoi d'e-mails (serveurs dans l'UE) – envoi des codes de confirmation et des rapports PDF, articles 4 et 7 ;
   • Prestataire d'IA (le cas échéant hors UE/EEE) – reconnaissance des plats, estimation des nutriments, transcription, assistant IA, article 6 ;
   • App Store d'Apple, Google Play et RevenueCat – abonnement et paiement, article 10 ;
   • Autorités et tribunaux, dans la mesure où la loi nous y oblige.
2. Les sous-traitants sont contractuellement liés à nos instructions conformément à l'article 28 du RGPD. Un transfert vers des pays hors UE/EEE n'a lieu que vers le prestataire d'IA (article 6, alinéa 4), sur la base d'une décision d'adéquation ou des clauses contractuelles types de la Commission européenne, et vers RevenueCat (article 10, alinéa 2), sur la base de ces clauses contractuelles types. Nous fournissons une copie des garanties correspondantes sur demande.
3. Nous ne vendons aucune donnée et ne la transmettons pas à des fins publicitaires.

Article 13 – Durée de conservation

1. Nous ne conservons les données personnelles que le temps nécessaire aux finalités indiquées. En résumé :
   • Données de compte, de profil et de journal, photos, notes vocales, historiques de conversation, journaux IA, tickets d'assistance : jusqu'à la suppression du compte (ou de l'entrée concernée) ;
   • Fichiers journaux du serveur web : 14 jours au maximum ;
   • Rapports d'erreur : 90 jours ;
   • Sauvegardes : 30 jours au maximum ;
   • Requêtes chez le prestataire d'IA : en règle générale 30 jours au maximum chez le prestataire ;
   • E-mails d'assistance : douze mois au maximum après le règlement de la demande.
2. Lorsque vous supprimez votre compte dans l'application, votre compte et toutes les données associées sont immédiatement et irrévocablement supprimés de notre serveur. Les obligations légales de conservation demeurent réservées.

Article 14 – Vos droits

1. Vous disposez à notre égard des droits suivants concernant vos données personnelles :
   • accès (art. 15 du RGPD),
   • rectification (art. 16 du RGPD),
   • effacement (art. 17 du RGPD),
   • limitation du traitement (art. 18 du RGPD),
   • portabilité des données (art. 20 du RGPD),
   • opposition aux traitements fondés sur l'article 6, paragraphe 1, point f) du RGPD (art. 21 du RGPD),
   • retrait des consentements donnés, avec effet pour l'avenir (art. 7, par. 3 du RGPD).
2. Vous pouvez exercer nombre de ces droits directement dans l'application : modifier ou supprimer les données de profil et de journal, demander un rapport PDF de vos données (article 7) et supprimer entièrement le compte sous « Paramètres → Compte ». Pour toute autre demande, notamment une copie de vos données dans un format lisible par machine, écrivez à support@bellybuddy.com. Pour votre sécurité, nous pouvons vous demander de confirmer votre identité, par exemple via l'adresse e-mail de votre compte. Ces étapes, ainsi que la possibilité de demander la suppression sans l'application, sont également résumées sur notre page de suppression de compte.
3. Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD), notamment dans l'État membre de l'UE de votre résidence habituelle ou du lieu de la violation alléguée. L'autorité de contrôle compétente pour nous est : Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven, Allemagne, www.datenschutz.bremen.de.

Article 15 – Âge minimum

L'application s'adresse exclusivement aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs. Si nous apprenons qu'un compte a été créé par un mineur, nous le supprimons.

Article 16 – Modifications de la présente politique

Nous adaptons la présente politique de confidentialité lorsque nos services, les prestataires utilisés ou la législation évoluent. La version en vigueur est toujours disponible sur bellybuddy.com et dans l'application. Nous vous informons des modifications importantes, notamment d'un changement de prestataire d'IA ou de nouvelles finalités de traitement, dans l'application ou par e-mail. La date de la dernière mise à jour figure en tête de la présente politique.