Politique de confidentialité

La protection de vos données à caractère personnel nous tient à cœur. La présente Politique de confidentialité vous informe, conformément au Règlement général sur la protection des données (RGPD), sur les données traitées par l'application Mr. Toots (l'Application) et sur les droits dont vous disposez.

Responsable du traitement

Le responsable du traitement au sens du RGPD est Patrick Sieber. L'adresse postale complète et les coordonnées figurent dans la section Prestataire et contact à la fin de la présente Politique de confidentialité.

Principe : utilisation anonyme

L'Application est conçue pour une utilisation anonyme et minimisant les données. La connexion repose sur une authentification Firebase anonyme. Aucun nom, aucune adresse e-mail ni aucun compte enregistré n'est requis. Vous pouvez éventuellement associer une adresse e-mail ; ce n'est que dans ce cas que nous traitons cette adresse.

Traitement de la photo de selles

Lorsque vous prenez une photo de selles à des fins d'analyse, la photo est transmise de manière chiffrée à une Google Cloud Function du Prestataire exploitée dans l'UE, y est analysée à l'aide de Google Vertex AI (Gemini), puis immédiatement supprimée. Dans le parcours d'analyse standard, la photo n'est conservée ni dans votre journal ni sur un serveur au-delà du temps nécessaire à l'analyse ; des règles de sécurité côté serveur imposent sa suppression immédiate. Le don de photo facultatif et distinct est décrit ci-dessous.

La base juridique est l'art. 6, par. 1, point b) du RGPD (exécution du contrat d'utilisation), l'analyse constituant une fonction essentielle du service que vous avez demandé.

Don Facultatif de Photo

Indépendamment de l'analyse standard, vous pouvez choisir expressément de donner une copie de la photo avec le type de selles que vous avez confirmé afin d'améliorer le modèle d'image. Le don n'est jamais automatique, n'est pas nécessaire pour utiliser l'Application et fait l'objet d'une demande distincte avant l'envoi. Les copies données servent uniquement à l'entraînement et à l'amélioration de la qualité et sont envoyées sans lien avec votre compte. Vous pouvez désactiver les futurs dons à tout moment dans le profil. Le Prestataire ne pouvant plus vous attribuer une copie après son don, celle-ci ne peut ensuite être ni retrouvée ni supprimée individuellement. La base juridique est votre consentement au titre de l'art. 6, par. 1, point a) du RGPD ; son retrait vaut pour les dons futurs.

Données stockées

Seul le résultat anonyme de l'analyse est stocké, à savoir le type de Bristol, le Gut Score, la couleur, les étiquettes (tags) et l'horodatage, ainsi que les repas que vous enregistrez manuellement et les indications qui en sont déduites. À l'exception d'un don de photo décrit ci-dessous et faisant l'objet d'un consentement séparé, aucune donnée photographique n'est stockée.

Ces données sont d'abord stockées localement sur votre appareil. Ce n'est que si vous activez expressément la synchronisation cloud (opt-in) qu'elles sont en outre stockées dans Google Firestore, dans la région UE (europe-west3).

La base juridique du traitement local est l'art. 6, par. 1, point b) du RGPD. La base juridique de la synchronisation cloud optionnelle est votre consentement au titre de l'art. 6, par. 1, point a) du RGPD, que vous pouvez retirer à tout moment avec effet pour l'avenir.

Abonnement

Pour l'abonnement Mr. Toots Plus, nous utilisons RevenueCat afin de gérer le statut de l'abonnement. Le paiement est traité exclusivement par l'Apple App Store ou Google Play. Le Prestataire ne reçoit que le statut de l'abonnement, jamais vos données de carte bancaire ou de paiement. La base juridique est l'art. 6, par. 1, point b) du RGPD.

Analyse d'utilisation

Pour améliorer l'Application, nous ne traitons que des événements d'utilisation anonymes au sein de l'application. Ceux-ci ne permettent aucune conclusion sur votre identité. La base juridique est notre intérêt légitime à disposer d'une Application fonctionnelle et améliorée, au titre de l'art. 6, par. 1, point f) du RGPD.

Sous-traitants et destinataires

Pour fournir le service, nous faisons appel à des prestataires soigneusement sélectionnés en tant que sous-traitants :

Lorsqu'un transfert vers un pays tiers a lieu dans un cas particulier, nous le fondons sur des garanties appropriées au sens du RGPD, telles que les clauses contractuelles types.

Durée de conservation

Les données stockées localement demeurent sur votre appareil jusqu'à ce que vous les supprimiez ou désinstalliez l'Application. Les données synchronisées dans le cloud sont conservées jusqu'à ce que vous désactiviez la synchronisation ou supprimiez vos données.

Vos droits

En vertu du RGPD, vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'un droit d'opposition (art. 21). Tout consentement donné peut être retiré à tout moment avec effet pour l'avenir (art. 7, par. 3).

Vous pouvez supprimer à tout moment, depuis l'écran de profil, toutes les données liées à votre utilisation de l'Application. Les copies données de façon anonyme sont exclues, car elles ne peuvent plus être reliées à votre compte après le don.

Droit d'introduire une réclamation

Sans préjudice de tout autre recours, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente est l'autorité autrichienne de protection des données (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienne, dsb.gv.at.

Prestataire et contact

Patrick Sieber
Lange Gasse 5
6165 Telfes
Österreich

E-mail : support@mrtoots.app