Politique de confidentialité
La protection de vos données à caractère personnel nous tient à cœur. La présente Politique de confidentialité vous informe, conformément au Règlement général sur la protection des données (RGPD), sur les données traitées par l'application Mr. Toots (l'Application) et sur les droits dont vous disposez.
Responsable du traitement
Le responsable du traitement au sens du RGPD est Patrick Sieber. L'adresse postale complète et les coordonnées figurent dans la section Prestataire et contact à la fin de la présente Politique de confidentialité.
Principe : utilisation anonyme
L'Application est conçue pour une utilisation anonyme et minimisant les données. La connexion repose sur une authentification Firebase anonyme. Aucun nom, aucune adresse e-mail ni aucun compte enregistré n'est requis. Vous pouvez éventuellement associer une adresse e-mail ; ce n'est que dans ce cas que nous traitons cette adresse.
Traitement de la photo de selles
Lorsque vous prenez une photo de selles à des fins d'analyse, la photo est transmise de manière chiffrée à une Google Cloud Function du Prestataire exploitée dans l'UE, y est analysée à l'aide de Google Vertex AI (Gemini), puis immédiatement supprimée. Dans le parcours d'analyse standard, la photo n'est conservée ni dans votre journal ni sur un serveur au-delà du temps nécessaire à l'analyse ; des règles de sécurité côté serveur imposent sa suppression immédiate. Le don de photo facultatif et distinct est décrit ci-dessous.
La base juridique est l'art. 6, par. 1, point b) du RGPD (exécution du contrat d'utilisation), l'analyse constituant une fonction essentielle du service que vous avez demandé.
Don Facultatif de Photo
Indépendamment de l'analyse standard, vous pouvez choisir expressément de donner une copie de la photo avec le type de selles que vous avez confirmé afin d'améliorer le modèle d'image. Le don n'est jamais automatique, n'est pas nécessaire pour utiliser l'Application et fait l'objet d'une demande distincte avant l'envoi. Les copies données servent uniquement à l'entraînement et à l'amélioration de la qualité et sont envoyées sans lien avec votre compte. Vous pouvez désactiver les futurs dons à tout moment dans le profil. Le Prestataire ne pouvant plus vous attribuer une copie après son don, celle-ci ne peut ensuite être ni retrouvée ni supprimée individuellement. La base juridique est votre consentement au titre de l'art. 6, par. 1, point a) du RGPD ; son retrait vaut pour les dons futurs.
Données stockées
Seul le résultat anonyme de l'analyse est stocké, à savoir le type de Bristol, le Gut Score, la couleur, les étiquettes (tags) et l'horodatage, ainsi que les repas que vous enregistrez manuellement et les indications qui en sont déduites. À l'exception d'un don de photo décrit ci-dessous et faisant l'objet d'un consentement séparé, aucune donnée photographique n'est stockée.
Ces données sont d'abord stockées localement sur votre appareil. Ce n'est que si vous activez expressément la synchronisation cloud (opt-in) qu'elles sont en outre stockées dans Google Firestore, dans la région UE (europe-west3).
La base juridique du traitement local est l'art. 6, par. 1, point b) du RGPD. La base juridique de la synchronisation cloud optionnelle est votre consentement au titre de l'art. 6, par. 1, point a) du RGPD, que vous pouvez retirer à tout moment avec effet pour l'avenir.
Abonnement
Pour l'abonnement Mr. Toots Plus, nous utilisons RevenueCat afin de gérer le statut de l'abonnement. Le paiement est traité exclusivement par l'Apple App Store ou Google Play. Le Prestataire ne reçoit que le statut de l'abonnement, jamais vos données de carte bancaire ou de paiement. La base juridique est l'art. 6, par. 1, point b) du RGPD.
Analyse d'utilisation
Pour améliorer l'Application, nous ne traitons que des événements d'utilisation anonymes au sein de l'application. Ceux-ci ne permettent aucune conclusion sur votre identité. La base juridique est notre intérêt légitime à disposer d'une Application fonctionnelle et améliorée, au titre de l'art. 6, par. 1, point f) du RGPD.
Sous-traitants et destinataires
Pour fournir le service, nous faisons appel à des prestataires soigneusement sélectionnés en tant que sous-traitants :
- Google (authentification Firebase, Cloud Function, Firestore en europe-west3 et Vertex AI pour l'analyse des photos)
- Apple et Google en tant que prestataires de paiement de la boutique d'applications concernée
- RevenueCat pour la gestion du statut de l'abonnement
Lorsqu'un transfert vers un pays tiers a lieu dans un cas particulier, nous le fondons sur des garanties appropriées au sens du RGPD, telles que les clauses contractuelles types.
Durée de conservation
Les données stockées localement demeurent sur votre appareil jusqu'à ce que vous les supprimiez ou désinstalliez l'Application. Les données synchronisées dans le cloud sont conservées jusqu'à ce que vous désactiviez la synchronisation ou supprimiez vos données.
Vos droits
En vertu du RGPD, vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'un droit d'opposition (art. 21). Tout consentement donné peut être retiré à tout moment avec effet pour l'avenir (art. 7, par. 3).
Vous pouvez supprimer à tout moment, depuis l'écran de profil, toutes les données liées à votre utilisation de l'Application. Les copies données de façon anonyme sont exclues, car elles ne peuvent plus être reliées à votre compte après le don.
Droit d'introduire une réclamation
Sans préjudice de tout autre recours, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente est l'autorité autrichienne de protection des données (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienne, dsb.gv.at.
Prestataire et contact
Patrick Sieber
Lange Gasse 5
6165 Telfes
Österreich
E-mail : support@mrtoots.app