POLITIQUE DE CONFIDENTIALITÉ — INGREDIA
Responsable du traitement : MV Studio, République de Croatie
Contact : info@mv-studio.net
Dernière mise à jour : novembre 2026
1. DONNÉES QUE NOUS COLLECTONS
Lorsque vous utilisez Ingredia, nous collectons :
- Données de compte : adresse e-mail (connexion Google/Apple), nom de profil et photo
- Données d’utilisation : produits scannés, historique des scans, profils d’allergènes, profils des membres de la famille (nom, catégorie d’âge)
- Données du dispositif : type d’appareil, OS, version de l’application, paramètre de langue, identifiant publicitaire (uniquement si vous autorisez les publicités personnalisées)
- Données de transaction : statut d’abonnement (via RevenueCat)
- Statistiques d’utilisation : quelles parties de l’application sont utilisées (Firebase Analytics) – uniquement si vous les activez ; désactivées par défaut
- Jetons de notification push (Firebase Cloud Messaging)
2. COMMENT NOUS UTILISONS VOS DONNÉES
Nous utilisons vos données pour :
- Fournir la numérisation et l’analyse des ingrédients
- Enregistrer et afficher votre historique de scans
- Personnaliser la détection des allergènes pour votre profil et votre famille
- Envoyer des alertes de sécurité alimentaire (si activé)
- Traiter les paiements d’abonnement
- Améliorer l’application grâce aux statistiques d’utilisation, si vous les autorisez
- Respecter les obligations légales
3. BASE LÉGALE DU TRAITEMENT (RGPD)
Pour les utilisateurs dans l’UE, nous traitons vos données sur la base de :
- Exécution d’un contrat : pour fournir les services de l’application que vous avez demandés (Art. 6(1)(b))
- Intérêts légitimes : sécurité de l’application, prévention de la fraude (Art. 6(1)(f))
- Consentement : statistiques d’utilisation (Firebase Analytics ; désactivées tant que vous ne les activez pas sur l’écran de consentement ou dans les Paramètres ; vous pouvez les désactiver à tout moment, ce qui arrête la collecte et réinitialise l’identifiant statistique de votre appareil), notifications push, publicités personnalisées (formulaire de consentement de Google dans l’EEE, au Royaume-Uni et en Suisse ; sur iOS, également l’autorisation de suivi d’Apple), personnalisation optionnelle (Art. 6(1)(a))
- Consentement explicite pour les données de santé : les profils d'allergènes et les données de santé familiales sont des données de catégorie spéciale au titre de l'Art. 9(2)(a). Lorsque vous enregistrez pour la première fois un profil d'allergènes ou un membre de la famille, l'application demande votre consentement explicite au traitement de ces données de santé aux fins de la détection des allergènes et de l'analyse de produits adaptée à l'âge ; sans lui, ces profils ne sont pas enregistrés. Vous pouvez retirer ce consentement et supprimer ces données à tout moment.
- Obligation légale : dossiers fiscaux et de conformité (Art. 6(1)(c))
4. PARTAGE DE DONNÉES ET TIERS
Nous partageons des données avec :
- Firebase/Google (Google LLC, États-Unis) — authentification, base de données, analyses, messagerie, hébergement. Certifié dans le cadre du Cadre de Protection des Données UE-États-Unis.
- RevenueCat (RevenueCat Inc., États-Unis) — gestion des abonnements. Couvert par des Clauses Contractuelles Types.
- Google AdMob (Google LLC, États-Unis) — publicités pour les utilisateurs sans Premium ni Pro. Les publicités ne sont personnalisées que si vous l’autorisez : dans l’EEE, au Royaume-Uni et en Suisse via le formulaire de consentement de Google, et sur iOS également via l’autorisation de suivi d’Apple ; sinon, elles ne sont pas personnalisées. Vous pouvez modifier votre choix dans Paramètres → Paramètres de confidentialité. Soumis à la Politique de Confidentialité de Google.
- Anthropic (Anthropic Ireland, Limited ; traitement également aux États-Unis) — lecture du texte des photos d’emballage (ingrédients, tableau nutritionnel, face avant) via Cloud Functions ; s’il n’est pas disponible, OpenAI lit la même photo. Aucune donnée personnelle de l’utilisateur transmise ; Anthropic n’entraîne pas de modèles avec ces données et les supprime sous 30 jours. Couvert par l’Accord de Traitement des Données d’Anthropic (clauses contractuelles types).
- OpenAI (OpenAI LLC, États-Unis) — analyse des ingrédients par IA via Cloud Functions (aucune donnée personnelle de l’utilisateur transmise). Couvert par l’Accord de Traitement des Données d’OpenAI.
- Open Food Facts / Open Beauty Facts / Open Products Facts (OpenFoodFacts, France) — bases de données publiques de produits (licence ODbL). Aucune transmission de données personnelles.
- FDA (US Food & Drug Administration) — API publique d’alertes de sécurité alimentaire. Aucune transmission de données personnelles.
- UPCitemdb / Go-UPC — services de recherche de métadonnées de code-barres. Aucune transmission de données personnelles.
Nous ne vendons PAS vos données personnelles contre de l’argent. Si vous autorisez les publicités personnalisées, Google AdMob utilise l’identifiant publicitaire de votre appareil pour afficher des publicités selon vos centres d’intérêt ; certaines lois d’États américains (par exemple en Californie) considèrent cela comme un « partage » de données personnelles. Vous pouvez vous y opposer à tout moment dans Paramètres → Paramètres de confidentialité.
5. LOCALISATION DES DONNÉES
Nous stockons les données principalement sur des serveurs Firebase (Google Cloud) en Europe (région eur3 : Belgique/Pays-Bas) et aux États-Unis. Détails : https://firebase.google.com/docs/firestore/locations">google.com/docs/firestore/locations">https://firebase.google.com/docs/firestore/locations
6. CONSERVATION DES DONNÉES
- Données de compte : conservées jusqu’à la suppression du compte
- Historique des scans : jusqu’à ce que vous le supprimiez ou supprimiez votre compte
- Analyses : agrégées, 26 mois (valeur par défaut Firebase)
- Dossiers d’abonnement : 7 ans à des fins fiscales/comptables
7. VOS DROITS (RGPD — UTILISATEURS DE L’UE)
Si vous êtes dans l’Union européenne, vous avez le droit à :
- Accès (Art. 15) : demander une copie de vos données personnelles
- Rectification (Art. 16) : corriger les données inexactes
- Effacement (Art. 17) : demander la suppression ("droit à l’oubli")
- Limitation (Art. 18) : limiter la façon dont nous traitons vos données
- Portabilité (Art. 20) : recevoir vos données dans un format lisible par machine
- Opposition (Art. 21) : vous opposer au traitement basé sur des intérêts légitimes
- Retrait du consentement (Art. 7(3)) : à tout moment, sans affecter le traitement légal antérieur
- Déposer une plainte : auprès de votre autorité nationale de protection des données
Pour exercer vos droits, contactez : info@mv-studio.net
Nous répondons dans les 30 jours.
8. UTILISATEURS AU ROYAUME-UNI (UK GDPR)
Pour les utilisateurs au Royaume-Uni, le Règlement Général sur la Protection des Données britannique (UK GDPR) et le Data Protection Act 2018 s’appliquent. Vous avez les mêmes droits que les utilisateurs de l’UE (Section 7). Vous pouvez déposer une plainte auprès de l’Information Commissioner’s Office (ICO) sur ico.org.uk.
9. UTILISATEURS EN CALIFORNIE (CCPA/CPRA)
Les résidents californiens ont le droit de : savoir quelles données sont collectées ; s’opposer à la vente ou au partage de données (nous ne vendons pas de données contre de l’argent ; les publicités personnalisées via Google AdMob peuvent être désactivées dans Paramètres → Paramètres de confidentialité) ; demander la suppression ; ne pas subir de discrimination. Contact : info@mv-studio.net
10. UTILISATEURS INTERNATIONAUX
Nous accordons des droits équivalents au RGPD à tous les utilisateurs :
- Brésil (LGPD — Lei Geral de Proteção de Dados)
- Canada (PIPEDA)
- Australie (Privacy Act / APPs)
- Afrique du Sud (POPIA)
- Japon (APPI)
- Autres pays : protections équivalentes au RGPD
Contact : info@mv-studio.net
11. CONFIDENTIALITÉ DES ENFANTS (COPPA ET UE)
Ingredia n’est PAS destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. En cas de doute, contactez info@mv-studio.net.
12. TRANSFERTS INTERNATIONAUX DE DONNÉES
Vos données peuvent être transférées aux États-Unis et dans d’autres pays hors UE/EEE, couverts par :
- Le Cadre de Protection des Données UE-États-Unis (Google/Firebase)
- Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
- Décisions d’adéquation britanniques et CCT britanniques
13. SUPPRESSION DU COMPTE ET DES DONNÉES
Vous pouvez supprimer votre compte dans Paramètres → Supprimer le compte, ou en contactant info@mv-studio.net. Suppression permanente traitée en 30 jours.
14. MODIFICATIONS DE CETTE POLITIQUE
Nous pouvons mettre à jour cette Politique de Confidentialité. Les modifications importantes seront notifiées via l’application.
15. CONTACT
MV Studio
République de Croatie