Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
Swoodie (« nous », « notre », « nos ») exploite l’application mobile Swoodie et le site swoodie.app (le « Service »). La présente politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et vos choix concernant vos données.
Responsable du traitement
Le responsable du traitement de vos données personnelles est Daniel Gruchociak QA, dont le siège est sis Pionierska 9, 63-800 Gostyń, Pologne (NIP : 6961894332).
Pour toute question relative à la confidentialité, toute demande ou pour exercer les droits décrits ci-dessous, contactez-nous à privacy@swoodie.app.
En utilisant notre Service, vous acceptez la collecte et l’utilisation des informations conformément à la présente politique.
1. Informations que nous collectons
a) Informations que vous fournissez
- Inscription à la liste d’attente : lorsque vous rejoignez notre liste d’attente, nous collectons votre adresse e-mail.
- Achats d’abonnement : lorsque vous souscrivez à Swoodie Premium, le paiement est traité par l’App Store d’Apple ou Google Play. Nous ne collectons ni ne stockons directement vos informations de paiement.
b) Données collectées automatiquement
Lorsque vous utilisez Swoodie, nous collectons automatiquement :
- Données d’utilisation : historique des swipes, favoris enregistrés, notes, commentaires, fonctionnalités utilisées (telles que les sessions Swipe Together et les requêtes Chef AI) et schémas de navigation.
- Informations sur l’appareil : type d’appareil, version du système d’exploitation, identifiants uniques d’appareil et adresse IP.
- Authentification anonyme : nous créons automatiquement un compte anonyme pour vous — aucune adresse e-mail ni mot de passe n’est requis. Ce compte sert à synchroniser vos données entre les sessions.
c) Données des fonctionnalités IA
Lorsque vous utilisez nos fonctionnalités basées sur l’intelligence artificielle (Chef AI, variantes de recettes, estimation nutritionnelle, analyse photo Swoodie Scan, planification de repas), les textes et images que vous soumettez (listes d’ingrédients, prompts de recette, préférences alimentaires ou photos de repas) sont envoyés à nos prestataires d’IA pour traitement. Les photos de repas soumises via Swoodie Scan sont traitées en temps réel et ne sont pas conservées de manière permanente sur nos serveurs. Les plans de repas, recettes et estimations nutritionnelles générés par l’IA sont fournis à titre purement informatif. Nous n’utilisons pas ces données pour entraîner des modèles d’IA.
d) Données photographiques
Lorsque vous utilisez Swoodie Scan, les photos prises ou sélectionnées sont :
- converties en base64 et envoyées à notre backend sécurisé pour analyse par IA,
- traitées en temps réel par nos prestataires d’IA (voir la section 3 pour la liste à jour),
- non conservées de manière permanente — les photos sont supprimées après l’analyse,
- jamais partagées avec des tiers en dehors du prestataire de traitement d’IA.
1b. Apple Health et Health Connect (facultatif)
Swoodie peut, à titre facultatif, se connecter à Apple Health (iOS) et à Health Connect (Android). Cette intégration est désactivée par défaut et requiert votre autorisation explicite.
- Ce que nous lisons : votre poids corporel et l’énergie active dépensée (calories).
- Ce que nous écrivons : les repas que vous enregistrez (calories et macronutriments) et votre consommation d’eau.
- Pourquoi : pour vous éviter de saisir à nouveau votre poids, pour que les calories de vos entraînements ajustent votre budget calorique quotidien et pour que vos repas et votre eau restent synchronisés avec vos autres applications de santé.
- Stockage : le poids lu depuis Health reste sur votre appareil. Votre valeur d’énergie active est enregistrée avec votre relevé nutritionnel quotidien sur nos serveurs, dans le cadre du suivi de vos calories.
Nous n’utilisons jamais les données de santé à des fins publicitaires ou marketing et ne les partageons jamais avec des tiers ou des partenaires publicitaires.
Votre contrôle : vous pouvez révoquer l’accès à tout moment dans les réglages d’Apple Health ou de Health Connect, et la suppression de votre compte efface les données nutritionnelles associées.
1c. Programme créateurs et partenaires
Cette section s’applique si vous postulez à notre programme créateurs et partenaires ou si vous y participez (formulaire de candidature sur swoodie.app/creator-program et pages créateurs accessibles uniquement sur invitation). Si vous utilisez seulement le code d’un créateur dans l’application, c’est le reste de la présente politique qui s’applique.
- Candidatures : votre nom, votre adresse e-mail, votre plateforme principale (Instagram, Facebook, TikTok, YouTube, blog ou autre), un lien vers votre profil ou votre groupe, votre audience approximative, si vous avez une entreprise immatriculée (oui, non ou en cours) et, à titre facultatif, votre pays de résidence (il a une incidence sur les modalités de paiement) ainsi qu’une courte note expliquant pourquoi Swoodie convient à votre communauté ; s’y ajoutent la date d’envoi, le formulaire utilisé (public ou sur invitation) et votre consentement. Nous utilisons ces données pour examiner votre candidature et vous contacter au sujet du programme, sur la base de votre consentement (Art. 6, §1, a) RGPD) donné en cochant la case du formulaire. Vous pouvez le retirer à tout moment en écrivant à privacy@swoodie.app, sans porter atteinte à la licéité du traitement effectué avant ce retrait.
- Invitations : si nous vous invitons, nous enregistrons le code d’invitation qui vous a été attribué, votre nom comme libellé de l’invitation ainsi que les dates de première ouverture et de dernière consultation de la page d’invitation, afin de gérer les invitations (notre intérêt légitime à faire fonctionner le programme, Art. 6, §1, f) RGPD).
- Sécurité du formulaire : pour empêcher les envois automatisés ou répétés, nous conservons un compteur temporaire lié à votre adresse IP, qui expire automatiquement au bout d’une heure au maximum (notre intérêt légitime en matière de sécurité, Art. 6, §1, f) RGPD).
- Si vous devenez partenaire : nom, adresse e-mail, statut de partenaire et date d’adhésion ; votre ou vos codes de parrainage ; le cas échéant, vos données de facturation (raison sociale, numéro d’identification fiscale, adresse) ; les coordonnées de paiement du mode convenu avec vous — IBAN de votre compte bancaire (virement bancaire), IBAN ou Revtag (Revolut), numéro de routage (routing number) et numéro de compte (compte bancaire aux États-Unis) ou adresse e-mail PayPal ; la devise de paiement convenue avec vous ; et l’historique de vos gains et paiements (montants acquis, dus et versés, par période de règlement). La devise et les conditions de paiement sont convenues individuellement avec chaque créateur. Nous utilisons ces données pour gérer le partenariat : attribuer les abonnements à votre code, calculer votre commission, effectuer le règlement mensuel, vous payer et tenir les registres comptables et fiscaux obligatoires. Bases légales : l’exécution du contrat conclu avec vous et les mesures précontractuelles prises à votre demande (Art. 6, §1, b) RGPD) ; nos obligations légales en matière fiscale et comptable (Art. 6, §1, c) RGPD) ; notre intérêt légitime à prévenir l’utilisation abusive des codes de parrainage et à constater, exercer ou défendre des droits en justice (Art. 6, §1, f) RGPD).
- Panneau de statistiques et de gains : le panneau n’affiche que des données agrégées (par exemple le nombre d’abonnements attribués à votre code, vos gains, vos paiements) ; les très petits nombres sont masqués et nous ne vous communiquons jamais l’identité des personnes ayant utilisé votre code. Il s’ouvre via un lien privé : toute personne disposant de ce lien peut le consulter. Ne le partagez donc pas et, en cas de fuite, demandez-nous un nouveau lien. Nous n’utilisons aucun outil de mesure d’audience sur la page du panneau.
- Destinataires : la banque ou le prestataire de paiement qui exécute votre paiement, selon le mode convenu avec vous (par exemple votre banque, Revolut ou PayPal) ; les prestataires informatiques qui hébergent notre site web et notre backend et agissent en tant que sous-traitants (voir la section 3) ; les autorités fiscales et autres autorités publiques lorsque la loi l’exige. Nous ne vendons pas ces données et ne les utilisons pas à des fins publicitaires. Si votre paiement est versé sur un compte situé hors de l’Espace économique européen (par exemple un compte bancaire aux États-Unis), vos coordonnées de paiement y sont nécessairement transmises, ce transfert étant nécessaire à l’exécution de notre contrat avec vous (Art. 49, §1, b) RGPD).
- Conservation :
- Candidatures — jusqu’à leur examen et la fin de nos échanges à leur sujet, et au maximum 12 mois à compter de leur envoi, sauf si vous devenez partenaire. Si vous retirez votre consentement, nous supprimons votre candidature.
- Données d’invitation — tant que l’invitation est active, et au maximum 12 mois après son émission, sauf si vous devenez partenaire.
- Données des partenaires — pendant toute la durée du partenariat. Après sa fin, les documents de règlement, de paiement et fiscaux sont conservés aussi longtemps que l’exige le droit fiscal et comptable (en Pologne, en règle générale 5 ans à compter de la fin de l’année civile au cours de laquelle a expiré le délai de paiement de l’impôt), et les autres données liées au partenariat jusqu’à 3 ans lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
Vos droits : les droits décrits à la section 7 s’appliquent. Pour retirer votre consentement ou nous demander de supprimer votre candidature, écrivez à privacy@swoodie.app.
1d. Journée à deux (Parcours Bien-être)
Journée à deux est une partie facultative d’un Parcours Bien-être, qui relie deux utilisateurs de Swoodie s’étant choisis mutuellement. Elle est désactivée par défaut, et rien n’est partagé tant que vous ne l’avez pas activée tous les deux.
- Ce qui est partagé : si vous activez Calories et objectif, votre partenaire de Parcours voit les calories que vous avez enregistrées aujourd’hui par rapport à votre objectif calorique quotidien, et si vous avez enregistré quelque chose aujourd’hui. Si vous activez aussi Macros, votre partenaire voit les protéines, les glucides et les lipides du jour ainsi que vos objectifs correspondants. Les macros ne peuvent être partagées qu’avec les calories. Tant que vous partagez vos calories, votre partenaire peut aussi voir un bref signal « journée plus légère ». Il signifie que vous avez mangé nettement moins que votre objectif jusqu’ici aujourd’hui. Il n’est jamais affiché sans votre consentement au partage des calories. Journée à deux n’affiche que les totaux du jour : ni repas, ni photos, ni noms d’aliments, ni historique.
- Dans les deux sens, catégorie par catégorie : votre partenaire ne voit une catégorie que tant que vous la partagez tous les deux, et vous voyez la sienne aux mêmes conditions.
- Avec qui : uniquement avec la personne à laquelle vous êtes associé dans ce Parcours Bien-être. Votre consentement vaut pour ce seul Parcours. Ces données ne sont jamais partagées avec d’autres utilisateurs, des cercles ou des tiers, ni utilisées à des fins publicitaires.
- Âge : lors de la première activation, vous confirmez avoir 16 ans ou plus.
- Comment arrêter : vous pouvez arrêter le partage à tout moment dans l’application (Parcours Bien-être → Ce que je partage → Arrêter le partage), quelle que soit votre formule. Votre partenaire cesse de voir vos chiffres à sa prochaine actualisation, généralement en moins d’une minute. Le partage prend aussi fin automatiquement lorsque le Parcours se termine ou lorsque l’un de vous bloque l’autre.
- Notifications : aucune notification ne contient jamais de données sur votre alimentation ou vos calories. La seule notification est une invitation de votre partenaire à commencer le partage (« … aimerait voir vos journées côte à côte »). Elle est envoyée au maximum une fois par jour et par Parcours, jamais dans les 7 jours qui suivent l’arrêt de votre partage, et vous pouvez désactiver ces invitations.
- Ce que nous conservons : Journée à deux ne crée aucune copie de vos données nutritionnelles. L’application de votre partenaire lit les totaux du jour dans votre relevé nutritionnel existant via notre serveur, qui vérifie le Parcours et les deux consentements à chaque requête. Nous conservons (i) les catégories que vous partagez dans chaque Parcours, (ii) une trace de chaque activation et désactivation du partage, avec la version et la langue du texte de consentement que vous avez vu et votre confirmation d’âge, et (iii) votre choix de mettre les invitations en sourdine.
- Durée de conservation : vos paramètres de partage sont supprimés lorsque vous arrêtez le partage, lorsque le Parcours se termine ou lorsque vous supprimez vos données. Le registre de consentement constitue la preuve de votre consentement ; nous le conservons donc après la fin d’un Parcours, tant que votre compte existe. Réglages → Supprimer mes données le supprime, ainsi que vos paramètres de partage et vos invitations mises en sourdine. Si votre partenaire supprime ses données, votre propre registre indique que le partage a pris fin pour cette raison.
- Base juridique : les calories et les macros peuvent révéler des informations sur votre santé. Nous ne les traitons pour Journée à deux que sur la base de votre consentement explicite (Art. 9, §2, a) et Art. 6, §1, a) RGPD). Vous pouvez le retirer à tout moment. Ce retrait n’affecte pas le partage effectué auparavant.
2. Comment nous utilisons vos informations
Nous utilisons les informations collectées pour :
- fournir, maintenir et améliorer le Service ;
- personnaliser vos recommandations de recettes ;
- permettre les sessions partenaires Swipe Together ;
- montrer votre journée à votre partenaire de Parcours Bien-être, lorsque vous choisissez tous les deux de la partager (Journée à deux) ;
- traiter les achats d’abonnement ;
- traduire le contenu des recettes dans la langue de votre choix ;
- analyser les modèles d’utilisation et corriger les bugs ;
- détecter les fraudes et abus et faire respecter nos Conditions d’utilisation.
2b. Comment nous traitons vos données
Nous traitons vos données personnelles uniquement lorsque nous disposons d’une base légale au titre du RGPD. Vous trouverez ci-dessous les données que nous collectons, leur finalité, la base légale et la durée de conservation.
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Identifiant anonyme d’appareil/de compte | Identifier votre compte, synchroniser favoris et journaux de repas entre sessions | Art. 6, §1, b) RGPD — exécution du contrat | Jusqu’à la suppression du compte |
| Photos de repas envoyées à Swoodie Scan | Estimation nutritionnelle par IA en temps réel | Art. 6, §1, b) RGPD — exécution du contrat | Non conservées (traitées en temps réel puis supprimées) |
| Journaux de repas et historique nutritionnel | Fournir vos fonctionnalités personnelles de suivi nutritionnel | Art. 9, §2, a) RGPD — consentement explicite (catégorie particulière : données de santé) | Jusqu’à la suppression du compte |
| Allergènes et préférences alimentaires | Filtrer les recettes et signaler les allergènes | Art. 9, §2, a) RGPD — consentement explicite | Jusqu’à la suppression du compte ou modification des préférences |
| Données Apple Health / Health Connect (énergie active dépensée ; poids corporel) — facultatif, désactivé par défaut | Ajuster votre budget calorique quotidien et limiter la saisie manuelle | Art. 9, §2, a) RGPD — consentement explicite (catégorie particulière : données de santé) | Énergie active conservée avec votre relevé nutritionnel jusqu’à la suppression du compte ; le poids est lu sur l’appareil et non stocké sur nos serveurs |
| Statut d’abonnement et historique d’achats | Gérer votre abonnement Premium | Art. 6, §1, b) RGPD — exécution du contrat | 5 ans (droit comptable polonais) |
| Journaux de diagnostic et de plantage | Détecter les bugs et prévenir les abus | Art. 6, §1, f) RGPD — intérêt légitime | 30 jours (app_logs) ; 7 jours (limites de débit) |
| Tokens de notifications push | Envoyer des rappels et notifications que vous avez acceptés | Art. 6, §1, a) RGPD — consentement | Jusqu’à la désactivation des notifications ou la suppression du compte |
| Identifiants publicitaires et événements applicatifs (offre gratuite uniquement) | Mesurer l’efficacité publicitaire ; diffuser des publicités dans l’offre gratuite | Art. 6, §1, a) RGPD — consentement (via App Tracking Transparency sur iOS / bandeau de consentement sur Android) | Selon la politique du SDK tiers concerné (voir la section « Publicité et mesure » ci-dessous) |
| Journée à deux (facultatif, désactivé par défaut) — calories du jour et objectif calorique ; en option, macros et objectifs correspondants ; registre de consentement | Montrer votre journée à votre partenaire de Parcours Bien-être lorsque vous l’acceptez tous les deux | Art. 9, §2, a) RGPD — consentement explicite (catégorie particulière : données de santé) | Paramètres de partage jusqu’à l’arrêt du partage, la fin du Parcours ou la suppression de vos données ; registre de consentement jusqu’à la suppression de vos données |
Note sur les données de santé. Les journaux de repas, le suivi nutritionnel et les préférences alimentaires peuvent constituer des données de santé au sens de l’article 9 du RGPD. Nous ne traitons ces données qu’avec votre consentement explicite, donné lors de la création du profil et du choix de vos objectifs. Vous pouvez retirer votre consentement à tout moment en supprimant votre compte.
Vous pouvez retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait.
3. Services tiers
Nous faisons appel à des prestataires tiers pour faire fonctionner et améliorer le Service. Ces prestataires peuvent traiter vos données aux fins suivantes :
- Supabase (infrastructure cloud et base de données) — stockage et gestion des données de compte, favoris, notes, plans de repas et données d’utilisation.
- OpenAI (prestataire d’IA) — génération de recettes Chef AI, variantes, estimation nutritionnelle et analyse de photos Swoodie Scan. Les textes et images soumis aux fonctionnalités d’IA sont envoyés à OpenAI pour traitement.
- Google Gemini (prestataire d’IA) — moteur du Planificateur de repas IA. Les préférences alimentaires et les données de recettes sont envoyées à Google pour traitement.
- DeepL (prestataire de traduction) — traduction du contenu des recettes dans les langues prises en charge (actuellement : allemand, polonais, français, italien, espagnol, portugais et thaï). Les textes de recettes sont envoyés à DeepL pour traduction.
- Spoonacular (fournisseur de données de recettes) — données de recettes, informations nutritionnelles et détails des ingrédients.
- TheMealDB (fournisseur de données de recettes) — contenu de recettes complémentaire.
- Open Food Facts (base de données ouverte de produits) — pour identifier les produits alimentaires emballés et afficher leurs informations nutritionnelles. Lorsqu’un code-barres ne figure pas encore dans notre base de données, notre serveur envoie à Open Food Facts uniquement le numéro du code-barres — jamais les données de votre compte ni vos données personnelles. Les photos de produits sont chargées directement depuis les serveurs d’images d’Open Food Facts ; Open Food Facts reçoit donc l’adresse IP de votre appareil et les informations de requête habituelles lorsqu’une photo s’affiche. Voir la politique de confidentialité d’Open Food Facts.
- RevenueCat (gestion des abonnements) — traitement et gestion des abonnements Premium, y compris données d’achat, identifiants d’appareil et statut d’abonnement.
- Vercel — héberge notre site web et fournit des analyses de performance anonymisées via Speed Insights.
- Upstash (service de base de données de notre site web) — stocke les candidatures au programme créateurs et partenaires envoyées via les formulaires de notre site, ainsi que les compteurs temporaires liés à votre adresse IP qui protègent ces formulaires (voir la section 1c). Il conserve aussi des nombres agrégés de clics sur nos boutons de téléchargement de l’application, qui ne contiennent aucune donnée personnelle.
- Apple App Store / Google Play — distribution de l’application et traitement des paiements, sous réserve de leurs propres politiques de confidentialité.
- YouTube (Google) — lit les courtes vidéos intégrées sur certaines de nos pages. Rien n’est chargé depuis YouTube avant que vous ne choisissiez de lire une vidéo ; ensuite, YouTube reçoit votre adresse IP et peut stocker des données sur votre appareil. Consultez la Politique de confidentialité de Google.
Nous ne vendons pas vos données personnelles à des tiers.
3b. Publicité et mesure
Dans l’application mobile, nous utilisons les SDK tiers suivants à des fins publicitaires, de mesure de conversions et d’analyse. Ces prestataires peuvent recevoir l’identifiant publicitaire de votre appareil (Apple IDFA sur iOS, Google Advertising ID sur Android) ainsi que des événements applicatifs (par exemple installations, sessions, actions in-app telles que recettes enregistrées ou scans réalisés) :
- Meta Platforms, Inc. (Facebook SDK / App Events) — mesure des conversions pour les publicités diffusées par Meta et prise en charge de l’analyse. Voir la politique de confidentialité de Meta.
- TikTok Pte. Ltd. / ByteDance Ltd. (TikTok Business SDK) — mesure des conversions pour les publicités diffusées par TikTok. Voir la politique de confidentialité de TikTok.
- Google LLC (AdMob) — diffusion publicitaire dans l’offre gratuite de Swoodie. Voir la politique de confidentialité de Google.
Identifiant publicitaire. Sur iOS, nous sollicitons votre consentement via le module système App Tracking Transparency avant qu’un identifiant publicitaire ne soit partagé avec les SDK ci-dessus. Vous pouvez réinitialiser ou désactiver l’identifiant publicitaire à tout moment dans les réglages de votre appareil :
- iOS : Réglages → Confidentialité & sécurité → Suivi
- Android : Paramètres → Confidentialité → Annonces
Pas de vente de données personnelles. Swoodie ne vend pas vos données personnelles. Les données partagées avec les SDK ci-dessus se limitent aux événements de mesure publicitaire et aux identifiants au niveau de l’appareil ; elles n’incluent pas d’informations identifiantes telles que votre adresse e-mail ou votre nom.
4. Cookies et technologies de suivi
Notre site (swoodie.app) utilise les technologies suivantes :
Essentielles
- Stockage de la préférence linguistique (localStorage)
- Cookie de préférence de consentement (swoodie_consent)
Analytique
- Vercel Speed Insights — collecte des données anonymisées de performance des pages, type d’appareil, version du navigateur et temps de chargement. Aucune information permettant d’identifier une personne n’est collectée. Les données sont traitées par Vercel Inc. (États-Unis). Confidentialité : https://vercel.com/legal/privacy-policy
- Umami Analytics — analyse d’audience sans cookies : pages visitées, référent, pays, type d’appareil et navigateur. Aucun cookie n’est déposé, rien n’est stocké sur votre appareil, aucune donnée permettant de vous identifier n’est collectée et vous n’êtes pas suivi d’un site à l’autre. Les données sont traitées de manière agrégée par Umami Software, Inc. Confidentialité : https://umami.is/privacy
Application mobile
- Stockage local — sur l’appareil pour les préférences, recettes en cache et données hors ligne. Ces données ne quittent pas votre appareil, sauf en cas de synchronisation avec votre compte.
- Authentification anonyme — crée un identifiant anonyme unique pour la synchronisation des données. Aucune information personnelle n’est collectée.
Vous pouvez à tout moment gérer vos préférences de cookies via le lien Paramètres des cookies situé dans le pied de page du site.
5. Conservation des données
- Données de compte : conservées tant que votre compte est actif.
- Journaux applicatifs : supprimés automatiquement après 30 jours.
- Données de recettes en cache : expirent automatiquement au bout de 2 heures.
- Plans de repas : conservés jusqu’à suppression par l’utilisateur.
- Photos Swoodie Scan : traitées en temps réel et non conservées de manière permanente.
- Recettes AI Cookbook : conservées jusqu’à suppression par l’utilisateur (suppression douce prise en charge).
- Données Apple Health / Health Connect : l’énergie active dépensée est conservée avec votre relevé nutritionnel quotidien jusqu’à la suppression du compte ; le poids corporel est lu sur l’appareil et n’est pas stocké sur nos serveurs.
- Journée à deux : les paramètres de partage sont supprimés lorsque vous arrêtez le partage ou que le Parcours se termine ; la trace de votre consentement est conservée comme preuve jusqu’à la suppression de vos données.
Vous pouvez demander la suppression de vos données à tout moment en nous contactant.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques appropriées pour protéger vos données, notamment :
- chiffrement en transit (HTTPS/TLS),
- sécurité au niveau des lignes (RLS) sur toutes les tables de la base de données,
- stockage des clés d’API côté serveur (aucune clé n’est stockée sur votre appareil),
- limitation de débit sur tous les services backend.
Aucune méthode de transmission ou de stockage électronique n’est sûre à 100 %. Nous ne pouvons pas garantir une sécurité absolue.
6b. Notification de violation de données
En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous :
- notifierons l’autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance,
- notifierons les utilisateurs concernés sans délai indu si la violation présente un risque élevé pour leurs droits et libertés,
- documenterons toutes les violations, y compris leurs effets et les mesures correctives prises.
La notification sera envoyée à l’adresse e-mail associée à votre inscription à la liste d’attente (le cas échéant) ou via un avis in-app.
6c. Transferts internationaux de données
Plusieurs des prestataires mentionnés ci-dessus (Supabase, OpenAI, Google, Meta, TikTok, Vercel) sont situés aux États-Unis ou y transfèrent des données. Nous transférons vos données personnelles hors de l’Espace économique européen sur le fondement :
- des clauses contractuelles types approuvées par la Commission européenne (décision d’exécution (UE) 2021/914 du 4 juin 2021), et
- le cas échéant, du cadre Data Privacy Framework UE–États-Unis pour les prestataires auto-certifiés à ce titre.
Vous pouvez demander une copie des garanties de transfert mises en place en écrivant à privacy@swoodie.app.
Nos prestataires et leur localisation :
| Prestataire | Localisation | Garanties |
|---|---|---|
| Supabase | États-Unis | Certifié SOC 2 Type II |
| OpenAI | États-Unis | DPA, CCT |
| Google (Gemini) | États-Unis | CCT UE, DPA |
| DeepL | Allemagne | Établi dans l’UE, conforme RGPD |
| Spoonacular | États-Unis | Accord de traitement des données |
| RevenueCat | États-Unis | SOC 2, DPA |
| Vercel | États-Unis | DPA, SOC 2 |
Pour les utilisateurs de l’UE/EEE, les transferts vers les États-Unis sont encadrés par des clauses contractuelles types (CCT) ou, le cas échéant, des décisions d’adéquation.
7. Vos droits
Au titre du RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d’accès — demander une copie des données personnelles que nous détenons à votre sujet.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit à l’effacement (« droit à l’oubli ») — faire supprimer vos données ; vous pouvez le faire directement dans l’application via Réglages → Supprimer mes données, ou par e-mail à privacy@swoodie.app.
- Droit à la limitation du traitement — limiter l’usage de vos données dans certaines situations.
- Droit à la portabilité — recevoir vos données dans un format lisible par machine.
- Droit d’opposition — vous opposer aux traitements fondés sur l’intérêt légitime, y compris le profilage.
- Droit de retirer son consentement — retirer tout consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait.
- Droit de déposer une réclamation — auprès de l’autorité polonaise de contrôle : Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl.
Pour exercer l’un de ces droits, écrivez à privacy@swoodie.app. Nous répondrons sous 30 jours, conformément au RGPD.
7b. Décision automatisée
Swoodie utilise des traitements automatisés de la manière suivante :
- Recommandations de recettes : basées sur votre historique de swipes, filtres alimentaires et préférences allergéniques. Aucun profilage à des fins marketing.
- Planification de repas par IA : génère des plans de repas en fonction de votre objectif calorique, mode et recettes favorites.
- Estimation nutritionnelle : l’IA estime le contenu nutritionnel à partir de photos et de données de recettes. Il s’agit uniquement d’estimations qui ne remplacent pas un avis diététique professionnel.
- Détection d’allergènes : analyse par mots-clés des ingrédients pour signaler les allergènes potentiels. Des faux positifs sont possibles — vérifiez toujours les ingrédients vous-même.
Aucun de ces traitements automatisés ne produit d’effets juridiques ou d’effets significatifs similaires sur vous. Vous pouvez nous contacter pour demander une intervention humaine sur toute décision automatisée.
8. Vie privée des enfants
Swoodie n’est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 13 ans. Si nous prenons connaissance d’une telle collecte, nous supprimerons les données dans les plus brefs délais.
8b. Suppression de votre compte
Vous pouvez supprimer votre compte Swoodie à tout moment :
- Dans l’application : Réglages → Supprimer mes données
- Par e-mail : privacy@swoodie.app
Lorsque vous supprimez votre compte, nous effaçons définitivement vos journaux de repas, favoris, données de profil et identifiants associés. Certaines données peuvent être conservées pour des durées limitées lorsque la loi l’exige (par exemple les factures d’abonnement conservées 5 ans au titre du droit comptable polonais) ou sous une forme anonymisée à des fins analytiques.
9. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de temps à autre. Nous vous informerons des modifications importantes en mettant à jour la date de « Dernière mise à jour » en haut de cette page.
10. Nous contacter
Pour des questions générales : support@swoodie.app
Pour les demandes en matière de protection des données, d’accès aux données ou pour exercer vos droits RGPD/CCPA :
Contact protection des données : privacy@swoodie.app
Délai de réponse : sous 30 jours à compter de la réception de votre demande.
Si vous résidez dans l’UE/EEE et estimez que vos droits en matière de protection des données n’ont pas été correctement pris en compte, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données.
Pour les utilisateurs en Pologne : Urząd Ochrony Danych Osobowych (UODO)
Site web : https://uodo.gov.pl
Voir aussi : Conditions d’utilisation | Politique de cookies