Politique de confidentialité

Date d’entrée en vigueur : 12 février 2026 · Dernière mise à jour : 4 septembre 2026

Invictus Logic LLC (« nous », « notre » ou « nos ») exploite l’application mobile Sito (« Sito » ou l’« Application »). La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre Application.

En utilisant Sito, vous acceptez la collecte et l’utilisation des informations conformément à la présente politique de confidentialité. Si vous ne l’acceptez pas, n’utilisez pas l’Application.

1. Présentation

Sito est une application de suivi nutritionnel conçue pour les parents et les représentants légaux (« vous » ou les « Utilisateurs »), afin de suivre et de gérer les apports nutritionnels quotidiens de leurs enfants. L’Application est destinée aux adultes de 18 ans et plus qui sont le parent ou le représentant légal des enfants dont ils saisissent les informations dans l’Application.

Zone géographique : l’Application est proposée sur l’Apple App Store et Google Play aux États-Unis, au Royaume-Uni, en Irlande, au Canada, en Australie et en Nouvelle-Zélande. Si vous accédez à l’Application depuis un autre pays, vous le faites de votre propre initiative et il vous appartient de respecter les lois locales. Rien dans la présente politique ne limite les droits sur vos données personnelles que la loi de votre pays vous accorde.

2. Les informations que nous collectons

2.1 Informations de compte

Lorsque vous créez un compte, nous collectons :

L’adresse e-mail
Le mot de passe (haché selon des méthodes standard du secteur ; nous ne stockons jamais votre mot de passe en clair et n’y avons jamais accès)
Les données d’authentification provenant des fournisseurs de connexion tiers (Google ou Apple), si vous choisissez de vous connecter par ces services

2.2 Informations de profil

Le système d’unités préféré (métrique ou impérial)
Vos préoccupations et vos motivations de parent, telles que vous les sélectionnez lors de la première configuration
Votre fuseau horaire, et l’heure de la journée que vous choisissez pour le rappel quotidien
La date de votre dernière utilisation de l’Application
Comment vous avez connu Sito, quand vous nous le dites (par exemple par un prospectus ou par votre pédiatre)

2.3 Informations concernant les enfants

Pour chaque enfant que vous ajoutez dans l’Application, nous collectons les informations que vous fournissez, notamment :

Informations de base : le prénom (un surnom ou des initiales conviennent, voir 4.3), le sexe et la date de naissance
Mesures physiques : la taille et le poids (utilisés pour calculer l’IMC)
Informations de santé : le niveau d’activité, les allergies et les problèmes de santé
Préférences nutritionnelles : les nutriments prioritaires que vous choisissez de suivre
Objectif et profil alimentaire : l’objectif que vous fixez pour l’enfant, le fait que vous nous ayez indiqué que cet enfant est difficile à table, et la catégorie d’IMC que nous calculons à partir de sa taille et de son poids

2.4 Données de repas et de nutrition

Lorsque vous ajoutez des repas au journal, nous collectons :

Le type de repas, la date et l’heure
Les aliments, les tailles de portion et le détail des valeurs nutritionnelles
Les photos de repas que vous choisissez de prendre ou d’importer, et les photos d’étiquettes nutritionnelles que vous scannez. Importer une photo existante demande l’accès à votre photothèque ; l’Application ne lit que l’image que vous sélectionnez.
Les informations sur les restes et les portions
Les récapitulatifs nutritionnels quotidiens et l’historique nutritionnel

2.5 Données de conversation avec l’IA

Lorsque vous utilisez l’assistant nutritionnel de Sito, nous collectons vos messages et les réponses de l’assistant, ainsi que les métadonnées de la conversation. Pour personnaliser ses réponses, l’assistant accède au profil de votre enfant, à ses apports nutritionnels du moment et à son historique nutritionnel récent pendant votre conversation.

2.6 Recettes et préférences alimentaires

Les recettes personnalisées que vous créez, avec leurs ingrédients et leurs informations nutritionnelles
Les aliments que vous mettez en favoris
Les aliments que vous ajoutez le plus souvent au journal
Les aliments que chaque enfant a acceptés ou refusés, quand vous l’indiquez

2.7 Scan de produits

Lorsque vous scannez un code-barres, recherchez un produit emballé ou rouvrez quelque chose depuis Mes scans, nous enregistrons la consultation : le numéro du code-barres, laquelle de nos sources de données y a répondu, si la recherche a abouti, combien de temps elle a pris, et si elle venait de l’appareil photo, de la recherche ou de votre historique. Ces enregistrements sont liés à votre compte, pour que nous puissions voir où le scanner fait défaut aux parents et le corriger.

Votre historique de scans lui-même, les 100 derniers produits que vous avez consultés, reste sur votre appareil et non sur nos serveurs. Supprimer l’Application l’efface.

2.8 Contributions de produits

Quand un scan tombe sur un produit que nous n’avons pas, l’Application vous propose de photographier l’étiquette nutritionnelle et la face avant du paquet pour que nous puissions l’ajouter. Si vous choisissez de le faire, nous collectons :

La photo de l’étiquette nutritionnelle et, si vous choisissez de la prendre (cette étape peut être passée), la photo de la face avant, toutes deux conservées dans un stockage cloud privé, dans un dossier nommé avec l’identifiant de votre compte
Le code-barres du produit, son nom, sa marque et les valeurs nutritionnelles lues sur l’étiquette
L’identifiant de votre compte, enregistré comme celui de l’auteur de la contribution

Les contributions constituent un enregistrement permanent : nous les examinons avant qu’elles n’aillent où que ce soit, et une fois envoyée, une contribution ne peut plus être modifiée ni retirée depuis l’Application. La section 4.4 explique ce que devient une contribution après notre examen, et la section 9 explique ce qu’elle devient quand vous supprimez vos données.

2.9 Saisie vocale

Si vous dictez une recette au lieu de la taper, l’Application demande l’accès au microphone et envoie l’enregistrement au service de reconnaissance vocale de votre téléphone, celui d’Apple sur iOS, celui de Google sur Android, pour qu’il soit transformé en texte. L’audio quitte donc votre appareil et part chez Apple ou Google, sous leurs propres politiques de confidentialité. Nous ne recevons que le texte transcrit, et nous ne conservons pas l’enregistrement.

2.10 Données de retour et d’assistance

Si vous nous envoyez un avis depuis l’Application, nous collectons le type de retour et le contenu du message, la version de l’application et des informations sur l’appareil.

2.11 Données techniques et relatives à l’appareil

Les jetons d’authentification (conservés de façon sécurisée sur votre appareil) et les données mises en cache pour le fonctionnement hors ligne et les performances.

Adresse IP. Comme toute application qui dialogue avec un serveur, les serveurs de Sito voient l’adresse IP depuis laquelle votre téléphone se connecte. Deux choses lui arrivent ensuite, et elles méritent d’être nommées : notre prestataire d’analytique l’enregistre et en déduit une localisation approximative (section 5), et lorsque quelqu’un saisit un code d’accès pour l’autre parent, nous stockons une forme brouillée à sens unique de l’adresse IP pendant 24 heures au maximum, pour empêcher que l’on devine des codes.

Nous ne collectons pas de position GPS ni aucune autre localisation précise, ni vos contacts, ni votre historique de navigation. La localisation approximative décrite ci-dessus est l’estimation au niveau de la ville déduite d’une adresse IP, et non un relevé des services de localisation de votre téléphone ; l’Application ne demande jamais l’autorisation de localisation.

3. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

Assurer le fonctionnement de base de l’Application : suivre la nutrition de vos enfants, calculer des objectifs nutritionnels personnalisés, produire des récapitulatifs quotidiens et afficher les progrès
Faire fonctionner les fonctionnalités d’IA : fournir des conseils nutritionnels et des idées de repas personnalisés
Calculer des indicateurs de santé : calculer l’IMC et des objectifs nutritionnels adaptés à l’âge
Améliorer l’Application : analyser la façon dont elle est utilisée, quels écrans et quelles fonctionnalités sont ouverts, et où les choses échouent (voir la section 5)
Construire la base de données produits : examiner les photos d’étiquette et les valeurs nutritionnelles que les parents nous envoient, et ajouter les produits à la base partagée que chaque utilisateur interroge en scannant (voir 4.4)
Garder le scanner honnête : utiliser les enregistrements de scans pour trouver les codes-barres auxquels nous ne savons pas répondre et les sources qui y répondent mal
Communiquer avec vous : répondre à vos avis et à vos demandes d’assistance
Traiter les abonnements : gérer l’état de votre abonnement
Mesurer notre publicité : comprendre quelles campagnes amènent des parents vers Sito, comme décrit à la section 5

4. Comment nous partageons vos informations

Nous ne vendons pas vos informations personnelles ni celles de vos enfants. Nous n’envoyons jamais d’informations de santé, de nutrition, de repas, de photo ou concernant un enfant à un réseau publicitaire ou à un courtier en données ; les seules données que reçoit un partenaire publicitaire sont décrites à la section 5 ci-dessous. Nous ne partageons d’informations que dans les cas limités exposés ci-dessous.

4.1 Prestataires de services

Voici toutes les entreprises qui reçoivent des informations de Sito, et exactement ce que chacune reçoit :

Supabase : hébergement, base de données, stockage de fichiers et authentification. Reçoit les données de votre compte, les profils de vos enfants, les données de repas et de nutrition, l’historique des conversations, ainsi que les photos de repas et d’étiquette nutritionnelle.
Google (API Gemini) : analyse par IA des photos de repas, lecture des étiquettes nutritionnelles, conversations, idées de repas et bilans de la semaine. Reçoit les photos de repas et d’étiquette nutritionnelle, vos messages, et le contexte du profil de votre enfant (voir 4.2 et 4.3).
OpenAI : les mêmes fonctionnalités d’IA, en tant que fournisseur alternatif et pour les analyses qui demandent un modèle plus puissant. Reçoit les mêmes informations que Gemini.
FatSecret Platform API : les données nutritionnelles par portion. Ne reçoit que les termes de recherche d’aliments et les numéros de code-barres ; aucune information de compte, de parent ou d’enfant n’est envoyée. L’utilisation des données alimentaires et nutritionnelles dans l’Application est également soumise aux conditions d’utilisation de l’API fatsecret Platform.
Cloudflare : le réseau par lequel passent nos requêtes vers FatSecret. Reçoit les mêmes termes de recherche d’aliments et numéros de code-barres, et rien d’autre.
RevenueCat : la gestion des abonnements et la validation des reçus. Reçoit l’identifiant de votre compte, votre adresse e-mail, ainsi que les identifiants d’appareil et de publicité, et transmet les événements de votre abonnement à PostHog et à Meta. Aucune donnée d’enfant ni de nutrition.
PostHog : l’analytique d’usage du produit. Reçoit les écrans qui sont ouverts et les fonctionnalités qui sont utilisées, ainsi que votre adresse IP et la localisation approximative qui en est déduite, le modèle de votre appareil, son système d’exploitation, la version de l’application et la taille de l’écran. Par la connexion RevenueCat ci-dessus, il reçoit aussi votre adresse e-mail, vos identifiants publicitaires et l’état de votre abonnement. Il ne reçoit jamais le prénom de votre enfant, ses informations de santé, les données alimentaires, le contenu des conversations ni les photos. La section 5 expose tout cela en détail.
Meta (Facebook) : la mesure de nos publicités d’installation et d’abonnement. Reçoit les événements que nous lui envoyons (création de compte, début d’essai gratuit, abonnement et achat), les événements d’installation et d’ouverture que son SDK enregistre au lancement, et l’identifiant publicitaire de votre appareil, sur iOS uniquement si vous l’autorisez à l’invite de suivi d’Apple, sur Android par défaut. Jamais de données de santé, de nutrition, de repas, de photo ou concernant un enfant.
Apple (Apple Ads) : la mesure des publicités que nous diffusons sur l’App Store. Sur iOS, l’Application collecte le jeton d’attribution d’Apple au lancement et le transmet à Apple et à RevenueCat, ce qui nous indique de quelle campagne publicitaire vient une installation. Cela ne vous identifie pas personnellement auprès de nous.
Expo : deux rôles. Expo délivre nos notifications push, et sert les mises à jour à distance qui nous permettent de corriger l’Application sans passer par une publication sur les boutiques ; la vérification de mise à jour indique à Expo votre adresse IP, votre plateforme et la version de l’application.
Apple (APNs) et Google (FCM) : la livraison des notifications push sur votre appareil. Reçoivent le texte de la notification et le jeton push de votre appareil. Les notifications de rappel peuvent contenir le prénom de votre enfant, visible sur votre écran verrouillé.
Les services de reconnaissance vocale d’Apple et de Google : la transformation en texte des recettes dictées, comme décrit en 2.9. Reçoivent l’enregistrement audio.
Loops : l’envoi de nos e-mails de compte, d’assistance et d’enquête après résiliation. Reçoit votre adresse e-mail ; quand vous nous envoyez un avis, votre message avec la version de l’application et le modèle de votre appareil ; et, quand un abonnement prend réellement fin, le fait qu’il soit terminé, pour que nous puissions envoyer une courte enquête.
Apple / Google : la connexion avec Apple / Google, et toute la facturation. Reçoivent votre adresse e-mail et vos jetons d’authentification.
Open Food Facts : la base de données ouverte de produits à partir de laquelle notre catalogue est construit. Elle ne reçoit rien sur vous ni sur vos enfants. Si nous acceptons un produit que vous avez ajouté, les faits du produit eux-mêmes, code-barres, nom, marque, valeurs nutritionnelles, peuvent y être republiés sous sa licence ouverte, sans lien avec vous (voir 4.4).
Google Analytics et Convex : l’analytique du site web sito.kids uniquement, décrite à la section 5. Ils ne reçoivent rien de l’Application.

Nous faisons appel à ces entreprises en tant que prestataires de services, et leurs conditions les limitent à utiliser les informations pour nous fournir leur service.

4.2 Le traitement des données par l’IA

Les fonctionnalités d’IA de Sito reposent sur des modèles exploités par Google (Gemini) et OpenAI. Deux types d’informations leur sont envoyés :

Les photos. Quand vous photographiez un repas ou scannez une étiquette nutritionnelle, cette photo est envoyée à Google ou à OpenAI pour que le modèle identifie l’aliment ou lise l’étiquette. Des enfants figurent parfois sur ces photos. Les photos ne sont envoyées que pour cette analyse.
Le texte. Quand vous utilisez l’assistant d’IA, demandez des idées de repas ou recevez un bilan de la semaine, vos messages ainsi que le profil et le contexte nutritionnel de votre enfant sont envoyés aux mêmes fournisseurs pour générer la réponse (voir 4.3).

Nous utilisons les API payantes de ces fournisseurs, dont les conditions prévoient que les informations qui y sont soumises ne servent pas à entraîner leurs modèles. Ces fournisseurs peuvent néanmoins conserver des informations pendant une durée limitée à des fins de prévention des abus, de sécurité ou de conformité légale, conformément à leurs politiques d’utilisation et de conservation des données en vigueur. Nous ne contrôlons pas ces politiques, qui peuvent changer.

4.3 Le prénom et le profil de votre enfant dans les fonctionnalités d’IA

Pour que les réponses de l’IA portent sur votre enfant plutôt que d’être génériques, nous envoyons à Google ou à OpenAI son prénom et les éléments de profil utiles à la demande. Selon la fonctionnalité, cela peut comprendre l’âge, le sexe, la taille, le poids, l’IMC, le niveau d’activité, les allergies, les problèmes de santé, les objectifs nutritionnels et l’historique nutritionnel récent. L’analyse d’une photo de repas reçoit l’âge de votre enfant et rien d’autre, et la lecture d’une étiquette nutritionnelle ne reçoit que la photo de l’étiquette, aucune information sur votre enfant.

Si vous préférez ne pas transmettre le vrai prénom de votre enfant, saisissez un surnom ou ses initiales à la place de son prénom d’état civil quand vous ajoutez ou modifiez un enfant. L’Application fonctionne exactement de la même façon, et tout ce que vous verrez utilisera le nom que vous avez saisi.

4.4 Ce que vous ajoutez rejoint une base de données partagée

Quand vous scannez, Sito interroge une base de données produits que nous construisons à partir de bases alimentaires publiques, principalement Open Food Facts et FoodData Central de l’USDA, auxquelles s’ajoutent les produits envoyés par les parents. L’origine de nos données alimentaires et les licences qu’elles portent sont exposées sur notre page des sources de données alimentaires.

Si vous ajoutez un produit (2.8) et que nous l’approuvons, le code-barres, le nom, la marque et les valeurs nutritionnelles de ce produit rejoignent cette base partagée et sont montrés à tous les autres utilisateurs de Sito qui scannent le même article. Votre nom, votre adresse e-mail et l’identifiant de votre compte ne sont jamais affichés à côté ; la contribution apparaît comme venant de la communauté Sito, pas de vous. Nous gardons en interne la trace de la personne qui l’a envoyée, pour pouvoir remonter à une entrée erronée et la corriger.

Comme les bases sous-jacentes sont publiées sous des licences ouvertes, une contribution que nous acceptons peut elle aussi être rediffusée sous ces licences. La section 5 de nos conditions d’utilisation est la licence que vous nous accordez pour le faire, et vous devriez la lire avant de contribuer.

4.5 Partager l’accès avec l’autre parent

Sito vous permet de générer un code à six chiffres pour qu’un second parent puisse utiliser le compte. Comprenez bien ce que fait ce code avant de le partager : il connecte cette personne sous votre identité. Il n’existe pas de compte séparé et limité pour l’autre parent. La personne qui utilise le code voit tout ce que vous voyez, le profil de chaque enfant, ses allergies, ses problèmes de santé et ses mesures, chaque repas et chaque photo, chaque conversation avec l’IA et votre abonnement ; et elle peut modifier ou supprimer n’importe lequel de ces éléments.

Le code ne peut servir qu’une seule fois, et il expire 30 minutes après sa création. Nous stockons le code, la date de sa création et celle de son utilisation, ainsi qu’une forme brouillée à sens unique de l’adresse IP de toute personne qui essaie un code, conservée pendant 24 heures au maximum, afin que personne ne puisse deviner des codes par force brute.

Vous pouvez mettre fin à l’accès de l’autre parent quand vous le voulez : Profil → Réglages → « Déconnecter les autres appareils » déconnecte tous les appareils de votre compte sauf celui que vous avez en main. Ce n’est pas instantané : l’autre téléphone reste connecté jusqu’à l’expiration du jeton de session qu’il détient déjà, ce qui peut prendre jusqu’à une heure. Changer votre mot de passe fonctionne aussi et prend effet immédiatement, mais cela vous déconnecte partout, vous aussi. Ne partagez un code qu’avec une personne à qui vous donneriez votre mot de passe.

5. Publicité et analytique

Quand cela commence. L’analytique et la mesure publicitaire démarrent à la première ouverture de l’Application, avant que vous créiez un compte. Jusqu’à votre inscription, ces enregistrements sont associés à un identifiant anonyme ; à la création de votre compte, cet identifiant est rattaché à celui-ci, si bien que les écrans que vous avez visités avant l’inscription entrent dans l’historique de votre compte. L’invite d’autorisation de suivi d’Apple apparaît elle aussi pendant la première configuration, avant l’inscription.

PostHog, l’analytique produit. Nous utilisons PostHog pour comprendre comment l’Application est utilisée : quels écrans sont ouverts, quelles fonctionnalités sont utilisées, et où les choses échouent. Ces enregistrements ne contiennent jamais le prénom de votre enfant, son âge, ses mesures, ses allergies, ses problèmes de santé, les aliments, le contenu des conversations ni les photos. Ils contiennent en revanche plus que le nom de l’écran, et nous préférons le dire clairement plutôt que vous laisser supposer le contraire. Chaque événement porte aussi votre adresse IP, dont PostHog déduit une localisation approximative, pays, région, ville et code postal, qu’il conserve dans votre profil. Il enregistre également le modèle et le fabricant de votre appareil, la version du système d’exploitation, la version de l’application et la taille de l’écran. Séparément, notre connexion RevenueCat envoie les événements de votre abonnement à PostHog, et ceux-ci portent votre adresse e-mail, vos identifiants d’appareil et de publicité, le fait que vous ayez autorisé ou non le suivi, et l’état de votre abonnement.

Meta (Facebook), la mesure publicitaire. Le SDK de Meta est présent dans l’Application pour mesurer notre publicité. Il reçoit les événements que nous lui envoyons délibérément, création de compte, début d’essai gratuit, abonnement et achat, ainsi que les événements d’installation et d’ouverture que son propre SDK enregistre au lancement, avant que nous désactivions son enregistrement automatique. Au-delà de ceux-là, il ne reçoit pas de flux de votre activité. Sur iOS, il reçoit aussi l’identifiant publicitaire de votre appareil (IDFA), et uniquement si vous l’autorisez à l’invite App Tracking Transparency d’Apple. Sur Android, il n’existe pas d’invite équivalente, et l’identifiant publicitaire que fournit votre appareil est collecté par défaut ; vous pouvez le réinitialiser ou le limiter dans les paramètres de confidentialité d’Android.

Apple Ads, l’attribution des installations. Sur iOS, nous collectons le jeton d’attribution publicitaire d’Apple au lancement et le partageons avec Apple et RevenueCat, ce qui nous indique de quelle campagne publicitaire de l’App Store vient une installation.

Notre site web. sito.kids utilise Google Analytics et un second service d’analytique, Convex, pour les pages vues agrégées et les sources de trafic. Pour les visiteurs du Royaume-Uni, de l’UE/EEE et de Suisse, Google Analytics fonctionne en mode consentement avec le stockage refusé, si bien qu’il ne dépose aucun cookie d’analytique pour eux. Cela ne concerne que le site web et ne touche à rien dans l’Application.

Nous n’envoyons pas vos données de santé personnelles, les données nutritionnelles de vos enfants, les photos de repas ou d’étiquette, ni aucun autre contenu de l’application à Meta ni à un quelconque autre réseau publicitaire.

6. Abonnements et facturation

Toute la facturation et le traitement des paiements sont entièrement assurés par Apple (App Store) ou Google (Google Play). Nous ne collectons, ne traitons ni ne stockons aucune information de paiement.

7. La vie privée des enfants

Sito est conçu pour les parents et les représentants légaux, et non pour être utilisé par des enfants seuls. Seules les personnes de 18 ans ou plus qui sont le parent ou le représentant légal des enfants qu’elles ajoutent peuvent créer un compte, et avant de pouvoir vous inscrire vous devez confirmer que c’est bien votre cas. Cette confirmation est une condition d’ouverture du compte plutôt qu’un enregistrement que nous conservons, c’est pourquoi il n’en est pas question à la section 2. Nous respectons le Children’s Online Privacy Protection Act (COPPA).

8. Stockage et sécurité des données

Vos données sont stockées sur des serveurs sécurisés fournis par Supabase, situés aux États-Unis. Nous les protégeons par les mesures suivantes :

Chiffrement : les mots de passe sont hachés selon des méthodes standard du secteur ; nous ne stockons pas de mots de passe en clair ni chiffrés de façon réversible. Les données sont transmises avec un chiffrement HTTPS/TLS.
Sécurité au niveau des lignes : notre base de données applique des politiques de sécurité au niveau des lignes, si bien que l’Application ne renvoie à votre compte connecté que vos données et celles de vos enfants.
Authentification : toutes les requêtes API vers notre base de données exigent des jetons d’authentification valides.
Stockage des photos de repas : les photos de repas et les photos d’étiquette nutritionnelle jointes à un repas sont conservées dans le stockage cloud. Aujourd’hui, l’une de ces photos peut être ouverte par quiconque en possède le lien exact : traitez donc ces liens comme privés. Nous sommes en train de faire passer ce stockage en accès entièrement privé, où une photo ne pourra être ouverte que par un lien de courte durée créé pour votre compte.
Stockage des photos de contribution : les photos d’étiquette et de paquet que vous envoyez par le parcours de contribution (2.8) sont déjà dans un stockage entièrement privé. Elles ne peuvent pas être ouvertes par un lien et ne sont lisibles que par nous.
Partage de compte : la sécurité au niveau des lignes protège vos données des autres comptes. Elle ne peut pas les protéger de quelqu’un qui est connecté à votre propre compte, ce que crée précisément un code d’accès pour l’autre parent, voir 4.5.

Bien que nous prenions des mesures raisonnables, aucune méthode de stockage ou de transmission électronique n’est sûre à 100 %, et nous ne pouvons pas garantir une sécurité absolue.

9. Conservation des données

Nous ne gardons les informations que le temps nécessaire à la finalité pour laquelle vous nous les avez confiées, faire fonctionner Sito pour vous et vos enfants, puis nous les supprimons. Nous ne conservons pas indéfiniment les informations concernant les enfants pour un autre motif, et nous ne les conservons pas après que vous les avez supprimées.

Compte et profil du parent (e-mail, préférence d’unités, préoccupations sélectionnées) : tant que votre compte existe.
Profils, mesures et objectifs nutritionnels des enfants : tant que votre compte existe, ou jusqu’à ce que vous supprimiez l’enfant ou vos données.
Repas notés, historique nutritionnel, recettes personnalisées et préférences alimentaires : tant que votre compte existe, ou jusqu’à ce que vous les supprimiez.
Photos de repas et photos d’étiquette jointes à un repas : jusqu’à ce que vous supprimiez le repas, vos données ou votre compte.
Contributions de produits : conservées indéfiniment, et c’est la seule chose de cette page que nos boutons de suppression ne retirent pas. Une fois envoyée, une contribution fait partie d’une base de données produits partagée dont dépendent les scans d’autres parents ; la retirer leur enlèverait un produit. Quand vous supprimez votre compte, nous vidons le champ de l’auteur, si bien que la contribution ne vous est plus attribuée. Une trace subsiste, et nous préférons la nommer plutôt que vous laisser supposer le contraire : les deux fichiers photo ont été enregistrés dans un dossier nommé avec l’identifiant de votre compte, et ce chemin est inscrit dans l’enregistrement de la contribution, si bien que l’identifiant survit dans le chemin du fichier même après que le champ de l’auteur a été vidé. Si vous voulez qu’une contribution précise et ses photos soient retirées purement et simplement, écrivez-nous et nous les enlèverons.
Enregistrements de scans de produits (2.7) : conservés tant que votre compte existe. Quand vous supprimez votre compte, nous les dissocions de vous, et l’enregistrement de la consultation du code-barres reste sans votre identifiant, pour que nous puissions continuer à mesurer là où le scanner échoue. Nous travaillons à fixer une durée de conservation pour ces enregistrements ; d’ici là, considérez-les comme conservés indéfiniment sous cette forme dissociée.
Codes d’accès pour l’autre parent et adresses IP brouillées des tentatives : un code cesse de fonctionner 30 minutes après sa création. Les codes expirés et les adresses brouillées sont ensuite balayés, mais ce balayage ne se déclenche pas selon un minuteur : il attend la prochaine création ou utilisation d’un code. Lors d’une semaine calme, une ligne morte peut donc rester plus d’une journée avant d’être effacée.
L’historique de scans de votre appareil : les 100 derniers produits, stockés uniquement sur votre téléphone et supprimés quand vous supprimez l’Application.
Conversations et messages avec l’IA : tant que votre compte existe, ou jusqu’à ce que vous supprimiez vos données.
Jetons de notification push : tant que votre compte existe ; supprimés quand vous supprimez votre compte, et seulement alors. Désactiver les notifications sur votre téléphone, ou supprimer l’Application, empêche les notifications de vous parvenir mais ne supprime pas en soi le jeton que nous détenons.
Messages d’avis et d’assistance : retirés de la base de données de l’Application quand vous supprimez vos données ou votre compte ; une copie peut subsister dans nos archives d’e-mails d’assistance.
Un compte supprimé : vos enregistrements et vos photos sont purgés de nos systèmes actifs au moment où la suppression s’exécute, immédiatement quand vous supprimez depuis l’Application, ou rapidement après que nous avons traité une demande envoyée par e-mail. Les deux exceptions sont les contributions et les enregistrements de scans ci-dessus, qui sont dissociés de vous plutôt que supprimés. Les copies de sauvegarde disparaissent par rotation sous 30 jours, sauf lorsque la loi nous impose de conserver quelque chose plus longtemps.
Données nutritionnelles FatSecret en cache sur nos serveurs : 24 heures au maximum, conformément aux conditions d’utilisation de l’API fatsecret Platform.
Données nutritionnelles en cache sur votre appareil : stockées localement pour l’usage hors ligne, et supprimées quand vous supprimez l’Application ou videz son cache.
Enregistrements anonymes et agrégés, par exemple le nombre de fois qu’une fonctionnalité est utilisée ou aboutit : conservés sans aucun lien avec vous ni avec votre enfant.
Informations détenues par les prestataires listés en 4.1 : selon la politique de conservation propre à chacun, que nous ne contrôlons pas.

10. Vos droits et vos choix

10.1 Consulter, modifier et supprimer vos données

Vous pouvez consulter et modifier votre profil, les profils de vos enfants et vos repas notés directement dans l’Application, à tout moment. L’écran Profil de l’Application vous donne aussi deux options de suppression. Les deux sont définitives et irréversibles.

« Supprimer toutes mes données » retire tout ce que vous avez noté mais garde votre compte, pour que vous puissiez repartir de zéro avec le même identifiant de connexion et le même abonnement. Cette option retire tous les profils d’enfants (y compris les mesures, les allergies, les problèmes de santé et les objectifs nutritionnels), tous les repas notés, les récapitulatifs nutritionnels et les préférences alimentaires, toutes les conversations et tous les messages avec l’IA, toutes les recettes personnalisées, ainsi que toutes les photos de repas et les photos d’étiquette jointes à un repas, et réinitialise votre préférence d’unités, les préoccupations que vous avez sélectionnées et votre fuseau horaire. Votre identifiant de connexion, votre adresse e-mail et votre abonnement sont conservés, de même que deux réglages plus discrets, l’heure de votre rappel quotidien et la façon dont vous nous avez dit avoir connu Sito.

« Supprimer toutes mes données et mon compte » retire tout ce qui précède, puis supprime votre compte lui-même. Une fois la demande parvenue à nos serveurs, la purge s’y termine et votre identifiant de connexion est supprimé en dernier, quoi que fasse votre téléphone ensuite ; le système refuse de supprimer l’identifiant si toutes les autres étapes n’ont pas réussi. Si vous forcez la fermeture de l’Application dans les secondes qui précèdent l’envoi de la demande, certaines données peuvent déjà avoir disparu alors que le compte existe encore : rouvrez l’Application et appuyez à nouveau, ou écrivez-nous. Votre abonnement est facturé par Apple ou Google et n’est pas résilié par la suppression de votre compte ; résiliez-le dans les réglages de votre compte App Store ou Google Play.

Ce qu’aucun des deux boutons ne retire. Les produits que vous avez ajoutés (2.8) et la trace des codes-barres que vous avez consultés (2.7) ne sont supprimés par aucun des deux boutons, pour les raisons données à la section 9. La suppression du compte efface votre identifiant des deux, même si les chemins des fichiers photo de la contribution le contiennent encore. Pour faire retirer de la base de données produits une contribution précise et ses photos, écrivez-nous.

Si vous ne pouvez pas ouvrir l’Application, suivez les instructions de notre page de suppression de compte ou écrivez-nous à berkay@sitonutri.com depuis l’adresse qui figure sur votre compte. Nous vous confirmerons par e-mail la suppression de vos données.

10.2 Communications par e-mail

Nous n’envoyons pas d’e-mails marketing de tiers non sollicités. Nos e-mails se limitent à la vérification du compte, aux informations essentielles liées au compte et à des demandes ponctuelles d’avis ou d’étude client destinées à nous aider à améliorer l’Application. Toutes les communications non essentielles comportent un lien de désinscription clair et fonctionnel, et vous pouvez vous désinscrire de ces communications à tout moment.

11. Droits des résidents de Californie

Les résidents de Californie disposent de droits supplémentaires au titre du CCPA, notamment le droit de savoir, de faire supprimer, de s’opposer à la vente (nous ne vendons pas de données) et de ne pas subir de discrimination. Écrivez-nous à berkay@sitonutri.com pour exercer ces droits.

12. Utilisateurs internationaux : Royaume-Uni, UE/EEE, Canada, Australie, Nouvelle-Zélande

Cette section ajoute ce que la loi de votre pays nous oblige à vous dire. Là où elle en dit plus que le reste de la présente politique, c’est elle qui s’applique.

12.1 Qui est responsable de vos données

Invictus Logic LLC, 1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, États-Unis, est le responsable du traitement des informations décrites dans la présente politique. Contact : berkay@sitonutri.com. Pour le Québec, la personne responsable de la protection des renseignements personnels est Berkay Yenilmez, fondateur, à la même adresse.

12.2 Pourquoi nous pouvons traiter vos informations (bases légales)

L’exécution de notre contrat avec vous : faire fonctionner l’Application, c’est-à-dire votre compte, les profils de vos enfants, les repas notés, les objectifs nutritionnels, le scanner et les fonctionnalités d’IA que vous utilisez.
Votre consentement explicite : pour les informations de santé que vous saisissez sur vos enfants (allergies, problèmes de santé, mesures, repas et photos). Vous le donnez en saisissant ces informations et vous pouvez le retirer à tout moment en supprimant l’enfant, vos données ou votre compte (section 10). Ce retrait n’affecte pas les traitements déjà effectués.
Nos intérêts légitimes : la sécurité de l’Application, la prévention des abus, la compréhension de la façon dont l’Application est utilisée (l’analytique produit de la section 5, qui ne contient jamais les informations de santé de votre enfant) et son amélioration. Vous pouvez vous opposer aux traitements fondés sur les intérêts légitimes.
Le consentement : pour la mesure publicitaire là où votre pays l’exige (section 5), que vous pouvez refuser ou retirer dans les réglages de suivi de votre appareil.
Les obligations légales : lorsque la loi nous impose de conserver ou de communiquer des informations.

12.3 Les enfants comme personnes concernées par les données

Les informations de santé présentes dans Sito concernent vos enfants, et vous les fournissez en tant que parent ou représentant légal. Nous les traitons sur la base de votre consentement en cette qualité et uniquement aux fins exposées à la section 3. Nous ne vérifions pas les identités au-delà de la confirmation de qualité de représentant légal donnée à l’inscription (section 7).

12.4 Vos droits

Si vous êtes au Royaume-Uni ou dans l’UE/EEE, vous avez le droit d’accéder à vos informations, de les faire rectifier, de les faire effacer, d’en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable, de retirer votre consentement, et de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire (les scores et les suggestions de Sito sont informatifs et n’ont pas de tels effets). Vous pouvez exercer la plupart de ces droits directement dans l’Application (section 10) ou par e-mail ; nous répondons dans un délai d’un mois. Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de protection des données, par exemple l’Information Commissioner’s Office au Royaume-Uni, la CNIL en France ou l’autorité de votre propre pays, même si nous apprécierions d’avoir d’abord la possibilité de vous aider.

Si vous êtes au Canada, vous disposez des droits d’accès et de rectification prévus par la LPRPDE (PIPEDA) et, au Québec, par la Loi sur la protection des renseignements personnels dans le secteur privé, et vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou de la Commission d’accès à l’information du Québec. Si vous êtes en Australie, les Australian Privacy Principles s’appliquent, vous disposez de droits d’accès et de rectification, et vous pouvez porter plainte auprès de l’Office of the Australian Information Commissioner ; nous vous informerons, vous et le Commissioner, de toute violation de données entrant dans le champ du dispositif Notifiable Data Breaches, comme celui-ci l’exige. Si vous êtes en Nouvelle-Zélande, le Privacy Act 2020 s’applique, vous disposez de droits d’accès et de rectification, et vous pouvez porter plainte auprès de l’Office of the Privacy Commissioner.

12.5 Où vos informations sont stockées et comment elles circulent

Nos serveurs sont aux États-Unis (section 8), et les prestataires de la section 4.1 traitent les informations là-bas ou dans leurs propres régions. Lorsque des informations concernant des personnes au Royaume-Uni, dans l’UE/EEE ou en Suisse quittent ces zones, nous nous appuyons sur nos accords de traitement de données conclus avec chaque prestataire, qui intègrent les clauses contractuelles types de l’UE et l’addendum britannique ou l’International Data Transfer Agreement lorsque cela est requis, ainsi que sur les mesures de sécurité de la section 8. Vous pouvez nous demander le détail de ces garanties.

12.6 Combien de temps nous les gardons

Les durées de conservation de la section 9 s’appliquent partout.

13. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Si nous apportons des modifications importantes, nous vous en informerons dans l’Application avant qu’elles prennent effet.

14. Nous contacter

Invictus Logic LLC
1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, États-Unis
E-mail : berkay@sitonutri.com

15. Consentement

En utilisant Sito, vous consentez à la collecte, à l’utilisation et au traitement de vos informations et de celles de vos enfants tels qu’ils sont décrits dans la présente politique de confidentialité. Comme l’explique la section 5, l’analytique et la mesure publicitaire qui y sont décrites commencent à la première ouverture de l’Application, avant que vous créiez un compte ; tout ce qui vous concerne, vous et vos enfants, aux sections 2.1 à 2.9 n’est collecté qu’une fois que vous vous êtes inscrit et que vous l’avez saisi.