Politique de confidentialité

1. Quelles données nous collectons

Allerg AI collecte les informations suivantes, uniquement pour te fournir le service :

• Ton profil : allergies, régime alimentaire, conditions médicales, genre, âge (facultatifs, saisis par toi).
• Ton compte : adresse e-mail et mot de passe (conservé sur nos serveurs sous forme chiffrée, jamais en clair), ou identifiant Apple ou Google si tu te connectes avec Apple ou Google. L'e-mail sert uniquement à te connecter et à t'envoyer le code de « mot de passe oublié ». Tu peux supprimer ton compte à tout moment dans Réglages.
• Les photos que tu prends pour scanner un plat ou un produit.
• Ton historique de scans (résultats, photos ou images produit associées), stocké localement sur ton appareil.

2. Données de santé : ton consentement

Tes allergies, ton régime et tes éventuelles conditions médicales sont des données de santé, particulièrement protégées par le RGPD. Nous ne les utilisons qu'avec ton consentement explicite, que tu donnes en créant ton compte et en utilisant l'application. Elles servent uniquement à adapter les résultats à ton profil. Tu peux retirer ton consentement à tout moment en supprimant ton compte (Réglages → Supprimer le compte) ou en écrivant à support.allergai@gmail.com.

3. Comment tes données sont utilisées

Les photos que tu prends sont envoyées à l'API d'Anthropic (Claude) pour être analysées et identifier le plat ou produit, les ingrédients probables, et les risques par rapport à ton profil. Ces photos ne sont pas stockées par Allerg AI sur un serveur — l'historique reste uniquement sur ton appareil.

Pour les scans par code-barres, le numéro scanné est envoyé à la base de données publique Open Food Facts pour récupérer les informations du produit.

Nous n'utilisons jamais tes données pour de la publicité et nous ne les vendons à personne.

Si tu utilises « Où l'acheter » dans la liste de courses, ta position est envoyée une seule fois, au moment de ta demande, pour trouver les magasins proches (données OpenStreetMap). Elle n'est ni enregistrée ni associée à ton compte.

4. Partage avec des tiers

Tes informations ne sont partagées qu'avec les prestataires nécessaires au fonctionnement de l'application :

• Anthropic (analyse des photos et des ingrédients par intelligence artificielle ; ton profil d'allergies est joint à la demande)
• Cloudflare (hébergement de notre serveur, qui relaie les demandes)
• Open Food Facts (recherche de produits par code-barres)
• Tavily (recherche de photos de produits : seul le nom du produit est envoyé)
• Resend (envoi des e-mails de connexion et de support : ton adresse e-mail)
• RevenueCat et Apple (gestion de l'abonnement et des achats, sans tes photos)

Certains de ces prestataires sont situés aux États-Unis, hors de l'Union européenne. Les transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis). Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

5. Conservation et suppression

• Historique de scans : sur ton appareil, jusqu'à ce que tu l'effaces (Réglages → Données → Effacer l'historique).
• Compte (e-mail et mot de passe chiffré) : jusqu'à la suppression de ton compte (Réglages → Supprimer le compte).
• Photos : envoyées pour analyse, non conservées par Allerg AI.
• Rapports d'erreurs techniques anonymes : 14 jours.
• Messages envoyés au support : 6 mois.

La suppression de ton compte efface tes données locales et ton compte.

6. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment. Tu peux modifier ou supprimer ton profil depuis l'onglet Allergène ou les Réglages, et supprimer ton compte dans l'application. Pour toute autre demande, écris à support.allergai@gmail.com ; nous répondons dans un délai d'un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Les communications avec nos partenaires (Anthropic, Open Food Facts) transitent en connexion chiffrée (HTTPS). Aucune méthode n'étant sûre à 100 %, nous ne pouvons garantir une sécurité absolue, mais nous appliquons les pratiques standard du secteur.

8. Enfants

Allerg AI n'est pas destiné aux enfants de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans.

9. Modifications

Cette politique peut évoluer. Toute modification importante te sera signalée dans l'application.

10. Responsable du traitement et contact

Responsable du traitement : Philippe Chekroun (éditeur de l'application).

Contact : support.allergai@gmail.com.