Politique de confidentialité
Version du document : 2026-08-02-email-delivery-v1 · Applicable depuis l’Espagne (RGPD + LOPDGDD espagnole)
Notice révisée le 28/08/2026 · Elle décrit la mesure interne du parcours Premium et en réduit la conservation, sans ajouter de finalité ni de consentement.
1. Responsable du traitement
- Identité : Rafael Perez
- Adresse : Trakiafit 2026
- Contact confidentialité : privacidad@trakiafit.com
Aucun délégué à la protection des données n’a été formellement désigné, les cas obligatoires de l’article 37 du RGPD ne s’appliquant pas. Le contact ci-dessus traite les questions de confidentialité et les demandes d’exercice de droits.
2. Données, finalités et bases juridiques
| Données | Finalité | Base juridique |
|---|---|---|
| E-mail et nom facultatif | Identification, accès, communications de service et personnalisation de l’interface. | Exécution du contrat (Art. 6(1)(b) RGPD) |
| Photos et descriptions d’aliments | Analyse nutritionnelle par IA. Elles sont transmises à Anthropic, OpenAI ou Google en qualité de sous-traitants et conservées jusqu’à leur suppression. | Contrat + consentement explicite (Art. 6(1)(a) et (b)) |
| Métadonnées opérationnelles de l’IA | Mesure de la fiabilité, du coût et de la qualité : fournisseur, modèle, durée, jetons, coût estimé, résultat technique, repli, entrée créée et correspondances de catalogue. Elles excluent photos, instructions, invites et réponses intégrales. | Contrat + intérêt légitime de fiabilité et de sécurité (points (b) et (f)) |
| Demande temporaire de recette | Pendant la génération en arrière-plan, elle peut contenir des préférences et, avec « Selon ma journée », un résumé nutritionnel structuré. La demande et son contexte sont supprimés à l’état final. La bibliothèque ne conserve que la recette, l’évaluation/état et les indicateurs opérationnels minimaux ; elle ne conserve ni texte libre, objectifs, consommation, historique, horaires, invites ni réponses des fournisseurs. | Contrat + consentement explicite lorsqu’elle peut inclure nutrition ou santé (Arts. 6(1)(a)/(b) et 9(2)(a)) |
| Recettes canoniques et illustrations | OpenAI modère les champs publics. Les recettes approuvées peuvent rejoindre le catalogue et être partagées sans identité, auteur, motif personnel, demande ou profil. Le lien interne vers le créateur n’est pas public et disparaît avec le compte. OpenAI et, en cas d’échec, Google ne reçoivent que titre, ingrédients et taxonomie pour une image modérée et réencodée sans métadonnées. | Contrat + intérêt légitime pour un catalogue sans identifiants |
| Voix et transcription | Sur le web, le navigateur transcrit. Dans les applications, Apple Speech Recognition ou Google Speech Recognition peuvent envoyer l’audio à leurs serveurs respectifs. Trakiafit ne reçoit que le texte et ne conserve pas l’audio. | Consentement au microphone + contrat |
| Nutrition, poids et corrections | Votre historique. Pour les repas photographiés, un historique minimal de la valeur initiale et des corrections peut être conservé, jusqu’à 100 événements par entrée, sans noms, notes, images, identifiants, invites ni réponses. | Exécution du contrat |
| Bien-être et activité | Eau, poids, pas, calories actives, entraînements et données autorisées provenant de Apple Health ou Health Connect. Lorsqu’elles sont disponibles, l’activité représente 20 % du score quotidien ; sinon seule la nutrition est affichée. Elle ne modifie pas les objectifs caloriques ni le TDEE. | Contrat + consentement à l’intégration santé |
| Notifications intégrées et push | Envoyer les alertes activées et mesurer leur utilité. L’identifiant interne et le premier événement d’affichage, ouverture, action, rejet, résolution ou conversion sont conservés 90 jours sans texte, lien ni paramètre de santé. Un identifiant d’installation aléatoire sans donnée matérielle ou personnelle permet de renouveler le jeton sans déconnecter les autres appareils. Les horaires de repas peuvent être déduits sur 30 jours complets au maximum, avec au moins 5 jours et un schéma stable. Firebase reçoit le jeton et le contenu minimal ; l’écran verrouillé n’affiche ni poids, calories, protéines, jeûne, horaires déduits ni aliments. | Contrat et intérêt légitime pour les alertes fonctionnelles ; consentement pour le push et le marketing |
| Heure de consommation et préférence sur la caféine le soir | Suggestions liées à l’heure et mémorisation de « Ne plus me le rappeler », sans modifier les autres notifications. | Contrat + intérêt légitime |
| Abonnements et paiements | Offres Premium, renouvellements, résiliations, facturation, incidents de paiement et prévention de la fraude. | Contrat + obligations légales (points (b) et (c)) |
| Étapes internes du parcours Premium | Identifier de manière agrégée où s’interrompt le parcours offre → clic → paiement → essai ou achat vérifié, puis corriger les frictions ou erreurs. Nous conservons l’identifiant interne du compte, une étape et une source/fonction issues de listes fermées, l’offre, la plateforme, le fournisseur lorsqu’il est connu, la date et une clé de déduplication hachée. Nous ne conservons ni URL, texte libre, identifiant publicitaire ou d’appareil, photo, repas, poids, santé ni contenu de paiement. Ces données ne sont pas partagées avec des tiers, ne servent ni à la publicité, ni à la tarification personnalisée, ni aux décisions automatisées ; le panneau affiche des résultats agrégés. | Intérêt légitime de Trakiafit à détecter les erreurs dans le processus d’achat facultatif et à en améliorer la clarté et l’efficacité, après évaluation de nécessité et mise en balance (Art. 6(1)(f) RGPD) |
| Préférences e-mail | Messages transactionnels, résumés activés et marketing uniquement avec consentement. Pour contrôler la remise, Trakiafit conserve 90 jours le destinataire masqué, le type/la source, l’état, les dates et le motif nettoyé ; ni objet, corps, adresse complète, ouvertures ou clics individuels ne sont conservés. | Contrat, consentement ou intérêt légitime selon le message |
| IP, agent utilisateur et empreinte d’appareil | Sessions, sécurité et prévention des abus. L’empreinte est un hachage de l’agent utilisateur, de la langue et de l’encodage ; elle n’inclut pas l’adresse IP, n’est pas partagée et ne sert pas à la publicité. | Intérêt légitime (point (f)) |
| Fonctions sociales | Nom d’utilisateur, avatar, amis, groupes, points et classements. La compétition porte sur les habitudes, jamais sur le poids. Le profil est privé par défaut et n’apparaît au classement général que si vous le rendez public. | Contrat + consentement à l’activation sociale et au profil public |
| Formulaire de contact | Répondre aux demandes d’assistance. | Intérêt légitime |
3. Sous-traitants et transferts internationaux
Les fournisseurs d’IA Anthropic, Inc., OpenAI, LLC et Google LLC, aux États-Unis, traitent les photos, instructions et champs canoniques nécessaires selon les instructions de Trakiafit (Art. 28 RGPD). Les transferts sont couverts par des accords de traitement, des clauses contractuelles types et, le cas échéant, le cadre de protection des données UE–États-Unis.
| Partie | Finalité | Garanties |
|---|---|---|
| Stripe, Inc. | Paiements web. | DPA + CCT |
| Apple Inc. | Paiements App Store et, avec consentement, attribution Apple Ads. | DPA + CCT + DPF |
| Google LLC | Conversion Google Ads sur le web de production ; Google Play, Firebase Analytics/GA4, mesure de campagne Android et Firebase Cloud Messaging, selon la plateforme et les consentements. | DPA + CCT + DPF |
| Cloudflare, Inc. | Turnstile et sécurité du réseau ; traitement de l’IP et des caractéristiques du navigateur pour détecter les robots. | DPA + CCT |
| Brevo (Sendinblue) | E-mails transactionnels et communications autorisées ; événements de remise, rebond, spam et désinscription. Trakiafit n’enregistre pas les ouvertures ou clics individuels. | Sous-traitant dans l’UE |
| Functional Software, Inc. (Sentry) | Erreurs ; par défaut, le SDK n’envoie pas de données personnelles et supprime jetons, authentification et IP. | DPA + CCT |
| Apple Health / Health Connect | Importation des données d’activité autorisées. | Consentement explicite |
| Reconnaissance vocale Apple / Google | Transcription lorsque vous touchez le microphone ; le système peut envoyer l’audio au fournisseur concerné. | Consentement explicite |
| Open Food Facts (association française à but non lucratif) — | Consultation des informations nutritionnelles des produits emballés lors du scan d'un code-barres ou de la recherche manuelle d'aliments — Code-barres scanné ou terme de recherche. Aucune donnée personnelle de l'utilisateur. | Exécution du contrat (Art. 6.1.b RGPD) |
L’analytique et la mesure de campagne restent désactivées jusqu’au consentement. Sur le web de production, la balise Google peut utiliser les identifiants _gcl_* jusqu’à 90 jours et ne reçoit que l’inscription terminée, la valeur et la devise, ainsi que l’IP et l’URL avec d’éventuels paramètres de clic ; elle ne reçoit ni e-mail, ni nom, ni donnée nutritionnelle. Sur Android/iOS, Trakiafit envoie à Firebase un identifiant interne opaque, la langue, la plateforme, l’offre et une liste restreinte d’événements. GA4 traite aussi automatiquement l’identifiant d’instance, les statistiques de session, la localisation approximative déduite de l’IP de connexion (pays/région) et des données techniques de base sur la plateforme ou la catégorie d’appareil. La collecte granulaire est désactivée dans toutes les régions : elle ne recueille pas la ville, la chaîne user-agent, la marque/le modèle/le nom de l’appareil, les versions mineures ni la résolution d’écran. Les données utilisateur/événement GA4 sont conservées jusqu’à 14 mois. Apple AdServices utilise un jeton temporaire non conservé et pas l’IDFA. La personnalisation et le remarketing restent refusés.
4. Durées de conservation
- Compte : tant qu’il est actif ou jusqu’à la demande de suppression ; sessions : jusqu’à 14 jours.
- Photos, historique, corrections et copies techniques : jusqu’à la suppression de l’entrée ou du compte ; la copie privée est supprimée lorsqu’elle n’est plus liée à un repas.
- Métadonnées IA : jusqu’à 365 jours et dissociées de l’utilisateur à la suppression du compte.
- Demandes de recettes : demande et contexte jusqu’à l’état final. Registres comptables et tentatives jusqu’à 365 jours, supprimés par le traitement quotidien avant le 366e jour ; les résumés mensuels anonymes peuvent conserver volume, fiabilité et coût sans identifiant ni texte. Le marqueur technique de déduplication uniquement lié à la recette est supprimé avec elle.
- Bibliothèque personnelle : pendant la vie du compte. Une recette retirée peut conserver un lien et un avis pour ne plus être proposée ; la suppression du compte efface l’association.
- Recettes canoniques et illustrations : tant qu’elles sont actives dans le catalogue ; la suppression du compte efface la bibliothèque et l’attribution interne, mais le contenu culinaire non identifiant peut rester.
- Eau et poids : jusqu’à la suppression manuelle ou du compte. Jetons push et identifiant d’installation aléatoire : jusqu’à désactivation, déconnexion de l’appareil ou suppression du compte.
- Horaires déduits : fenêtre maximale de 30 jours ; supprimés à la désactivation des rappels, au changement de fuseau horaire ou à la suppression du compte.
- Attribution push et interactions avec le centre de notifications : 90 jours. Journaux de sécurité : 90 jours.
- Détails de remise des e-mails : 90 jours après la tentative ; le nettoyage quotidien supprime destinataire masqué, état, dates, motif nettoyé et événements associés.
- Facturation : pendant le contrat et généralement jusqu’à 6 ans après, selon les obligations commerciales et fiscales espagnoles.
- Étapes internes du parcours Premium : 180 jours au maximum après chaque étape, ou jusqu’à la suppression du compte si elle intervient avant. Le nettoyage a son propre délai, distinct de Firebase/GA4 et Google Ads.
- Contacts : jusqu’à résolution, au plus 1 an. Preuves de consentement : pendant la vie du compte et jusqu’à 3 ans après sa clôture.
5. Vos droits
Vous pouvez exercer gratuitement vos droits d’accès, de rectification, d’effacement, de portabilité, de retrait du consentement, d’opposition et de limitation en écrivant à privacidad@trakiafit.com. Pour des raisons tenant à votre situation particulière, vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime, y compris la mesure interne du parcours Premium ; nous cesserons alors le traitement, sauf motif légitime impérieux prévalant ou nécessité liée à des actions en justice. Nous ne pouvons demander des informations supplémentaires que si elles sont nécessaires pour vérifier votre identité.
Depuis votre profil, vous pouvez corriger vos données, supprimer le compte et télécharger une exportation structurée et reconstituable, notamment la bibliothèque Premium et le lien au journal, mais pas les invites, le contexte temporaire ou les réponses des fournisseurs. L’exportation directe est techniquement limitée à une fois toutes les 24 heures ; la demande par e-mail n’est pas soumise à cette limite.
Nous répondons sous un mois, prolongeable de deux mois pour les demandes complexes ou nombreuses, avec information dans le premier mois. Vous pouvez saisir l’Agence espagnole de protection des données : www.aepd.es.
6. Sécurité
Nous appliquons des mesures techniques et organisationnelles, notamment le hachage bcrypt des mots de passe, le hachage SHA-256 des jetons de session, HTTPS/TLS, la protection contre la force brute et des en-têtes HTTP de sécurité. Les photos ne sont pas publiques : elles exigent une session authentifiée et un lien signé lié au compte. Pour signaler une vulnérabilité, consultez security.txt.