1. Responsable du traitement
- Responsable : Arthur HEUDE, entrepreneur individuel, 5 avenue de l'Armorial, 44300 Nantes, France
- Contact données : [email protected]
- DPO : non désigné (non requis à ce stade)
2. Données collectées
| Catégorie | Données |
|---|---|
| Compte | e-mail, prénom, identifiant de connexion Apple ou Google, statut d'abonnement |
| Profil nutritionnel | date de naissance, sexe, taille, poids et historique des pesées, activité, objectif, régime, ingrédients exclus, compléments, repas à planifier |
| Usage | repas planifiés et confirmés (mangé, ignoré), plannings, avis sur les recettes, recettes et ingrédients personnels, liste de courses |
| Photo (le cas échéant) | photos de repas ou de plats envoyées à l'IA pour estimer les valeurs nutritionnelles ou créer une recette |
| Technique | journaux du serveur, rapports d'erreur de l'Application, statistiques d'usage (identifiant tiré au hasard sur ton appareil, sans lien avec ton compte), fuseau horaire de l'appareil (utilisé à chaque requête pour savoir quels repas sont passés, non conservé) |
3. Données de santé
Ton poids, ta taille, ton historique de pesées, ton objectif de poids et ton niveau d'activité sont traités comme des données de santé. Kataro est un outil de planification nutritionnelle et ne poursuit aucune finalité médicale. Ces données servent uniquement à calculer ta cible et ton plan de repas. Leur traitement repose sur ton consentement explicite, que tu donnes en cochant la case prévue à la fin du questionnaire, avant que ton profil soit enregistré sur nos serveurs ; la date de cet accord est conservée. Tu peux le retirer à tout moment en supprimant ton compte (Profil → Paramètres → Supprimer mon compte) : ces données sont alors effacées.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion du compte | Exécution du contrat |
| Génération de plannings | Exécution du contrat |
| Données de santé (poids, taille, pesées, objectif, activité) | Consentement explicite (art. 9.2.a du RGPD), donné par une case à cocher à la fin du questionnaire |
| Estimation / recette par photo (IA) | Exécution du contrat |
| Abonnement et facturation | Contrat + obligation légale |
| Statistiques d'usage et rapports d'erreur | Intérêt légitime (statistiques désactivables dans Paramètres) |
5. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Apple, Google | connexion à ton compte (authentification) | États-Unis / UE |
| Anthropic (Claude) | estimation par photo, génération de recettes | États-Unis |
| kie.ai (NexusAI Services LLC) | génération d'images de recettes : reçoit uniquement le titre et les ingrédients d'une recette, aucune donnée personnelle | États-Unis |
| Fly.io, Inc. | hébergement des serveurs | États-Unis (serveurs en région Paris) |
| Neon, Inc. | base de données | Union européenne |
| Tigris Data, Inc. | stockage des images (photos des recettes) | États-Unis (stockage réparti) |
| Apple App Store / Google Play | paiement de l'abonnement | États-Unis / UE |
| RevenueCat, Inc. | gestion des abonnements (statut, reçus d'achat, identifiant de compte Kataro) | États-Unis |
| Sentry (Functional Software, Inc.) | suivi des erreurs techniques (sans données de profil) | Union européenne (Allemagne) |
| Umami Software, Inc. | mesure d'audience du site kataro.app (hors Application) | États-Unis / Union européenne |
Pour les prestataires établis hors de l'Union européenne, les transferts de données personnelles s'appuient sur les clauses contractuelles types de la Commission européenne ou sur le Data Privacy Framework UE–États-Unis, selon le prestataire.
6. Durée de conservation
- Compte et profil : tant que le compte est actif, puis supprimés à la clôture.
- Facturation : 10 ans (obligations comptables et fiscales).
- Journaux techniques : 12 mois au plus.
- Statistiques d'usage et rapports d'erreur de l'Application : 13 mois.
7. Tes droits
Tu disposes des droits d'accès, rectification, effacement, portabilité, opposition, limitation et de retrait du consentement.
- Effacement : directement via Profil → Paramètres → Supprimer mon compte (suppression définitive et immédiate), ou par e-mail à [email protected].
- Autres droits : par e-mail à [email protected].
- Réclamation possible auprès de la CNIL (cnil.fr).
8. Sécurité
Mesures techniques et organisationnelles : connexion déléguée à Apple ou Google (aucun mot de passe n'est stocké par Kataro), échanges chiffrés (HTTPS), jetons de session à durée limitée, accès aux données restreint.
9. Mineurs
L'Application est accessible dès 13 ans. Si tu as moins de 15 ans (ou de l'âge fixé par la loi de ton pays pour consentir seul au traitement de tes données), l'accord d'un parent est nécessaire.
10. Cookies et traceurs
Kataro n'utilise aucun traceur publicitaire, et aucun profilage à des fins marketing n'est réalisé.
Dans l'Application : aucun SDK d'analyse tiers. Kataro mesure lui-même, sur ses propres serveurs, quelques étapes du parcours (ouverture de l'app, étapes du questionnaire, affichage de l'offre, confirmation des journées) pour savoir ce qui fonctionne. Ces statistiques reposent sur un identifiant tiré au hasard sur ton appareil, sans lien avec ton compte ni avec tes données de profil, et sont conservées 13 mois. Tu peux les désactiver à tout moment dans Paramètres → Statistiques d'usage. Les erreurs techniques de l'Application (message d'erreur, écran concerné) nous sont aussi remontées pour corriger les bugs. Le stockage local sert enfin à te maintenir connecté.
Sur le site kataro.app : un outil de mesure d'audience (Umami) compte les visites et les clics sur les boutons de téléchargement, afin de savoir d'où viennent les visiteurs et ce qui les intéresse. Il ne dépose aucun cookie, n'utilise pas le stockage local, ne conserve pas ton adresse IP et ne te suit pas d'un site à l'autre. Les données produites sont des compteurs agrégés : elles ne permettent pas de t'identifier. Base légale : intérêt légitime (mesure d'audience). Cet outil n'est pas actif dans l'Application.
11. Modifications
Cette politique peut être mise à jour ; les modifications substantielles te seront notifiées.
12. Contact
Pour toute question relative à tes données : [email protected].