'%3e%3crect%20width='512'%20height='512'%20fill='url(%23bg)'/%3e%3cg%20fill='%23ffffff'%3e%3cg%20transform='rotate(-45%20256%20256)%20translate(256%20256)%20scale(1.08)%20translate(-256%20-256)'%3e%3crect%20x='206'%20y='76'%20width='24'%20height='92'%20rx='12'/%3e%3crect%20x='244'%20y='76'%20width='24'%20height='92'%20rx='12'/%3e%3crect%20x='282'%20y='76'%20width='24'%20height='92'%20rx='12'/%3e%3cpath%20d='M206%20148%20L306%20148%20L306%20168%20C306%20192%20290%20202%20276%20206%20L276%20410%20C276%20425%20268%20436%20256%20436%20C244%20436%20236%20425%20236%20410%20L236%20206%20C222%20202%20206%20192%20206%20168%20Z'/%3e%3c/g%3e%3cg%20transform='rotate(45%20256%20256)%20translate(256%20256)%20scale(1.08)%20translate(-256%20-256)'%3e%3crect%20x='238'%20y='76'%20width='36'%20height='26'%20rx='8'/%3e%3crect%20x='238'%20y='108'%20width='36'%20height='256'/%3e%3cpath%20d='M238%20364%20L274%20364%20L261%20416%20C258%20426%20254%20426%20251%20416%20Z'/%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/svg%3e)
Politique de confidentialité
Dernière mise à jour : 30 juillet 2026
Qui est responsable
PKU Tools est un projet indépendant développé par André Reus, responsable du traitement au sens du RGPD. Cette politique couvre le site web et l'application. Les deux fonctionnent de la même façon et stockent tes données au même endroit.
Tu peux joindre l'exploitant par e-mail à mail@nullpkutools.com.
Ce qui est enregistré, et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Données de compte : ton adresse e-mail, tes identifiants de connexion et un identifiant interne. Avec la connexion Google, également ton nom et ta photo de profil | Pour créer ton compte et te permettre de te reconnecter | Exécution d'un contrat (art. 6.1.b) RGPD) |
| Journal, valeurs sanguines, aliments personnels et objectifs saisis pour toi ou pour un enfant | Pour fournir les fonctions de santé que tu choisis d'utiliser | Consentement (art. 6.1.a) RGPD) et consentement explicite au traitement des données de santé (art. 9.2.a) RGPD), donné par la personne concernée ou par quelqu'un légalement autorisé à agir pour elle |
| Préférences de l'application, statut d'adhésion et part de ton quota d'IA déjà utilisée | Pour mémoriser tes choix et appliquer les limites de ta formule | Exécution d'un contrat (art. 6.1.b) RGPD) |
| Si tu as donné ton consentement, et quand | Pour respecter tes choix et pouvoir prouver le consentement | Obligation légale (art. 6.1.c) RGPD) |
| Données de connexion comme ton adresse IP, les pages ouvertes et les erreurs techniques | Pour maintenir le service en état de marche et sécurisé, et comprendre comment il est utilisé | Intérêt légitime (art. 6.1.f) RGPD) — tu peux t'y opposer |
Ton journal, tes valeurs sanguines et tes objectifs disent quelque chose sur ta santé. Le RGPD les traite donc comme une catégorie particulière de données. C'est pourquoi l'application demande un consentement explicite avant de les enregistrer, et pourquoi les fonctions de santé restent désactivées tant que tu ne l'as pas donné.
Tu peux retirer ce consentement à tout moment dans les Paramètres. Le retrait empêche l'enregistrement de nouvelles données de santé et rend ces fonctions indisponibles. Il ne supprime pas ce qui est déjà enregistré — tu peux le faire séparément dans les Paramètres. Le retrait ne remet pas non plus en cause le traitement qui était licite auparavant.
Services utilisés
| Service | Ce qu'il reçoit | Quand |
|---|---|---|
| Firebase (Google) Politique de confidentialité | Les données de ton compte et tout ce que tu enregistres. Firebase fournit la connexion, les e-mails de compte et la base de données. | Dès que tu es connecté |
| Google Gemini Conditions de l'API | Ce que tu envoies au Calculateur IA, y compris les photos, et le nom de l'aliment lorsque l'application génère une icône. Google ne l'utilise pas pour entraîner ou améliorer ses modèles. | Uniquement quand tu utilises le Calculateur IA ou enregistres un aliment |
| Open Food Facts Politique de confidentialité | Le code-barres scanné et ton adresse IP. | Uniquement quand tu scannes un code-barres |
| PostHog (serveurs UE) Politique de confidentialité | Les pages que tu ouvres, ton adresse IP et des enregistrements de session, qui peuvent inclure le contenu affiché sur la page. | À chaque visite |
| Umami Politique de confidentialité | Les pages vues, sans cookies. | À chaque visite |
| Headway Politique de confidentialité | Ton adresse IP, pour afficher le journal des modifications. | À chaque visite |
| Google Play Politique de confidentialité | Ce que Google collecte lors de l'installation ou de la mise à jour. | Uniquement si tu installes depuis Google Play |
Tes données ne sont pas vendues ni partagées à des fins publicitaires.
Où tes données sont stockées
La base de données contenant ton journal, tes valeurs sanguines et tes aliments personnels se trouve aux États-Unis. Google traite également les requêtes d'IA en dehors de l'Union européenne. Ces transferts sont couverts par les clauses contractuelles types de la Commission européenne et par la certification de Google au titre du EU-US Data Privacy Framework. PostHog fait exception et fonctionne sur des serveurs européens.
Cookies et stockage local
PKU Tools enregistre quelques éléments dans ton navigateur pour te garder connecté et mémoriser des choix comme l'apparence, la caméra et ta décision sur les statistiques. Rien de tout cela ne sert à te suivre.
Les statistiques fonctionnent sans identifiant durable tant que tu n'acceptes pas leur stockage. Si tu l'acceptes, PostHog enregistre en plus un identifiant dans ton navigateur, sur la base de ton consentement. Un refus ne change rien au fonctionnement de l'application, et tu peux changer d'avis plus tard en effaçant les données de ce site dans ton navigateur.
Partager un aliment avec la communauté
Tes aliments personnels sont privés. Tu peux en partager un avec la communauté en cochant l'option de partage sur cet aliment. Seul cet aliment est partagé : ce que tu as saisi à son sujet et la langue dans laquelle tu l'as partagé. Ton nom et ton e-mail n'en font jamais partie, et rien qui t'identifie n'est affiché dans l'application.
Un aliment partagé porte ton identifiant interne. C'est ce qui le relie à ta propre copie, pour que tu puisses continuer à le modifier. Tes évaluations le portent aussi.
L'identifiant n'est pas affiché dans l'application et les autres utilisateurs connectés ne peuvent pas le relier à ton nom ou à ton e-mail. Après la suppression de ton compte, il ne renvoie plus à aucun compte actif, même si des copies temporaires peuvent subsister dans des sauvegardes ou des journaux des prestataires pendant les durées décrites plus bas.
Si tu préfères ne pas laisser un aliment partagé derrière toi, supprime-le depuis Aliments personnels avant de supprimer ton compte : cela retire aussi l'entrée de la communauté. Les évaluations que tu as données sur les aliments d'autres personnes restent en place.
E-mails
Les e-mails sur les nouveautés de l'application sont facultatifs et distincts de ton consentement pour les données de santé. Tu peux les activer ou les désactiver dans les Paramètres. Les e-mails nécessaires à ton compte, comme la réinitialisation du mot de passe, sont envoyés dans tous les cas.
Durée de conservation
Tes données sont conservées tant que ton compte existe. Quand tu supprimes ton compte, tes données et ton enregistrement de connexion sont retirés immédiatement de la base de données active.
La base de données est sauvegardée automatiquement et ces sauvegardes sont conservées 30 jours : une copie peut donc encore exister pendant cette période. Les prestataires peuvent conserver leurs propres copies résiduelles dans des journaux ou des files de suppression, pendant les durées indiquées dans leurs politiques de confidentialité.
Les aliments partagés et les évaluations restent, car d'autres personnes peuvent les utiliser.
Tes droits
En vertu du RGPD, tu peux :
- savoir quelles données sont enregistrées à ton sujet et en obtenir une copie
- faire rectifier des données inexactes
- faire effacer tes données
- demander la limitation de l'utilisation de tes données
- recevoir tes données dans un format portable et lisible par machine
- t'opposer au traitement fondé sur l'intérêt légitime
- retirer ton consentement à tout moment, sans avoir à te justifier
La suppression du compte et le retrait du consentement pour les données de santé se font dans les Paramètres, sans avoir à le demander. Pour tout le reste, écris à l'exploitant par e-mail.
Tu as également le droit d'introduire une réclamation auprès d'une autorité de protection des données. L'autorité compétente pour PKU Tools est la Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, et tu peux tout aussi bien saisir l'autorité de protection des données de ton lieu de résidence.
Décisions automatisées
Les résultats de l'IA sont des estimations que tu dois vérifier. L'application ne prend aucune décision automatisée produisant des effets juridiques ou t'affectant de manière significative de façon similaire.
Enfants
Les titulaires d'un compte doivent avoir au moins 18 ans. Un parent ou un tuteur légal peut utiliser son propre compte pour gérer le régime PKU d'un enfant, s'il est légalement autorisé à fournir les données de santé de l'enfant. Les données de santé de ce compte peuvent donc concerner l'enfant.
Sécurité
Les données sont transmises via des connexions chiffrées et chaque compte n'accède qu'à ses propres données et à ce qui a été partagé avec la communauté. Aucun service en ligne ne peut garantir une sécurité absolue.
Modifications de cette politique
La date en haut change lorsque cette politique change. Si une nouvelle utilisation de tes données nécessite ton consentement, l'application te le demandera avant qu'elle ne commence.
Questions
Tu peux envoyer tes questions par e-mail à mail@nullpkutools.com.