Politique de confidentialité

FODMAP Tracker aide à noter ses repas et ses symptômes digestifs. Tes symptômes sont des renseignements de santé : cette page explique ce qui reste sur ton appareil, ce qui en sort, pourquoi, et tes droits.

Responsable de la protection des renseignements personnels

Le développeur de FODMAP Tracker agit comme responsable de la protection des renseignements personnels. Pour toute question ou demande : cp.sauve1@gmail.com.

Données conservées sur ton appareil

• Repas, ingrédients, photos, symptômes, stress, suppléments et défis de réintroduction sont enregistrés sur ton appareil, avec ton consentement donné au premier lancement.
• Ton profil reste aussi sur ton appareil : prénom, photo de profil (facultative, jamais envoyée), intolérances ou alimentation, phase de la diète et si une nutritionniste te suit. Tu peux le modifier en touchant ta photo, en haut à droite.
• Aucune synchronisation infonuagique (ni iCloud, ni sauvegarde Google). Sur iPhone, ton journal n'est copié que dans les sauvegardes de l'appareil que tu fais toi-même ; sur Android, il est exclu de la sauvegarde automatique. Tu peux aussi exporter un fichier de sauvegarde depuis Réglages.
• Apple Santé (iPhone) ou Santé Connect (Health Connect, Android) : sommeil, cycle menstruel et pas, lus seulement si tu l'autorises, utilisés en mémoire pour l'analyse, jamais enregistrés, jamais envoyés. Ces données servent uniquement à montrer leur lien avec tes symptômes : elles ne sont jamais vendues, transférées à des tiers ni utilisées pour la publicité. Tu peux retirer l'accès en tout temps dans Apple Santé ou Santé Connect.
• L'analyse gratuite se fait sur ton appareil : Apple Intelligence sur iPhone, Gemini Nano sur les téléphones Android compatibles.

FODMAP+ : analyse par Gemini (avec ton accord)

Seulement si tu es abonné et que tu as accepté l'envoi (retirable en tout temps dans Réglages → FODMAP+) :

• Ce qui est envoyé : la photo ou la description du repas analysé, et la preuve d'abonnement (identifiant de transaction App Store ou jeton d'achat Google Play, et un jeton aléatoire créé par l'app). Jamais tes symptômes, ton journal ni tes données Apple Santé ou Santé Connect. Évite de mettre des renseignements personnels dans une photo ou une description.
• Par où ça passe : notre relais sur Cloudflare, puis l'API Gemini de Google. Ces services peuvent traiter les données hors du Québec, notamment aux États-Unis.
• Ce que notre relais conserve : ni photo ni description. Il garde un compteur d'analyses par abonnement (au plus 40 jours) et, pendant au plus 1 heure, le statut de l'abonnement (identifiant de transaction, jeton, produit, date d'expiration, environnement), pour éviter d'interroger Apple ou Google Play à chaque analyse. Les journaux techniques (conservés quelques jours par Cloudflare) ne contiennent ni photo ni description : seulement des codes d'erreur, le modèle utilisé et le nombre de jetons (tokens) de chaque analyse. Le compteur et le statut sont liés à l'identifiant de ton abonnement App Store ou à une empreinte de ton jeton Google Play (jamais le jeton lui-même); l'API Gemini ne reçoit ni cet identifiant ni le jeton.
• Code d'offre App Store : un abonnement obtenu avec un code d'offre ne contient pas le jeton de l'app. Notre relais garde alors un lien entre l'identifiant de cet abonnement et le jeton aléatoire du premier appareil qui l'utilise, pour qu'il ne serve pas sur d'autres appareils. Ce lien n'expire pas automatiquement ; écris-nous pour le faire supprimer.
• Google : la demande est traitée selon les conditions de l'API Gemini payante, qui excluent l'utilisation des requêtes pour améliorer ses produits. Google peut conserver les requêtes un temps limité pour détecter les abus.

Recettes et outils FODMAP+

Seulement si tu le demandes et après un accord distinct : pour les recettes, la semaine de repas, le menu de restaurant, l'adaptation d'une recette et la vérification d'un produit à l'épicerie, l'app envoie à Gemini (Google), par notre relais, ta phase de la diète FODMAP, le défi de réintroduction en cours, tes aliments à éviter, tes réintroductions réussies, tes intolérances ou ton alimentation particulière et ta demande (type de repas, envie, photo du menu, recette à adapter, ou nom et liste d'ingrédients du produit scanné). Le résumé du mois et le plan de réintroduction sont calculés sur ton appareil : rien n'est envoyé. Ce sont des renseignements liés à ta santé. Ton journal, tes notes de symptômes et tes données Apple Santé ou Santé Connect ne sont jamais envoyés. Notre relais ne garde rien de cette demande (seulement le compteur d'analyses). Tu peux retirer cet accord dans Réglages → FODMAP+.

Scan de code-barres (Open Food Facts)

Quand tu scannes un produit, le numéro du code-barres est envoyé à Open Food Facts, une base de données ouverte, pour obtenir la liste d'ingrédients. Aucun compte ni identifiant n'est transmis; comme pour tout site web, Open Food Facts reçoit l'adresse IP de la connexion. Politique d'Open Food Facts.

Abonnement

Le paiement est géré par Apple (App Store) ou Google (Google Play). Nous ne recevons ni ton nom, ni ton courriel, ni tes informations de paiement : notre relais vérifie seulement auprès d'Apple ou de Google Play que l'abonnement est actif.

Tes droits

• Accès et portabilité : Réglages → Exporter mes données.
• Rectification : modifie ou supprime n'importe quel repas ou note dans l'app.
• Suppression : Réglages → Supprimer toutes mes données. Pour les compteurs du relais, écris-nous.
• Retrait du consentement : désactive l'envoi à Gemini dans Réglages, en tout temps.
• Plainte : tu peux t'adresser à la Commission d'accès à l'information du Québec.

Sécurité et incidents

Les échanges sont chiffrés (HTTPS) et les clés d'accès restent sur le serveur, jamais dans l'app. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information et les personnes concernées.

Âge et profils enfants

L'app s'adresse aux adultes. Un parent ou un tuteur peut créer, sur son appareil ou celui de son enfant, un profil enfant (mode simplifié en jeu, pour les 8 à 12 ans). Le profil ne s'ouvre qu'après l'accord explicite du parent, comme le prévoit la Loi 25 pour les moins de 14 ans.

• Le journal de l'enfant est un fichier séparé qui reste sur l'appareil ; Apple Santé et Santé Connect ne sont jamais utilisés dans un profil enfant.
• Photos des repas : désactivées par défaut. Le parent peut permettre l'analyse par l'IA de l'appareil seulement, ou aussi par FODMAP+ (Gemini, par notre relais, sans conservation) si l'abonnement est actif.
• Aucun compte, aucune publicité, aucun pistage. Les réglages et l'interface complète sont protégés par Face ID, l'empreinte digitale ou le code de l'appareil.
• Le parent peut retirer son accord ou supprimer le profil et son journal en tout temps (touche ta photo en haut à droite → Profils et mode enfant).

Pas un avis médical

L'app montre des associations observées dans ton journal, pas des diagnostics. Consulte un professionnel de la santé pour toute décision médicale.

Contact

cp.sauve1@gmail.com

Dernière mise à jour : 29 septembre 2026