Confidentialité

1. Introduction

Eternity Cat, LLC (« nous », « notre » ou « nos ») exploite l'application mobile Vnutri (« App ») et le site vnutri.app (« Site »). La présente Politique de Confidentialité explique quelles données nous collectons, où elles sont stockées, qui les traite pour notre compte, et quels sont vos droits sur celles-ci. Nous nous sommes efforcés d'être honnêtes et précis. L'App communique uniquement avec notre propre API REST sur vnutri.app ; cette API et les données qu'elle gère s'exécutent sur la plateforme Firebase de Google — nous indiquons clairement à la section 6 quels produits Firebase nous utilisons.

2. Ce que nous collectons

L'App ne collecte que le strict minimum nécessaire à la fourniture du service. Plus précisément, nous stockons sur notre backend les éléments suivants associés à un identifiant de compte (voir section 4) :

• Les aliments personnalisés que vous créez — nom, catégorie, étiquettes de régime, macronutriments et toute photo que vous y associez
• Les favoris — la liste des aliments que vous avez enregistrés
• Les préférences — votre choix de langue et de thème
• Les entrées du journal de repas, les entrées de poids et les fenêtres de jeûne intermittent
• Les enregistrements d'abonnement et d'achat transmis par l'App Store ou Google Play — identifiant de transaction, identifiant de produit, statut de l'abonnement, dates de période d'essai et de renouvellement. Aucun détail de carte de paiement ou bancaire ne nous est transmis ; il reste chez Apple ou Google.

3. Ce que nous ne collectons pas

Nous n'utilisons aucune publicité, aucun identifiant publicitaire, aucun traqueur tiers, aucune analyse marketing, aucun profilage comportemental, ni aucun rapport de plantage ou de performance dans l'App. Nous ne vendons ni ne louons vos données. Nous ne combinons pas les données de votre compte avec des informations provenant d'autres services. Nous n'accédons pas à vos contacts, à votre calendrier, à votre position, à votre microphone ni à votre caméra, à l'exception du sélecteur de photos qui vous permet, de manière facultative, de choisir une image dans votre bibliothèque lorsque vous créez un aliment personnalisé.

4. Comptes et authentification

Pour enregistrer vos aliments personnalisés, vos favoris et vos préférences, notre backend crée pour vous un compte anonyme à la première ouverture de l'App. Ce compte est identifié par un identifiant unique aléatoire généré par notre serveur ; nous ne voyons ni ne stockons votre nom, votre adresse e-mail ou toute autre information identifiante. Votre appareil reçoit un jeton de session conservé en toute sécurité dans le trousseau (Keychain) iOS ou le Keystore Android et utilisé pour authentifier chaque requête ultérieure vers notre API. Le compte anonyme est lié à votre appareil. Vous pouvez à tout moment, et de façon facultative, vous connecter avec Apple ou Google pour rattacher votre compte anonyme à un compte permanent — vos données seront ainsi conservées sur plusieurs appareils et après une réinstallation. La connexion est opt-in et n'est pas obligatoire pour utiliser l'App.

5. Où vos données sont stockées

Le catalogue de référence des aliments lui-même (environ 845 aliments du quotidien et 340 plats, avec leurs valeurs nutritionnelles et leurs photos) est livré sous forme de base de données locale incluse dans l'App et ne quitte jamais votre appareil. Les données que vous créez — aliments personnalisés, favoris, préférences, journaux de repas, entrées de poids et fenêtres de jeûne — sont conservées dans une base de données locale sur votre appareil pour un accès hors ligne instantané, et synchronisées avec notre backend afin de survivre à une réinstallation. Le backend est exploité par nous (Eternity Cat, LLC) et fonctionne comme une API REST sur la plateforme Firebase de Google ; les données elles-mêmes sont conservées dans Cloud Firestore et Firebase Storage de Google, accessibles uniquement depuis notre serveur. Nous ne donnons à Firebase ni à aucun autre tiers un accès direct à votre appareil. Nos serveurs hébergent actuellement les données aux États-Unis ; voir la section 6 pour le rôle joué par Google.

6. Prestataires de services (sous-traitants)

Nous faisons appel à un petit nombre de prestataires de confiance (« sous-traitants ») pour exploiter l'App et notre API backend. Ils ne traitent vos données que sur nos instructions et uniquement aux fins suivantes :

• Google LLC (Google Cloud Run, Artifact Registry, Secret Manager) — héberge le site vnutri.app et l'API REST avec laquelle l'App communique
• Google LLC (Firebase Authentication, Cloud Firestore, Firebase Storage) — utilisés par notre backend pour stocker les identifiants de compte, les aliments personnalisés, les favoris, les préférences et les données de suivi (repas, poids, fenêtres de jeûne). Accédés via le Firebase Admin SDK depuis nos serveurs uniquement, et non depuis votre appareil
• Apple Inc. (Sign in with Apple, App Store, achats intégrés StoreKit, App Store Server API et Server Notifications) — fournit l'authentification Sign in with Apple, traite les abonnements Vnutri Premium et les achats Lifetime sur iOS, et notifie notre backend des événements de renouvellement, d'annulation et de remboursement
• Google LLC (Google Sign-In, Google Play Billing, Google Play Developer API, Real-Time Developer Notifications) — fournit l'authentification Google Sign-In, traite les abonnements Vnutri Premium et les achats Lifetime sur Android, et notifie notre backend des événements de renouvellement, d'annulation et de remboursement
• Google LLC (Google Analytics, Site uniquement) — comptabilise les visites agrégées sur le Site ; voir section 9

7. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, de suppression ou de portabilité de vos données, ainsi que du droit de vous opposer à leur traitement ou de le limiter. Vous pouvez supprimer à tout moment vos aliments personnalisés, vos favoris et vos entrées de suivi directement depuis l'App. Pour demander un export complet ou la suppression complète de votre compte et des données associées, contactez-nous à l'adresse indiquée à la section 11. Nous répondrons sous trente jours. Si vous résidez dans l'Union européenne, au Royaume-Uni ou en Californie, vous pouvez également avoir le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

8. Confidentialité des enfants

L'App n'est pas destinée aux enfants de moins de 13 ans (ou de l'âge applicable de consentement dans votre juridiction). Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants. Si vous pensez qu'un enfant nous a transmis des informations, veuillez nous contacter et nous supprimerons le compte associé.

9. Analytique du Site

Le site Vnutri (vnutri.app) utilise Google Analytics pour comptabiliser les pages vues et comprendre quels contenus intéressent les visiteurs. Google installe des cookies dans votre navigateur (par exemple _ga) et traite les données selon sa propre Politique de Confidentialité. Nous ne combinons pas ces statistiques agrégées avec des données à caractère personnel. L'App elle-même ne contient aucune analytique — cette section concerne uniquement le Site. Pour désactiver le suivi sur tous les sites, installez l'extension de navigateur Google Analytics Opt-out.

10. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Toute modification sera publiée dans l'App ou sur la fiche du magasin d'applications avec une date d'entrée en vigueur révisée. Les modifications substantielles seront mises en évidence. Votre utilisation continue de l'App après la publication des modifications vaut acceptation de la Politique de Confidentialité mise à jour.

11. Contact

Si vous avez des questions concernant cette Politique de Confidentialité, ou si vous souhaitez accéder à vos données, les exporter ou les supprimer, veuillez nous contacter à support@vnutri.app.