La confidentialité, simplement

Français

En bref

Votre journal est chiffré sur votre appareil avec une clé générée ou, pour un journal local, votre phrase secrète. Nous n'utilisons aucun traceur publicitaire, ne vendons aucune donnée de santé. Un compte gratuit est nécessaire pour créer un journal. Premium est facultatif.

Données conservées sur l'appareil

Le journal, le profil de santé, les choix personnalisés et les photos privées sont conservés dans le coffre chiffré de l'application. Les données lues depuis Apple Santé ou Health Connect restent sur l'appareil. Gutello ne peut pas retrouver la phrase secrète oubliée d'un journal local.

Sauvegarde cloud facultative

Lorsque vous créez un compte, nous traitons votre adresse e-mail vérifiée, votre identité de connexion et les informations de session. Pour un journal créé avec un compte, une copie récupérable de la clé générée est elle-même chiffrée avant stockage afin de permettre sa récupération après une nouvelle connexion vérifiée. La phrase secrète et la clé d'un journal local ne sont jamais transmises.

Si vous activez la sauvegarde cloud, nous traitons aussi les métadonnées de sauvegarde et une copie chiffrée du coffre et des photos choisies. Cette fonction est facultative et son activation constitue votre choix explicite de transmettre le contenu chiffré du journal pour sa conservation et sa restauration.

Les métadonnées comprennent des identifiants opaques de compte et d'objet, la taille et la somme de contrôle des objets chiffrés, ainsi que les dates d'envoi et de mise à jour.

Identification facultative des repas par photo

Si vous choisissez de prendre ou sélectionner une photo pendant la saisie d'un repas, Gutello envoie une copie réduite de cette photo à OpenAI pour suggérer les aliments, les ingrédients visibles et des portions approximatives. Cette copie lisible sert à l'analyse et ne fait pas partie de la sauvegarde chiffrée. Gutello ne conserve ni cette copie ni la suggestion sur son serveur. Vous vérifiez la suggestion avant d'enregistrer le repas au journal. Vos choix confirmés sont mémorisés dans votre journal chiffré. Cette fonction nécessite un compte cloud ; la recherche manuelle reste disponible sans envoi de photo. L'analyse est activée séparément à la première utilisation. Ce choix est mémorisé sur cet appareil et peut être retiré dans Vie privée et sécurité.

Les données de l’API OpenAI ne servent pas à entraîner les modèles par défaut. Gutello demande de ne pas conserver la réponse d’analyse, mais OpenAI peut conserver le contenu jusqu’à 30 jours pour prévenir les abus, avec des exceptions liées aux obligations légales et de sécurité. Désactiver le scan empêche les futurs envois et ne supprime pas les copies déjà traitées par le prestataire.

Abonnements et sécurité

La connexion Google traite des identifiants et une localisation approximative dérivée de l’adresse IP pour prévenir la fraude. Son SDK natif déclare aussi des catégories de profil/contact, d’identifiants d’appareil et d’utilisation. Gutello ne demande ni numéro de téléphone ni accès à la localisation de l’appareil pour se connecter. Apple, Google et RevenueCat traitent un identifiant d'achat pseudonyme, le produit, l'état de l'abonnement et l'historique d'achat ou de renouvellement afin de fournir Premium. Gutello ne reçoit pas les données de carte bancaire. Cloudflare et Turnstile traitent des métadonnées réseau et de sécurité, notamment l'adresse IP, l'heure et des signaux anti-abus. La table de limitation de Gutello ne conserve que des identifiants HMAC générés avec une clé secrète.

Mesure facultative du produit

La mesure du produit est désactivée par défaut et peut être activée ou désactivée dans l’écran Vie privée de l’application. Lorsqu’elle est activée, Gutello transmet un identifiant d’installation aléatoire et des étapes limitées du parcours, comme la prise en main, une note enregistrée, un jour actif, l’affichage de l’écran d’abonnement et le résultat d’un achat. Aucun texte du journal, aliment, symptôme, valeur de santé, photo, e-mail, phrase secrète ou identifiant de note n’est transmis. L’identifiant est pseudonymisé avec une clé secrète à la réception et n’est pas relié au compte cloud. Les événements deviennent éligibles à la suppression après 180 jours et sont normalement supprimés lors du nettoyage quotidien suivant.

Fiabilité et diagnostics opérationnels

Le réglage de mesure facultative active aussi des signalements d’erreurs sans message, trace, URL, photo, contenu du journal ni identifiant de compte ou d’installation. Seuls des compteurs horaires sont conservés pendant 14 jours, puis supprimés lors du nettoyage quotidien suivant. La surveillance du service et du nettoyage utilise également des catégories fixes et des compteurs agrégés. Les diagnostics du SDK d’achat et sa collecte automatique d’identifiants d’appareil sont désactivés en production. Cloudflare conserve les journaux opérationnels 3 jours sur son offre gratuite ou 7 jours sur son offre payante.

Liste d'attente de lancement

Si vous rejoignez la liste d'attente, nous traitons votre adresse e-mail, l'état de confirmation et les dates d'inscription afin de confirmer votre demande et d'envoyer occasionnellement des nouvelles sur le lancement ou la disponibilité du produit. Cette inscription ne crée pas de compte de sauvegarde cloud. Vous n'êtes ajouté qu'après avoir utilisé le lien de confirmation reçu par e-mail, et chaque message permet de se désabonner. Cloudflare Turnstile limite les inscriptions automatisées.

Utilisation et prestataires

Ces données servent uniquement à la connexion, la sauvegarde, la restauration, la prévention des abus, l'assistance et la sécurité. Cloudflare fournit l'hébergement, le stockage, la base de données et la protection anti-robot. Resend envoie les codes de connexion, les confirmations de liste d'attente et les messages de lancement. RevenueCat valide les achats App Store et Play Store avec un identifiant de compte pseudonyme et les informations d'achat fournies par ces boutiques. Le journal, le profil de santé, les photos, la phrase secrète et l'adresse e-mail ne lui sont pas transmis. OpenAI traite les photos de repas uniquement lorsque vous utilisez leur identification facultative.

Selon le cas, les bases juridiques sont l'exécution du service demandé, l'intérêt légitime de sécurité, les obligations légales et votre consentement explicite pour le traitement facultatif de données liées à la santé. Vous pouvez retirer ce consentement en désactivant l'accès santé ou le cloud. Les prestataires peuvent traiter des données hors de votre pays ou de l'EEE avec les garanties contractuelles et organisationnelles applicables.

Conservation et suppression

Les codes expirent après 10 minutes et les sessions après 90 jours. Dans l'application, ouvrez Plus → Vie privée et sécurité → Supprimer le compte et confirmez. L'adresse e-mail, les sessions, la sauvegarde, les photos cloud chiffrées et le profil RevenueCat pseudonyme associé sont supprimés. Cela ne résilie pas un abonnement géré par Apple ou Google. Le journal et les photos de ce téléphone sont aussi effacés. Les copies téléchargées et les autres appareils ne sont pas effacés à distance. Consultez aussi les instructions de suppression. Les compartiments de limitation applicatifs deviennent éligibles à la suppression après 48 heures et sont normalement supprimés lors du nettoyage quotidien suivant. Les inscriptions à la liste d'attente sont conservées pendant son fonctionnement. Après désabonnement, l'inscription est marquée comme telle afin de respecter ce choix ; vous pouvez demander sa suppression complète à l'adresse ci-dessous.

Vos choix

Vous pouvez exporter votre journal, désactiver la sauvegarde cloud, retirer les autorisations de santé dans les réglages système et supprimer le compte cloud. Selon votre pays, vous pouvez également demander l'accès, la rectification, l'effacement, la limitation du traitement ou la portabilité de vos données, ou vous opposer au traitement. Vous pouvez déposer une réclamation auprès de votre autorité de contrôle, notamment la CNIL en France.

Enfants et modifications

Gutello ne s'adresse pas aux enfants de moins de 13 ans. Nous mettrons cette page à jour si nos pratiques changent de manière importante et afficherons une nouvelle date d'entrée en vigueur.

Responsable du traitement

Gutello est exploité par Jimmy Ho, 148 rue de Chevilly, 94240 L'Haÿ-les-Roses, France.

Contact pour la protection des données : privacy@gutello.com.