Politique de confidentialité

1. Qui est responsable de vos données ?

L'application SugWise est éditée par P3C Studio, représentée par Patrick LESAINT, responsable du traitement des données décrites dans ce document.

Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez nous contacter à :
support@p3c.studio

2. Votre compte anonyme

SugWise ne vous demande ni e-mail, ni mot de passe, ni nom d'utilisateur. Pour pouvoir conserver votre profil et votre historique, l'application crée un compte anonyme : un identifiant aléatoire, délivré par notre prestataire Supabase, auquel n'est attachée aucune information permettant de vous identifier.

Quand : ce compte n'est créé qu'au premier besoin réel — l'enregistrement de votre profil à la fin du questionnaire, ou votre premier scan. Ouvrir l'application et parcourir les écrans de présentation ne crée aucun compte.

Où est conservé cet identifiant : dans le trousseau (Keychain) de votre téléphone, un espace chiffré géré par Apple. Il y survit à la désinstallation de l'application : si vous réinstallez SugWise, elle vous reconnaît et vous rend votre profil et votre historique sans vous faire tout ressaisir. C'est une commodité, et c'est aussi une information que nous vous devons — désinstaller l'application n'efface pas vos données chez nous.

Comment vous en défaire : « Supprimer mon compte », dans les réglages de l'application. Cette action supprime immédiatement et définitivement votre compte, votre profil, votre historique et vos photos, chez nous comme sur votre téléphone. Elle est irréversible, et aucune confirmation par e-mail ne vous est demandée puisque nous n'avons pas votre adresse.

Ce que cet identifiant n'est pas : ce n'est pas un identifiant publicitaire. Il n'est partagé avec aucun autre éditeur et ne permet pas de vous suivre sur d'autres applications ou sites. Il nous sert uniquement à relier vos données entre notre base, notre outil de statistiques et notre gestionnaire d'achats.

Une connexion par e-mail ou avec « Se connecter avec Apple » pourra être proposée plus tard, pour retrouver vos données sur un autre appareil. Cette politique sera mise à jour avant que cette possibilité n'existe.

3. Quelles données nous collectons, et pourquoi

3.1 Les données de votre profil (questionnaire de démarrage)

Lorsque vous répondez au questionnaire de démarrage, SugWise collecte : votre prénom, votre sexe, votre date de naissance, votre taille, votre poids, votre niveau d'activité physique et votre objectif. À la fin du parcours s'y ajoutent l'objectif chiffré que vous vous fixez sur les sucres libres et la durée du défi que vous choisissez.

Pourquoi : ces informations servent à calculer votre dépense énergétique estimée et votre « Sugar Budget » personnalisé, à afficher votre prénom dans l'application, et à vous rendre l'un et l'autre si vous réinstallez SugWise. La ligne qui vous correspond n'est lisible que par votre propre compte : cette restriction est appliquée par la base de données elle-même, et non par l'application.

Où : ces données sont stockées sur votre téléphone et utilisées directement par l'application depuis cet emplacement. Une copie est également conservée sur notre serveur, hébergé par notre prestataire Supabase dans l'Union européenne (Irlande), et rattachée à votre compte anonyme. Cette copie est mise à jour chaque fois que vous modifiez l'une de ces informations — recalcul de votre Sugar Budget, changement de prénom, d'objectif chiffré ou de durée de défi.

3.2 Les statistiques d'usage de l'application (Mixpanel)

Nous utilisons Mixpanel pour comprendre comment l'application est utilisée, afin de l'améliorer.

Concrètement, Mixpanel reçoit : l'identifiant de votre compte anonyme, le nom des écrans que vous consultez dans l'application, ainsi que des informations techniques standard collectées automatiquement par cet outil (par exemple le modèle d'appareil, la version du système, la langue, ou l'ouverture d'une session). Aucune réponse de votre profil (prénom, poids, taille, objectif, etc.) n'est envoyée à Mixpanel.

Où : ces données sont envoyées aux serveurs européens de Mixpanel.

3.3 Les achats et abonnements (RevenueCat et Apple)

Les achats et abonnements dans l'application sont gérés par Apple (App Store) et par notre prestataire RevenueCat, qui active vos fonctionnalités premium après un achat.

RevenueCat reçoit l'identifiant de votre compte anonyme ainsi que les informations d'achat transmises par Apple (produit acheté, statut de l'abonnement, dates de renouvellement). SugWise et RevenueCat ne voient et ne traitent jamais vos coordonnées bancaires : le paiement lui-même est intégralement géré par Apple.

Où : infrastructures d'Apple (App Store / StoreKit) et de RevenueCat.

3.4 Le scanner d'aliments

Le scanner vous permet de photographier un aliment pour en connaître la teneur en sucres libres et recevoir des suggestions d'alternatives moins sucrées.

L'application vous demande d'abord votre autorisation d'accès à l'appareil photo (une fenêtre système vous le demande explicitement ; aucune photo n'est prise sans cette autorisation).

L'analyse : la photo que vous prenez est envoyée à notre serveur, qui la transmet à son tour à OpenRouter, un service qui route la demande vers un ou plusieurs prestataires d'intelligence artificielle spécialisés dans l'analyse d'image (par exemple OpenAI ou Google) afin d'identifier l'aliment et d'estimer sa teneur en sucres. Le fournisseur d'IA précis peut varier selon la disponibilité technique au moment de votre demande.

La conservation : la photo n'est pas seulement transmise, elle est conservée — c'est elle que vous revoyez dans votre historique. Elle est déposée dans un espace de stockage privé : aucune adresse publique n'y donne accès, et l'application ne l'affiche qu'au moyen d'un lien temporaire, valable une heure, délivré à votre seul compte. Elle est supprimée lorsque vous supprimez le scan correspondant, et lorsque vous supprimez votre compte.

Le résultat de l'analyse (aliment identifié, sucres libres et naturels estimés, alternatives suggérées) est conservé avec votre compte pour alimenter votre suivi quotidien, et vous est restitué si vous réinstallez l'application.

3.5 La mesure de nos campagnes publicitaires

Lorsque nous faisons la promotion de SugWise par de la publicité, nous faisons appel à un prestataire de mesure d'attribution marketing. Son rôle est de nous dire quelle campagne a mené à une installation — pas qui vous êtes, ni ce que vous faites dans l'application.

Ce prestataire reçoit l'identifiant publicitaire de votre appareil (IDFA) et des informations techniques sur l'installation. L'identifiant publicitaire ne lui est transmis que si vous l'avez expressément autorisé dans la fenêtre que le système Apple affiche au premier lancement. Si vous refusez, aucun identifiant ne lui est transmis et l'application fonctionne exactement de la même façon.

Ce qui ne lui est jamais transmis : vos scans, vos photos, les aliments que vous enregistrez, votre Sugar Budget, votre prénom, votre taille, votre poids et votre date de naissance.

SugWise lui transmet également le fait qu'un abonnement a été souscrit ou renouvelé, lu depuis votre historique d'achats App Store, afin de rattacher cet abonnement à la campagne d'origine. Il ne reçoit ni votre identité, ni votre moyen de paiement.

Prestataire actuellement utilisé : Tenjin, Inc. (États-Unis) — tenjin.com/privacy. Cette information est à jour au 29 octobre 2026 ; nous la mettons à jour si nous changeons de prestataire.

3.6 Ce que nous ne collectons pas

En dehors de ce qui est décrit ci-dessus, SugWise ne demande et ne collecte aucune des données suivantes :

• aucune donnée issue de l'app Santé d'Apple : SugWise n'est pas connectée à HealthKit et n'y lit rien ;
• localisation ;
• contacts, micro, Bluetooth, ou tout autre capteur de votre téléphone ;
• votre identifiant publicitaire (IDFA) si vous refusez l'autorisation de suivi : dans ce cas, il n'est transmis à personne. Voir 3.5 pour le détail de la mesure publicitaire.

En revanche, votre taille, votre poids, votre date de naissance et votre consommation de sucres sont des données de santé au sens du règlement : elles sont celles que vous saisissez vous-même, et elles ne servent qu'aux finalités décrites en 3.1. Si l'une des fonctionnalités ci-dessus était activée dans une future version, cette politique serait mise à jour au préalable pour la décrire.

4. Nos prestataires (sous-traitants)

Nous faisons appel aux prestataires suivants pour faire fonctionner SugWise. Chacun agit selon ses propres règles de confidentialité, disponibles sur leur site :

Nous ne vendons vos données à personne, et nous ne les partageons avec aucun autre tiers que ceux listés ci-dessus.

Transferts hors Union européenne : OpenRouter et les prestataires d'IA qu'il sollicite (par exemple OpenAI, Google), ainsi que notre prestataire de mesure d'attribution marketing, sont établis aux États-Unis. Les photos analysées par le scanner pourront donc être transférées et traitées hors de l'Union européenne, dans les conditions prévues par ces prestataires pour encadrer ce transfert (clauses contractuelles types ou mécanisme équivalent).

5. Durée de conservation

• Sur votre téléphone : vos données restent sur l'appareil tant que l'application est installée, et sont effacées lorsque vous la désinstallez — à une exception près, importante : l'identifiant de votre compte anonyme, qui demeure dans le trousseau de votre téléphone. C'est lui qui permet à une réinstallation de vous rendre vos données (voir section 2).
• Sur notre serveur : votre profil, votre historique de scans et vos photos sont conservés tant que votre compte existe. Désinstaller l'application ne les supprime pas.
• Suppression : « Supprimer mon compte », dans les réglages de l'application, supprime immédiatement et définitivement le compte, le profil, l'historique et les photos. C'est la voie la plus sûre, et la plus rapide. Vous pouvez aussi nous écrire — mais depuis le bouton « Contacter le développeur » de l'application, qui joint automatiquement l'identifiant de votre compte à votre message. Sans cet identifiant, n'ayant ni votre nom ni votre adresse, nous serions dans l'incapacité de retrouver vos données pour les supprimer.
• Photos du scanner : conservées avec l'entrée d'historique qu'elles illustrent, et supprimées avec elle. Transmises pour analyse à OpenRouter et à ses prestataires d'IA, elles sont soumises de leur côté aux durées prévues par leurs propres politiques.
• Mixpanel et RevenueCat : conservées selon les durées définies par la configuration de nos comptes chez ces prestataires, conformément à leurs propres politiques de confidentialité (voir section 4).

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Le droit d'effacement s'exerce directement et sans attendre : « Supprimer mon compte », dans les réglages de l'application. Pour les autres droits, écrivez-nous depuis le bouton « Contacter le développeur » de l'application, qui joint l'identifiant de votre compte à votre message — sans lui, nous ne pouvons rattacher aucune donnée à votre demande. L'adresse est support@p3c.studio. Nous répondrons dans les meilleurs délais.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL — cnil.fr).

7. Sécurité

Les échanges entre l'application et notre serveur sont chiffrés (HTTPS).

L'application ne détient aucune clé d'accès générale à nos données. Elle présente à chaque appel un jeton propre à votre compte, et la base de données applique elle-même, ligne par ligne, la règle selon laquelle un compte ne peut lire et modifier que ses propres données. Cette vérification a lieu sur le serveur : elle ne dépend pas du bon comportement de l'application.

Vos photos de scan sont déposées dans un espace de stockage privé, sans adresse publique, et ne sont servies que par des liens temporaires délivrés à votre compte. Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

8. Mineurs

SugWise n'est pas conçue pour être utilisée par des enfants. Si vous pensez qu'un mineur nous a transmis des données sans le consentement requis, contactez-nous à support@p3c.studio afin que nous puissions procéder à leur suppression.

9. Avertissement santé

SugWise fournit des repères indicatifs de consommation de sucre et ne constitue en aucun cas un avis médical. Consultez un professionnel de santé pour toute question relative à votre alimentation ou à votre santé.

10. Modifications de cette politique

Cette politique peut être mise à jour, notamment lorsque de nouvelles fonctionnalités de l'application le nécessitent (par exemple la lecture de codes-barres, ou la création d'un compte avec e-mail). La date de dernière mise à jour est indiquée en haut de cette page.