Politique de confidentialité de Doucette

Qui est responsable

Doucette est éditée par JBS COACHING LLC, 8206 Louisiana Blvd NE, Ste A #10105, Albuquerque, NM 87113, États-Unis. Cette société est responsable du traitement de tes données.

Pour toute question ou demande sur tes données, écris à support@doucette.app.

Notre représentant dans l’Union européenne

Au titre de l’article 27 du RGPD : Euverify Limited, Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23 AT2P, Irlande (gdpr@euverify.com).

Tu peux lui écrire pour toute question sur tes données.

Les données utilisées

Doucette peut enregistrer les réponses au questionnaire : prénom, objectif, activité, habitudes alimentaires, allergies ou exclusions, poids, taille, âge et sexe déclaré, utilisés pour calculer ton repère du jour.

Le suivi peut aussi contenir les marques de repas, les pesées, l’eau, les pas et l’humeur renseignés dans l’app.

Si tu relies Santé (iPhone) ou Health Connect (Android), Doucette lit le nombre de pas des sept derniers jours, en lecture seule, et tu peux délier à tout moment.

Pourquoi, et sur quelle base

Tes réponses servent à composer ta semaine, écarter les recettes qui ne te vont pas et calculer ton repère du jour.

Selon les fonctions utilisées, Doucette traite aussi des données pour synchroniser ton suivi et ta Family, et pour gérer ton compte et ton abonnement. Elle en a besoin pour répondre à tes demandes et corriger les problèmes techniques.

Doucette ne fournit pas de diagnostic et ne remplace pas un professionnel de santé.

Tes réponses de santé et ton repère du jour reposent sur ton consentement explicite, demandé avant le questionnaire.

Ton compte, la synchronisation, Family, ton abonnement et les messages de service reposent sur le contrat qui nous lie quand tu utilises Doucette.

Les envois à l’IA, pour une photo, une description ou une question en ligne, reposent sur ton consentement, à part et facultatif.

Les signalements de réponses et les diagnostics de panne reposent sur notre intérêt légitime : corriger ce que l’IA répond et faire fonctionner l’application.

Tes données de santé

Ton objectif, ton poids, ta taille, tes allergies, ton journal, tes pesées et ton humeur disent quelque chose de ta santé. Doucette ne les traite qu’avec ton consentement explicite.

Ce consentement est demandé avant le questionnaire, et tu peux refuser de commencer. Les réponses du questionnaire restent sur ce téléphone.

Avec un compte, ton journal, tes pesées, ton eau et ton humeur sont aussi gardés en ligne, pour que tu les retrouves sur un autre téléphone.

Tu peux retirer ce consentement : la section « Retirer ton consentement », plus bas, dit comment.

Où elles sont conservées

Tes réponses, ton journal, tes pesées, ta Family, ton repère du jour et ton offre en cours sont d’abord enregistrés sur ton téléphone. Doucette ne les vend pas et ne les utilise pas pour de la publicité.

Quand tu crées un compte

Avec un compte, ton adresse e-mail et ce qui part en ligne sont hébergés par Supabase, le service qui tient les comptes de Doucette.

Tu te connectes avec ton adresse et un mot de passe, et l’adresse est confirmée une fois par un lien reçu par e-mail.

Tu peux aussi te connecter avec Apple ou Google : seule une preuve d’identité signée par eux est transmise, jamais un mot de passe.

Ce qui part en ligne avec ton compte : tes marques de repas, les aliments que tu notes (photo, dictée, restaurant), ton eau, ton humeur et tes pesées.

Dans une Family connectée, les participants sont aussi synchronisés avec leur prénom ou surnom, leur tranche d’âge et leur catégorie de portion.

Sur un autre téléphone, tu retrouves tes marques de repas, tes aliments notés et tes pesées ; ton eau et ton humeur reviennent pour les jours passés.

Le jour en cours reste à l’appareil sur lequel tu le vis.

Les réponses du questionnaire, les pas et tes événements Ma Vie restent sur ce téléphone.

Ta semaine et tes courses restent locales sauf si tu choisis de publier une copie dans Family.

Sans compte, ces données de suivi ne sont pas synchronisées avec un compte Doucette. Les échanges techniques nécessaires aux diagnostics et aux services de l’application sont décrits ci-dessous.

Les produits scannés

Quand tu scannes un produit, son code-barres est envoyé à Open Food Facts pour lire sa fiche. Le chargement de sa photo contacte aussi les serveurs Open Food Facts.

Ces connexions leur transmettent ton adresse IP et les données techniques nécessaires à la requête. Doucette ne leur envoie ni ton compte, ni ton journal, ni les informations de ton profil.

La photo peut être conservée dans le cache de l’application ; elle n’est pas ajoutée à ton journal.

Ce que tu partages dans Family

Inviter l’autre adulte transmet son adresse e-mail au service Doucette pour lui envoyer une invitation ; il choisit de l’accepter avec son propre compte.

Dans une Family connectée, les changements apportés aux participants se synchronisent avec leur prénom ou surnom, leur tranche d’âge et leur catégorie de portion, sans leur date de naissance exacte.

Publier la semaine envoie une copie des recettes, des ingrédients et des courses à Supabase pour ta Family. Préparer les portions ajoute les références des recettes et le nombre de parts du foyer, jamais ton facteur personnel ni ton objectif.

L’adulte invité calcule ses portions sur son appareil, puis choisit de partager uniquement les quantités communes d’ingrédients.

Ses réponses au questionnaire et ce qu’il évite ne sont pas partagés avec l’autre adulte ; les quantités communes, elles, laissent deviner la taille de sa portion.

Après un changement de convives, tu republies la semaine et tu confirmes les nouvelles quantités.

Ta photo de profil

Choisir une photo de profil l’enregistre sur cet appareil. Partager ma photo envoie une copie dans un stockage privé Supabase, accessible à l’autre adulte de ta Family actuelle.

Ce partage est indépendant de l’autorisation d’envoi à l’IA. Tu peux utiliser Retirer le partage de ma photo dans les réglages de ta photo depuis Moi.

Retirer seulement la photo de cet appareil ne retire pas la copie déjà partagée.

Quand tu dictes ton repas

Le service de reconnaissance vocale de ton téléphone transcrit ta voix. Selon le service et ses réglages, l’audio peut être traité en ligne par son fournisseur.

Doucette ne demande pas de conserver un fichier audio. Le texte reconnu reste à vérifier : il est envoyé à Anthropic seulement lorsque tu choisis de faire comprendre ton repas et que tu as accepté l’accord IA.

Ton abonnement

RevenueCat aide Doucette à vérifier les achats, les abonnements et leur restauration auprès du magasin. Doucette lui transmet l’identifiant de ton compte pour rattacher les droits au bon compte.

RevenueCat traite l’historique des achats pour faire fonctionner ce service et en produire les analyses de souscription.

Les messages de service

Doucette utilise Resend pour envoyer ses messages de service, notamment la bienvenue, les invitations Family et les messages liés aux achats selon le parcours utilisé.

Le prestataire reçoit l’adresse destinataire et le contenu nécessaire au message.

Les diagnostics techniques

Doucette utilise Sentry pour recevoir des rapports de panne et des mesures de démarrage de l’application.

Ces informations techniques peuvent comprendre le type d’erreur, la pile d’appels, les versions de l’application et du système, le modèle d’appareil et des indications sur les requêtes réseau.

L’application filtre notamment les identités, les secrets et les corps des requêtes. Elle n’envoie pas les journaux de console et limite les traces réseau au chemin, à la méthode et au statut.

Ces mesures servent à repérer et corriger les problèmes techniques.

Les repas, l’assistante et l’IA

La photo part en ligne. Elle est lue par un modèle d’intelligence artificielle, chez un prestataire, jamais sur ton téléphone.

Une phrase que tu écris pour décrire ton repas part de la même façon.

Pour reconnaître un repas, Doucette transmet l’image ou la description que tu fournis, sans y ajouter ton questionnaire ni ton journal.

Pour une réponse de l’assistante en ligne, Doucette transmet ta question et les informations du menu. Ce sont la date, les plats et, pour ton menu personnel, la portion légère ou complète, les calories servies et le temps de préparation disponibles. Pour un carnet Family invité, seuls la date et les noms des plats du carnet sont ajoutés.

Si tu actives le mode sans chiffres, ce choix accompagne aussi ta question à l’assistante en ligne, pour que sa réponse le respecte. La portion et les calories du menu ne sont alors pas transmises.

Pour suivre la conversation, les trois derniers échanges terminés avec l’aide en ligne peuvent accompagner ta question. Les réponses locales tirées de ton journal ne sont pas ajoutées à cet historique. Si tu actives la mémoire, les préférences retenues dans ton profil sur cet appareil accompagnent aussi tes demandes. Tu peux les consulter, les retirer ou désactiver cette mémoire depuis le chat.

Ces demandes passent par le service Doucette, qui vérifie ton compte et ton accès, puis par Anthropic, le prestataire du modèle. Ce que tu écris ou montres peut aussi contenir des informations personnelles : évite d’y ajouter celles qui ne sont pas utiles à ta demande.

Pour reconnaître un repas, ce qui revient : des noms d’aliments et des ordres de grandeur. Le modèle propose, tu confirmes, et rien n’est noté avant ton accord.

Une estimation par photo se trompe de 15 à 25 %. C’est une aide pour aller vite, pas une mesure.

Tu peux refuser : chercher par nom et scanner un code-barres ne demandent aucune IA et restent complets.

Tu peux revenir sur ton accord à tout moment depuis Confidentialité.

Quand tu signales une réponse

Sous une réponse de Doucette, « Signaler cette réponse » te permet de dire qu’elle est inexacte, inappropriée ou dangereuse, sans quitter l’application.

Ce qui part : le texte de la réponse, ton choix, ton mot si tu en écris un, l’endroit de la réponse, la version de l’application et ton identifiant de compte.

Le signalement est gardé chez Supabase et n’est transmis à aucun autre prestataire. Il sert à corriger ce que l’IA répond.

Hors ligne, il attend sur ce téléphone et part au retour du réseau. S’il ne peut pas partir, il s’efface au bout de 30 jours.

En ligne, il est gardé 12 mois, puis effacé. Il part aussi avec ton compte quand tu le supprimes.

Où vont tes données

Pour fonctionner, Doucette confie certaines données à des prestataires. Chacun ne reçoit que ce dont son service a besoin.

Supabase, pour les comptes, la synchronisation, Family et les signalements : en Irlande (région eu-west-1), chez une société américaine. Garantie : clauses contractuelles types ou certification DPF, à confirmer.

Anthropic, pour les réponses de l’IA et la lecture des photos et des descriptions, avec ton accord : aux États-Unis. Garantie : clauses contractuelles types ou certification DPF, à confirmer.

RevenueCat, pour la vérification des achats et des abonnements : aux États-Unis. Garantie : clauses contractuelles types ou certification DPF, à confirmer.

Resend, pour les messages de service : aux États-Unis. Garantie : clauses contractuelles types ou certification DPF, à confirmer.

Sentry, pour les rapports de panne et les mesures de démarrage : reçus en Allemagne (ingest.de.sentry.io), chez une société américaine. Garantie : clauses contractuelles types ou certification DPF, à confirmer.

Expo, pour les mises à jour de l’application, avec un identifiant d’installation et la version : aux États-Unis. Garantie : clauses contractuelles types ou certification DPF, à confirmer.

Open Food Facts, pour la fiche d’un produit scanné, avec ton adresse IP : en France. Garantie : dans l’Union européenne, sans transfert hors de l’Union.

Google Play ou l’App Store traitent ton paiement selon leurs propres règles : nous ne voyons ni ta carte ni ton moyen de paiement.

JBS COACHING LLC et plusieurs de ces prestataires relèvent aussi du droit américain. Une copie des garanties t’est remise sur demande, à support@doucette.app.

Combien de temps

Ton journal garde tes 365 dernières journées notées : quand tu en notes une de plus, la plus ancienne laisse la place. Le temps qui passe, lui, n’efface rien.

Après des mois sans ouvrir Doucette, tu retrouves ce que tu avais noté, et « Récupérer mes données » te le remet en entier.

Tes pas, ton eau et ton humeur sont gardés sur les 30 dernières journées notées, de la même façon.

Tes pesées, elles, suivent le calendrier : une pesée de plus de 365 jours quitte ce téléphone. Un événement de Ma Vie s’efface 21 jours après sa fin.

Le reste de ce qui est sur ton téléphone y reste tant que tu ne le supprimes pas.

Si tu as un compte, ce qui a été envoyé en ligne y reste jusqu’au traitement de ta demande de suppression. Une obligation légale pourrait imposer une durée plus longue ; elle te serait alors indiquée.

Une invitation Family expire au bout de 7 jours. Le reçu d’une demande de suppression est gardé 90 jours, pour te dire où elle en est.

Un signalement de réponse est gardé 12 mois en ligne, puis effacé.

Tes droits

Tu peux accéder à tes données, les faire corriger, les effacer, les emporter, t’opposer à un traitement ou en demander la limitation.

Dans l’application, « Récupérer mes données » et « Ouvrir la suppression » sont juste en dessous. Pour tout le reste, écris à support@doucette.app : nous répondons sous un mois.

Tu peux aussi adresser une réclamation à la CNIL, en ligne sur cnil.fr/fr/plaintes, ou par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.

Retirer ton consentement

L’envoi de photos, de descriptions et de questions avec le contexte du menu à l’IA se refuse et se reprend juste en dessous, sur cette page.

Le consentement aux données de santé est demandé avant le questionnaire. Tu peux refuser de commencer, ou modifier ensuite tes réponses depuis Moi (« Modifier mes réponses »).

Pour retirer ce consentement aujourd’hui, tu supprimes tes données : bouton « Ouvrir la suppression » dans Moi, ou juste en dessous sur cette page.

Retirer ton consentement ne remet pas en cause ce qui a été fait avant. Si quelqu’un d’autre a son compte sur ce téléphone, ses données ne sont pas touchées.

Les mineurs

Doucette est réservée aux adultes ; l’âge est déclaré avant le questionnaire, pas vérifié.

Les enfants d’une Family n’ont pas de compte : seuls un prénom ou un surnom, une tranche d’âge et une catégorie de portion sont enregistrés.

Si un incident touche tes données

Si une fuite ou une perte touche tes données, nous prévenons la CNIL dans les 72 heures. Si le risque pour toi est élevé, nous te prévenons directement.

Une question sur tes données ?

Écris à support@doucette.app pour une question ou une demande sur tes données. Les pages de confidentialité et de suppression se lisent aussi sur doucette.app.

Ne communique jamais ton mot de passe ni ton code de connexion.