Politique de confidentialité

1. Responsable du traitement

Skano est édité par Hamza Benmalek, responsable du traitement des données nécessaires au service. Contact : contact@hamzabenmalek.com. Cette politique concerne le nouveau comparateur alimentaire européen Skano. ChnoFih, anciennement nommé Skano pour le marché marocain, dispose de sa propre politique.

2. Données collectées

• Compte : adresse email et identifiant utilisateur, nécessaires à l’authentification et à la synchronisation.
• Données créées par vous : historique des produits consultés, favoris et contributions de produits, dont les informations et corrections que vous saisissez.
• Photos volontaires : images d’emballages et d’étiquettes choisies lors d’une contribution produit. Le scan du code-barres n’autorise pas l’envoi systématique des images de la caméra.
• Données techniques : version de l’application et du système, informations de connexion et erreurs nécessaires au fonctionnement, à la sécurité et au diagnostic.
• Publicité : selon vos choix et autorisations, AdMob peut traiter des identifiants publicitaires, adresse IP, informations sur l’appareil et interactions avec les annonces.
• Assistance : adresse email, objet, message et date de votre demande.

Évitez les visages, documents personnels, coordonnées et données de santé dans vos photos et contributions. Une permission caméra ou photothèque n’est pas un consentement publicitaire ni un accord pour l’analyse IA.

3. Finalités et bases légales

• Exécution du service demandé : gérer le compte, rechercher un produit, synchroniser l’historique et les favoris, traiter les contributions et les demandes d’assistance.
• Intérêt légitime : assurer la sécurité, prévenir les abus, diagnostiquer les erreurs et maintenir le service, en limitant les données au nécessaire.
• Consentement : analyse facultative de photos par IA et traitements publicitaires non essentiels lorsque la réglementation l’exige.
• Obligation légale : répondre aux demandes d’exercice des droits et aux obligations précisément applicables.

Les repères nutritionnels ne constituent pas une décision médicale automatisée. Les informations extraites par IA doivent être vérifiées.

4. Supabase et hébergement

Supabase est utilisé pour l’authentification et les données de l’application. Le projet est hébergé dans une région européenne. Cela ne signifie pas que tous les traitements des autres prestataires se déroulent exclusivement en Europe.

L’accès est limité aux personnes et prestataires qui en ont besoin pour leurs missions. Les mesures de protection doivent être adaptées aux données et aux risques ; aucun service ne peut garantir une absence totale d’incident. Politique Supabase.

5. Analyse facultative par Gemini et Groq

À votre demande et après votre accord, une photo d’étiquette ou son contenu extrait peut être transmis à Google Gemini et/ou Groq pour reconnaître les ingrédients et les informations nutritionnelles. Cette analyse est facultative et distincte de la consultation d’une fiche. Vous pouvez ne pas transmettre de photo ni utiliser cette analyse.

Les éléments envoyés doivent se limiter à l’extraction demandée. Vérifiez les résultats avant validation : des erreurs sont possibles. Le traitement peut avoir lieu hors de l’Espace économique européen. La région Supabase ne détermine pas celle de ces services.

Les durées de conservation et usages des requêtes dépendent des fonctions et paramètres contractuels activés. Skano ne promet pas une absence totale de conservation par ces prestataires. Les détails applicables peuvent être demandés à notre contact. Conditions Gemini · Traitement des données chez Groq.

6. Publicité Google AdMob

Skano utilise Google AdMob pour afficher des annonces. Les traitements nécessitant un consentement, notamment dans l’EEE, doivent faire l’objet d’un choix préalable dans l’application. Vous pouvez refuser ou modifier vos choix dans les options de confidentialité. L’autorisation de suivi iOS est distincte de ce choix.

Refuser la personnalisation ne signifie pas nécessairement absence de publicité ni de tout traitement technique. Consultez les options de confidentialité de l’application et les informations de Google sur ses applications partenaires pour connaître les traitements et partenaires concernés.

7. Destinataires et transferts

Nous ne vendons pas vos données personnelles. Les destinataires comprennent l’éditeur, les prestataires techniques nécessaires au service dont Supabase, Gemini et Groq pour l’analyse demandée, et Google et ses partenaires publicitaires selon les choix applicables. Une autorité peut recevoir des informations si la loi l’exige.

Une contribution validée peut enrichir les fiches produit visibles par les utilisateurs. L’adresse email du compte n’est pas destinée à apparaître dans une fiche publique.

Un transfert hors EEE doit reposer sur un mécanisme prévu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types. Contactez-nous pour obtenir les garanties applicables à votre traitement.

8. Conservation et suppression

Le compte, l’historique et les favoris synchronisés sont conservés tant que le compte est actif ou jusqu’à une demande de suppression. Les contributions et photos sont conservées pour gérer les informations produit. Les contenus personnels rattachés au compte doivent être supprimés avec celui-ci, ou rendus irréversiblement anonymes lorsque seuls des faits non personnels sur le produit subsistent.

Les journaux techniques ne doivent être conservés que pendant le temps nécessaire au diagnostic et à la sécurité. Les copies de sauvegarde sont soumises au cycle technique de l’hébergeur et ne doivent pas être réutilisées pour réactiver un compte supprimé. Le calendrier exact de leur effacement peut être obtenu auprès du contact.

Aucune conservation supplémentaire systématique de l’historique ou des favoris n’est prévue après suppression. Si une obligation légale précise impose une exception, nous indiquons les données concernées, le fondement et la durée applicable dans la réponse à votre demande. Aucune durée légale forfaitaire n’est appliquée sans justification.

9. Vos droits

Selon votre situation, vous disposez des droits d’accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez retirer votre consentement aux traitements qui en dépendent, sans effet rétroactif sur les traitements licites déjà réalisés. Le droit français permet également de définir des directives relatives à vos données après votre décès.

Écrivez depuis l’adresse du compte à contact@hamzabenmalek.com. Une vérification proportionnée peut être nécessaire. Les demandes de suppression sont traitées dans un délai maximal de 30 jours. Vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de votre pays.

La suppression est accessible dans Profil > Supprimer mon compte et depuis la page dédiée. Désinstaller l’application ne supprime pas automatiquement un compte synchronisé.

10. Formulaires publics

Les formulaires enregistrent l’email, l’objet, le message et la date dans une boîte de réception protégée de l’éditeur ; une notification email peut être envoyée. Ils servent uniquement à traiter votre demande. Les échanges sont conservés le temps de son traitement et de ses suites nécessaires, puis supprimés lorsqu’ils ne sont plus utiles, sous réserve d’une obligation légale précise.

Un cookie de session strictement nécessaire protège l’envoi. Les compteurs de limitation utilisent une empreinte temporaire de l’adresse IP ; l’adresse IP brute n’est pas ajoutée au message enregistré. Les journaux de l’hébergeur peuvent contenir des données de connexion. Ces formulaires n’intègrent ni AdMob ni l’analyse IA des messages.

11. Mineurs et mises à jour

Skano n’est pas conçu pour collecter des informations sensibles de mineurs. Lorsqu’une autorisation du représentant légal est nécessaire, elle doit être obtenue conformément au droit applicable. Toute modification importante des traitements entraîne une mise à jour de cette politique et une information ou un nouveau consentement lorsque nécessaire.