Ceci est une traduction fournie pour votre commodité. La version qui fait foi est la version hébraïque ; en cas de divergence entre les deux, la version hébraïque prévaut.

Politique de confidentialité

Journal alimentaire et hydratation · Dernière mise à jour : 11 octobre 2026

La présente politique décrit quelles informations sont collectées dans le service « Journal alimentaire et hydratation » (l'application et le site web, ci-après : le « Service »), à quelles fins, à qui elles sont transmises, combien de temps elles sont conservées et de quels droits vous disposez. Elle constitue une notification au sens de l'article 11 de la loi sur la protection de la vie privée (Protection of Privacy Law), 5741-1981 (ci-après : la « loi sur la protection de la vie privée »), a été rédigée conformément à cette loi, à son amendement n° 13 et aux règlements pris en application de celle-ci, et fait partie intégrante des Conditions d'utilisation. Les termes employés au masculin s'appliquent à tous les genres.

1. Qui est responsable des informations

Le responsable de la base de données du Service est Noa Eliaz, [N° d'assujetti TVA / N° de société], 2, rue Weizmann, Tel Aviv, Israël (ci-après : « nous »). Les demandes relatives à la vie privée peuvent être envoyées par e-mail à noaeliaz5@gmail.com ou par courrier à l'adresse ci-dessus.

2. La fourniture d'informations est-elle obligatoire ?

Vous n'avez aucune obligation légale de nous fournir des informations ; leur fourniture dépend de votre volonté et de votre consentement. Toutefois :

• Sans adresse e-mail ni mot de passe, il n'est pas possible d'ouvrir un compte et d'utiliser le Service.
• Sans enregistrement des repas et des boissons dans le journal, il n'est pas possible de calculer des valeurs, des synthèses et des rapports.
• Les données du profil (sexe, âge, taille, poids, niveau d'activité et objectif) ne sont pas obligatoires. Sans elles, une recommandation journalière générale sera affichée au lieu d'une recommandation personnalisée, et l'indice de masse corporelle (BMI) ne sera pas calculé.
• L'activation des rappels, le scan de codes-barres et la saisie vocale sont facultatifs, et vous pouvez utiliser le journal sans eux.

3. Quelles informations sont collectées

3.1 Informations que vous fournissez

• Données du compte : adresse e-mail, nom (facultatif) et mot de passe. Le mot de passe n'est conservé que sous forme de hachage à sens unique (PBKDF2), qui ne permet pas de le retrouver, et nous ne pouvons pas le voir.
• Contenu du journal : repas, aliments et quantités, boissons, aliments que vous avez enregistrés, valeurs nutritionnelles calculées et corrections que vous y avez apportées, ainsi que les paramètres du journal (par exemple l'objectif d'hydratation et les rappels).
• Profil : sexe, âge, taille, poids, niveau d'activité et objectif, si vous avez choisi de les renseigner.
• Contributions aux bases de données partagées : nouveaux noms d'aliments que vous avez saisis, corrections de valeurs que vous avez envoyées pour vérification, et noms que vous avez donnés à des produits d'après leur code-barres (voir la section 6).
• Demande d'accompagnement à un nutritionniste : si vous avez envoyé une demande à un nutritionniste dans « Mon nutritionniste » : prénom, nom, adresse e-mail, téléphone mobile, âge, sexe, taille et poids ; et les réponses au questionnaire : objectif de l'accompagnement, niveau d'activité, habitudes alimentaires (viande, poisson ou végétarien, allergies et aliments que vous ne consommez pas, nombre de repas par jour, boissons sucrées et repas à l'extérieur), santé (cholestérol élevé, stéatose hépatique, hypertension artérielle, diabète, maladie rénale, médicaments pris régulièrement, grossesse ou allaitement et autres problèmes de santé), réponses aux questions ajoutées par le nutritionniste et moyen de contact préféré, tels que vous les avez renseignés.
• Relation avec un nutritionniste : les menus quotidiens et hebdomadaires, les instructions et les messages vocaux que le nutritionniste vous a envoyés, et les réponses que vous y avez apportées.
• Nutritionnistes : un nutritionniste qui s'inscrit à l'espace nutritionnistes fournit son nom, son titre, son numéro de licence, sa zone d'activité, son téléphone mobile, son adresse e-mail, une description et un mot de passe (conservé uniquement sous forme de hachage), et peut téléverser une photo et un logo. Le numéro de licence sert à vérifier l'inscription et n'est pas affiché aux utilisateurs. Les informations affichées aux utilisateurs sont précisées dans les conditions d'utilisation pour les nutritionnistes (en hébreu).
• Nutritionniste IA : si vous l'avez activé : les réponses au questionnaire (si vous avez un cholestérol élevé, une stéatose hépatique, une hypertension artérielle ou un diabète, ainsi que les allergies ou les aliments que vous ne mangez pas, si vous les avez indiqués), les questions que vous avez posées et les réponses que vous avez reçues, le menu établi pour vous et les menus que vous avez enregistrés.
• Demandes : le contenu des demandes que vous nous adressez et les coordonnées que vous y avez fournies. Dans le formulaire « Envoyer un message » (dans l'application, sous « À propos ») : prénom et nom, pays, téléphone mobile, adresse e-mail et message, ainsi que, si vous l'avez envoyé en étant connecté, le compte depuis lequel il a été envoyé.
• Paiement : lors de l'activation de l'abonnement payant, les détails de la transaction seront conservés (la formule, les dates, les montants et la référence du prestataire de paiement). Les données de carte de crédit sont transmises directement au prestataire de paiement ; elles ne nous parviennent pas et ne sont pas conservées chez nous.

3.2 Informations générées lors de l'utilisation

• Registres du compte : la date d'inscription, votre code unique (au moyen duquel un nutritionniste que vous avez choisi demande à se connecter à vous), la version des conditions et de la politique de confidentialité que vous avez acceptée, la période d'essai et l'abonnement, et la date de la dernière utilisation. Si vous avez rejoint le Service par le lien d'invitation d'un nutritionniste, l'identité du nutritionniste à l'origine de l'invitation est également enregistrée. La langue d’interface que vous avez choisie est conservée afin que les rappels et les e-mails vous soient envoyés dans cette langue.
• Registres d'utilisation : le nombre d'analyses automatiques d'aliments chaque jour et, pour chaque analyse : la date, le nombre d'éléments et le coût. Ils servent à gérer les quotas et les coûts.
• Registres de sécurité : les sessions actives du compte (un identifiant de session conservé uniquement sous forme de hachage, et les dates), le décompte des tentatives de connexion échouées par adresse e-mail, et le décompte des inscriptions par jour et par adresse réseau (IP). Ils servent à prévenir les intrusions et les abus.
• Rappels : si vous avez activé les rappels d'hydratation, sont conservés l'adresse d'abonnement que le navigateur crée auprès du service de notifications du fabricant, ses clés de chiffrement et le fuseau horaire de l'appareil.
• Notes d'assistance : une note interne que nous pouvons inscrire dans le compte afin de traiter votre demande.
• Journal des accès : chaque consultation, par l'administrateur du Service, du contenu d'une demande d'accompagnement (les informations et les réponses au questionnaire) est enregistrée dans un journal, avec l'heure de la consultation, la demande consultée et l'adresse réseau (IP) de la personne qui l'a consultée. Le journal ne contient pas le contenu de la demande.
• Informations techniques : à chaque requête adressée au serveur, le fournisseur d'infrastructure Cloudflare traite des informations telles que l'adresse IP, le type de navigateur et l'heure de la requête, aux fins d'acheminement du trafic, de sécurité et de protection contre les attaques. Les journaux système (logs) du serveur sont conservés pendant une courte période, jusqu'à 7 jours, afin de détecter les dysfonctionnements.

3.3 Ce que nous ne collectons pas

Nous ne collectons ni votre localisation ni vos contacts, nous ne vous enregistrons pas et nous ne conservons pas de photos prises avec l'appareil photo. Nous n'utilisons pas d'outils d'analyse (analytics) ni d'outils de suivi publicitaire de tiers.

4. Informations d'une sensibilité particulière

Les informations sur l'alimentation, les boissons, le poids, la taille et l'indice de masse corporelle, les réponses au questionnaire du Nutritionniste IA (états de santé et allergies) ainsi que les réponses au questionnaire d'une demande d'accompagnement adressée à un nutritionniste (y compris l'état de santé et les médicaments) sont des informations relatives à la santé d'une personne et constituent donc des « informations d'une sensibilité particulière » au sens de la loi sur la protection de la vie privée. S'agissant de ces informations :

• Nous ne les traitons que sur la base de votre consentement exprès, donné au moyen d'une case à cocher distincte lors de l'inscription, et uniquement pour faire fonctionner le journal pour vous. Les noms des aliments seuls, sans lien avec vous, servent également aux bases de données partagées (section 6).
• Les réponses au questionnaire du Nutritionniste IA ne sont conservées et envoyées au service d'IA que sur la base d'un consentement exprès supplémentaire, donné dans le questionnaire lui-même.
• Une demande d'accompagnement, avec les informations et les réponses au questionnaire qu'elle contient, n'est transmise au nutritionniste que vous avez choisi que sur la base de votre consentement exprès, donné par une case distincte du formulaire de demande. Le journal, les valeurs et le profil ne sont accessibles au nutritionniste qu'après qu'il a approuvé votre demande au moyen de votre code unique, ou après que vous avez accepté sa demande de connexion dans l'application, et uniquement tant que la connexion existe et n'est pas suspendue.
• L'administrateur du Service ne consulte pas de manière courante le contenu des demandes d'accompagnement ni les réponses au questionnaire. Les listes de gestion n'affichent que les données techniques d'une demande (date, nutritionniste, utilisateur et statut), et le contenu n'est ouvert qu'en cas de besoin, pour l'assistance, le contrôle des nutritionnistes ou le traitement d'une plainte. Chaque consultation est enregistrée dans un journal des accès (section 3.2).
• Nous n'en tirons pas de conclusions médicales, nous ne les utilisons pas à des fins de marketing ou de publicité, et nous ne les communiquons à aucun tiers, à l'exception des fournisseurs d'infrastructure énumérés à la section 7, qui agissent pour notre compte, et du nutritionniste que vous avez choisi, comme indiqué à la section 7.3.
• Vous pouvez retirer votre consentement à tout moment : déconnecter le nutritionniste (« Mon nutritionniste » → déconnexion), supprimer les données du Nutritionniste IA (« Supprimer la conversation et les données »), supprimer les données du profil, supprimer des enregistrements du journal ou supprimer l'ensemble du compte (section 10). Le retrait du consentement ne porte pas atteinte à la licéité du traitement effectué avant ce retrait.

5. Finalités de l'utilisation des informations

• Fonctionnement du journal : enregistrement, calcul des valeurs, synthèses, graphiques, comparaison avec la recommandation et rapports.
• Enregistrement du journal dans le compte et synchronisation de celui-ci entre vos appareils.
• Analyse automatique des aliments et fonctionnement des bases de données partagées.
• Envoi des rappels d'hydratation que vous avez demandés, et d'une notification lorsqu'un message, une demande de connexion ou un nouveau menu du nutritionniste vous attend, ou lorsque le nutritionniste a approuvé votre demande d'accompagnement. La notification envoyée sur le téléphone n'inclut pas le contenu du message ni du menu.
• Connexion au nutritionniste que vous avez choisi : transmission de votre demande d'accompagnement à celui-ci et, une fois la connexion approuvée, octroi de l'accès au journal, au profil et aux réponses au questionnaire, et transmission de menus, d'instructions, de messages vocaux et de réponses entre vous.
• Gestion des nutritionnistes du Service : vérification de la licence des nutritionnistes inscrits et approbation de ceux-ci, traitement des plaintes, et suspension d'un nutritionniste, d'un utilisateur ou d'une connexion entre eux, lorsque cela est nécessaire.
• Nutritionniste IA : informations générales sur la nutrition, réponses à vos questions et menu journalier avec des options alternatives pour chaque repas, d'après le profil, les réponses au questionnaire (y compris la préférence pour la viande, le poisson, une alimentation végétarienne ou végane) et le journal.
• Estimation des vitamines et des minéraux d'après ce que vous avez mangé.
• Gestion du compte, de la période d'essai et de l'abonnement, y compris la facturation, les reçus et la résiliation.
• Fourniture d'assistance, réponse aux demandes et envoi de messages de service, tels que la réinitialisation du mot de passe, la modification des conditions ou la fin d'une période d'abonnement.
• Sécurité des informations, prévention de la fraude et des abus (par exemple l'ouverture répétée de comptes pour obtenir un essai gratuit), et application des conditions d'utilisation.
• Gestion des coûts et amélioration de la qualité de la base de données partagée, sur la base de données statistiques non identifiantes.
• Respect des exigences légales, y compris la conservation des registres comptables.

Nous ne vendons pas d'informations personnelles et ne les utilisons pas à des fins de publicité personnalisée. Aucun message publicitaire ne vous sera envoyé sans votre consentement exprès, comme l'exige l'article 30A de la loi sur les communications (télécommunications et radiodiffusion) (Communications (Telecommunications and Broadcasting) Law), 5742-1982. Les rappels d'hydratation et les messages de service ne sont pas des messages publicitaires. Nous ne prenons à votre égard aucune décision automatisée produisant des effets juridiques ou des effets significatifs similaires.

6. Les bases de données partagées

Afin que l'analyse soit rapide et peu coûteuse, le Service gère deux bases de données partagées par tous les utilisateurs :

• Base d'aliments : lorsqu'un aliment que vous avez saisi n'est pas connu, son nom est envoyé pour analyse automatique, et le résultat (le nom de l'aliment et ses valeurs) est enregistré dans la base après des contrôles automatiques de vraisemblance, et sert également à d'autres utilisateurs. Les corrections de valeurs que vous avez envoyées n'entrent dans la base qu'après notre vérification.
• Base de codes-barres : un nom que vous avez donné à un produit introuvable dans la base ouverte Open Food Facts est enregistré avec le numéro du code-barres après un filtrage automatique, et est immédiatement affiché aux autres utilisateurs qui scannent le même produit. Nous pouvons le corriger ou le supprimer.

En outre, l'estimation des vitamines et des minéraux pour un aliment absent de la base intégrée est enregistrée uniquement d'après le nom de l'aliment et sert à tous les utilisateurs. Les autres utilisateurs ne voient que le nom de l'aliment ou du produit et ses valeurs, et non votre identité ni votre journal. Nous conservons un lien interne entre chaque contribution et le compte qui l'a apportée, à des fins de contrôle et de prévention des abus. Ce lien est supprimé lors de la suppression du compte, et la contribution elle-même reste dans la base sans lien avec vous. C'est pourquoi vous ne devez saisir aucune information personnelle dans un nom d'aliment ou de produit, comme des noms ou des numéros de téléphone.

7. À qui les informations sont transmises

7.1 Prestataires agissant pour notre compte

Les prestataires suivants traitent des informations en notre nom, selon nos instructions et uniquement pour fournir le Service :

• Cloudflare, Inc.Hébergement du serveur et de la base de données, acheminement du trafic et sécurité. Traite l'ensemble des informations du Service. Centres de données aux États-Unis, dans l'Union européenne et dans d'autres pays.
• Anthropic, PBC (service Claude)Analyse automatique d'un nouvel aliment en valeurs nutritionnelles et estimation des vitamines et des minéraux : reçoit uniquement le nom de l'aliment, sans e-mail, nom, identifiant de compte ni autre donnée d'identification. Nutritionniste IA, uniquement si vous l'avez activé et y avez consenti : reçoit le profil (sexe, âge, taille, poids, activité et objectif), les objectifs journaliers calculés dans l'application, les réponses au questionnaire, la synthèse du journal des sept derniers jours (valeurs et noms d'aliments), la question que vous avez posée et les 12 derniers messages de la conversation, sans votre nom, votre adresse e-mail ni l'identifiant du compte. États-Unis.
• Resend (lorsque le service est activé)Envoi d'e-mails de service, tels qu'un lien de réinitialisation du mot de passe. Reçoit l'adresse e-mail et le contenu du message. États-Unis.
• [Nom du prestataire de paiement] (lors de l'activation de l'abonnement)Traitement du paiement et émission des reçus. Reçoit l'adresse e-mail, les données de paiement et les détails de la transaction. [Localisation].
• Service de notifications du fabricant du navigateur ou de l'appareil (Apple, Google, Mozilla ou Microsoft)Transmission des rappels d'hydratation à l'appareil. Reçoit l'adresse d'abonnement aux rappels. Le contenu du rappel est chiffré (selon la norme RFC 8291) et n'est pas visible par le service de notifications.

7.2 Services que votre appareil contacte directement

Lorsque vous choisissez d'utiliser les fonctionnalités suivantes, votre appareil contacte directement un service externe, et ce service externe traite les informations conformément à sa propre politique de confidentialité :

• Scan de code-barres : le numéro du code-barres est envoyé depuis l'appareil à la base ouverte Open Food Facts (une organisation à but non lucratif établie en France), qui reçoit également l'adresse IP de l'appareil, comme lors de toute navigation sur un site web. L'image de l'appareil photo est traitée uniquement sur l'appareil, et n'est ni conservée ni envoyée nulle part.
• Saisie vocale : la parole est convertie en texte par le service de reconnaissance vocale du navigateur ou du système d'exploitation (par exemple Google ou Apple), qui peut traiter la voix sur ses serveurs. Notre Service reçoit uniquement le texte, et ne reçoit ni ne conserve d'enregistrements.
• Partage et rapports : les rapports sont générés sur l'appareil lui-même. Lorsque vous partagez un lien vers le Service ou envoyez un rapport par WhatsApp ou par e-mail, l'envoi est effectué depuis l'application que vous avez choisie et selon votre choix.
• Message WhatsApp au nutritionniste : après l'envoi d'une demande d'accompagnement, vous pouvez ouvrir un message WhatsApp prérempli destiné au nutritionniste, contenant votre nom et votre code unique. Le message est envoyé depuis votre téléphone et votre compte WhatsApp, uniquement si vous choisissez de l'envoyer, et WhatsApp (de Meta) le traite conformément à sa politique de confidentialité. Notre Service n'envoie pas ce message et n'en reçoit pas le contenu.
• Annonce : l'image de l'annonce en bas de l'écran peut être chargée depuis le serveur de l'annonceur à chaque ouverture du Service, et un clic sur celle-ci ouvre le site de l'annonceur dans une fenêtre au sein du Service. Le site de l'annonceur reçoit les informations techniques que reçoit tout site web (comme l'adresse IP), et peut déposer des cookies selon sa propre politique. Nous ne transmettons aux annonceurs aucune information vous concernant ou concernant votre journal.

7.3 Le nutritionniste que vous avez choisi

Les nutritionnistes figurant dans « Mon nutritionniste » sont des professionnels indépendants qui se sont inscrits, ont déclaré être titulaires d'une licence valide et ont été approuvés par nous. Lorsque vous envoyez une demande d'accompagnement, les informations et les réponses au questionnaire sont transmises au nutritionniste que vous avez choisi, et votre code unique ne lui est affiché que partiellement, jusqu'à ce qu'il approuve la demande en saisissant le code complet que vous lui envoyez. Après cette approbation, ou après que vous avez accepté sa demande de connexion dans l'application, il peut consulter votre journal, vos valeurs, votre profil et vos réponses au questionnaire et vous envoyer des menus, des instructions et des messages vocaux, jusqu'à ce que vous mettiez fin à la connexion. Après la déconnexion, le nutritionniste ne voit plus le journal, le profil ni les messages, mais les informations de la demande que vous lui avez envoyée restent en sa possession. Le nutritionniste s'est engagé, dans les conditions d'utilisation pour les nutritionnistes, à préserver la confidentialité des informations et à ne les utiliser que pour l'accompagnement que vous avez demandé, et il est responsable de l'usage qu'il fait des informations reçues, conformément à la loi et aux règles de déontologie professionnelle qui lui sont applicables. Le nutritionniste ne peut pas accéder aux informations des utilisateurs qui ne lui ont pas envoyé de demande et ne se sont pas connectés à lui. Le nutritionniste peut prendre ses propres notes sur votre accompagnement. Ces notes ne sont visibles que par lui et sont supprimées avec la suppression de votre compte. Nous pouvons suspendre une connexion ou y mettre fin ; pendant la suspension, le nutritionniste ne voit pas vos informations.

Inscription par le lien d'invitation d'un nutritionniste : si votre inscription ou votre adhésion s'est faite par le lien personnel d'un nutritionniste, il est enregistré que l'invitation provient de ce nutritionniste. Le nutritionniste voit uniquement le nombre d'utilisateurs qui ont rejoint le Service par son lien, et non leur identité. Il ne peut demander à se connecter à vous qu'au moyen de votre code unique, que vous lui communiquerez, et la connexion n'est établie qu'après que vous l'avez acceptée dans l'application, ou après que vous lui avez envoyé une demande d'accompagnement et qu'il l'a approuvée. Tant que l'invitation est valable, l'application affiche le logo et les coordonnées du nutritionniste. Vous pouvez retirer l'invitation à tout moment (« Mon nutritionniste » → « Retirer l'invitation »), et elle est également retirée lorsque vous refusez sa demande de connexion ou que vous vous déconnectez de lui.

7.4 Communication dans d'autres circonstances

Au-delà de ce qui précède, nous ne communiquerons des informations que si la loi l'exige ou sur ordre d'une autorité compétente ; pour protéger nos droits ou prévenir une atteinte à la personne ou aux biens d'autrui ; ou dans le cadre d'une fusion ou d'un transfert du Service à une autre entité, à condition que l'entité destinataire s'engage à traiter les informations conformément à la présente politique et qu'un avis préalable vous en soit adressé.

8. Transfert d'informations hors d'Israël

Les prestataires énumérés à la section 7 conservent ou traitent des informations hors d'Israël, principalement aux États-Unis et dans les pays de l'Union européenne. Le transfert est effectué conformément au règlement sur la protection de la vie privée (transfert de données vers des bases de données situées hors des frontières de l'État) (Protection of Privacy Regulations (Transfer of Data to Databases Abroad)), 5761-2001, y compris sur la base de votre consentement exprès, donné lors de l'inscription, vers des pays dont la législation garantit la protection des données, et à des prestataires qui se sont engagés, par des accords de traitement des données, à prendre des mesures pour les protéger et à ne les utiliser que pour fournir le Service.

9. Cookies et stockage sur l'appareil

• Cookie de session : un unique cookie essentiel (sid) maintient la connexion au compte, pendant 180 jours au maximum ou jusqu'à ce que vous vous déconnectiez. Il n'est pas accessible aux scripts de la page et sert uniquement à identifier la session.
• Cookies de sécurité : le fournisseur d'infrastructure Cloudflare peut déposer des cookies essentiels pour détecter le trafic malveillant.
• Stockage sur l'appareil : une copie du journal, des paramètres et des noms des produits que vous avez scannés est enregistrée dans le stockage local du navigateur, afin que le journal fonctionne aussi sans connexion réseau. Dans un compte gratuit qui n'inclut pas l'enregistrement dans le compte, les nouveaux enregistrements sont conservés uniquement sur l'appareil et ne sont pas transmis au serveur, sauf lorsqu'un nutritionniste que vous avez accepté est connecté : dans ce cas, l'ensemble du journal présent sur l'appareil, y compris les jours antérieurs à la connexion, est enregistré dans le compte, et y reste même après la déconnexion, jusqu'à ce que vous supprimiez le compte. Un journal enregistré dans le compte pendant la période d'essai ou d'abonnement y reste enregistré, afin d'être restauré sur tous les appareils si vous souscrivez de nouveau un abonnement, jusqu'à ce que vous supprimiez le compte.

Nous ne déposons pas de cookies publicitaires, d'analyse ou de suivi, et tous nos cookies sont essentiels au fonctionnement du Service. Le site d'un annonceur que vous avez choisi d'ouvrir depuis une annonce peut déposer ses propres cookies, selon sa propre politique. Vous pouvez bloquer les cookies dans les paramètres du navigateur, mais il ne sera alors plus possible de vous connecter au compte.

10. Durées de conservation et suppression

• Compte et journal : conservés tant que le compte existe, y compris un journal enregistré dans le compte pendant une période d'essai ou d'abonnement terminée (voir la section 9).
• Suppression du compte : vous pouvez supprimer le compte à tout moment depuis l'application (Mon compte → Supprimer le compte), ou sur demande adressée à nous. Lors de la suppression, sont immédiatement supprimés de la base de données le compte, le journal, le profil, les sessions, les abonnements aux rappels, les registres d'utilisation, les demandes adressées aux nutritionnistes, la connexion avec ceux-ci et l'ensemble des messages, menus et enregistrements qu'elle contient, ainsi que les données du Nutritionniste IA, et le lien entre le compte et ses contributions aux bases de données partagées et aux registres de coût d'analyse est retiré. La copie présente sur l'appareil est supprimée lorsque le compte est supprimé depuis cet appareil, lors de la déconnexion ou lors de l'effacement des données du navigateur.
• Sauvegardes : la base de données est sauvegardée automatiquement chez le fournisseur d'infrastructure afin de permettre une restauration en cas de panne. Les informations supprimées peuvent subsister dans la sauvegarde jusqu'à 30 jours, puis sont supprimées.
• Registres de sécurité : les tentatives de connexion échouées sont supprimées dans un délai de 24 heures ; le décompte des inscriptions par adresse réseau est supprimé dans un délai de 30 jours ; les sessions et les liens de réinitialisation expirés sont supprimés automatiquement.
• Changement d’adresse : lorsque l’application change d’adresse web, les réglages enregistrés sur votre appareil, ainsi que, pour un compte sans sauvegarde dans le compte, le journal conservé sur l’appareil, sont enregistrés dans votre compte afin de réapparaître à la nouvelle adresse sans nouvelle connexion. Ils sont supprimés automatiquement au bout de 30 jours, ou plus tôt lors de la suppression du compte.
• Nutritionniste et Nutritionniste IA : les demandes, menus, instructions, messages vocaux et réponses sont conservés jusqu'à la suppression du compte, même après la déconnexion du nutritionniste (il ne pourra plus les voir après la déconnexion), et sont supprimés plus tôt si le nutritionniste est retiré du Service. Les données du Nutritionniste IA sont conservées jusqu'à ce que vous les supprimiez (« Supprimer la conversation et les données ») ou que vous supprimiez le compte ; pour la conversation, les 200 derniers messages sont conservés. Un menu enregistré dans « Mes menus » est conservé une semaine à partir de son enregistrement, puis supprimé automatiquement.
• Journal des accès et nutritionnistes : le journal des accès de l'administrateur du Service au contenu des demandes d'accompagnement est conservé deux ans puis supprimé automatiquement, même si le compte a été supprimé auparavant. Les informations d'inscription d'un nutritionniste sont conservées tant qu'il est inscrit au Service et sont supprimées lors de son retrait.
• Messages envoyés via le formulaire « Envoyer un message » : conservés deux ans puis supprimés automatiquement, même si le compte a été supprimé auparavant ; lors de la suppression du compte, le lien entre le message et le compte est supprimé.
• Registres d'utilisation : le décompte quotidien des analyses est supprimé après 13 mois ; le décompte quotidien des questions posées au Nutritionniste IA est supprimé après 30 jours ; dans les registres de coût de chaque analyse, le lien avec le compte est supprimé après 13 mois.
• Informations conservées même après la suppression du compte :
  • Un hachage à sens unique de l'adresse e-mail, afin d'empêcher l'obtention répétée d'une période d'essai. Il ne permet pas de lire l'adresse, mais permet de vérifier si une adresse donnée a déjà bénéficié d'une période d'essai. Il est supprimé au bout de 3 ans.
  • Les registres de transactions, les reçus et les factures, pendant la durée requise par la législation fiscale (généralement 7 ans).
  • Les contributions aux bases de données partagées et les registres de coût, sans lien avec vous.

11. Sécurité des informations

Nous prenons des mesures raisonnables et usuelles pour sécuriser les informations et veillons à respecter le règlement sur la protection de la vie privée (sécurité des données) (Protection of Privacy Regulations (Data Security)), 5777-2017. Parmi ces mesures :

• Le chiffrement de toutes les communications (HTTPS).
• La conservation des mots de passe et des identifiants de session sous forme de hachage uniquement.
• La limitation de l'accès à chaque journal à son seul titulaire, et la protection de l'accès à l'interface d'administration par un mot de passe robuste et par un blocage après des tentatives échouées.
• La limitation du rythme des requêtes, afin d'empêcher les tentatives de deviner les mots de passe et les abus.
• La connexion des nutritionnistes au moyen d'une adresse e-mail et d'un mot de passe (conservé uniquement sous forme de hachage) ou d'un code personnel créé par nous ; l'approbation de chaque nutritionniste par nous avant qu'il soit affiché aux utilisateurs ; et un accès limité aux seuls utilisateurs qui lui ont demandé un accompagnement et dont la connexion a été approuvée.
• La consultation par l'administrateur du Service du contenu sensible des demandes d'accompagnement uniquement en cas de besoin, et l'enregistrement de chaque consultation dans un journal des accès.
• La minimisation des informations transmises aux prestataires externes, et le chiffrement de bout en bout du contenu des rappels.

Aucun système n'est totalement invulnérable. En cas d'incident de sécurité grave, nous le signalerons à l'Autorité de protection de la vie privée (Privacy Protection Authority) comme l'exige le règlement, et nous informerons les utilisateurs concernés lorsque la loi ou l'Autorité l'exige, ou lorsque cette information peut les aider à se protéger. Il est recommandé de choisir un mot de passe unique et de se déconnecter des appareils partagés.

12. Vos droits

• Accès : vous pouvez consulter les informations vous concernant détenues dans la base de données, conformément à l'article 13 de la loi sur la protection de la vie privée. La plupart des informations vous sont visibles dans l'application elle-même, et la « Sauvegarde du journal » vous fournit une copie complète du journal dans un fichier que vous pouvez enregistrer et transférer.
• Rectification et suppression : si les informations ne sont pas exactes, complètes, claires ou à jour, vous pouvez demander leur rectification ou leur suppression, conformément à l'article 14 de la loi. La plupart des informations peuvent être corrigées directement dans l'application.
• Suppression du compte : à tout moment, depuis l'application ou sur demande adressée à nous.
• Retrait du consentement : comme indiqué à la section 4. Les rappels et les notifications peuvent être désactivés dans l'application ou dans les paramètres du navigateur.
• Prospection directe : nous n'utilisons pas les informations à des fins de prospection directe. Si nous le faisons à l'avenir, vous pourrez demander à tout moment la suppression de vos coordonnées de la liste de diffusion, conformément à l'article 17F de la loi.

Les demandes peuvent être envoyées par e-mail à noaeliaz5@gmail.com. Nous permettrons la consultation et répondrons aux demandes dans un délai de 30 jours à compter de leur réception. Si nous refusons une demande, nous vous en informerons ainsi que des motifs du refus (et, pour une demande d'accès, dans un délai de 21 jours), et vous pourrez saisir le tribunal comme le prévoit la loi. Nous pouvons vous demander de vérifier votre identité avant de communiquer ou de supprimer des informations. En outre, vous pouvez déposer une plainte auprès de l'Autorité de protection de la vie privée.

13. Mineurs

Le Service est destiné aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment d'informations sur des personnes de moins de 18 ans. Si nous apprenons qu'un tel compte a été ouvert, nous le supprimerons ainsi que les informations qu'il contient. Un parent ou un tuteur peut nous contacter à ce sujet.

14. Utilisateurs de l'Union européenne et du Royaume-Uni

Le Service est destiné aux utilisateurs en Israël et ne s'adresse pas aux résidents de l'Union européenne ou du Royaume-Uni. Si le règlement général sur la protection des données de l'Union européenne (RGPD) ou son équivalent britannique s'applique néanmoins à vous, le responsable du traitement est celui indiqué à la section 1, et les bases juridiques du traitement sont : l'exécution du contrat conclu avec vous (le compte, le journal, l'enregistrement dans le compte et l'abonnement) ; votre consentement exprès, pour les informations relatives à la santé, leur transmission au nutritionniste que vous avez choisi et leur envoi au Nutritionniste IA ; l'intérêt légitime (sécurité, prévention de la fraude et des abus, gestion des coûts et amélioration de la base de données partagée) ; et le respect d'une obligation légale (registres comptables). Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition au traitement, ainsi que du droit de retirer votre consentement à tout moment et d'introduire une réclamation auprès de l'autorité de contrôle de votre pays. La Commission européenne a reconnu Israël comme un pays assurant un niveau de protection adéquat des données personnelles. Les transferts de données vers les États-Unis sont effectués vers des prestataires engagés dans le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou au moyen de clauses contractuelles types.

15. Modifications de la politique

Nous pouvons mettre à jour la présente politique. Nous vous informerons de toute modification substantielle dans l'application ou par e-mail au moins 30 jours avant son entrée en vigueur. Une modification qui requiert votre consentement n'entrera pas en vigueur à votre égard sans votre consentement, et vous sera présentée pour acceptation lors de votre prochaine connexion au Service. La date de la dernière mise à jour figure en haut de la page, et les versions antérieures seront fournies sur demande.

16. Nous contacter

Noa Eliaz · 2, rue Weizmann, Tel Aviv, Israël
E-mail : noaeliaz5@gmail.com · Téléphone : [Numéro de téléphone]