Politique de confidentialité
Saziao enregistre ce que vous mangez et ce que vous pesez. Ce sont des données de santé, et elles méritent d'être traitées comme telles. Cette politique dit exactement ce que nous conservons, où, combien de temps, et ce que nous ne collectons pas.
1. Le principe : vos données restent en Europe
Votre compte et l'intégralité de ce que vous enregistrez — repas, poids,
objectifs — sont stockés dans l'Union européenne, à Francfort
(eu-central-1), et traités par nos serveurs en Suisse, pays
reconnu par la Commission européenne comme assurant un niveau de protection
adéquat. Ils ne quittent jamais l'Europe. Les deux exceptions, décrites au
point 6, ne portent ni vos repas, ni vos poids, ni vos objectifs : les
statistiques d'usage, que vous pouvez refuser, et vos achats si vous vous
abonnez.
Nous ne vendons rien, ne diffusons aucune publicité, et ne pratiquons aucun suivi entre applications ou sites tiers.
2. Ce que nous collectons
2.1 Votre compte
Saziao fonctionne avec une adresse e-mail et rien d'autre : pas de mot de passe. Vous saisissez votre adresse, nous y envoyons un code à usage unique, et ce code ouvre la session. Nous conservons donc votre adresse e-mail — elle est le seul moyen de vous reconnaître d'un appareil à l'autre.
2.2 Votre profil
| Donnée | Pourquoi | Obligatoire |
|---|---|---|
| Adresse e-mail | Vous connecter, et vous seul, à votre compte. | Oui |
| Prénom ou surnom | Vous accueillir par votre nom dans l'application. Affiché nulle part ailleurs. | Non |
| Fuseau horaire | Savoir quand commence « aujourd'hui » pour vous, où que vous soyez. | Oui |
| Système d'unités | Afficher des grammes ou des onces, des kilos ou des livres. | Oui |
| Heure de début de journée | Rattacher un repas de deux heures du matin à la bonne journée. | Oui |
2.3 Ce que vous enregistrez — données de santé
Les données ci-dessous relèvent de l'article 9 du RGPD, qui protège spécialement les données concernant la santé. Nous ne les traitons que sur la base de votre consentement explicite, donné en cochant une case dédiée — jamais pré-cochée, et distincte de l'acceptation de la présente politique — lors de la configuration de votre compte, avant qu'aucune de ces données ne nous soit envoyée. Nous enregistrons ce consentement avec sa date. Vous pouvez le retirer à tout moment en supprimant votre compte, ce qui les détruit toutes.
- Vos repas : la date, l'heure, un libellé libre que vous écrivez, et les quantités — protéines, glucides, lipides, calories.
- Vos repas enregistrés : le nom et la description que vous leur donnez, et leurs quantités, pour les réutiliser sans les ressaisir.
- Votre poids : une valeur et une date, autant de fois que vous en enregistrez.
- Vos objectifs : les cibles quotidiennes en calories et en macronutriments, et la période sur laquelle elles courent.
Ces données ne sont visibles que par vous. Elles ne sont ni agrégées avec celles d'autres personnes, ni utilisées pour entraîner quoi que ce soit, ni transmises à qui que ce soit.
2.4 Ce que l'usage produit
- Votre abonnement, le cas échéant : la formule souscrite, ses dates de début et de fin, et s'il se renouvelle. Le paiement lui-même est traité par Apple : nous ne voyons jamais vos coordonnées bancaires.
- Des journaux techniques : adresse IP, type d'appareil, horodatage et code d'erreur des requêtes. Ils servent à faire fonctionner et sécuriser le service, et sont conservés au maximum trente jours.
2.5 Statistiques d'usage — refusables
L'application envoie à PostHog des événements décrivant que quelque chose s'est produit : l'application a été ouverte, un repas a été ajouté, un objectif a été créé. Ces envois sont actifs par défaut, sur la base de notre intérêt légitime à savoir si le produit est utilisé — et vous pouvez les couper d'un geste dans Réglages → Statistiques d'usage. Le refus est immédiat et persistant.
Ces événements portent, et rien d'autre :
- l'identifiant technique de votre compte ;
- la langue de l'application ;
- le système (iOS ou Android), la version de l'application et le type d'appareil.
Ils ne portent jamais : votre adresse e-mail, le libellé d'un repas, une quantité, un poids, un objectif, ni aucune donnée de santé. Ce n'est pas une promesse d'intention : le vocabulaire d'événements autorisé est fermé dans le code de l'application, et le compilateur refuse d'y ajouter une propriété qui n'y figure pas.
3. Ce que nous ne collectons pas
- Aucun mot de passe : il n'y en a pas.
- Aucune coordonnée bancaire. Les achats passent intégralement par Apple.
- Aucun identifiant publicitaire. L'application ne contient aucune publicité.
- Aucune donnée de localisation, aucun accès aux contacts, à l'appareil photo, au micro ni aux photos.
- Aucun accès à l'application Santé d'Apple ni à Google Fit. Saziao ne lit ni n'écrit rien dans ces applications : tout ce qu'il sait, c'est vous qui l'avez saisi.
4. Les rappels sont locaux
Si vous activez les rappels, ils sont programmés par votre téléphone, et déclenchés par lui. Aucun serveur ne vous envoie de notification, et nous ne conservons ni jeton de notification distante, ni horaire de rappel. Couper les rappels dans les réglages du système suffit à tout arrêter.
5. Bases légales (RGPD)
- Exécution du contrat (art. 6.1.b) — votre compte (adresse e-mail, fournisseur de connexion), vos réglages et votre abonnement : sans eux, l'application n'existe pas. Tout ce qui touche à votre santé — poids, mensurations, objectifs, repas — repose sur votre consentement explicite, ci-dessous.
- Consentement explicite (art. 9.2.a) — les données de santé du point 2.3. C'est la seule base valable pour cette catégorie. Vous le donnez en cochant la case dédiée lors de la configuration du compte ; nous l'enregistrons avec sa date, et il se retire en supprimant le compte, ce qui détruit ces données.
- Intérêt légitime (art. 6.1.f) — les journaux techniques nécessaires à la sécurité du service, et les statistiques d'usage, que vous pouvez refuser à tout moment.
- Obligation légale (art. 6.1.c) — la conservation des éléments de facturation, lorsqu'un achat a eu lieu.
6. Qui d'autre voit ces données
Interviennent uniquement les prestataires techniques nécessaires au service :
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Supabase | Base de données et authentification | Union européenne (Francfort, eu-central-1) |
| Infomaniak | Hébergement de nos serveurs (l'API à laquelle parle l'application) | Suisse, pays reconnu par la Commission européenne comme assurant une protection adéquate |
| RevenueCat | Gestion des achats intégrés : l'identifiant de votre compte et vos achats (produit, date, prix, reçu du Store), rien d'autre | États-Unis |
| PostHog | Statistiques d'usage, tant que vous ne les avez pas refusées | États-Unis |
| Sentry | Rapports d'erreur technique, sans donnée personnelle | Union européenne / États-Unis |
| Apple | Distribution de l'application et achats intégrés | Selon les conditions d'Apple |
Deux transferts vers les États-Unis existent, tous deux encadrés par les clauses contractuelles types de la Commission européenne, et aucun ne porte de donnée de santé : les statistiques d'usage vers PostHog, qui disparaissent entièrement si vous les coupez dans les réglages ; et les abonnements vers RevenueCat, seulement si vous vous abonnez — l'identifiant de votre compte et vos achats. Vos repas, vos poids et vos objectifs, eux, ne quittent jamais l'Europe.
7. Combien de temps
- Compte, profil et données de santé : tant que le compte existe, même s'il n'est plus utilisé — nous ne le supprimons pas de nous-mêmes. Vous le supprimez à tout moment avec Réglages → Supprimer mon compte : tout est alors détruit immédiatement.
- Journaux techniques : trente jours au maximum.
- Éléments de facturation : la durée exigée par la loi comptable.
Désinstaller l'application n'efface rien côté serveur : pour cela, utilisez Réglages → Supprimer mon compte avant de désinstaller.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux sont directement dans l'application, sans nous écrire et sans condition d'abonnement :
- Portabilité et accès — Réglages → Tout exporter produit un document JSON contenant tout ce que le serveur détient sur vous : profil, objectifs, repas, repas enregistrés, poids, abonnement. Rien n'en est tronqué.
- Effacement — Réglages → Supprimer mon compte détruit immédiatement et définitivement le compte et tout ce qui y est rattaché. Aucune sauvegarde n'en est conservée.
Pour tout autre droit, ou pour une réclamation, écrivez à contact@saziao.com depuis l'adresse de votre compte. Nous répondons sous un mois. Vous pouvez également saisir la CNIL (cnil.fr) ou l'autorité de contrôle de votre pays de résidence.
9. Mineurs
Saziao n'est pas destiné aux personnes de moins de seize ans et nous ne collectons pas sciemment leurs données. Si vous êtes le représentant légal d'un mineur qui aurait créé un compte, écrivez-nous : nous le supprimerons.
10. Sécurité
Les échanges avec nos serveurs sont chiffrés (TLS), et la base l'est au repos. Votre session est conservée dans le trousseau sécurisé de l'appareil, chiffré par le système. L'accès direct à la base depuis un client est refusé : toute lecture passe par notre API, qui vérifie à chaque requête à qui appartient la donnée demandée.
11. Modifications
Toute modification substantielle sera annoncée dans l'application avant son entrée en vigueur. La date en haut de page fait foi.
12. Contact
Anthony Ghizzo (Ghizzo Studio), entrepreneur individuel (EI) — SIREN 899 515 316 · 495 chemin du Magnanon, 83440 Montauroux, France
contact@saziao.com