1. Responsable du traitement

Le responsable du traitement est David Colin, entrepreneur individuel (SIREN 807 987 342).

Contact : contact@nutriscorescan.app.

2. Principe : utilisation possible sans compte

Nutri Score Scan peut être utilisée sans créer de compte. À la première ouverture, une session anonyme est créée pour permettre à l’application de fonctionner et de conserver votre historique et vos préférences ; elle n’est associée à aucune donnée d’identité tant que vous ne vous connectez pas.

3. Données que nous traitons

• Données de compte (si vous vous connectez) : selon la méthode choisie - votre adresse e-mail (lien de connexion « magic link »), ou les identifiants fournis par Apple (Sign in with Apple) ou Google (Google Sign-In), qui peuvent inclure votre e-mail, votre nom et votre photo de profil.
• Profil nutritionnel : votre objectif, vos contraintes alimentaires, vos allergènes à éviter et votre langue. Ces informations personnalisent les analyses.
• Historique de scans : les codes-barres scannés et les informations produit associées, ainsi que vos analyses d’assiettes (aliments détectés, estimations nutritionnelles).
• Photos d’assiette : lorsque vous photographiez un plat, l’image est envoyée pour analyse (voir §5). Pour les abonnés Pro connectés, la photo est conservée dans notre stockage cloud afin d’illustrer l’historique ; pour les autres utilisateurs, elle reste stockée localement sur votre appareil.
• Données d’abonnement : votre statut d’abonnement (gratuit / Pro) et les informations de transaction gérées par notre prestataire de facturation.
• Données techniques et d’usage : informations sur l’appareil, données de diagnostic, rapports de plantage, mesures de performance et statistiques d’usage anonymes ou pseudonymisées.
• Données publicitaires : pour les utilisateurs gratuits et sous réserve de votre consentement, des identifiants publicitaires peuvent être traités pour afficher des publicités (voir §7).

4. Finalités et bases légales

5. Analyse par intelligence artificielle

Pour produire les analyses nutritionnelles personnalisées, certaines données sont transmises à notre prestataire d’IA, Anthropic (modèles Claude) :

• pour un produit scanné : les informations du produit et votre profil ;
• pour une assiette : la photo de l’assiette et votre profil ;
• pour une correction d’aliments (Pro) : la liste d’aliments et votre profil.

Ces traitements sont effectués via nos serveurs, par des appels à l’API d’Anthropic. Conformément aux conditions commerciales d’Anthropic applicables à l’API, ces données ne sont pas utilisées pour entraîner ses modèles. Elles peuvent toutefois être conservées de manière temporaire à des fins de sécurité et de prévention des abus.

6. Sources externes

Les informations sur les produits emballés proviennent de la base de données publique Open Food Facts.

7. Publicité et suivi

La version gratuite affiche des publicités via Google AdMob.

• Sur iOS, nous demandons votre autorisation via le cadre App Tracking Transparency (ATT) d’Apple avant tout suivi.
• Un formulaire de consentement (UMP) est présenté lorsque la réglementation l’exige (notamment dans l’EEE) ; en l’absence de consentement, les publicités affichées sont non personnalisées.
• Les abonnés Pro ne voient aucune publicité.

8. Destinataires et sous-traitants

Nous faisons appel aux prestataires suivants, susceptibles de traiter certaines données pour notre compte :

• Supabase - authentification, base de données et stockage (hébergement backend). Région d’hébergement : West EU (Paris).
• Anthropic - analyse par IA (voir §5).
• Google - Firebase (statistiques, rapports de plantage, performance) et AdMob (publicité) ; Google Sign-In.
• Apple - Sign in with Apple ; App Store (facturation des abonnements iOS).
• Google Play - facturation des abonnements Android.
• RevenueCat - gestion des abonnements.
• Open Food Facts - données produit (source publique).

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne (notamment aux États-Unis). Dans ce cas, les transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

9. Durées de conservation

• Données de compte, profil et historique : conservés tant que votre compte est actif, puis supprimés en cas de suppression du compte.
• Photos d’assiette (cloud, Pro) : supprimées lors de la suppression du scan concerné, du vidage de l’historique ou de la suppression du compte.
• Données de diagnostic et statistiques : les rapports de plantage et les mesures de performance sont conservés jusqu’à 90 jours ; les statistiques d’usage agrégées, jusqu’à 14 mois.

10. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

• Vous pouvez supprimer votre compte et l’ensemble des données associées directement dans l’application (Profil → Compte → Supprimer mon compte).
• Pour toute autre demande, contactez contact@nutriscorescan.app.
• Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Mineurs

L’application n’est pas destinée aux enfants de moins de 15 ans et nous ne collectons pas sciemment leurs données.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement en transit, contrôle d’accès aux données par utilisateur).

13. Modifications

Nous pouvons mettre à jour cette politique. Toute modification importante sera signalée par la mise à jour de la date en tête de page.

14. Contact

Pour toute question relative à cette politique : contact@nutriscorescan.app.

1. Data controller

The data controller is David Colin, sole trader (SIREN 807 987 342).

Contact: contact@nutriscorescan.app.

2. Principle: usable without an account

Nutri Score Scan can be used without creating an account. On first launch, an anonymous session is created so the app can function and keep your history and preferences; it is not linked to any identity data until you sign in.

3. Data we process

• Account data (if you sign in): depending on the method - your email address (magic-link sign-in), or the identifiers provided by Apple (Sign in with Apple) or Google (Google Sign-In), which may include your email, name and profile picture.
• Nutrition profile: your goal, dietary constraints, allergens to avoid and language. This information personalizes the analyses.
• Scan history: scanned barcodes and associated product information, and your dish analyses (detected foods, nutritional estimates).
• Dish photos: when you photograph a meal, the image is sent for analysis (see §5). For signed-in Pro subscribers, the photo is kept in our cloud storage to illustrate your history; for other users, it stays stored locally on your device.
• Subscription data: your subscription status (free / Pro) and transaction information handled by our billing provider.
• Technical and usage data: device information, diagnostic data, crash reports, performance metrics and anonymous or pseudonymized usage statistics.
• Advertising data: for free users and subject to your consent, advertising identifiers may be processed to display ads (see §7).

4. Purposes and legal bases

5. Artificial-intelligence analysis

To produce personalized nutritional analyses, some data is sent to our AI provider, Anthropic (Claude models):

• for a scanned product: the product information and your profile;
• for a meal: the photo of the dish and your profile;
• for a food correction (Pro): the food list and your profile.

This processing is performed via our servers, through calls to Anthropic’s API. In accordance with Anthropic’s commercial terms applicable to the API, this data is not used to train its models. It may however be retained temporarily for safety and abuse-prevention purposes.

6. External sources

Information about packaged products comes from the public Open Food Facts database.

7. Advertising and tracking

The free version shows ads via Google AdMob.

• On iOS, we request your permission through Apple’s App Tracking Transparency (ATT) framework before any tracking.
• A consent form (UMP) is shown where regulation requires it (notably in the EEA); without consent, the ads displayed are non-personalized.
• Pro subscribers see no ads.

8. Recipients and processors

We use the following providers, which may process some data on our behalf:

• Supabase - authentication, database and storage (backend hosting). Hosting region: West EU (Paris).
• Anthropic - AI analysis (see §5).
• Google - Firebase (analytics, crash reporting, performance) and AdMob (advertising); Google Sign-In.
• Apple - Sign in with Apple; App Store (iOS subscription billing).
• Google Play - Android subscription billing.
• RevenueCat - subscription management.
• Open Food Facts - product data (public source).

Some of these providers may process data outside the European Union (notably in the United States). In that case, transfers are governed by appropriate safeguards, such as the European Commission’s standard contractual clauses.

9. Retention periods

• Account, profile and history data: kept while your account is active, then deleted when the account is deleted.
• Dish photos (cloud, Pro): deleted when the relevant scan is deleted, when history is cleared, or when the account is deleted.
• Diagnostic data and statistics: crash reports and performance metrics are kept for up to 90 days; aggregated usage statistics for up to 14 months.

10. Your rights

Under the GDPR, you have the rights of access, rectification, erasure, restriction, objection and portability, as well as the right to withdraw consent at any time.

• You can delete your account and all associated data directly in the app (Profile → Account → Delete my account).
• For any other request, contact contact@nutriscorescan.app.
• You may lodge a complaint with your supervisory authority (in France, the CNIL, www.cnil.fr).

11. Children

The app is not intended for children under 15 and we do not knowingly collect their data.

12. Security

We implement appropriate technical and organizational measures to protect your data (encryption in transit, per-user data access control).

13. Changes

We may update this policy. Any significant change will be indicated by updating the date at the top of the page.

14. Contact

For any question regarding this policy: contact@nutriscorescan.app.