Politique de confidentialité

Okeat attache une importance fondamentale à la protection de vos données personnelles et à votre vie privée. Cette politique de confidentialité décrit quelles données sont collectées, pourquoi, et comment elles sont utilisées et protégées.

Nous appliquons le principe de minimisation des données : nous ne collectons que ce qui est strictement nécessaire au fonctionnement du service.

Les données suivantes sont stockées exclusivement sur votre appareil et ne sont jamais transmises à nos serveurs ni à des tiers :

• Vos profils d'allergies et d'intolérances
• L'historique des produits scannés
• Vos produits favoris
• Vos préférences et paramètres
• La base de données produits téléchargée

Ces données de santé vous appartiennent. Elles sont supprimées définitivement si vous désinstallez l'application.

Okeat demande l'accès aux ressources système suivantes de votre appareil :

• Caméra — utilisée exclusivement pour scanner les codes-barres des produits alimentaires. Les images prises par la caméra ne sont jamais stockées ni transmises.

Vous pouvez révoquer ces permissions à tout moment depuis les réglages de votre appareil. Certaines fonctionnalités (scan de produits) ne seront alors plus disponibles.

Sous réserve de votre consentement explicite, nous utilisons PostHog (hébergé dans l'Union européenne) pour collecter des données d'utilisation anonymisées. Ces données nous permettent de comprendre comment l'application est utilisée et d'améliorer l'expérience utilisateur.

Lors de votre première utilisation, un écran de consentement vous est présenté avant tout envoi de données. Vous pouvez modifier ce choix à tout moment depuis Mon compte → Mentions légales → Gérer les analyses.

Les données collectées si vous acceptez :

• Navigation dans l'application (écrans consultés)
• Fonctionnalités utilisées (scan, recherche, gestion de profil)
• Nombre de restrictions alimentaires configurées (sans leur contenu)
• Identifiant anonyme de session

Ces données ne contiennent aucune information de santé (vos allergies et intolérances ne sont jamais transmises), aucune information personnellement identifiable, et ne sont jamais vendues à des tiers.

Base légale : consentement (Art. 6.1.a RGPD).

Vos données sont utilisées uniquement pour :

• Fournir et maintenir le service Okeat — base légale : exécution du contrat (Art. 6.1.b)
• Améliorer l'application sur la base d'analyses anonymisées — base légale : consentement (Art. 6.1.a)
• Respecter nos obligations légales — base légale : obligation légale (Art. 6.1.c)

Nous ne traitons pas vos données à des fins publicitaires. Aucune donnée n'est vendue ou louée à des tiers.

Nous partageons un minimum de données avec les prestataires techniques nécessaires au fonctionnement du service, dans le strict cadre de leurs missions :

• Hetzner — hébergement du site web et de la base de données (Allemagne / Union européenne)
• PostHog — analytics d'utilisation, uniquement si vous avez consenti (Union européenne)
• Apple / Google — gestion des paiements et abonnements premium (contrôleurs indépendants)

Ces prestataires n'ont accès qu'aux données strictement nécessaires à l'exécution de leurs services et ne peuvent pas les utiliser à d'autres fins.

Aucune donnée personnelle n'est conservée sur nos serveurs. Les données locales (profils, historique) sont supprimées immédiatement à la désinstallation de l'application.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — connaître les données que nous détenons sur vous
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format lisible
• Droit d'opposition — vous opposer à certains traitements
• Droit à la limitation — restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à : privacy@okeat.app. Nous nous engageons à répondre dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

• Chiffrement des données en transit (HTTPS/TLS)
• Accès aux données restreint aux seuls membres de l'équipe qui en ont besoin
• Aucun stockage de données de santé sur nos serveurs

Okeat n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 13 ans. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous à privacy@okeat.app.

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, vous serez informé par notification dans l'application ou par email. La date de dernière mise à jour est indiquée en haut de ce document.

Pour toute question relative à cette politique :

• Email : privacy@okeat.app