La protection de vos données personnelles est une priorité pour Loukoum.
Le responsable du traitement est HANFLOW, LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, USA. Contact : mnarboni@hanflow.co.
Loukoum s'adresse au public français : le Règlement général sur la protection des données (RGPD) s'applique à ce traitement, quelle que soit la localisation de l'éditeur.
Loukoum enregistre ce que vous mangez. C'est une donnée intime, et cette page dit exactement ce qui en est fait.
Données collectées
Ne sont collectées ni votre position, ni vos contacts, ni l'identifiant publicitaire de votre appareil. Votre signature d'engagement est tracée sur votre téléphone et n'en sort jamais.
Identifiant de compte — créé automatiquement à la première ouverture. Aucune adresse e-mail, aucun mot de passe, aucun numéro de téléphone ne vous est demandé.
Prénom — si vous le renseignez pendant le parcours d'introduction. Il ne sert qu'à personnaliser les messages de l'application.
Réponses au parcours d'introduction — et le plan qui en découle : votre consommation habituelle estimée et votre objectif quotidien, exprimés en grammes de sucre.
Journal alimentaire — pour chaque produit analysé : son nom, la quantité, le sucre correspondant, les calories lorsqu'elles sont connues, la date, et si vous l'avez consommé ou reposé.
Photos de produits — transmises au service de reconnaissance le temps de l'analyse. Elles ne sont associées à aucun identifiant de compte et ne sont pas conservées.
Nombre d'analyses effectuées — pour appliquer la limite de l'offre gratuite.
Statut d'abonnement — tel que l'App Store le communique.
Événements d'usage — quel écran a été consulté, combien de temps, à quelle étape le parcours s'interrompt.
Finalités du traitement
Fournir le service — reconnaître les produits, tenir votre journal et calculer votre suivi.
Personnaliser l'accompagnement — adapter l'objectif et les messages à vos réponses.
Gérer votre abonnement — et appliquer les limites de l'offre gratuite.
Vous adresser des rappels — si vous avez accepté les notifications.
Améliorer le service — comprendre à quelle étape le parcours d'introduction est abandonné.
Respecter nos obligations légales — et répondre aux demandes des autorités compétentes.
Base légale du traitement
Exécution du contrat — pour votre compte, votre journal et votre abonnement. Sans ces données, l'application ne peut pas fonctionner.
Consentement — pour les notifications, révocable à tout moment dans les réglages de votre appareil.
Intérêt légitime — pour la mesure d'audience, limitée aux événements d'usage et jamais étendue au contenu de votre journal.
Obligation légale — pour la conservation des justificatifs liés aux paiements.
Destinataires des données
Vos données ne sont jamais vendues, ni partagées à des fins publicitaires.
Supabase — héberge votre compte et votre journal, sur des serveurs situés dans l'Union européenne. Chaque ligne est protégée par une règle serveur qui n'en autorise l'accès qu'à vous.
Anthropic — reçoit la photo d'un produit, uniquement pendant l'analyse, pour en reconnaître le nom et la teneur en sucre.
Apple — traite les paiements et communique votre statut d'abonnement.
RevenueCat — gère l'abonnement et connaît votre identifiant technique ainsi que votre statut de paiement — jamais votre journal.
PostHog — reçoit les événements d'usage, sur des serveurs situés dans l'Union européenne. Aucune donnée alimentaire, aucun prénom et aucun chiffre de consommation ne lui sont transmis. L'enregistrement de session est désactivé.
Vercel — héberge les présentes pages, sans collecter de donnée d'utilisateur de l'application.
Autorités compétentes — sur réquisition légale.
Transferts hors de l'Union européenne
Vos données sont hébergées dans l'Union européenne : Supabase et PostHog y sont configurés sur des serveurs européens.
L'éditeur étant établi aux États-Unis, son personnel peut y accéder pour faire fonctionner et dépanner le service. Anthropic, qui analyse les photos, y est également établi.
Conformément au RGPD, ces accès reposent sur les clauses contractuelles types adoptées par la Commission européenne.
Conservation des données
La suppression depuis l'application est immédiate et définitive : il n'existe pas d'archivage silencieux après effacement.
Compte et journal — conservés tant que votre compte existe.
Photos de produits — non conservées après l'analyse.
Événements d'usage — conservés douze mois.
Justificatifs de paiement — conservés dix ans, conformément aux obligations comptables.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès — obtenir une copie des données vous concernant.
Droit de rectification — corriger une donnée inexacte. Votre consommation habituelle et votre objectif sont modifiables directement dans l'onglet « Mon profil ».
Droit à l'effacement — supprimer vos données. Le moyen le plus rapide : dans l'application, « Mon profil » puis « Effacer toutes mes données ».
Droit à la limitation — demander la suspension d'un traitement.
Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
Droit à la portabilité — recevoir vos données dans un format lisible par machine.
Droit de réclamation — saisir votre autorité locale de protection des données — en France, la CNIL (cnil.fr).
Pour exercer ces droits, écrivez à mnarboni@hanflow.co. Nous répondons dans un délai d'un mois.
La suppression de votre compte ne résilie pas un abonnement en cours : cela se fait depuis les réglages de votre compte App Store.
Sécurité des données
Chiffrement en transit — toutes les communications avec nos serveurs passent par HTTPS.
Cloisonnement par utilisateur — des règles appliquées au niveau de la base de données empêchent l'accès aux lignes d'un autre compte, indépendamment de l'application.
Stockage sécurisé sur l'appareil — les jetons d'authentification sont conservés dans le trousseau du système, jamais en clair.
Minimisation — aucune donnée de santé n'est transmise aux outils de mesure d'audience.
Âge minimum
Loukoum n'est pas destiné aux personnes de moins de 16 ans et ne collecte pas sciemment de données les concernant.
Modifications
Nous nous réservons le droit de modifier la présente politique à tout moment. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête.
Contact
HANFLOW, LLC
131 Continental Dr, Suite 305, Newark, DE 19713, USA