Politique de confidentialité

1. À propos de cette politique

PRODX est une application mobile qui vous aide à comprendre les produits alimentaires emballés — leur composition nutritionnelle, leurs ingrédients, leur compatibilité alimentaire et leurs allergènes — au regard des informations que vous choisissez de fournir sur vos allergies, vos besoins alimentaires, votre contexte de santé et vos objectifs. La présente politique explique ce que l’application PRODX collecte, comment ces informations sont utilisées et les choix dont vous disposez.

PRODX est exploité par Hajar El Kabir, développeuse indépendante établie à Tangier, Morocco (« PRODX », « nous »). L’application est publiée sous le nom « Prodx » (paquet com.prodx.app) et le site est prodx.ma. PRODX est une application Android ; sa fiche Google Play n’est pas encore publiée.

La présente politique couvre l’application PRODX et le site prodx.ma. Elle ne couvre pas Open Food Facts ni d’autres services indépendants, qui disposent de leurs propres politiques.

2. Informations que nous collectons

En résumé, PRODX traite :

• les informations que vous fournissez lors de la création de votre compte et de la configuration de votre profil (sections 3 et 4) ;
• les profils que vous créez pour les enfants de votre foyer (section 5) ;
• l’activité que vous générez dans l’application — scans, verdicts, produits enregistrés et journaux de repas (section 6) ;
• une petite quantité d’informations conservées uniquement sur votre appareil (section 7).

PRODX ne collecte pas votre localisation, vos contacts, le son du microphone ni votre photothèque, et n’utilise pas d’identifiants publicitaires. Le scan utilise l’appareil photo de votre téléphone pour lire un code-barres ; PRODX ne prend ni ne conserve de photographies. PRODX ne contient aucun logiciel d’analyse d’audience, de publicité ou de pistage, et n’envoie pas de notifications push.

3. Informations de compte

Lorsque vous créez un compte PRODX, nous traitons :

• votre adresse e-mail ;
• un mot de passe, conservé uniquement sous forme de valeur hachée de manière sécurisée par notre prestataire d’authentification — nous ne pouvons pas le voir en clair ;
• un nom affiché facultatif ;
• un champ facultatif d’URL d’image d’avatar (le téléversement d’image n’est pas utilisé actuellement dans l’application) ;
• un identifiant de compte interne (un UUID) ;
• votre statut d’intégration et les horodatages associés ;
• les champs liés à l’abonnement enregistrés sur votre fiche de compte (voir la section 11).

4. Informations de santé et de personnalisation

Cette section est importante, elle est donc explicite. Si vous le souhaitez, vous pouvez ajouter des informations à votre profil afin que les verdicts et les scores reflètent votre situation. C’est facultatif — vous pouvez utiliser PRODX sans les fournir, mais la personnalisation sera limitée. Cela peut inclure :

• votre persona et vos éventuels personas secondaires, vos objectifs sportifs, vos préférences alimentaires et votre niveau d’activité ;
• les affections que vous choisissez d’enregistrer — par exemple diabète, maladie cardiaque, hypertension artérielle, maladie cœliaque, syndrome de l’intestin irritable, hypercholestérolémie, SOPK ou hypothyroïdie ;
• vos allergies et la sévérité que vous leur attribuez, qui peut inclure une sévérité anaphylactique ;
• votre statut de parent ;
• votre sexe, votre âge, votre poids et votre taille ;
• vos jours d’entraînement par semaine, ainsi que vos objectifs de calories, de protéines, de glucides et de lipides.

Une partie de ces informations est liée à la santé, et nous la reconnaissons comme sensible. PRODX les traite uniquement pour personnaliser l’analyse produit, les verdicts et les scores qui vous sont présentés, et pour faire fonctionner des fonctionnalités telles que l’Assiette du jour. Ces informations :

• ne sont traitées que parce que vous avez choisi de les fournir à des fins de personnalisation ;
• sont stockées et traitées via l’infrastructure Supabase de PRODX (section 10) ;
• ne sont jamais vendues et ne sont jamais utilisées à des fins publicitaires ;
• ne sont pas transmises à Open Food Facts (section 9) ;
• ne sont transmises à aucun service d’intelligence artificielle ou de grand modèle de langage — la notation de PRODX est déterministe (section 9) ;
• ne servent pas à prendre des décisions relatives à l’emploi, à l’assurance, au crédit ou à toute éligibilité similaire ;
• peuvent être modifiées ou supprimées par vous à tout moment en modifiant votre profil, ou supprimées intégralement en supprimant votre compte (sections 14 et 16).

Vous pouvez retirer ces informations à tout moment en les supprimant de votre profil ou en supprimant votre compte. Pour toute question sur le traitement des informations liées à la santé, contactez privacy@prodx.ma.

5. Profils enfants

Si vous êtes parent ou tuteur, PRODX vous permet de créer des profils pour les enfants de votre foyer afin que les verdicts puissent être adaptés à chaque enfant.

• Les enfants n’ont pas de compte PRODX propre et ne peuvent pas se connecter. Un profil enfant n’existe qu’à l’intérieur de votre compte et est géré par vous.
• Un profil enfant peut comporter un nom ou un libellé, un âge, des allergies, des préférences alimentaires, le sexe, le poids, la taille et le niveau d’activité.
• Ces informations sont fournies et contrôlées par vous, titulaire du compte, et servent uniquement à personnaliser les verdicts et les scores pour cet enfant.
• Vous pouvez modifier ou supprimer un profil enfant à tout moment dans l’application. La suppression de votre compte supprime tous les profils enfants qu’il contient (section 14).

6. Activité de scan, produits enregistrés et repas

Au fil de votre utilisation de PRODX, les éléments suivants sont conservés sur votre compte :

• votre historique de scans (les produits que vous avez consultés) ;
• les verdicts, scores et motifs de verdict personnalisés que PRODX a générés pour vous ;
• les produits que vous enregistrez ou mettez en favori ;
• votre Assiette du jour / vos journaux de repas.

Une entrée de journal de repas peut comporter le produit, le type de repas, la date et l’heure, les calories, les protéines, les glucides, les lipides, le sucre, le sel et les fibres, ainsi que le profil enfant concerné le cas échéant.

Vous pouvez effacer votre historique de scans dans l’application (Effacer l’historique) et supprimer individuellement les produits enregistrés et les entrées de repas.

7. Informations locales à l’appareil

Certaines informations restent uniquement sur votre appareil et ne sont jamais envoyées aux serveurs de PRODX :

• vos termes de recherche récents — l’application en conserve jusqu’aux 8 derniers, dans le stockage local de votre appareil, pour accélérer la recherche.

Comme ces données sont stockées sur votre appareil, la suppression de votre compte ne les supprime pas. Vous pouvez les effacer en supprimant les recherches récentes dans l’application, ou en désinstallant celle-ci.

8. Comment PRODX utilise les informations

PRODX utilise les informations ci-dessus pour :

• créer et sécuriser votre compte et vous connecter ;
• produire l’analyse produit, les verdicts personnalisés et les scores qui constituent le cœur de l’application, au moyen de règles déterministes (section 9) ;
• faire fonctionner les fonctionnalités que vous utilisez — produits enregistrés, Assiette du jour, verdicts par enfant, historique ;
• exploiter un cache produit partagé afin que les recherches soient rapides (section 9) ;
• vous envoyer les e-mails transactionnels nécessaires au fonctionnement de votre compte, tels que la vérification d’adresse e-mail et la réinitialisation du mot de passe (section 10) ;
• maintenir la sécurité et l’intégrité du service et diagnostiquer les problèmes ;
• gérer un abonnement payant, si vous en souscrivez un à l’avenir (section 11).

PRODX n’utilise pas vos informations à des fins publicitaires, ne les vend pas et ne s’en sert pas pour établir des profils sur d’autres personnes que vous et les profils enfants que vous créez.

9. Informations produit et Open Food Facts

Les données produit de PRODX proviennent principalement d’Open Food Facts, une base de données ouverte sur les aliments emballés.

• Lorsque vous scannez ou recherchez un produit, PRODX transmet à Open Food Facts soit le code-barres du produit, soit le texte que vous avez recherché. C’est tout. PRODX ne transmet ni votre identité, ni votre e-mail, ni votre nom, ni vos allergies, ni la sévérité de vos allergies, ni vos affections, ni vos préférences alimentaires, ni vos objectifs, ni vos mesures corporelles, ni vos profils enfants, ni vos verdicts, ni aucun identifiant de compte.
• Les données produit que PRODX récupère — code-barres, nom, marque, image, Nutri-Score, NOVA, Eco-Score, ingrédients, allergènes déclarés, traces et mentions « peut contenir », labels, catégories, additifs, informations de portion et informations nutritionnelles — sont conservées dans un cache produit partagé. Ce cache n’est lié à aucun utilisateur, ne comporte aucun identifiant d’utilisateur et est partagé par l’ensemble des personnes utilisant PRODX. Il s’agit de données de référence sur les produits, et non de données personnelles vous concernant ; il n’est pas supprimé lors de la suppression d’un compte.
• Vos verdicts et vos scores sont calculés par PRODX au moyen de règles fixes et déterministes (seuils nutritionnels, méthode officielle du Nutri-Score, et confrontation de vos allergènes et règles alimentaires déclarés au texte des ingrédients). Aucun service d’intelligence artificielle ou de grand modèle de langage n’est impliqué, et PRODX ne transmet pas vos données à un tel service.

10. Prestataires de services

PRODX s’appuie sur un petit nombre de prestataires :

• Supabase — authentification, base de données et traitements côté serveur (Edge Functions). Supabase stocke et traite pour le compte de PRODX vos informations de compte ainsi que les informations de profil, de santé, de profil enfant, d’activité et d’abonnement décrites ci-dessus.
• Resend — acheminement des e-mails transactionnels d’authentification (par exemple la vérification d’adresse e-mail et la réinitialisation du mot de passe), configuré via l’envoi d’e-mails de Supabase. Il reçoit l’adresse e-mail du destinataire et le contenu de ces messages. Ces messages sont envoyés depuis no-reply@auth.prodx.ma, qui ne reçoit pas de réponses.
• RevenueCat et Google Play Billing — si des abonnements payants sont activés à l’avenir, ils traiteraient votre achat et géreraient votre statut d’abonnement. Les abonnements ne sont pas actifs actuellement (section 11).
• Rapports de plantage — l’application contient une intégration avec Sentry pour le diagnostic des plantages. Elle n’est pas activée actuellement et aucune donnée de plantage ne lui est transmise. Si les rapports de plantage sont activés à l’avenir, la présente politique sera mise à jour au préalable ; ce service recevrait des informations techniques de plantage, et non vos données de profil ou de santé.

PRODX n’a aucun prestataire d’analyse d’audience, de publicité, de connexion via les réseaux sociaux ou de pistage.

11. Abonnements, le cas échéant

PRODX est actuellement gratuit. Votre fiche de compte contient des champs liés à l’abonnement, et l’application comporte les bases nécessaires à des offres payantes, mais les abonnements payants ne sont pas actifs et aucun achat n’est traité.

Si des abonnements sont activés ultérieurement, les achats seraient gérés par Google Play Billing et le statut d’abonnement géré via RevenueCat. Google Play traiterait votre paiement ; PRODX recevrait votre statut d’abonnement, et non les coordonnées de votre carte. La présente politique et les Conditions d’utilisation seront mises à jour avant que cela n’arrive.

12. Sécurité des données

• Les mots de passe sont traités et conservés uniquement sous forme de hachages salés par notre prestataire d’authentification et ne peuvent pas être consultés par nous.
• Les informations sont transmises via des connexions chiffrées (HTTPS/TLS).
• L’accès aux données de votre compte est restreint au niveau de la base de données, de sorte que vos enregistrements ne sont accessibles que par votre compte authentifié ; les tables dérivées telles que les verdicts et les scores ne sont écrites que par le serveur de PRODX.
• Aucune méthode de stockage ou de transmission n’est totalement sûre, et nous ne pouvons garantir une sécurité absolue.

13. Conservation des données

• PRODX n’exécute aucune suppression, expiration ou purge programmée des données de compte. Il n’existe aucune règle automatique du type « nous supprimons après un nombre de jours déterminé ».
• Les informations liées à votre compte sont conservées jusqu’à ce que vous les supprimiez — en supprimant votre compte (section 14), en utilisant une commande intégrée telle qu’Effacer l’historique, ou en supprimant individuellement des produits enregistrés ou des entrées de repas.
• Le cache produit partagé est conservé et actualisé à des fins de performance (la fraîcheur des fiches produit est revérifiée environ toutes les heures). Il s’agit d’un mécanisme de mise en cache de données produit publiques, et non de la conservation de données personnelles vous concernant.
• Après la suppression du compte, voir la section 14 concernant le sort des sauvegardes.

14. Suppression du compte

• Vous pouvez supprimer votre compte PRODX et ses données depuis l’application  : Réglages → Supprimer le compte.
• L’opération s’exécute immédiatement. Il n’y a ni suppression différée, ni délai de grâce, ni possibilité d’annulation. Elle supprime le compte d’authentification et l’e-mail/l’identité, votre profil et votre nom affiché, vos préférences et vos informations liées à la santé, vos allergies et vos mesures corporelles, vos profils enfants, votre historique de scans, vos verdicts, scores et motifs de verdict, vos produits enregistrés, votre Assiette du jour / vos journaux de repas, ainsi que les champs liés à l’abonnement sur votre compte.
• Votre compte et les données personnelles associées sont retirés des systèmes actifs de PRODX une fois la suppression effectuée. Les sauvegardes d’infrastructure de routine peuvent en conserver temporairement des copies jusqu’à leur expiration selon le cycle de sauvegarde normal du prestataire.
• Le cache produit partagé d’Open Food Facts n’est pas concerné, car il contient des données produit publiques et n’est pas lié à vous (section 9).
• Les termes de recherche récents stockés sur votre appareil ne sont pas supprimés par la suppression du compte, car ils n’atteignent jamais les serveurs de PRODX (section 7).

Si vous ne parvenez pas à vous connecter, vous pouvez tout de même demander la suppression — voir prodx.ma/delete-account.

15. Informations concernant les enfants et profils gérés par un parent

• PRODX ne s’adresse pas aux enfants, et les enfants ne peuvent ni créer de compte ni se connecter.
• Les seules informations concernant un enfant détenues par PRODX sont celles qu’un parent ou tuteur saisit dans un profil enfant au sein de son propre compte (section 5), afin d’adapter les verdicts à cet enfant.
• Un parent contrôle ces informations et peut les modifier ou les supprimer, ou supprimer l’intégralité du compte, à tout moment.
• Si vous pensez qu’un enfant a fourni des informations directement à PRODX, contactez privacy@prodx.ma et nous vous aiderons.

16. Vos droits en matière de confidentialité

• Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de portabilité ou de suppression de vos informations personnelles, du droit de vous opposer à certains traitements ou de les limiter, et du droit de retirer votre consentement.
• L’essentiel est accessible directement dans l’application : vous pouvez consulter et modifier votre profil, vos allergies, vos objectifs et vos profils enfants, effacer votre historique, et supprimer votre compte et ses données à tout moment.
• Pour tout ce que vous ne pouvez pas faire dans l’application, ou pour formuler une demande formelle, contactez privacy@prodx.ma. Nous pourrons avoir besoin de vérifier votre identité avant d’agir, en particulier pour les demandes de suppression formulées en dehors de l’application.
• Les informations liées à la santé ne sont traitées que parce que vous avez choisi de les fournir à des fins de personnalisation ; vous pouvez les retirer à tout moment en les supprimant de votre profil ou en supprimant votre compte.
• Nous ne vendons pas d’informations personnelles et nous ne les utilisons pas à des fins de publicité ciblée.

17. Traitement international

• PRODX est exploité depuis le Maroc et recourt aux prestataires listés à la section 10, lesquels peuvent stocker et traiter des informations sur des infrastructures situées hors de votre pays.
• Lorsque vos informations font l’objet d’un transfert transfrontalier, nous nous appuyons sur les garanties mises en place par ces prestataires pour de tels transferts.

18. Messages envoyés depuis le site

Le site prodx.ma propose un formulaire de contact privé. Son utilisation est entièrement facultative et ne nécessite aucun compte.

Lorsque vous envoyez un message depuis ce formulaire, PRODX enregistre :

• le texte de votre message ;
• votre adresse e-mail, uniquement si vous choisissez de l’indiquer — le champ est facultatif et sert à vous répondre ;
• la catégorie que vous avez éventuellement sélectionnée ;
• la langue de la page depuis laquelle vous avez écrit ;
• la date et l’heure de l’envoi.

Pour limiter les envois automatisés, PRODX enregistre également deux empreintes techniques : une empreinte salée et irréversible de votre adresse IP, et une empreinte salée du texte du message. Ces empreintes servent exclusivement à limiter le nombre d’envois et à écarter les doublons. Votre adresse IP elle-même n’est pas conservée, et ces empreintes ne peuvent pas être reconverties en adresse IP ni en texte.

Ces messages sont utilisés uniquement pour lire votre demande, y répondre lorsque cela est nécessaire, et traiter les retours et signalements concernant PRODX. Ils ne sont pas publiés, ne sont pas visibles par d’autres visiteurs, et ne servent ni à la publicité ni au profilage. Le formulaire ne comporte ni analytique ni traceur.

Les messages circulent sur une connexion chiffrée (HTTPS) et sont conservés dans la base de données de PRODX, accessible au seul exploitant du service. Il ne s’agit pas d’un chiffrement de bout en bout.

Comme pour le reste des données décrites ici, aucune suppression automatique n’est programmée : un message est conservé jusqu’à ce que PRODX le supprime. Vous pouvez demander la suppression d’un message que vous avez envoyé en écrivant à privacy@prodx.ma.

19. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que l’application évolue. Les modifications substantielles seront reflétées ici avec une nouvelle date de « Dernière mise à jour » et, le cas échéant, signalées dans l’application.

20. Contact

• Questions et demandes relatives à la confidentialité : privacy@prodx.ma
• Assistance générale : support@prodx.ma
• Exploitante : Hajar El Kabir, développeuse indépendante, établie à Tangier, Morocco.