⚠️ Squelette à faire relire. Kataro traite des données proches de la santé et transfère des données hors UE (IA US) : validation juridique impérative.
1. Responsable du traitement
- Responsable : [À COMPLÉTER - identité et adresse du responsable de traitement, obligatoire avant publication (RGPD art. 13)]
- Contact données : contact@kataro.app
- DPO : non désigné (non requis à ce stade)
2. Données collectées
| Catégorie | Données |
|---|---|
| Compte | e-mail, mot de passe (chiffré) |
| Profil nutritionnel | âge, sexe, taille, poids, activité, objectif, régime, allergies, compléments, nombre de repas |
| Usage | repas planifiés, plannings, feedbacks, liste de courses |
| Photo (le cas échéant) | photos de repas/plats envoyées à l'IA pour estimation des macros ou création de recette |
| Technique | logs, identifiants d'appareil |
3. Données de bien-être
Ton poids, ton objectif de poids et ton niveau d'activité sont des données liées au bien-être. Kataro est un outil de planification nutritionnelle et ne poursuit aucune finalité médicale. Par prudence, leur traitement est fondé sur ton consentement, recueilli à l'inscription et retirable à tout moment en supprimant ton compte.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion du compte | Exécution du contrat |
| Génération de plannings | Exécution du contrat |
| Données de profil bien-être (poids, objectif, activité) | Consentement (recueilli à l'inscription) |
| Estimation / recette par photo (IA) | Exécution du contrat |
| Facturation / abonnement | Contrat + obligation légale |
| Amélioration, statistiques | Intérêt légitime |
5. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Anthropic (Claude) | estimation par photo, génération de recettes | États-Unis |
| OpenAI | génération d'images de recettes | États-Unis |
| Fly.io, Inc. | hébergement applicatif | États-Unis (instances région Paris) |
| Neon, Inc. | base de données | Union européenne |
| Tigris Data | stockage des images | Réparti (à préciser) |
| Apple App Store / Google Play | paiement / abonnement intégré | États-Unis / UE |
Les transferts vers Anthropic et OpenAI (États-Unis) nécessitent des garanties appropriées (Clauses Contractuelles Types et/ou EU-US Data Privacy Framework), à vérifier dans leurs contrats.
6. Durée de conservation
- Compte et profil : tant que le compte est actif, puis supprimés à la clôture.
- Facturation : 10 ans (obligations comptables/fiscales).
- Logs techniques : 12 mois.
7. Tes droits
Tu disposes des droits d'accès, rectification, effacement, portabilité, opposition, limitation et de retrait du consentement.
- Effacement : directement via Paramètres → Supprimer mon compte (suppression définitive et immédiate).
- Autres droits : par e-mail à contact@kataro.app.
- Réclamation possible auprès de la CNIL (cnil.fr).
8. Sécurité
Mesures techniques et organisationnelles : mots de passe chiffrés, HTTPS, accès restreint.
9. Mineurs
L'Application n'est pas destinée aux personnes de moins de 18 ans.
10. Cookies et traceurs
Kataro n'utilise aucun traceur publicitaire ni SDK d'analyse tiers à ce stade. Seuls des éléments techniques strictement nécessaires au fonctionnement sont utilisés : stockage local du jeton d'authentification (pour te maintenir connecté). Aucun profilage à des fins marketing n'est réalisé. En cas d'ajout futur d'un outil de mesure d'audience, cette politique sera mise à jour et ton consentement recueilli le cas échéant.
11. Modifications
Cette politique peut être mise à jour ; les modifications substantielles te seront notifiées.
12. Contact
Pour toute question relative à tes données : contact@kataro.app.