Le responsable du traitement est l'exploitant de DiabFooD (entreprise individuelle / micro-entreprise) — Information en cours de mise à jour administrative. Contact : contact@diabfood.fr.

• Compte : adresse e-mail, prénom (nom d'affichage), mot de passe chiffré géré par le service d'authentification, date de création, date de confirmation de l'e-mail, langue d'inscription.
• Pseudonyme communauté : choisi par vous, affiché publiquement sur les contenus approuvés.
• Repas et journal alimentaire : aliments choisis, quantités, type de repas, date et heure, totaux nutritionnels calculés, commentaires éventuels.
• Recettes : nom, ingrédients, poids net, valeurs nutritionnelles enregistrées.
• Objectif de glucides : valeur cible que vous saisissez dans votre profil.
• Communauté : titre, message, réponses, catégorie, statut de modération, signalements que vous émettez.
• Liens de partage : jeton du lien, repas concerné, date d'expiration, état de révocation, option d'affichage de la date.
• Quotas d'usage : compteurs techniques (repas du mois, recettes, scans d'étiquette, liens de partage) conservés pour appliquer les limites de l'offre gratuite et empêcher leur contournement.
• Abonnement (lorsque applicable) : identifiants d'abonnement et de client du prestataire de paiement, formule, statut, date de fin de période. Aucune donnée de carte bancaire n'est reçue ni stockée par DiabFooD.
• Journaux techniques des prestataires : adresse IP, horodatage, agent utilisateur, erreurs applicatives, journaux d'envoi d'e-mails.

Certaines informations que vous saisissez dans DiabFooD peuvent constituer des données concernant la santé, ou permettre d'en déduire : le simple usage d'une application de suivi des glucides, votre objectif glucidique et le contenu de votre journal alimentaire peuvent révéler une situation de santé (par exemple un diabète).

Ces informations ne sont traitées que sur la base de votre consentement explicite, recueilli par une case dédiée et non précochée lors de la création de votre compte, et uniquement pour vous fournir les fonctionnalités que vous demandez (calculs, journal, recettes, suivi, partages que vous créez).

Vous pouvez retirer ce consentement à tout moment en écrivant à contact@diabfood.fr. Le retrait entraîne l'arrêt de l'utilisation de ces fonctionnalités et, à votre demande, la suppression des données concernées ; il ne remet pas en cause les traitements effectués auparavant.

• Création et sécurité du compte, confirmation de l'e-mail : exécution du contrat (CGU).
• Journal, repas, recettes, objectif glucidique, partages : consentement explicite pour les informations relatives à la santé, et exécution du contrat pour le reste.
• Communauté et modération : exécution du contrat et intérêt légitime à maintenir un espace sûr.
• Compteurs de quotas : exécution du contrat et intérêt légitime à prévenir les abus.
• Abonnement et facturation (lorsque le paiement sera ouvert) : exécution du contrat et obligations comptables.
• Journaux techniques et sécurité : intérêt légitime.

Lorsque vous utilisez la lecture d'étiquette par photo, l'image est transmise à un service d'analyse automatique pour en extraire les valeurs nutritionnelles. Selon l'architecture actuelle de l'application, cette photo n'est pas conservée par DiabFooD : seules les valeurs que vous validez sont enregistrées. Le prestataire d'analyse peut conserver temporairement la requête pour des raisons techniques et de sécurité.

Le décodage du code-barres est réalisé localement dans votre navigateur (BarcodeDetector natif, ou la bibliothèque ZXing en solution de repli). Aucune image n'est envoyée. Seul le code-barres décodé est utilisé pour interroger la base publique Open Food Facts, qui reçoit alors une requête depuis votre appareil.

• Lovable — hébergement et exécution de l'application.
• Lovable Cloud / Supabase — base de données, authentification, stockage.
• Service d'e-mail transactionnel Lovable — envoi des e-mails de confirmation et de sécurité (domaine notify.diabfood.fr).
• Lovable AI Gateway — analyse automatique des photos d'étiquettes.
• Open Food Facts — base publique de produits emballés, interrogée lors d'une recherche par code-barres.
• Stripe — prestataire de paiement, uniquement lorsque le paiement sera utilisé. Aujourd'hui l'offre payante n'est pas ouverte au public et l'environnement de paiement est en mode test.

Ces prestataires agissent en tant que sous-traitants ou responsables distincts selon le cas. Certains traitements peuvent impliquer un transfert hors Union européenne, encadré par les garanties contractuelles prévues par le RGPD (clauses contractuelles types).

• Vos repas, recettes, journal et objectif ne sont accessibles qu'à votre compte : l'accès est verrouillé au niveau de la base de données.
• Un repas devient consultable sans compte uniquement si vous créez un lien de partage, et jusqu'à son expiration ou sa révocation.
• Les contenus communautaires approuvés sont publics, sous votre pseudonyme.
• Un administrateur peut accéder aux contenus communautaires et aux signalements dans le cadre de la modération.

DiabFooD utilise le stockage local du navigateur pour des besoins strictement nécessaires : maintien de votre session d'authentification, mémorisation de la fermeture du bandeau bêta, brouillon de repas en cours et préférences d'affichage. Voir la page Cookies et stockages locaux.

Les durées de conservation sont en cours de formalisation : politique de conservation à finaliser. Principes appliqués aujourd'hui :

• Vos données de compte, repas, journal et recettes sont conservées tant que votre compte existe et que vous ne demandez pas leur suppression.
• Les liens de partage cessent d'être consultables à leur expiration ou lors de leur révocation.
• Lorsque vous supprimez votre compte depuis l'application, vos compteurs d'usage sont supprimés avec le compte : aucun hash d'e-mail, aucun identifiant pseudonymisé et aucune empreinte permettant de reconnaître un ancien utilisateur ne sont conservés.
• La suppression du compte efface également vos repas, vos recettes, votre journal, vos liens de partage, ainsi que vos publications et réponses communautaires.
• Les éventuelles traces comptables liées à un abonnement sont conservées par notre prestataire de paiement selon ses propres obligations légales.
• Les documents de facturation, lorsque le paiement sera ouvert, sont conservés selon les obligations comptables légales.
• Les journaux techniques sont conservés sur une durée courte, selon les politiques de conservation de nos prestataires d'hébergement et d'envoi d'e-mails.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition lorsque applicable, et du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@diabfood.fr.

Depuis la page « Mon profil », section « Mes données et mon compte », vous pouvez à tout moment exporter l'intégralité de vos données au format JSON (gratuitement, sans limite de période) et supprimer définitivement votre compte. La suppression exige une réauthentification et une confirmation explicite ; elle efface votre profil, vos repas, vos recettes, votre journal, vos liens de partage, vos compteurs d'usage et vos contenus communautaires. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

L'accès aux données est cloisonné par compte au niveau de la base de données, les échanges sont chiffrés en transit, l'accès aux fonctionnalités privées exige un e-mail confirmé, et les contenus communautaires sont modérés avant publication.

DiabFooD n'est pas destiné aux personnes de moins de 15 ans sans l'accord du titulaire de l'autorité parentale.