Confidentialité

Dernière mise à jour : 7 octobre 2026

1. Qui est responsable de vos données ?

L'application Aderr est éditée par Mathieu Rock, à titre personnel (particulier, sans société), responsable du traitement de vos données.

Contact pour toute question relative à vos données personnelles : aderr.app@gmail.com.

2. Le principe : vos données restent sur votre téléphone

Aderr fonctionne aujourd'hui sans compte et sans serveur. L'ensemble de vos informations (profil, journal alimentaire, plans, poids, réglages) est stocké localement, sur votre appareil uniquement (stockage applicatif chiffré par le système d'exploitation). Nous n'hébergeons pas ces données et n'y avons pas accès.

Quatre nuances, décrites ci-dessous : le coach IA (données envoyées à un sous-traitant à votre demande), la recherche de produits (le code-barres scanné), le rapport de plantage, et la sauvegarde automatique de votre téléphone.

2 bis. La sauvegarde automatique de votre appareil

Si la sauvegarde automatique d'Android (ou d'iOS) est activée sur votre téléphone — un réglage du système d'exploitation, que nous ne contrôlons ni ne déclenchons — le stockage privé d'Aderr en fait partie, au même titre que celui de vos autres applications. Vos données sont alors copiées, chiffrées, sur votre compte Google (ou iCloud), et restaurées si vous réinstallez l'application. Nous n'avons accès ni à cette sauvegarde ni à son contenu, et le responsable de ce traitement est le fournisseur du système.

Pour l'éviter : désactivez la sauvegarde dans les réglages de votre téléphone, ou utilisez « Effacer toutes mes données » (§ 8) avant de désinstaller.

2 ter. Vos pas, lus depuis votre application santé (facultatif)

Si — et seulement si — vous connectez votre application santé depuis Aderr (« Mon profil » → « Application santé »), l'application LIT le nombre de pas déjà comptabilisé par votre téléphone via Health Connect (Android), sur les sept derniers jours.

• Aucune autre donnée de santé n'est demandée : ni poids, ni fréquence cardiaque, ni sommeil, ni séances.
• Rien n'est jamais écrit dans votre application santé.
• Ces pas sont stockés localement, exactement comme le reste de votre journal, et ne sont transmis à personne : ni à nous, ni à un sous-traitant. Ils servent uniquement à ajuster votre objectif calorique du jour.
• Vous pouvez arrêter la synchronisation depuis Aderr à tout moment, et retirer l'autorisation elle-même depuis Health Connect. Les pas déjà reportés restent dans votre journal (ce sont des journées vécues) et se suppriment comme le reste (§ 8).

3. Quelles données sont traitées ?

Vous saisissez vous-même, dans l'application :

• Profil : âge, sexe, taille, poids, éventuellement taux de masse grasse, niveau d'activité, objectif (perte / maintien / prise).
• Données de santé et d'alimentation : historique de poids, journal alimentaire, régime alimentaire, allergies et aliments à éviter, préférences.
• Activité sportive : sports pratiqués, séances, compétitions, nombre de pas.

Ces informations relèvent en partie des données de santé (article 9 RGPD).

4. Sur quelle base légale ?

• Le traitement repose sur votre consentement (article 6.1.a RGPD), et, pour les données de santé, sur votre consentement explicite (article 9.2.a RGPD), que vous donnez en cochant une case dédiée sur l'écran d'accueil de l'application, avant toute saisie. Sans cette case cochée, l'application ne vous demande aucune donnée.
• Vous pouvez retirer votre consentement à tout moment en effaçant vos données (voir § 8) ou en désinstallant l'application.

5. Le coach IA (Cloudflare, Anthropic)

Lorsque vous utilisez le coach IA, et seulement à ce moment-là, les éléments de contexte nécessaires à sa réponse (votre profil et les données du jour) transitent par deux sous-traitants successifs :

• Cloudflare, Inc., qui héberge le serveur relais de l'application (« Worker »). Ce relais reçoit votre requête pour y joindre la clé d'accès au modèle avant de la transmettre à Anthropic ; il n'en conserve pas le contenu. Il enregistre en revanche, pour une durée limitée, un compteur d'usage quotidien associé à un identifiant d'appareil et à votre adresse IP, dans le seul but de limiter les abus et de maîtriser le coût du service (aucun contenu de conversation n'y est stocké).
• Anthropic PBC, fournisseur du modèle Claude, qui traite le contenu de la requête pour générer la réponse.

• Ce transfert n'a lieu que quand vous envoyez un message au coach ; si vous n'utilisez pas le coach, votre profil et votre journal ne quittent pas votre appareil.
• Cloudflare et Anthropic peuvent traiter ces données en dehors de l'Union européenne (États-Unis). Le transfert est encadré par les clauses contractuelles types de la Commission européenne prévues par les conditions de traitement des données de chacun de ces deux prestataires.
• Politique de confidentialité de Cloudflare : https://www.cloudflare.com/privacypolicy/ — politique de confidentialité d'Anthropic : https://www.anthropic.com/legal/privacy
• Nous vous recommandons de ne pas communiquer au coach d'informations dont vous ne souhaitez pas qu'elles soient traitées par un tiers.

Durées de conservation. Anthropic supprime le contenu des requêtes et des réponses dans un délai de 30 jours, et ne l'utilise pas pour entraîner ses modèles ; seul un échange signalé par ses systèmes de sécurité comme contraire à ses règles d'usage peut être conservé plus longtemps (jusqu'à 2 ans). Les compteurs d'usage de Cloudflare expirent d'eux-mêmes : 36 heures pour celui de l'appareil, 90 minutes pour celui de l'adresse IP.

5 bis. La recherche de produits (Open Food Facts)

Quand vous scannez un code-barres ou cherchez un produit du commerce, l'application envoie le code-barres ou le texte recherché à Open Food Facts, base de données ouverte gérée par une association française, pour en obtenir la composition. Rien d'autre n'est transmis : ni votre profil, ni votre journal.

6. Rapport de plantage (crash reporting)

Quand l'application plante ou rencontre une erreur, elle envoie à Sentry (Functional Software, Inc.), avec un hébergement des données dans l'Union européenne (Allemagne), un rapport d'erreur technique : type d'appareil, version du système et de l'app, et la trace de l'erreur dans le code. Il sert uniquement à corriger les bugs. Ces rapports ne contiennent pas votre journal alimentaire, votre poids ni votre profil de santé, ne sont associés à aucun compte ni à aucun nom, et votre adresse IP n'est pas conservée.

Aucune autre mesure d'audience, publicité ou pistage n'est mise en œuvre.

7. Combien de temps vos données sont-elles conservées ?

Tant que vous les conservez sur votre appareil. Elles sont supprimées immédiatement et définitivement lorsque vous utilisez « Effacer toutes mes données » (§ 8).

La désinstallation efface elle aussi les données de l'appareil — mais pas la sauvegarde du système si elle est active (§ 2 bis) : une réinstallation les restaurerait. Pour une suppression définitive, effacez vos données depuis l'application avant de la désinstaller.

8. Vos droits (RGPD)

Comme vos données sont locales, vous les maîtrisez directement :

• Accès / rectification : elles sont visibles et modifiables dans l'application (menu ☰ → profil).
• Effacement : bouton « Effacer toutes mes données » dans le profil, qui supprime l'intégralité de vos données de l'appareil.
• Portabilité : bouton « Exporter mes données » dans le profil, qui produit un fichier contenant tout ce que l'application conserve.
• Opposition / limitation : arrêtez d'utiliser le coach (seule fonction qui transmet vos données à un tiers), ou écrivez-nous.

Vous pouvez exercer ces droits ou poser toute question à aderr.app@gmail.com. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Mineurs

Aderr n'est pas destinée aux personnes de moins de 18 ans. En dessous de cet âge, le moteur de calcul refuse tout déficit calorique et tout objectif de perte de poids — la formule utilisée pour estimer les besoins n'est validée que sur des adultes.

10. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en tête de document. En cas de changement substantiel, la nouvelle version est publiée à la même adresse, avec sa date.