Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via NutriPetit est :

Damien Chauveau
Villenave d'Ornon, France
Contact : contact@monavispro.fr

NutriPetit est un projet open source développé dans le cadre d'un portfolio professionnel.

2. Données collectées

2.1. Données stockées sur votre appareil (localStorage)

L'information suivante est stockée sur votre appareil, dans le localStorage de votre navigateur :

• Âge de votre enfant en mois : conservé localement pour ne pas le ressaisir. Il est transmis à nos serveurs uniquement au moment d'un scan, afin d'adapter le score à la tranche d'âge (voir 2.2).

2.2. Données enregistrées sur nos serveurs

Lorsque vous scannez un produit, les données suivantes sont conservées dans notre base de données :

• Identifiant de session anonyme (UUID v7) : déposé dans un cookie technique (httpOnly), sans aucun lien avec votre identité, pour retrouver vos scans entre vos visites.
• Âge en mois associé au scan : transmis lors du scan et conservé avec le résultat, pour la traçabilité du score affiché.
• Code-barres (EAN) scanné : identifiant universel du produit.
• Score calculé et règles appliquées : pour pouvoir prouver, en cas de litige, quel score a été affiché à quel moment.
• User-Agent du navigateur : information technique (type de navigateur), tronquée et non nominative.
• Date de scan et de dernière activité : pour appliquer la durée de conservation.

Adresse IP : traitée temporairement et en mémoire (environ une minute) à des fins de limitation de débit, pour empêcher les abus de scan. Elle n'est jamais enregistrée dans notre base de données.

2.3. Ce que nous ne collectons jamais

• Nom, prénom, date de naissance, sexe
• Adresse email, numéro de téléphone, adresse postale
• Adresse IP conservée durablement ou stockée en base
• Géolocalisation
• Identifiants publicitaires
• Historique de navigation
• Données biométriques

3. Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

• Calculer un score nutritionnel adapté à la tranche d'âge de votre enfant.
• Conserver une trace technique du score affiché, pour vous permettre de retrouver votre historique et pour la traçabilité juridique de l'application.
• Protéger le service contre les abus (limitation de débit basée sur l'adresse IP, sans conservation).

Aucune donnée n'est utilisée à des fins de profilage publicitaire, de revente, ou de partage avec des tiers commerciaux.

4. Base légale

Le traitement repose sur l'intérêt légitime (Article 6.1.f du RGPD) : fournir un service d'information nutritionnelle adapté aux nourrissons, dans l'intérêt de l'enfant, et garantir la sécurité du service.

Conformément à l'Article 8 du RGPD (protection des données des enfants), NutriPetit est destiné aux parents et aux personnes en charge de jeunes enfants. Les données concernant l'enfant (âge uniquement) sont saisies par l'adulte responsable, dans l'intérêt légitime parental.

5. Durée de conservation

6. Cookies et technologies similaires

NutriPetit n'utilise aucun cookie de tracking publicitaire. Aucun outil d'analyse tiers (Google Analytics, Meta Pixel, etc.) n'est intégré à l'application.

Un seul cookie est utilisé : un cookie de session strictement nécessaire contenant un identifiant anonyme (UUID v7, en httpOnly), indispensable au fonctionnement de l'application (historique de vos scans). Étant purement fonctionnel, il est exempté de consentement conformément aux recommandations de la CNIL.

Votre âge enfant est, lui, stocké séparément dans le localStorage de votre navigateur (et non dans un cookie).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Article 15) : connaître les données vous concernant.
• Droit de rectification (Article 16) : corriger une donnée inexacte.
• Droit à l'effacement (Article 17) : supprimer vos données.
• Droit à la limitation (Article 18) : restreindre un traitement.
• Droit à la portabilité (Article 20) : récupérer vos données dans un format structuré.
• Droit d'opposition (Article 21) : refuser un traitement.

Pour exercer ces droits, vous pouvez :

• Effacer directement votre profil depuis la page « Mon enfant » de l'application.
• Effacer votre historique depuis la page « Historique ».
• Nous contacter à contact@monavispro.fr pour toute autre demande. L'effacement de votre historique depuis la page « Historique » de l'application reste le moyen le plus simple et immédiat : il supprime définitivement vos scans et votre session anonyme de nos serveurs.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité des données

• Connexions HTTPS chiffrées (TLS) sur l'ensemble de l'application.
• Base de données hébergée en Union européenne (Railway, infrastructure dans l'UE).
• Sauvegardes chiffrées automatiques.
• Aucun accès humain aux données autre que le responsable du traitement.
• Adresse IP non conservée en base : utilisée uniquement, en mémoire, pour la limitation de débit.

9. Transferts hors Union européenne

Aucune donnée n'est transférée hors de l'Union européenne. La seule source externe est Open Food Facts, association française à but non lucratif, dont les données sont publiées sous licence ODbL.

10. Modifications de la politique

Toute modification substantielle de cette politique sera affichée en page d'accueil et datée. La date de dernière mise à jour figure en haut de cette page.