Orwee · Politique de confidentialité

1. Responsable du traitement

Les données qui restent sur votre téléphone ne nous parviennent jamais ; vous en gardez l’entière maîtrise.

Responsable du traitement: La personne ou la société qui publie Orwee dans la boutique d’applications (son nom figure sur la page de la boutique)

2. Données qui restent sur votre téléphone

Rien de tout cela n’est envoyé à un serveur. Ces données sont supprimées avec l’application ou via Réglages > Effacer toutes les données. Un fichier de transfert est chiffré avec un mot de passe que vous seul connaissez, et vous le déplacez vous-même.

Journal : repas, heures, valeurs nutritionnelles et, si vous choisissez de les conserver, petites photos des repas analysés.
Recettes et vos produits (noms, ingrédients, valeurs d’étiquette, codes-barres).
Objectifs et profil : sexe, âge, taille, poids, activité et réponse à la question de santé facultative.
Relevés de poids, relevés d’eau, réglages et enregistrements de vos autorisations.
Espaces professionnels : marquages d’allergènes et enregistrements de validation électronique (nom, fonction, date).

3. Analyse photo

Données: La photo de plat, de menu ou d’étiquette que vous prenez ou choisissez, le type d’analyse et votre note, si vous en avez écrit une. Pour l’import groupé, le PDF ou la photo de page de recette que vous choisissez.
Finalité: Reconnaître les aliments, estimer les grammes et lire le texte des menus et des recettes. Les valeurs nutritionnelles sont calculées sur votre téléphone.
Base juridique: Votre consentement explicite à l’analyse photo (KVKK art. 5(1) ; art. 6(2) si la photo révèle des informations sur votre santé ; GDPR art. 6(1)(a) et 9(2)(a)).
Conservation: Notre serveur n’enregistre ni la photo ni le document sur disque et les efface de la mémoire à la fin de l’analyse. La photo n’est transmise à aucun autre prestataire.

4. Contribution à l’amélioration de l’application (deux autorisations distinctes)

Données: Mes corrections : la proposition du modèle et votre version finale, les noms d’ingrédients non reconnus, les unités. Mes photos : l’image analysée et le résultat que vous avez confirmé.
Finalité: Améliorer la reconnaissance, la correspondance et l’estimation des grammes au moyen de traitements automatisés, et mesurer les nouvelles versions du modèle avant leur publication.
Base juridique: Un consentement explicite distinct pour chaque autorisation (KVKK art. 5(1), art. 6(2) si nécessaire ; GDPR art. 6(1)(a), 9(2)(a) si nécessaire).
Conservation: 12 mois au maximum ; si vous désactivez une autorisation, les envois non encore traités sont supprimés immédiatement. Les résultats agrégés (synonymes, grammes moyens) ne peuvent pas être rattachés à une personne et sont conservés.

5. Codes-barres et paquets de données

Données: Le numéro de code-barres que vous scannez ; la version et le code de région du paquet de données demandé.
Finalité: Trouver le produit dans la base de données Open Food Facts ; télécharger des données alimentaires à jour et signées.
Base juridique: La fourniture du service que vous demandez (KVKK art. 5(2)(c) ; GDPR art. 6(1)(b)).
Conservation: Le numéro de code-barres n’est pas inscrit dans les journaux. Une demande de paquet ne contient aucune donnée à caractère personnel.

6. Sécurité et limitation de débit

Données: L’adresse IP de votre connexion internet et la clé de l’application ; dans les journaux techniques, le type de requête, la durée et le code d’erreur.
Finalité: Prévenir les abus et la surcharge et trouver les erreurs.
Base juridique: L’intérêt légitime à assurer la sécurité du service (KVKK art. 5(2)(f) ; GDPR art. 6(1)(f)).
Conservation: L’adresse IP est conservée brièvement en mémoire, uniquement pour la limitation de débit, et n’est pas inscrite dans les journaux. Les journaux ne contiennent ni images, ni notes, ni texte de recette, ni codes-barres.

7. L’analyse photo en détail

La photo est réencodée sur le téléphone : les données de localisation et d’appareil photo sont supprimées, et le grand côté mesure au maximum 1568 pixels.
Destination : la photo est envoyée à notre serveur ; la reconnaissance est effectuée par un modèle de vision open source fonctionnant sur notre propre serveur, et la photo n’est envoyée à aucune autre entreprise d’IA.
Notre serveur lit lui-même le texte d’un PDF ; une numérisation ou une photo est lue par le modèle de vision. Les fichiers Word, Excel, CSV et TXT sont lus sur votre téléphone et ne sont pas envoyés.
Si vous choisissez « Analyser plus tard » hors connexion, la photo est conservée uniquement dans l’espace de stockage privé de l’application sur votre téléphone jusqu’à son analyse, pendant 48 heures au maximum.
Vous pouvez retirer votre consentement à tout moment dans Réglages > Analyse photo. La saisie par code-barres et par recette continue de fonctionner.
L’application vous présente les résultats uniquement comme des suggestions ; aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs n’est prise à votre égard.

8. Comment les contributions sont protégées

Les deux autorisations sont désactivées par défaut ; vous activez ou désactivez chacune séparément au premier lancement et dans Réglages > Confidentialité. Sans elles, toutes les fonctionnalités marchent.
Vos notes et vos noms de produits et de marques ne sont pas envoyés ; un nom de produit saisi par un établissement n’est conservé que s’il s’agit d’un nom de plat générique.
Il n’y a ni compte ni identifiant d’appareil. Les envois ne portent qu’une clé aléatoire propre à la période d’autorisation en cours ; elle sert à supprimer vos envois lorsque vous désactivez l’autorisation, et le serveur n’en conserve que l’empreinte (hachage).
Personne ne consulte les entrées : les données sont traitées uniquement de manière agrégée par des traitements automatisés, et un synonyme n’est utilisé que si au moins 5 envois différents concordent. L’équipe ne voit que des chiffres et des mesures.

9. Destinataires et transferts à l’étranger

Vos photos et vos données de contribution ne sont communiquées à aucune autre entreprise.

Pour trouver un produit, le numéro de code-barres est recherché dans Open Food Facts par l’intermédiaire de notre serveur ; la requête ne contient aucune autre information vous concernant.

L’hébergeur de notre serveur, uniquement en qualité de sous-traitant et sur nos instructions.

Les autorités publiques compétentes ne peuvent recevoir des informations que lorsque la loi l’exige, et uniquement les données que nous détenons. Nous ne détenons pas les données de votre téléphone.

L’analyse photo s’effectue sur notre propre serveur ; la photo n’est transférée à aucune autre entreprise d’IA. Si notre serveur est situé hors de Türkiye, l’envoi vers celui-ci constitue un transfert transfrontalier (KVKK art. 9) et repose sur les garanties prévues par cet article.

10. Ce que nous ne faisons pas

Pas de compte, pas d’identifiant publicitaire, pas de localisation, pas d’accès aux contacts.
Aucun outil tiers d’analyse d’audience, de publicité ou de suivi ; nous ne vous suivons pas d’une application ou d’un site à l’autre.
Nous ne vendons ni ne louons vos données et ne les partageons pas à des fins de publicité ciblée.
Les notifications se limitent aux rappels de repas et d’eau que vous configurez, programmés sur votre téléphone ; aucun serveur de notifications ni jeton d’appareil n’est utilisé.

11. Vos droits

En vertu de la KVKK art. 11 et du GDPR art. 15-22, vous disposez des droits suivants :

Savoir si vos données sont traitées et, le cas échéant, demander des informations à leur sujet
Connaître la finalité du traitement et savoir si les données sont utilisées conformément à cette finalité
Connaître les destinataires en Türkiye et à l’étranger auxquels les données sont transférées
Obtenir la rectification des données incomplètes ou inexactes, l’effacement ou la destruction des données, et la notification de ces opérations aux destinataires
Vous opposer à un résultat qui vous est défavorable et qui découle uniquement d’une analyse effectuée par des systèmes automatisés
Demander réparation du préjudice causé par un traitement illicite
Retirer votre consentement à tout moment ; le retrait ne compromet pas la licéité du traitement effectué auparavant
Si le GDPR vous est applicable, également : les droits à la limitation du traitement, d’opposition et à la portabilité des données
Directement dans l’application : Réglages > Exporter mes données, Réglages > Effacer toutes les données, Réglages > Confidentialité (autorisations de contribution) et Réglages > Analyse photo.
Les modalités et le lieu de la demande sont décrits dans la « Notice d’information KVKK » ; il est répondu gratuitement à votre demande dans un délai de 30 jours au plus tard.
Réclamations : en Türkiye, auprès de l’Autorité de protection des données personnelles (Kişisel Verileri Koruma Kurulu), après vous être d’abord adressé à nous ; dans l’UE, auprès de l’autorité de contrôle du pays où vous résidez ou travaillez.

12. Si vous résidez aux États-Unis

Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité ciblée (au sens du CCPA/CPRA californien et des lois similaires d’autres États).
Les photos et les données de contribution peuvent constituer des « données de santé des consommateurs » au sens de certaines lois d’États (par exemple le Washington My Health My Data Act). Nous ne traitons ces données qu’aux fins indiquées ci-dessus et avec votre consentement ; vous pouvez retirer votre consentement et demander l’accès et la suppression.
Vous ne serez pas traité différemment parce que vous exercez ces droits.

13. Enfants

L’application ne s’adresse pas aux enfants et ne doit pas être utilisée par des personnes de moins de 16 ans. Les recommandations caloriques ne sont calculées que pour les personnes de 18 ans et plus. Les données qui nous parviennent ne sont rattachées à personne et ne peuvent donc pas être distinguées selon l’âge ; les personnes de moins de 16 ans ne doivent pas activer l’analyse photo ni les autorisations de contribution.

14. Sécurité

Notre serveur n’accepte que les requêtes portant la clé de l’application, applique des limitations de débit et réencode les photos reçues pour en supprimer les données intégrées. Les paquets de données sont signés ; le téléphone n’utilise pas un paquet dont la signature ne correspond pas.

15. Modifications

Lorsque la présente politique change, la date et la version indiquées en haut changent. Si le texte d’une autorisation ou le prestataire qui analyse les photos change, l’application vous redemande cette autorisation.

16. Langue de ce texte

Ce texte a été rédigé en turc et est publié dans les 21 langues de l’application. Les traductions contiennent les mêmes dispositions.

En cas de divergence de sens entre les traductions, le texte turc fait foi. Si la divergence est à votre désavantage, le sens le plus favorable pour vous s’applique.

La présente clause ne limite pas les droits des consommateurs ni les droits relatifs aux données à caractère personnel que vous confère la loi de votre pays de résidence et auxquels il ne peut être renoncé par contrat.