1. Qui est responsable de vos données

• Responsable du traitement : 1000316901 Ontario Ltd., société constituée en Ontario (Canada) sous le numéro d'immatriculation 1000316901.
• Siège : 811 Connaught Avenue, unité 56, Ottawa (Ontario) K2B 8K3, Canada.
• Contact protection des données : [À COMPLÉTER — adresse e-mail dédiée, à ouvrir sur le domaine retenu]
• Délégué à la protection des données (DPO) : [À COMPLÉTER] — la désignation est probablement obligatoire (RGPD art. 37.1.c : traitement à grande échelle de données de santé).
• Représentant dans l'Union européenne (RGPD art. 27) : [À COMPLÉTER] — le responsable du traitement étant établi hors de l'Union et l'application étant proposée à des personnes qui y résident, la désignation d'un représentant établi dans un État membre est en principe obligatoire.

2. Ce que nous collectons

2.1 Compte

Adresse e-mail et mot de passe (stocké uniquement sous forme hachée, jamais en clair). Langue et système d'unités choisis.

2.2 Données de santé — catégorie particulière (RGPD art. 9)

Uniquement si vous les saisissez, et avec votre consentement explicite :

• date de naissance, sexe, taille, poids, IMC calculé, niveau d'activité, objectif, type de régime ;
• allergies (14 allergènes réglementaires UE) ;
• pathologies (diabète, hypertension, insuffisance rénale, cœliaquie, grossesse…) ;
• médicaments que vous prenez ;
• biomarqueurs saisis ou importés depuis un bilan sanguin (HbA1c, LDL, ferritine, TSH…) ;
• mode de vie : tabac, consommation d'alcool, durée de sommeil, activité physique.

Ces données servent exclusivement à personnaliser l'analyse des produits que vous scannez et les programmes qui vous sont proposés. Elles ne sont ni vendues, ni utilisées à des fins publicitaires.

2.3 Questionnaires de santé — données particulièrement sensibles

Les modules de longévité vous proposent des questionnaires validés. Aucun n'est obligatoire, et chacun n'est enregistré que si vous le complétez :

• Santé mentale : PHQ-9 (humeur dépressive), GAD-7 (anxiété), PSS-4 (stress perçu). Le PHQ-9 comporte une question portant sur les idées suicidaires ; une réponse positive déclenche l'affichage de ressources d'aide et est conservée sous forme d'un indicateur daté, afin de suspendre pendant 30 jours les mécanismes de jeu et de récompense de l'application.
• Lien social : UCLA-3 (sentiment de solitude) et LSNS-6 (isolement objectif).
• Cognition : AD8, qui mesure la perception d'un changement cognitif.
• Capacité fonctionnelle : résultats des tests moteurs que vous réalisez (lever de chaise, équilibre).
• Dépistages : les dépistages organisés que vous déclarez avoir effectués, et leur date.
• Alimentation : questionnaire MEPA et indicateurs du score Life's Essential 8.

2.4 Données concernant vos proches

La fonction « Mon foyer » vous permet d'enregistrer des informations sur les personnes pour qui vous faites les courses : prénom ou surnom, lien de parenté, date de naissance, taille, poids, allergies, pathologies et état de grossesse, afin que le scanner vous alerte en leur nom.

2.5 Usage

Historique de scans, journal alimentaire (aliments, portions, horaires), contexte émotionnel du repas si vous le renseignez, conversations avec les assistants, plans et habitudes, notifications.

2.6 Dictée vocale

Vous pouvez dicter un repas plutôt que le saisir. Thrivane demande alors la reconnaissance sur l'appareil chaque fois que celui-ci la prend en charge : dans ce cas la voix ne quitte pas le téléphone. Sur les appareils qui ne la prennent pas en charge, la transcription est assurée par le service de reconnaissance vocale du système — Apple ou Google selon votre téléphone — et l'audio leur est transmis, selon leurs propres conditions.

Thrivane ne conserve jamais l'enregistrement audio : seul le texte transcrit est enregistré, et uniquement si vous validez la saisie.

2.7 Technique

Journal des appels à l'IA (pour appliquer les quotas), rapports de plantage anonymisés, preuves de consentement horodatées.

3. Pourquoi, et sur quelle base légale

Le consentement aux données de santé est séparé de l'acceptation des conditions d'utilisation, et révocable à tout moment depuis l'application (Profil → IA personnalisée).

4. Qui d'autre voit vos données

5. Combien de temps nous les gardons

• Données de santé, questionnaires et journal : jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression de votre compte. Aucune purge automatique — vous seul·e décidez.
• Fiches de vos proches : jusqu'à la suppression de la fiche, ou de votre compte.
• Journal des appels IA : 365 jours (nécessaire aux quotas anti-abus). Cette durée est appliquée automatiquement par une purge quotidienne, et non seulement annoncée.
• Preuves de consentement : conservées pour démontrer la conformité.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, et pouvez retirer votre consentement à tout moment.

• Export (art. 15 et 20) : Profil → Confidentialité → Exporter mes données. Vous recevez un fichier JSON complet.
• Effacement (art. 17) : Profil → Confidentialité → Supprimer mon compte. La suppression est immédiate et définitive — elle efface votre compte et toutes les données rattachées.
• Rectification : directement dans l'application (Profil santé).
• Retrait du consentement IA : Profil → IA personnalisée.

Ces deux opérations exigent de ressaisir votre mot de passe : c'est une protection contre l'usage d'un téléphone laissé déverrouillé.

Vous pouvez introduire une réclamation auprès de la CNIL. Nous répondons à toute demande sous un mois (art. 12.3).

7. Sécurité

• Chiffrement en transit (TLS) sur tous les échanges.
• Votre session est stockée dans le coffre chiffré du système d'exploitation, jamais en clair.
• Isolation stricte par compte au niveau de la base de données : techniquement, une requête ne peut pas atteindre les lignes d'un autre utilisateur.
• Suppression de compte et export protégés par une ré-authentification récente vérifiée côté serveur.
• Verrouillage biométrique de l'application, optionnel.

8. Âge minimum

Thrivane est réservée aux personnes de 18 ans et plus. Vous le déclarez à la création de votre compte, en même temps que vous acceptez les présentes.

Ce choix n'est pas de pure forme : les instruments sur lesquels l'application s'appuie ne sont validés que chez l'adulte. Le score Life's Essential 8 refuse de se calculer avant 20 ans, le barème pédiatrique étant différent ; le questionnaire PHQ-9 dispose d'une version adolescente distincte, que nous n'utilisons pas ; les normes du test de lever de chaise ne couvrent pas les moins de 60 ans. Proposer ces mesures à un mineur reviendrait à lui présenter des résultats qui ne veulent rien dire pour lui.

Nous ne collectons pas sciemment de données concernant une personne mineure. Si vous constatez qu'un compte a été créé par un mineur, écrivez-nous : il sera supprimé, ainsi que les données associées.

9. Avertissement santé

10. Modifications

Toute modification substantielle de ce document vous sera présentée dans l'application et devra être acceptée à nouveau.

11. Contact

[À COMPLÉTER — adresse e-mail dédiée aux demandes relatives aux données]

Privacy Policy (English summary)

Version 2026-08-24. The French version above prevails in case of discrepancy.

Thrivane is a nutrition-information app. With your explicit consent, it stores health data you enter (conditions, medications, allergies, biomarkers) to personalise the analysis of products you scan.

• Processors: Supabase (hosting and authentication, United States), Alibaba Cloud/Qwen (AI analysis, Singapore), Anthropic/Claude (AI fallback, United States), Sentry (crash reports, United States), Expo then Apple APNs / Google FCM (push delivery, United States), Open Food Facts (product data, European Union).
• Never sent to AI providers: your name, e-mail, account identifier, phone number or date of birth. Only pseudonymised clinical context is transmitted. Mental-health, loneliness and cognition questionnaires are never sent to any AI provider.
• Sensitive questionnaires (optional): PHQ-9 (including a question on suicidal ideation), GAD-7, PSS-4, UCLA-3, LSNS-6, AD8, functional test results and declared cancer-screening participation. Stored only if you complete them; used solely to compute your own scores.
• Household members: you may record a relative's allergies, conditions and pregnancy status so the scanner can warn you on their behalf. These people are not our users and have not consented to us — by entering their data you confirm you are entitled to do so.
• Your rights: full JSON export and permanent account deletion are available in-app under Profile → Privacy. Both require re-entering your password.
• Retention: health data is kept until you delete it. AI call logs: 365 days.
• Age: Thrivane is for people aged 18 and over, declared at sign-up. The instruments it relies on (Life's Essential 8, PHQ-9, chair-stand test) are validated in adults only.
• Not medical advice: Thrivane is an educational tool. It does not diagnose or treat. Consult a healthcare professional when in doubt.

Data-protection contact: [TO BE COMPLETED]. You may lodge a complaint with your national supervisory authority.