1. Responsable du traitement
Le responsable du traitement des données personnelles est Eblin Bilé Cédric, éditeur de l'application CedMind. Contact : contact.cedmind@gmail.com.
2. Données collectées
- Compte : adresse email, mot de passe chiffré, date d'inscription.
- Profil : prénom optionnel, langue, préférences alimentaires, objectif nutritionnel.
- Biométrie (optionnel) : âge, sexe, taille, poids, niveau d'activité — utilisés uniquement pour personnaliser vos recettes.
- Activité : historique de scans, favoris, progression Biohacking.
- Photos de plats (scanner) : les images sont envoyées à notre moteur d'analyse uniquement pour reconnaître le plat. Elles ne sont ni stockées sur nos serveurs, ni conservées après l'analyse, ni utilisées pour entraîner un modèle. Seul le résultat texte (nom du plat, macros) est conservé dans votre historique.
- Facturation : identifiant abonnement, statut, plan. Les données bancaires ne transitent jamais par nos serveurs.
- Techniques : logs anonymisés pour la sécurité et la performance.
3. Finalités
- Fournir et personnaliser le service (recettes, Biohacking, scans).
- Gérer votre compte, votre abonnement et le support client.
- Assurer la sécurité, prévenir la fraude et respecter nos obligations légales.
- Améliorer le service via des statistiques agrégées et anonymisées.
4. Base légale
Les traitements reposent sur l'exécution du contrat (compte et abonnement), votre consentement (données biométriques optionnelles) et nos obligations légales (facturation, sécurité).
5. Sous-traitants
- Supabase (UE) — base de données, authentification, stockage.
- Cloudflare — hébergement et distribution du site.
- Stripe — traitement des paiements sur le web.
- Google Play Billing — traitement des paiements sur Android.
- Apple (USA) — traitement des paiements in-app sur iOS (StoreKit) et authentification Apple Sign In.
Chaque sous-traitant est encadré par un accord de traitement des données conforme au RGPD.
6. Durée de conservation
- Données de compte : tant que le compte est actif, puis 30 jours après suppression.
- Données de facturation : 10 ans (obligation comptable).
- Logs techniques : 12 mois maximum.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et du droit de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à contact.cedmind@gmail.com. Vous pouvez également utiliser notre formulaire dédié pour toute demande RGPD (accès, suppression, portabilité). En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Les données sont hébergées dans l'Union européenne et protégées par des mesures techniques (chiffrement en transit et au repos, RLS, isolation par utilisateur) et organisationnelles.
9. Cookies & traceurs
CedMind utilise uniquement des cookies techniques nécessaires au fonctionnement (session, préférences). Aucun cookie publicitaire ni traceur tiers n'est déposé.
10. Mineurs
CedMind n'est pas destiné aux enfants de moins de 15 ans. Aucune donnée n'est sciemment collectée auprès de mineurs sans consentement parental.