Politique de confidentialité

Dernière mise à jour et entrée en vigueur : 22 octobre 2026

La présente politique de confidentialité explique quelles données personnelles Carbetic (« Carbetic », « nous ») traite, pourquoi, et quels sont vos droits. Elle s'applique à l'application mobile Carbetic pour iOS et Android, à l'application « T1D Babysitting by Carbetic » pour iOS et Android et au site carbetic.app (voir section 14). T1D Babysitting, le réseau pour les familles d'enfants atteints de diabète de type 1 et les baby-sitters, est décrit à la section 5.

Responsable du traitement : Diego Szekely, entrepreneur individuel (Carbetic), Rudolfgasse 1, 2380 Perchtoldsdorf, Autriche
Contact : diego@carbetic.app · Mentions légales

Nous ne sommes pas tenus de désigner un délégué à la protection des données ; les demandes nous parviennent donc directement à l'adresse ci-dessus. Pour les questions de sécurité et les signalements concernant T1D Babysitting, écrivez à safety@carbetic.app. Les autorités peuvent nous joindre à legal@carbetic.app (section 17).

Cette politique existe aussi en anglais et en allemand. La version française est une traduction ; en cas de différence, les versions allemande et anglaise prévalent.

1. Les données que nous traitons

1.1 Les données que vous nous fournissez

• Saisies de repas : les photos que vous prenez ou importez, et tout lien de recette, description textuelle ou message vocal que vous envoyez pour analyse.
• Votre pathologie (facultatif) : lors de la configuration, vous pouvez indiquer si vous avez un diabète de type 1, un diabète de type 2, une obésité, aucun de ces cas, ou préférer ne pas le dire. Ce sont des données de santé (voir section 1.3).
• Statut de professionnel (facultatif) : si vous utilisez Carbetic à titre personnel ou en tant que professionnel de santé.
• Informations d'accès et de partenariat (facultatif) : si vous utilisez un code partenaire, médecin ou de collaboration, nous pouvons enregistrer le nom, l'adresse e-mail et (pour certains codes) la clinique et le pays que vous indiquez, afin d'activer l'accès.
• Informations sur les études cliniques (facultatif) : si vous participez à une étude ou souhaitez en recevoir les résultats, nous enregistrons votre identifiant d'étude et/ou votre adresse e-mail et une preuve de votre consentement avec la date et l'heure.
• T1D Babysitting (facultatif) : si vous utilisez le réseau, ce que vous y saisissez, comme votre profil, votre adresse et vos messages. La section 5 en donne la liste complète.

1.2 Les données créées lorsque vous utilisez Carbetic

• Un identifiant de compte anonyme : au premier lancement, l'application crée un identifiant anonyme pour votre installation. Ce n'est pas votre nom, votre adresse e-mail ni un identifiant publicitaire de l'appareil, et nous ne l'utilisons pas pour vous identifier personnellement. Si vous souhaitez publier, envoyer des messages ou laisser des avis sur T1D Babysitting, vous reliez cet identifiant à une connexion avec Apple, Google ou votre adresse e-mail (section 5.4). Sinon, il reste anonyme.
• Données de l'application et de l'appareil : version de l'application, type d'appareil et système d'exploitation, langue, votre adresse IP et une localisation approximative qui en est déduite (voir section 1.4).
• Utilisation et diagnostic : événements dans l'application (par exemple les étapes de configuration que vous terminez), rapports de plantage et données de performance.
• Statut d'abonnement : votre formule (Free, Standard, Unlimited) et votre statut de droits, ainsi que les données d'achat que notre serveur vérifie auprès d'Apple et de Google (section 1.5). Le paiement lui-même est géré par votre boutique d'applications ; nous ne recevons pas les données complètes de votre carte.
• Données de mesure publicitaire : si vous avez installé Carbetic depuis une publicité, des données de mesure limitées qui nous indiquent que la publicité a fonctionné (voir section 13.2).
• Données de lien (Android) : si vous avez installé Carbetic depuis l'un de nos propres liens, de quel lien il s'agissait, ainsi que le statut et la formule de tout abonnement souscrit ensuite (voir section 13.1).
• Jeton de notification (facultatif) : si vous autorisez les notifications.

1.3 Données de santé (catégorie particulière)

La pathologie que vous pouvez indiquer volontairement lors de la configuration (diabète de type 1 ou de type 2, ou obésité) est, au sens du RGPD, une catégorie particulière de données personnelles (données de santé). Nous ne la traitons qu'avec votre consentement explicite, la conservons séparément et ne la relions pas à vos photos de repas ni à ce que vous partagez via « Améliorer Carbetic ».

Les scans de repas et les photos que vous pouvez choisir de partager pour améliorer Carbetic sont conservés sans votre pathologie et sans identifiant ; ce sont des images de nourriture, pas un dossier sur votre santé. Nous n'en utilisons jamais rien pour la publicité.

T1D Babysitting a ses propres règles pour les informations de santé : le diabète de type 1 d'un baby-sitter et celui d'un enfant ne sont affichés qu'avec un consentement explicite (section 5.7). Nous n'utilisons pas votre pathologie dans le réseau et ne la montrons à personne.

1.4 Localisation approximative

Lorsque vous utilisez Carbetic, nous déduisons de l'adresse IP de votre appareil une localisation approximative, par exemple votre pays ou votre région. Nous l'utilisons uniquement pour choisir des données nutritionnelles propres au pays pour vos estimations, car les menus et les recettes des chaînes de restauration et de restauration rapide varient d'un pays à l'autre.

• Pour cela, Carbetic n'accède pas au GPS ni aux services de localisation de votre appareil et ne détermine pas de position précise.
• Nous n'utilisons pas cette localisation pour la publicité et ne créons pas d'historique de localisation.
• Base juridique : l'exécution de notre contrat avec vous (art. 6, paragraphe 1, point b) du RGPD) et notre intérêt légitime à fournir des estimations précises (art. 6, paragraphe 1, point f) du RGPD).
• T1D Babysitting n'utilise la position de votre appareil que si vous choisissez « Position actuelle » comme zone de recherche et que vous l'autorisez, uniquement pendant que vous utilisez l'application et uniquement de façon approximative. Votre téléphone arrondit la position au centre d'un carré d'environ 5 km, et seul ce point arrondi est envoyé à notre serveur. Il ne sert qu'à cette recherche et n'est jamais conservé, pas même dans le journal de sécurité (section 5.10). Base juridique : l'exécution de notre contrat avec vous (art. 6, paragraphe 1, point b) du RGPD). Votre profil utilise toujours l'adresse que vous saisissez et ne montre aux autres qu'une zone approximative (section 5.9).

1.5 Formules et vérification des achats (les deux applications)

Une formule Carbetic achetée dans l'une ou l'autre application, sur iPhone ou sur Android, débloque le comptage des glucides dans les deux applications pour le même compte. Pour que cela fonctionne et que vous ne payiez pas deux fois, notre serveur vérifie les achats auprès d'Apple et de Google.

• Ce que les applications envoient : après un achat ou une restauration, et de temps en temps, l'application envoie à notre serveur les données d'achat signées de l'App Store (iPhone) ou la référence d'achat de Google Play (Android), avec votre identifiant de compte anonyme. Les versions actuelles des deux applications le font pour toute formule, même si vous n'utilisez jamais T1D Babysitting.
• Ce que notre serveur demande : il vérifie l'achat auprès d'Apple (App Store Server API) ou de Google (Google Play Developer API). Apple et Google informent aussi notre serveur des renouvellements, annulations, remboursements et expirations.
• Ce que nous conservons : la boutique et l'application, le produit, la formule et sa durée, les identifiants de transaction, les dates de début et d'expiration et le statut de renouvellement, si la formule est partagée via le Partage familial, s'il s'agissait d'un achat de test, et à quel compte l'achat appartient. Lors de l'achat, l'application donne à la boutique un code dérivé de votre identifiant de compte, afin que l'achat puisse être rattaché à votre compte. Ce code n'est ni votre nom ni votre adresse e-mail.
• Pourquoi : pour débloquer votre formule dans les deux applications, pour afficher « Vous avez déjà un abonnement via Carbetic » au lieu d'une seconde offre, et pour empêcher qu'un même achat soit utilisé par plusieurs personnes.
• Base juridique : l'exécution de notre contrat avec vous (art. 6, paragraphe 1, point b) du RGPD).
• Durée : tant que la formule est active et jusqu'à 400 jours après sa fin, pour traiter les remboursements et les litiges.

Le paiement se fait toujours uniquement via Apple ou Google (ou via Stripe sur le site, section 14.4). Nous ne recevons jamais les données de votre carte.

1.6 Apple Santé et Health Connect (facultatif, application Carbetic uniquement)

L'application Carbetic peut ajouter les repas que vous enregistrez à Apple Santé (iPhone) ou à Health Connect (Android). Elle ne le fait que si vous activez « Apple Santé » ou « Health Connect » dans ses Réglages et l'autorisez sur l'écran d'autorisation de votre téléphone. Tant que ce n'est pas fait, la fonction est désactivée.

• Ce qui est ajouté : les glucides estimés de chaque repas et, lorsqu'ils sont disponibles, ses calories, protéines, lipides, fibres et sucres, ainsi que les éventuels nutriments supplémentaires que vous aviez activés dans l'Analyse avancée au moment de l'analyse du repas (par exemple le sodium ou le fer). Chaque entrée comporte aussi l'heure à laquelle vous avez enregistré le repas, son nom s'il en a un, et une référence au repas dans Carbetic. Jamais vos notes sur les repas ni vos photos.
• Quels repas : les repas que prend en compte votre Analyse. Les repas que vous excluez de votre Analyse ne sont pas ajoutés, et les recettes ne le sont qu'une fois que vous avez indiqué la portion que vous avez mangée. Les repas que vous aviez enregistrés avant l'activation ne sont ajoutés que si vous répondez oui lorsque l'application vous le demande.
• Modifications et suppressions : tant que la fonction est activée, un repas que vous modifiez dans Carbetic y est aussi mis à jour, et un repas que vous supprimez dans Carbetic (un par un, tous à la fois ou avec « Supprimer mes données ») ou que vous excluez de votre Analyse y est supprimé.
• Ajout uniquement, jamais de lecture : Carbetic ne demande que l'autorisation d'ajouter des données nutritionnelles. Elle ne lit jamais rien dans Apple Santé ni dans Health Connect, y compris les données d'autres applications. Pour mettre à jour ou supprimer ses propres entrées, elle utilise une liste de ce qu'elle a ajouté, conservée dans l'application sur votre téléphone.
• Où les données sont conservées : l'application écrit les données directement dans Apple Santé ou Health Connect sur votre téléphone. Cette fonction n'envoie rien par Internet et rien à nos serveurs. À partir de là, Apple Santé ou Health Connect conserve les données sous votre contrôle, y compris toute sauvegarde ou synchronisation que vous y avez configurée.
• Pas de publicité, pas de vente, pas de partage : nous n'utilisons jamais ces données pour la publicité, le marketing ou le profilage, ne les vendons jamais, ne les partageons avec personne et ne les utilisons jamais pour entraîner une IA. Nos analyses d'utilisation de l'application peuvent enregistrer la façon dont vous utilisez ce réglage, par exemple que vous l'avez activé ou désactivé, mais jamais un repas ni une valeur nutritionnelle. Sur Android, notre utilisation de Health Connect respecte la politique de Google Play relative à Health Connect, y compris ses exigences d'utilisation limitée (« Limited Use »).
• Autres applications : les applications que vous autorisez à lire les données nutritionnelles dans Apple Santé ou Health Connect peuvent utiliser ces entrées, y compris les applications d'insuline ou de boucle fermée (looping). Les valeurs sont des estimations. L'application vous en avertit avant que vous activiez la fonction.
• Base juridique : votre consentement explicite (art. 6, paragraphe 1, point a), et art. 9, paragraphe 2, point a), du RGPD), que vous donnez en activant la fonction et en l'autorisant sur votre téléphone. Vous le retirez en désactivant le réglage.
• Désactivation et suppression : désactivez la fonction à tout moment dans les Réglages de Carbetic. L'application cesse alors d'ajouter, de mettre à jour et de supprimer des repas ; si vous la réactivez plus tard, elle applique les modifications et suppressions que vous avez faites entre-temps. Pour retirer l'accès de Carbetic, ouvrez l'app Santé et touchez votre photo de profil, puis Apps, puis Carbetic, ou ouvrez Health Connect, puis Autorisations des applications, puis Carbetic. Les repas déjà ajoutés y restent jusqu'à ce que vous les supprimiez à cet endroit, un par un, ou toutes les données de Carbetic en une seule fois. Carbetic ne peut plus les supprimer une fois que vous l'avez désinstallée.

2. Analyse de vos repas (non conservée chez nous)

Lorsque vous demandez à Carbetic d'analyser un repas, la photo, le message vocal ou le texte est transmis de manière sécurisée à un ou plusieurs partenaires d'IA externes, qui produisent l'estimation des glucides et la renvoient à l'application.

• Nous ne conservons pas ces saisies de manière permanente sur nos propres serveurs.
• Nos partenaires d'IA les traitent selon des conditions commerciales payantes en vertu desquelles vos contenus ne sont pas utilisés pour entraîner leurs modèles, et ne les conservent que brièvement (en général jusqu'à 30 jours environ) pour la sécurité et la prévention des abus, avant de les supprimer.
• L'estimation et la photo sont conservées sur votre appareil comme historique de repas, et y restent jusqu'à ce que vous les supprimiez ou désinstalliez l'application. Si vous activez Carbetic Follow, des résumés quotidiens (et les photos, uniquement si vous l'activez) sont également partagés comme décrit à la section 4.

Les sections 2 à 4 s'appliquent au comptage des glucides, dans l'application Carbetic et dans l'application « T1D Babysitting by Carbetic ».

3. Facultatif : partage étendu des données

Vous pouvez nous autoriser à utiliser vos repas pour construire, analyser et améliorer les produits, les fonctionnalités, l'IA et la recherche de Carbetic. C'est désactivé par défaut. Si vous l'activez :

• Nous conservons les scans de repas que vous créez, photos comprises, ainsi que chaque correction que vous apportez à une estimation, afin que nos modèles apprennent à partir d'exemples réels.
• Nous les conservons sous forme pseudonymisée : sous un identifiant aléatoire distinct, séparé de votre compte anonyme, de votre pathologie et de toute adresse e-mail que vous nous auriez donnée.
• Nous les utilisons pour développer, entraîner, tester et améliorer la reconnaissance des glucides et les autres IA de Carbetic ; pour construire et améliorer des fonctionnalités et des produits existants et nouveaux ; pour la recherche en nutrition, en reconnaissance des aliments et sur les produits ; pour des analyses ; et pour créer des ensembles de données et des statistiques anonymisés et agrégés. Nous pouvons les partager avec Carbetic et les partenaires qui nous aident à atteindre ces objectifs, dans le cadre de contrats qui les limitent à cet usage. Nous ne les utilisons pas pour la publicité et nous vous redemanderons votre accord avant de les utiliser pour une finalité vraiment nouvelle et différente.
• La base est votre consentement, que vous pouvez retirer à tout moment dans les réglages. Le retrait met fin à toute nouvelle utilisation de vos données. Les données déjà intégrées à un modèle entraîné ne peuvent pas en être retirées individuellement, mais elles sont exclues de tout entraînement futur et la copie conservée est supprimée.
• Ce partage n'inclut jamais rien qui provienne de T1D Babysitting (section 5.24).

4. Carbetic Follow : partager vos données avec les personnes de votre choix

Carbetic Follow est une fonctionnalité facultative qui vous permet de partager votre journal de glucides avec une personne ou une organisation de confiance, par exemple votre famille ou une équipe qui vous accompagne. Rien n'est partagé tant que vous n'avez pas saisi son code Follow dans l'application et confirmé explicitement sur l'écran de consentement.

4.1 Ce qui est partagé

• Des résumés quotidiens de vos repas enregistrés des 90 derniers jours et, tant que le partage est actif, de chaque nouveau jour : heures des repas, glucides estimés et valeurs nutritionnelles associées, la manière dont chaque entrée a été créée (par exemple scan 3D ou saisie de texte) et les totaux quotidiens.
• Les noms et ingrédients des repas, sauf si vous les désactivez.
• Les photos de repas, uniquement si vous les activez (désactivé par défaut).
• Le profil que vous choisissez de partager : le nom que vous saisissez, votre date de naissance et l'avatar choisi.

Comme partout dans Carbetic, ce sont des informations sur les aliments et la nutrition (section 1.3), pas des dossiers médicaux. Rien de Carbetic Follow ni de votre journal de glucides n'est jamais montré à qui que ce soit sur T1D Babysitting.

4.2 Qui le reçoit

La personne ou l'organisation dont vous avez saisi le code Follow peut consulter ces données après s'être connectée avec son propre compte sur notre tableau de bord web, follow.carbetic.app. Nous vous montrons son nom et son organisation avant que vous donniez votre consentement. Vous choisissez les destinataires ; l'usage qu'ils font de ce qu'ils voient relève de leur responsabilité.

4.3 Stockage

Les données partagées sont stockées à cette fin chez les fournisseurs cloud décrits à la section 7. Une preuve de votre consentement (ce que vous avez accepté et quand) est conservée comme preuve (art. 7, paragraphe 1, du RGPD).

4.4 Base juridique

Le partage repose sur votre consentement (art. 6, paragraphe 1, point a) du RGPD), donné sur l'écran de consentement lors de la connexion. Vous pouvez le retirer à tout moment.

4.5 Arrêt et suppression

Vous pouvez mettre fin à toute connexion à tout moment dans les réglages. Cela supprime la copie partagée de vos données, photos comprises, du tableau de bord et de nos serveurs ; la preuve du consentement est conservée comme preuve. Les destinataires peuvent aussi supprimer la connexion de leur côté, ce qui supprime de même les données partagées.

4.6 Le compte du tableau de bord (pour les personnes qui consultent des données partagées)

Si quelqu'un partage des données avec vous et que vous utilisez le tableau de bord follow.carbetic.app, nous conservons les données de votre compte : votre nom, votre adresse e-mail, votre mode de connexion (Google, Apple ou e-mail et mot de passe), le nom de l'organisation que vous indiquez, votre code Follow, vos préférences d'affichage et une preuve que vous avez accepté l'avis du tableau de bord. Nous les traitons pour fournir le tableau de bord (art. 6, paragraphe 1, point b) du RGPD). Vous pouvez supprimer votre compte du tableau de bord à tout moment dans ses réglages ; cela efface les données de votre compte et met fin à vos connexions.

5. T1D Babysitting : le réseau pour les familles et les baby-sitters

Cette section s'applique si vous utilisez T1D Babysitting. L'utilisation du réseau est facultative.

5.1 Ce qu'est le réseau et qui en est responsable

T1D Babysitting aide les familles d'enfants atteints de diabète de type 1 (DT1) et les baby-sitters ayant l'expérience du DT1 à se trouver et à échanger des messages. Vous pouvez l'utiliser dans l'application Carbetic (le bouton « T1D Babysitting » en haut de l'écran d'accueil) et dans l'application « T1D Babysitting by Carbetic ». C'est un seul réseau, avec un seul compte dans les deux applications. Il est disponible dans le monde entier, sauf à Cuba, en Iran, en Corée du Nord et en Syrie, où notre fournisseur cloud ne peut pas opérer.

Carbetic aide seulement les personnes à se trouver et à échanger des messages. Nous ne sommes ni une agence, ni un employeur, ni partie à un accord entre membres. Nous vérifions uniquement l'identité. Nous ne vérifions ni les antécédents, ni le casier judiciaire, ni les qualifications, ni les connaissances sur le diabète.

Le responsable du traitement est Diego Szekely, Carbetic (section 17). Pour les profils publiés par les membres, le membre et nous pouvons être responsables conjoints : vous décidez de ce que contient votre profil, et nous décidons de la manière dont les profils sont affichés, vérifiés et protégés. Dans le cadre de cet accord, nous répondons à toutes les demandes concernant vos données et nous nous chargeons de la sécurité du réseau et de la modération. Vous êtes responsable de ce que vous publiez sur vous-même et, en tant que parent, sur votre enfant. Vous pouvez toujours exercer vos droits auprès de nous (section 5.23).

5.2 Les deux applications

• Carbetic est l'application de comptage des glucides. Le réseau s'ouvre depuis un bouton en haut de son écran d'accueil.
• T1D Babysitting by Carbetic est une application distincte dont l'écran d'accueil est le réseau. Elle contient aussi le compteur de glucides de Carbetic ; les sections 2 à 4 s'appliquent lorsque vous l'utilisez. Comme Carbetic, elle crée un identifiant d'application anonyme au premier lancement (section 1.2) et enregistre votre appareil pour les notifications (section 5.18). Elle ne contient aucun outil publicitaire ou d'attribution.
• Entre les deux applications : chaque application peut vérifier sur votre appareil si l'autre est installée, pour proposer de l'ouvrir ou de continuer avec le même compte. Sur iPhone, les deux applications partagent pour cela une petite note sur votre appareil : votre identifiant de compte, votre prénom (affiché dans cette proposition), si vous êtes connecté et avec quel fournisseur, et si vous avez une formule. Elle ne contient ni adresse e-mail ni mot de passe, et ne quitte jamais votre appareil.
• Un seul compte : si vous vous connectez avec le même compte Apple ou Google, ou la même adresse e-mail, dans les deux applications, elles utilisent le même compte, le même profil et la même formule (section 1.5).

5.3 Parcourir sans compte

Vous pouvez ouvrir l'application et regarder autour de vous sans compte et sans vérification d'identité, avec votre identifiant d'application anonyme. Pour voir des baby-sitters et des familles près de chez vous, vous publiez un profil. Aucune vérification d'identité n'est nécessaire pour cela, seulement pour envoyer des messages. Tant que vous n'avez pas publié de profil, la carte montre des personnes d'exemple floutées et aucune donnée réelle. Pour afficher les résultats, nous traitons votre identifiant d'application, la zone que vous consultez (un lieu que vous saisissez, le centre de la carte ou, si vous le choisissez, votre position actuelle arrondie à un carré d'environ 5 km ; section 1.4) et les données techniques nécessaires pour prévenir les abus. Pour la sécurité, les recherches et les consultations de profils sont aussi enregistrées dans notre journal de sécurité (section 5.10).

Pour empêcher quiconque de copier les profils en masse, nous comptons combien de profils un identifiant d'application et une adresse réseau ouvrent sur une période donnée. Pour les adresses réseau, nous ne conservons qu'un code calculé avec une clé secrète à partir de la plage d'adresses, jamais l'adresse IP elle-même (section 5.22).

Toute personne qui a publié un profil voit les informations des profils de baby-sitters et de familles, y compris le diabète d'un baby-sitter si celui-ci a accepté de l'afficher (section 5.7), ainsi que toutes les photos. Rien n'est flouté (section 5.6). Les visiteurs sans profil publié ne voient aucun vrai profil ni aucune photo, seulement une carte d'exemple floutée. Les personnes qui ne sont pas membres peuvent faire un signalement par e-mail (section 5.16).

Bases juridiques : l'exécution de notre contrat avec vous (art. 6, paragraphe 1, point b) du RGPD) et notre intérêt légitime à protéger les membres contre la copie de leurs données (art. 6, paragraphe 1, point f)).

5.4 Votre compte et la connexion

Pour publier un profil, envoyer des messages ou laisser des avis, vous créez un compte en vous connectant avec Apple, Google ou votre adresse e-mail. Nous relions cette connexion à votre identifiant d'application anonyme existant, pour que vos données Carbetic restent les vôtres.

• D'Apple, nous recevons un identifiant utilisateur, une adresse e-mail et, si vous le partagez, votre nom. Si vous utilisez « Masquer mon adresse e-mail », l'adresse est une adresse de relais privée. Nous utilisons le nom uniquement pour préremplir vos informations. Les autres voient le prénom que vous saisissez et, après la vérification d'identité, le nom issu de votre pièce d'identité (section 5.6).
• De Google, nous recevons un identifiant utilisateur et votre adresse e-mail. Avec la connexion Google habituelle, Google transmet aussi le nom et la photo de profil de votre compte Google. Nous n'utilisons pas la photo et ne montrons jamais ni l'un ni l'autre aux autres. L'application peut vous afficher le prénom, pour vous indiquer avec quel compte vous êtes connecté. Votre nom dans le réseau est le prénom que vous saisissez et, après la vérification d'identité, le nom issu de votre pièce d'identité (section 5.6).
• Avec votre adresse e-mail, vous recevez par e-mail un lien de connexion. Notre prestataire d'envoi d'e-mails Resend l'envoie pour nous ; en cas d'échec, Google (Firebase Authentication) l'envoie à sa place. Nous recevons votre adresse e-mail et la confirmation que vous avez ouvert le lien. Vous n'avez pas besoin de mot de passe. Si vous ouvrez le lien sur un autre téléphone, l'application vous redemande votre adresse e-mail.
• Votre adresse e-mail fait partie des données de votre compte. Les autres membres ne la voient jamais : elle n'apparaît ni sur votre profil, ni dans les messages, ni dans les notifications. Nous ne l'utilisons qu'aux fins indiquées ci-dessous.
• Ce à quoi nous les utilisons : pour vous connecter sur n'importe quel téléphone et dans les deux applications, et pour vous reconnaître lorsque vous nous écrivez depuis cette adresse (section 5.23). Les motivations après une décision de modération et les autres avis concernant votre compte vous parviennent dans l'application (section 5.16).
• Votre compte réseau enregistre aussi vos rôles (famille, baby-sitter ou les deux), le statut de votre compte, l'application dans laquelle vous l'avez créé, la date de votre dernière utilisation du réseau, ainsi que l'application, la plateforme, la version et la langue de votre dernière requête au réseau, afin que les avis vous parviennent dans votre langue.
• Appareils : lorsque votre compte se connecte sur un nouvel appareil ou dans l'autre application Carbetic, nous en informons vos autres appareils. Sous « Connexion et appareils », vous voyez quels appareils utilisent votre compte (plateforme, application, dernière utilisation) et pouvez les déconnecter.
• Conditions du réseau : avant l'enregistrement de votre premier profil, vous acceptez les conditions du réseau et les règles de la communauté en cochant « J'accepte ». Nous enregistrons la version et la date, et nous vous redemandons votre accord lorsqu'une nouvelle version s'applique (section 5.19).

Si votre application Carbetic fait partie d'une étude clinique, elle ne peut pas être reliée à une connexion. Vous pouvez quand même regarder autour de vous.

Base juridique : l'exécution de notre contrat avec vous (art. 6, paragraphe 1, point b) du RGPD).

5.5 Vérification d'identité avec Didit

Vous pouvez publier un profil sans vérification d'identité. Vous en avez besoin pour envoyer des messages. Vous ne la faites qu'une fois, et elle est gratuite. Un avis ne peut être rédigé qu'une fois que les deux personnes ont envoyé des messages : toute personne qui en laisse un a donc passé la vérification. Notre sous-traitant Didit (Barcelone, Espagne ; traitement dans l'UE) effectue la vérification avec son composant intégré à l'application. Au démarrage, ce composant détermine le pays approximatif de votre adresse IP via des services de géolocalisation IP (ipapi.co, country.is, ipwho.is) ; seule votre adresse IP leur est transmise.

Séparée de vos scans. Votre vérification d'identité est séparée de vos scans 3D de glucides. Nous ne relions jamais les deux.

Avant la vérification, vous indiquez votre mois et votre année de naissance, si vous ne l'avez pas déjà fait pour votre profil (section 5.6). Si vous souhaitez faire du baby-sitting et avez moins de 16 ans, la vérification ne démarre pas. La vérification compare votre mois et votre année de naissance avec votre pièce d'identité.

Ce que Didit traite : des photos de votre pièce d'identité, un selfie en direct et un bref contrôle du caractère vivant, une comparaison de votre visage avec la photo de la pièce d'identité (données biométriques), les données figurant sur la pièce (noms, date de naissance, numéro du document, nationalité, État émetteur, date d'expiration) et des données techniques sur votre appareil et votre connexion, pour détecter la fraude.

Votre consentement explicite. La comparaison de votre visage est un traitement de données biométriques destiné à vous identifier (art. 9, paragraphe 1, du RGPD). Nous vous demandons votre consentement explicite sur un écran dédié avant la vérification (art. 9, paragraphe 2, point a)). Ce consentement couvre aussi le résultat automatisé de la vérification (section 5.17). Vous pouvez le retirer à tout moment ; cela ne vaut que pour les vérifications futures. Sans vérification, vous pouvez continuer à parcourir le réseau et publier un profil, mais pas envoyer de messages, ni donc laisser d'avis.

Ce qu'il advient des images. Juste après la décision, nous demandons à Didit de supprimer toute la session, y compris les images, la vidéo et la comparaison faciale. Si une vérification nécessite un contrôle manuel, Didit conserve la session jusqu'à 14 jours, le temps de terminer ce contrôle. Didit compare votre visage uniquement à votre propre pièce d'identité, jamais aux selfies d'autres personnes, ne conserve aucun modèle de visage et ne peut pas utiliser vos données à ses propres fins.

Ce que Carbetic conserve :

• le fait que vous êtes vérifié, la date et le prestataire ;
• votre ou vos prénoms vérifiés et la première lettre de votre nom de famille (votre nom affiché dans le réseau après la vérification) ;
• votre année et votre mois de naissance (pour afficher votre âge et savoir si vous avez 16 ou 17 ans), si vous êtes majeur, ainsi que le mois et l'année de naissance que vous avez indiqués avant la vérification ;
• l'État qui a émis votre pièce d'identité ;
• des empreintes de document : des codes calculés avec une clé secrète à partir du numéro de votre document, d'un éventuel numéro d'identification national et de vos noms avec votre date de naissance. Ils ne peuvent pas être reconvertis en vos données. Nous les utilisons uniquement pour repérer les comptes en double et empêcher les membres exclus de revenir ;
• une référence à la session Didit, sans données personnelles, pendant 90 jours.

Ce que Carbetic ne conserve jamais : les images de la pièce d'identité, les selfies, les vidéos, les données faciales, les numéros de document, votre date de naissance complète, votre nom de famille figurant sur votre pièce (nous n'en conservons que la première lettre), votre nationalité ou l'adresse figurant sur votre pièce.

Bases juridiques : votre consentement explicite pour la comparaison faciale (art. 9, paragraphe 2, point a)) ; l'exécution de notre contrat avec vous pour le résultat (art. 6, paragraphe 1, point b)) ; notre intérêt légitime à prévenir la fraude, les comptes en double et le retour de membres exclus, ce qui protège les enfants et tous les membres, pour les empreintes (art. 6, paragraphe 1, point f)).

« Identité vérifiée » sur un profil signifie seulement qu'à cette date, une pièce d'identité correspondait au selfie en direct de la personne et que les contrôles d'âge, de doublons et d'exclusion ont été réussis. Cela ne dit rien du caractère, des compétences ou de la santé.

5.6 Les profils

Profil de baby-sitter : nom affiché (votre prénom et la première lettre de votre nom de famille, tels que vous les avez saisis ; après la vérification d'identité, issus de votre pièce d'identité), âge (les adultes peuvent le masquer ; toujours visible pour les 16-17 ans), jusqu'à 6 photos (la photo 1 vous montre), un texte de présentation, votre réponse à « Quelle expérience avez-vous du diabète ? » (J'ai moi-même le diabète ; mon ou ma partenaire, mon meilleur ami ou ma meilleure amie, ou quelqu'un de ma famille a le diabète ; ou autre chose, en quelques mots), les dispositifs que vous connaissez (indiqués comme « Déclaré par la personne »), jusqu'à 8 loisirs, vos langues et votre niveau, des tarifs horaires et de nuit facultatifs, votre zone approximative, la date depuis laquelle vous êtes membre et vérifié, et les avis dès que vous en avez au moins 4.

Profil de famille : nom affiché (comme pour les baby-sitters, mais sans l'âge), jusqu'à 6 photos facultatives (la photo 1 est votre photo de profil ; les autres peuvent être des photos de famille, sur lesquelles vos enfants peuvent apparaître), un texte sur la famille, avec votre consentement (section 5.7) le nombre d'enfants atteints de DT1, leurs tranches d'âge (0-2, 3-5, 6-9, 10-13, 14-17) et les dispositifs qu'ils utilisent pour leur diabète, les langues, un budget facultatif, votre zone approximative et les avis dès que vous en avez au moins 4. Les profils de familles ne contiennent jamais le nom, la date de naissance ou l'école d'un enfant.

Avant la vérification d'identité : vous pouvez publier un profil sans vérification d'identité. Nous conservons alors le prénom et le nom de famille que vous saisissez ainsi que le mois et l'année de naissance que vous indiquez. Votre nom de famille est conservé de façon privée et n'est jamais affiché en entier. Le mois et l'année de naissance nous servent à afficher l'âge des baby-sitters et à vérifier que les baby-sitters ont au moins 16 ans et les familles au moins 18 ans, et que les baby-sitters de 16 ou 17 ans confirment qu'un parent ou un tuteur est d'accord (section 5.8). Votre profil affiche votre prénom et la première lettre de votre nom de famille, sans « Identité vérifiée ». Il n'affiche jamais votre mois ni votre année de naissance ; les profils de baby-sitters n'indiquent que l'âge. La vérification d'identité compare ensuite le mois et l'année de naissance avec votre pièce d'identité, et après la vérification, le nom affiché provient de votre pièce d'identité (section 5.5).

Qui voit quoi :

• Les profils de baby-sitters, y compris ceux des baby-sitters de 16 et 17 ans, peuvent être vus par toute personne qui a publié un profil dans T1D Babysitting.
• Les profils de familles peuvent être vus par toute personne qui a publié un profil dans T1D Babysitting. Les personnes sans profil publié, avec ou sans compte, ne voient aucun profil de baby-sitter ni de famille.
• Les photos, y compris les photos de famille, sont visibles par toute personne qui peut voir le profil. Rien n'est flouté.
• Vous n'avez pas besoin de la vérification d'identité pour publier un profil. Elle est nécessaire pour envoyer des messages (section 5.5).
• Une personne avec qui vous avez une conversation peut voir votre profil tant que la conversation est ouverte, même si vous avez mis votre profil en pause.
• Vous pouvez mettre votre profil en pause à tout moment. Il disparaît alors de la recherche et de la carte.

Photos d'enfants : les photos de famille peuvent montrer vos enfants. En tant que parent ou tuteur, vous décidez de les publier et vous en êtes responsable. Ne publiez que des photos d'enfants que vous avez le droit de partager. Comme le reste de votre profil de famille, elles sont visibles par toute personne qui a publié un profil dans T1D Babysitting. Nous ne nommons ni n'identifions jamais les enfants et nous n'analysons pas les visages. Vous pouvez supprimer une photo à tout moment.

Traitement des photos : l'application supprime la localisation et les autres métadonnées, et notre serveur réenregistre chaque photo. Les vraies photos ne sont affichées que via des liens qui cessent de fonctionner au bout de peu de temps, et l'application n'a aucun bouton pour télécharger, enregistrer ou partager les photos d'autres membres.

Vérification avant publication : les textes et photos des profils sont vérifiés automatiquement avant que d'autres ne les voient (section 5.12). Un profil n'est mis en ligne qu'après votre acceptation des conditions du réseau et, pour les baby-sitters de 16 et 17 ans, qu'après leur confirmation qu'un parent ou un tuteur est d'accord (section 5.8).

Les profils ne sont affichés que dans les applications. Ils n'ont pas de pages web publiques et ne sont pas indexés par les moteurs de recherche.

Base juridique : l'exécution de notre contrat avec vous (art. 6, paragraphe 1, point b)), y compris pour les photos de famille que vous choisissez d'ajouter ainsi que pour le prénom, le nom de famille, le mois et l'année de naissance que vous indiquez avant la vérification d'identité. Pour les informations de santé, voir la section 5.7.

5.7 Les informations de santé et votre consentement

Certaines informations de profil sont des données de santé (art. 9 du RGPD). Nous ne les traitons qu'avec un consentement explicite, que vous donnez lors d'une étape distincte au moyen d'une case non cochée par défaut.

• Baby-sitters : la réponse « J'ai moi-même le diabète » révèle votre propre santé. Nous ne l'affichons qu'avec votre consentement explicite, donné directement à côté du champ (art. 9, paragraphe 2, point a)). Comme le reste d'un profil de baby-sitter, elle est alors visible par toute personne qui a publié un profil. Les autres réponses (partenaire, meilleur ami, famille ou autre chose) ne nomment jamais l'autre personne.
• Familles : un profil de famille peut indiquer le nombre d'enfants atteints de DT1, leurs tranches d'âge et les dispositifs qu'ils utilisent pour leur diabète. En tant que parent ou représentant légal, vous donnez pour cela un consentement explicite au nom de votre enfant à la fin de la création de votre profil (art. 9, paragraphe 2, point a)). Sans ce consentement, votre profil est publié sans ces informations. Comme le réseau s'adresse aux familles d'enfants atteints de DT1, un profil de famille publié indique de toute façon que vous cherchez un baby-sitter pour un enfant atteint de DT1. Comme le reste du profil de famille, ces informations sont visibles par toute personne qui a publié un profil dans T1D Babysitting.

Vous pouvez retirer ce consentement à tout moment dans les réglages du profil. Les informations sont alors masquées immédiatement. Un profil de famille reste publié sans les informations sur les enfants.

Dans les messages, c'est vous qui décidez de partager ou non des informations de santé. Nous ne les conservons que pour les remettre à la personne que vous avez choisie, ne les analysons jamais et les supprimons avec le message (section 5.11).

Le réseau ne reçoit jamais votre journal de glucides, vos données de glycémie, les données de Carbetic Follow ni la pathologie indiquée dans l'application Carbetic, et ne transmet jamais à un baby-sitter les données Carbetic d'un enfant.

5.8 Les baby-sitters de 16 et 17 ans

Les baby-sitters peuvent avoir 16 ou 17 ans. Les familles doivent avoir au moins 18 ans. Nous vérifions l'âge avec le mois et l'année de naissance que vous indiquez, et la vérification d'identité le confirme. Pour les baby-sitters de 16 et 17 ans :

• avant qu'ils publient un profil de baby-sitter, l'application leur demande de cocher une case : « Mon parent ou mon tuteur est d'accord pour que je fasse du baby-sitting ». Nous enregistrons qu'ils l'ont cochée, avec la date et la version du texte (section 5.19). Nous ne demandons et ne conservons aucune donnée sur le parent ou le tuteur ;
• le profil affiche toujours leur âge ;
• les signalements de contenus sexuels ou de harcèlement les concernant sont traités comme les cas les plus urgents (section 5.16).

Si un parent ou un tuteur n'est pas d'accord : il peut écrire à safety@carbetic.app, même sans compte. Nous mettons alors le profil de baby-sitter hors ligne et fermons ses conversations ouvertes. Ce n'est pas une sanction. Nous conservons son message et notre note sur l'issue comme un dossier (section 5.22). Une fois la question réglée, le baby-sitter peut cocher à nouveau la case et republier son profil.

Bases juridiques : l'exécution de notre contrat (art. 6, paragraphe 1, point b)) et notre intérêt légitime à protéger les jeunes baby-sitters et à prouver la confirmation (art. 6, paragraphe 1, point f) du RGPD).

5.9 Adresse et zone approximative

Votre profil n'utilise jamais la position de votre appareil. Pour publier un profil, vous saisissez une fois votre adresse.

• Vérification : nous demandons à Google Address Validation si l'adresse existe. Nous n'utilisons que le résultat et les corrections du code postal et de la ville que vous acceptez.
• Position : notre serveur convertit une fois l'adresse en coordonnées cartographiques avec le service OpenStreetMap Nominatim. Seule l'adresse est envoyée, sans votre nom, votre compte ni votre adresse IP. Si cela échoue, nous utilisons le centre de votre code postal à partir du jeu de données ouvert GeoNames, hébergé sur nos propres serveurs.
• Zone approximative : nous vous plaçons dans un carré de grille d'environ 2 km (baby-sitters) ou 3 km (familles et toute personne ayant un profil de famille) et plaçons votre point à un endroit aléatoire de ce carré. Cet endroit reste le même jusqu'à ce que vous changiez d'adresse. Sur la carte, votre profil apparaît comme un cercle léger autour de ce point, jamais comme un point exact. Dans les villages et les zones isolées, et lorsqu'une famille vit à la même adresse, le carré est plus grand. Vous pouvez à tout moment choisir un carré de 5 km ou n'afficher que votre ville.
• Rien de précis n'est conservé : la rue, le numéro et les coordonnées exactes n'existent que dans la mémoire de travail pendant cette étape. Ils ne sont jamais conservés et ne sont montrés à personne.

Ce que nous conservons : le pays, le code postal, la ville, le résultat de la vérification de l'adresse, le carré de grille dans la plus petite taille pour votre rôle (pour que vous puissiez changer la taille de la zone sans ressaisir l'adresse), votre point publié et votre choix de zone et un code calculé avec une clé secrète à partir de votre adresse (pour reconnaître la même adresse, par exemple pour le carré plus grand en cas d'adresse partagée).

Ce que les autres voient : un cercle qui couvre votre zone approximative (environ 2 km pour les baby-sitters et 3 km pour les familles, ou plus si vous avez choisi une zone plus grande), ou seulement votre ville ; les distances uniquement par tranches (moins de 20 km, 20 à 35 km, 35 à 50 km, plus de 50 km) ; et une carte qui ne peut pas être agrandie jusqu'au niveau de la rue.

Bases juridiques : l'exécution de notre contrat (art. 6, paragraphe 1, point b)) et notre intérêt légitime à protéger les domiciles et à empêcher les fausses localisations (art. 6, paragraphe 1, point f)).

5.10 Recherche, ordre des résultats, favoris et journal de sécurité

Pour afficher les résultats, nous comparons les points publiés et déterminons des tranches de distance. À l'intérieur d'une tranche, l'ordre est mélangé pour chaque personne et chaque jour, et les profils complets bénéficient d'un léger avantage. Il n'y a pas de placement payant ni de classement selon les avis ou l'activité. Nous ne créons pour cela aucun profil de vos centres d'intérêt. « Comment les résultats sont classés » dans l'application en donne le détail.

Les favoris sont conservés avec votre compte. Vous seul les voyez. Ils sont supprimés lorsque l'autre profil est supprimé.

Nombre d'utilisateurs : en vertu du règlement sur les services numériques, nous devons indiquer aux autorités, sur demande, combien de personnes utilisent le réseau. Pour cela, notre serveur note si un identifiant d'application a utilisé le réseau au cours d'un mois civil et ne garde que le total mensuel.

Journal de sécurité : pour pouvoir enquêter sur des abus comme le harcèlement, notre serveur tient un journal des recherches et des consultations dans le réseau. Pour chaque recherche, il enregistre l'identifiant d'application ou le compte, la date et l'heure, la zone de recherche approximative (un carré de grille, jamais des coordonnées exactes, et rien du tout pour une recherche autour de votre position actuelle), la tranche de distance et le nombre de résultats. Pour chaque consultation de profil, il enregistre qui a consulté quel profil et quand, et pour chaque consultation de photo, qui a reçu quelle photo et quand. Vous ne pouvez pas consulter ce journal, et il n'est utilisé ni pour l'ordre des résultats, ni pour la publicité, ni pour des analyses. Seuls nos modérateurs peuvent l'ouvrir, pour examiner un dossier de sécurité, et chacune de ces consultations est elle aussi journalisée. Les entrées sont supprimées automatiquement au bout de 12 mois.

Bases juridiques : l'exécution de notre contrat (art. 6, paragraphe 1, point b)) ; pour le total mensuel, notre obligation légale (art. 6, paragraphe 1, point c)) ; pour le journal de sécurité, notre intérêt légitime à la sécurité et à la prévention des abus, qui protège les membres et les enfants (art. 6, paragraphe 1, point f)).

5.11 Les messages

Ce que nous traitons : le texte et les photos que vous envoyez, l'heure, si un message a été remis et lu (vous pouvez désactiver les confirmations de lecture ; vous ne voyez alors pas non plus celles des autres), si quelqu'un est en train d'écrire et si vous avez mis une conversation en sourdine ou l'avez masquée. Pour la liste des conversations, notre serveur garde une copie des 80 premiers caractères du dernier message. Si vous activez « Afficher l'aperçu des messages » sur un appareil, ses notifications affichent jusqu'à 120 caractères ; cette copie est supprimée de nos serveurs dès que la notification est envoyée.

Photos : vous les choisissez dans votre photothèque. L'application supprime la localisation et les autres métadonnées, et notre serveur réenregistre la photo. Les photos sont conservées dans un espace de stockage privé et ne sont affichées que via des liens qui cessent de fonctionner au bout de 90 minutes au plus. Elles sont vérifiées automatiquement avant d'être remises (section 5.13).

Chiffrement et accès : les messages sont chiffrés pendant leur transfert et lors de leur stockage, mais pas de bout en bout. En dehors de la vérification fixe des coordonnées lors de l'envoi (section 5.14), nos serveurs ne lisent, ne recherchent, ne traduisent et n'analysent jamais le texte des messages. Les personnes chez Carbetic ne voient des messages que si un participant à la conversation signale des messages de celle-ci ou signale l'autre personne (section 5.16), ou si la loi l'exige. Pour un signalement de messages, nos modérateurs voient les messages signalés et jusqu'à 20 messages avant et après. Pour un signalement de l'autre personne, ils voient les 20 derniers messages de la conversation avant le signalement. Les photos de ces messages en font partie et ne leur sont affichées que via des liens qui cessent de fonctionner au bout de peu de temps. Chaque accès est journalisé.

Blocage : si vous bloquez quelqu'un, la conversation est fermée pour vous deux. Les messages restent sur notre serveur jusqu'à leur date de suppression normale, afin qu'un signalement puisse encore être traité.

Base juridique : l'exécution de notre contrat avec vous (art. 6, paragraphe 1, point b)). Dans la mesure où la messagerie est considérée comme un service de communication, nous respectons aussi les règles sur la confidentialité des communications (article 5 de la directive « vie privée et communications électroniques » et § 161 de la loi autrichienne sur les télécommunications de 2021).

5.12 Vérification automatique des profils, des photos et des avis

Il n'y a pas de validation manuelle. Avant que d'autres ne les voient, vos photos, vos textes de profil, votre réponse « autre chose » et vos avis sont vérifiés automatiquement. Nous n'utilisons aucune intelligence artificielle pour ces vérifications.

• Les photos (dans les profils et dans les messages) sont vérifiées par Google Cloud Vision SafeSearch, avec un traitement dans des régions de l'UE. Ce service évalue la probabilité qu'une photo montre des contenus pour adultes, violents ou osés. Une photo probablement pour adultes ou violente, ou très probablement osée, n'est pas publiée. SafeSearch ne reconnaît pas les visages et n'identifie pas les personnes représentées. Nous supprimons aussi la localisation et les autres métadonnées, réenregistrons la photo et limitons sa taille et son type de fichier.
• Les textes de profil, la réponse « autre chose » et les avis sont vérifiés avec des règles fixes : numéros de téléphone, adresses e-mail, liens et noms de messageries, mots d'une courte liste de mots interdits, et longueur. Les avis ne sont jamais vérifiés pour savoir s'ils sont positifs ou négatifs.
• Nous ne conservons que le résultat et le motif. Si une vérification échoue, vous voyez ce qu'il faut modifier et pouvez demander qu'une personne réexamine la décision (section 5.17). Si le service n'est pas disponible, rien n'est publié tant que la vérification ne peut pas avoir lieu.
• Google traite les photos pour notre compte et ne les utilise pas pour entraîner ses modèles.

Les autres règles de la communauté, par exemple quelles photos vous pouvez publier, ne sont pas vérifiées automatiquement. Nous agissons lorsque quelqu'un signale une infraction.

Bases juridiques : l'exécution de notre contrat avec vous (art. 6, paragraphe 1, point b)), car ces vérifications maintiennent le réseau dans le respect de ses règles, et notre intérêt légitime à protéger les membres et les enfants (art. 6, paragraphe 1, point f)).

5.13 Les photos dans les messages et leur vérification automatique

Avant qu'une photo soit remise dans une conversation, Google Cloud Vision SafeSearch, avec un traitement dans des régions de l'UE, la vérifie automatiquement pour repérer les contenus pour adultes et violents, de la même manière que les photos de profil (section 5.12). Cette vérification ne nécessite pas de consentement distinct. Elle fait partie de la messagerie. La vérification ne regarde que l'image. Elle ne reconnaît pas les visages et ne voit jamais le texte du message.

• Une photo qui passe la vérification est remise. Nous ne conservons que le résultat de la vérification avec le message.
• Une photo qui échoue n'est pas remise et est supprimée dans les 24 heures. Vous voyez qu'elle n'a pas été envoyée et pouvez demander qu'une personne réexamine la décision.
• Si quelqu'un signale une photo, une copie est placée dans le dossier protégé (section 5.16).
• Google traite les photos pour notre compte et ne les utilise pas pour entraîner ses modèles.

Bases juridiques : l'exécution de notre contrat (art. 6, paragraphe 1, point b)) et notre intérêt légitime à protéger les membres et les enfants contre les images sexuelles et violentes (art. 6, paragraphe 1, point f)). Dans la mesure où la messagerie est considérée comme un service de communication, nous respectons aussi les règles sur la confidentialité des communications. Pour les preuves contenant des données de santé ou d'autres données particulières : la constatation, l'exercice ou la défense de droits en justice (art. 9, paragraphe 2, point f)).

5.14 Coordonnées dans les messages et conseils de sécurité

Pour que les conversations restent dans l'application, où le signalement et le blocage vous protègent, les numéros de téléphone, les adresses e-mail et les liens ou pseudonymes de messageries (par exemple WhatsApp, Telegram, Signal, Instagram, Snapchat ou Facebook) ne peuvent pas être envoyés dans les messages. L'application vérifie le texte pendant la saisie, et notre base de données le vérifie à nouveau lors de l'enregistrement du message, avec les mêmes règles fixes. Les dates, heures, prix, codes postaux et âges ne sont pas concernés. Un message qui correspond à ces règles n'est pas envoyé. Rien n'est conservé à ce sujet et personne n'en est informé.

Si vous tapez quelque chose qui ressemble à un numéro de compte ou à une demande de paiement, ou des mots qui pourraient être insultants ou sexuels, l'application peut afficher un bref conseil. Si vous recevez un tel message, l'application peut afficher un conseil en dessous. Cette vérification se fait uniquement sur votre appareil. Rien n'est envoyé ni conservé chez nous.

Base juridique : notre intérêt légitime à protéger les membres, et en particulier les enfants (art. 6, paragraphe 1, point f)).

5.15 Les avis

Dès que les deux personnes d'une conversation ont envoyé au moins un message, chacune peut rédiger un avis sur l'autre : 1 à 5 étoiles, jusqu'à 3 mots-clés d'une liste fixe et un texte. Les avis proviennent de personnes qui se sont écrit sur Carbetic. Nous ne vérifions pas si elles se sont rencontrées. Un avis est publié immédiatement. Si vous rédigez un nouvel avis sur la même personne, il remplace le précédent. Les avis sont vérifiés automatiquement (section 5.12).

Un avis publié indique le nom affiché de son auteur, son rôle (famille ou baby-sitter) et le mois où il a été rédigé. Les avis et la moyenne ne s'affichent que lorsqu'un profil a au moins 4 avis. Vous voyez toujours les avis vous concernant. Il n'y a pas de réponses publiques. L'auteur d'un avis peut le supprimer à tout moment, et chacun peut signaler un avis. Si l'auteur supprime son compte, l'avis reste sans nom (« Une famille » ou « Un baby-sitter »). Si la personne évaluée supprime son compte, tous les avis la concernant sont supprimés.

Bases juridiques : l'exécution de notre contrat pour la fonction d'avis (art. 6, paragraphe 1, point b)) ; notre intérêt légitime à montrer aux autres membres des avis honnêtes (art. 6, paragraphe 1, point f)).

5.16 Signalements, blocages, modération et autorités

Signalements : vous pouvez signaler dans l'application un profil, une conversation, un message, une photo ou un avis. Les personnes qui n'ont pas l'application peuvent écrire à safety@carbetic.app. Nous conservons le signalement (motif, informations écrites, auteur, date) et une copie du contenu signalé, réalisée par notre serveur : le profil, les messages signalés avec jusqu'à 20 messages avant et après, la photo ou l'avis. Si vous signalez une personne avec qui vous avez échangé des messages, nos modérateurs voient aussi les 20 derniers messages de votre conversation avant le signalement, avec les photos qu'ils contiennent (section 5.11). Nous ne disons jamais à la personne signalée qui l'a signalée.

Masquage préventif : le compte signalé est masqué immédiatement, jusqu'à ce qu'une personne décide (en général dans les 24 heures), lorsqu'un membre dont l'identité est vérifiée signale qu'un enfant pourrait être en danger ou signale des menaces (ou des contenus sexuels ou un harcèlement visant un baby-sitter de 16 ou 17 ans), ou lorsque 3 membres différents dont l'identité est vérifiée font un signalement dans un délai de 7 jours. Les signalements de visiteurs sont d'abord examinés, mais ne masquent jamais automatiquement quelqu'un.

Blocages : nous conservons qui a bloqué qui, pour que le blocage fonctionne dans les deux sens.

Modération : Diego Szekely et un suppléant nommément désigné examinent les signalements, en général dans les 24 heures. Le suppléant agit selon nos instructions et est tenu à la confidentialité. Nous conservons le dossier, notre décision, ses motifs, la motivation que nous vous envoyons dans l'application et un journal de chaque action et de chaque consultation des preuves. Les mesures vont de l'avertissement à l'exclusion du réseau, en passant par la suppression de contenus, les restrictions et la suspension. Vous pouvez demander le réexamen de toute décision dans un délai de 6 mois par e-mail à safety@carbetic.app ; vous pouvez aussi saisir la justice.

Information des anciens contacts : si un membre est exclu après un examen de sécurité, par exemple parce qu'un enfant était en danger ou en raison de menaces, d'un comportement sexuel inapproprié ou d'une fraude, nous pouvons informer les personnes avec qui ce membre a échangé qu'il ne fait plus partie de T1D Babysitting à la suite d'un examen de sécurité, avec des conseils de sécurité. Nous ne disons pas pourquoi.

Autorités : si nous soupçonnons une infraction menaçant la vie ou la sécurité d'une personne, nous informons la police ou les autres autorités compétentes et leur transmettons les données pertinentes, comme le dossier, le compte, le prénom vérifié, l'année de naissance et l'État émetteur de la pièce d'identité, le profil ainsi que les messages et photos pertinents (règlement sur les services numériques, art. 18). Nous répondons aux injonctions des autorités et des tribunaux (règlement sur les services numériques, art. 9 et 10 ; contact legal@carbetic.app) et aux demandes d'information autorisées par la loi, par exemple au titre du § 13 de la loi autrichienne sur le commerce électronique, uniquement après avoir vérifié qu'elles sont fondées. Nous ne conservons pas d'adresses IP dans nos propres dossiers ; les journaux d'accès de notre fournisseur cloud peuvent contenir des adresses IP pendant 30 jours (section 5.22).

Bases juridiques : les obligations légales découlant du règlement sur les services numériques (art. 6, paragraphe 1, point c)) ; notre intérêt légitime à assurer la sécurité du réseau, à protéger les enfants et à défendre des droits en justice, et l'intérêt des anciens contacts pour leur propre sécurité (art. 6, paragraphe 1, point f)) ; pour les données de santé dans les preuves, la constatation, l'exercice ou la défense de droits en justice (art. 9, paragraphe 2, point f)).

5.17 Décisions automatisées et votre droit à un examen humain

Certaines décisions dans le réseau sont prises automatiquement :

Pour chaque décision, nous vous indiquons le motif principal. Vous pouvez demander qu'une personne l'examine (« Demander un examen humain » dans l'application ou safety@carbetic.app), exprimer votre point de vue et contester la décision (art. 22, paragraphe 3, du RGPD). Les bases juridiques sont l'exécution de notre contrat (art. 22, paragraphe 2, point a)) et, pour la vérification d'identité avec des données biométriques, votre consentement explicite (art. 22, paragraphe 2, point c), et paragraphe 4).

5.18 Les notifications

• Par défaut, les notifications du réseau n'affichent jamais le texte des messages, des informations de santé ou des informations sur des enfants, mais seulement le nom affiché de l'expéditeur et, par exemple, « Vous a envoyé un message ». Vous pouvez activer « Afficher l'aperçu des messages » sur chaque appareil séparément ; le texte apparaît alors sur votre écran verrouillé. Les photos n'ont jamais d'aperçu.
• Nous vous envoyons des notifications pour les nouveaux messages et photos, un rappel lorsque vous n'avez pas répondu à un message depuis environ un jour, ainsi que des notifications pour les nouveaux avis, le résultat de votre vérification d'identité, le statut de votre profil, le résultat de vos signalements, les avis de modération et de sécurité, et les connexions sur un nouvel appareil. Nous ne les utilisons jamais pour de la publicité.
• Si quelqu'un publie un profil à environ 50 km du vôtre, nous pouvons vous envoyer une notification, au plus une par jour, avec un texte général du type « Un nouveau baby-sitter près de chez vous » ou « Une nouvelle famille près de chez vous ». Elle n'utilise que la zone approximative déjà enregistrée pour votre profil et n'affiche ni nom ni autre détail. Elle n'est pas envoyée entre 21:00 et 08:00, heure locale, et attend le matin. Vous pouvez la désactiver dans les réglages des notifications.
• Chaque application enregistre votre appareil pour les notifications avec un jeton de notification, l'application, la langue et le fuseau horaire, si les notifications sont autorisées, si cet appareil affiche les notifications du réseau et si l'aperçu est activé. Si les deux applications sont installées sur un même téléphone, les notifications du réseau sont envoyées à l'application T1D Babysitting.
• L'application demande l'autorisation après la publication de votre premier profil. Les messages fonctionnent aussi sans notifications.
• Les notifications sont remises via le service Apple Push Notification et Firebase Cloud Messaging. La trace de remise sur notre serveur est supprimée au bout de 7 jours.

Base juridique : votre consentement, donné dans la demande d'autorisation des notifications de votre téléphone (art. 6, paragraphe 1, point a)).

5.19 Preuves des consentements et des avis

Nous enregistrons, avec la version du texte et la date : votre acceptation des conditions du réseau et des règles de la communauté ; chaque consentement que vous donnez ou retirez (vérification d'identité, vos informations de santé, celles de votre enfant) ; la confirmation d'un baby-sitter de 16 ou 17 ans qu'un parent ou un tuteur est d'accord ; et le moment où vous fermez l'avis de sécurité dans une conversation. Cela prouve que vous avez été informé et que vous avez donné votre accord. Fermer l'avis de sécurité n'est pas un consentement.

Bases juridiques : l'obligation légale de prouver les consentements (art. 6, paragraphe 1, point c), avec l'art. 7, paragraphe 1, du RGPD) et notre intérêt légitime à prouver que les informations de sécurité ont été affichées (art. 6, paragraphe 1, point f)).

5.20 Qui reçoit les données du réseau

• Les autres membres : ce que vous publiez, comme décrit aux sections 5.6 et 5.15. Les personnes à qui vous écrivez reçoivent vos messages.
• Didit (sous-traitant ; Barcelone, Espagne) : la vérification d'identité (section 5.5).
• Google (sous-traitant) : hébergement et base de données (Firebase et Google Cloud ; base de données dans l'UE, fonctions et stockage de fichiers à Francfort), liens de connexion par e-mail (Firebase Authentication), remise des notifications (Firebase Cloud Messaging) et vérification des photos (Cloud Vision SafeSearch, régions de l'UE).
• Resend (sous-traitant ; envoi d'e-mails, région UE) : votre adresse e-mail et l'e-mail de connexion qu'il envoie pour nous (section 5.4).
• Google Maps Platform Address Validation : l'adresse que vous saisissez, une fois, pour la vérifier. Pour ce service, Google peut aussi traiter les données selon ses propres règles de confidentialité.
• OpenStreetMap Foundation (service Nominatim, Royaume-Uni) : l'adresse que vous saisissez, une fois, sans votre nom ni votre compte, pour trouver sa position approximative.
• Apple et Google comme services de connexion (responsables de traitement indépendants) : lorsque vous vous connectez.
• Apple et Google comme boutiques d'applications (responsables de traitement indépendants) : lorsque vous achetez une formule. Ils nous envoient les données d'achat (section 1.5).
• Apple (APNs) et Google (FCM) : remettent les notifications.
• Services de cartographie : Plans d'Apple (iPhone) et Google Maps (Android) reçoivent la zone de carte que vous consultez, pour dessiner la carte. Ils ne reçoivent pas votre adresse.
• Notre fournisseur de messagerie électronique (sous-traitant) : héberge nos boîtes de réception, où nous recevons vos e-mails et y répondons.
• Notre suppléant de modération : une personne nommément désignée qui examine les signalements selon nos instructions et sous obligation de confidentialité.
• Police, autorités et tribunaux : lorsque la loi l'exige (section 5.16).

Nous ne vendons pas les données du réseau et ne les transmettons pas à des annonceurs. Vous pouvez demander les noms actuels de tous les prestataires à diego@carbetic.app.

5.21 Transferts hors de l'UE

Les données du réseau sont stockées dans l'UE. Certains prestataires ou leurs sociétés mères sont établis hors de l'UE :

• Google LLC (États-Unis) peut accéder aux données que Google stocke dans l'UE. Google est certifié au titre du cadre de protection des données UE-États-Unis ; les clauses contractuelles types s'appliquent à titre subsidiaire.
• Apple Inc. (États-Unis) : connexion, notifications et App Store, au titre du cadre de protection des données ou de clauses contractuelles types.
• OpenStreetMap Foundation (Royaume-Uni) : l'UE a décidé que le Royaume-Uni offre un niveau de protection adéquat.
• Didit traite les données dans l'UE.
• Resend (Plus Five Five, Inc., États-Unis) envoie nos e-mails de connexion depuis sa région UE. Resend est certifié au titre du cadre de protection des données UE-États-Unis ; les clauses contractuelles types s'appliquent à titre subsidiaire.

5.22 Durée de conservation des données du réseau

Sur votre appareil, l'application garde un cache des photos de profil et de messages. Il est effacé avec la conversation, lorsque vous quittez le réseau et lorsque vous supprimez votre compte réseau.

5.23 Quitter, supprimer et vos autres droits

Vous disposez de tous les droits de la section 11. Pour le réseau :

• Quitter le réseau : masque vos profils et ferme vos conversations ; les deux parties peuvent encore les lire. Votre compte, votre vérification et vos favoris restent, et vous pouvez revenir.
• Supprimer le profil et le compte (onglet Profil, Compte) : supprime vos profils et photos, vos données d'adresse, vos favoris, vos blocages, les avis vous concernant, le résultat de votre vérification, vos photos dans les messages et votre connexion Apple, Google ou par e-mail, adresse e-mail comprise (pour Apple, nous révoquons aussi l'accès de Carbetic à votre identifiant Apple). Vos données de comptage des glucides et votre formule restent. Ce que nous conservons et pendant combien de temps figure dans le tableau de la section 5.22. Une personne qui s'est connectée sans jamais accepter les conditions du réseau peut supprimer cette connexion au même endroit.
• Vos données de comptage des glucides : « Supprimer mes données » dans les réglages du compteur de glucides (Général, Données et confidentialité) supprime votre historique de scans et vos photos de repas sur votre téléphone, désactive le partage de données et nous demande de supprimer les données Carbetic que nous conservons pour vous, ce que nous faisons dans un délai de 30 jours. Les justificatifs d'achat et les commandes de la boutique sont conservés comme décrit à la section 9.
• « Ancien membre » : après la suppression de votre compte réseau, les personnes à qui vous avez écrit gardent vos messages texte jusqu'à leur expiration (24 mois après l'envoi), affichés comme « Ancien membre », sans votre nom ni votre photo. C'est pseudonymisé, pas anonyme : l'autre personne sait qui a écrit. Nous les conservons parce que la conversation appartient aussi à l'autre personne, et pour des raisons de sécurité (art. 6, paragraphe 1, point f)).
• Sans l'application : utilisez carbetic.app/delete-account ou écrivez à diego@carbetic.app depuis l'adresse e-mail avec laquelle vous vous connectez. La suppression ne résilie pas une formule ; résiliez-la dans l'App Store ou sur Google Play.
• Accès et copie : écrivez à diego@carbetic.app depuis l'adresse e-mail avec laquelle vous vous connectez, ou indiquez-nous votre identifiant de compte (Profil, Compte). Nous vous envoyons vos données du réseau, notamment votre profil, vos favoris, les messages que vous avez envoyés, les avis rédigés par vous et sur vous, les consentements et les avis, dans un délai d'un mois, sous forme de fichier lisible par machine.
• Rectification : modifiez votre profil dans l'application. Après la vérification d'identité, votre nom provient de votre pièce d'identité et se corrige par une nouvelle vérification.
• Retrait des consentements : informations de santé dans les réglages de l'application ; le consentement à la vérification d'identité comme décrit à la section 5.5.
• Opposition : vous pouvez vous opposer par écrit à un traitement fondé sur notre intérêt légitime. Nous y mettons fin, sauf si nous avons des motifs impérieux, par exemple la protection des enfants.
• Examen humain des décisions automatisées : section 5.17.

5.24 Ce que nous ne faisons jamais avec les données du réseau

• Pas de publicité, pas de suivi publicitaire et pas de vente de données.
• Pas d'utilisation pour entraîner des modèles d'IA et pas d'utilisation dans « Améliorer Carbetic » (section 3).
• Aucun contenu ni aucune activité du réseau (profils, recherches, messages, avis, informations de localisation ou de santé) n'est transmis à des services d'analyse, d'attribution ou de marketing.
• Pas de transmission aux baby-sitters du journal de glucides, des données de glycémie ou des données Carbetic Follow d'un enfant.
• Pas d'utilisation de la position de votre appareil, sauf le point arrondi pour une recherche autour de votre position actuelle, si vous la choisissez (section 1.4).

6. Pourquoi nous utilisons vos données et sur quelles bases juridiques

Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment ; la licéité du traitement effectué avant le retrait n'en est pas affectée. Lorsque nous nous fondons sur des intérêts légitimes, vous pouvez vous y opposer (section 11).

7. Avec qui nous partageons des données

Nous ne partageons des données qu'avec des prestataires (« sous-traitants ») qui les traitent pour notre compte et dans le cadre d'un contrat et, si vous activez le réglage facultatif « Améliorer Carbetic » (section 3), avec les partenaires qui nous aident aux fins qui y sont décrites. Les destinataires appartiennent aux catégories suivantes :

• Les fournisseurs d'hébergement cloud, de base de données et d'authentification stockent votre compte anonyme et les données de l'application.
• Les partenaires d'IA analysent vos saisies de repas pour produire les estimations (section 2).
• Les fournisseurs d'analyse et de diagnostic des plantages nous aident à comprendre l'utilisation et à corriger les bugs.
• Les fournisseurs de notifications remettent les notifications si vous les autorisez.
• Les fournisseurs de mesure publicitaire / d'attribution mesurent l'efficacité des publicités si vous êtes arrivé par une publicité.
• Les boutiques d'applications et les prestataires de paiement gèrent votre abonnement et confirment les achats à notre serveur (section 1.5).
• Les personnes de votre choix (Carbetic Follow) : si vous vous connectez avec un code Follow, la personne choisie voit les données décrites à la section 4. Cela se fait à votre demande et n'est jamais une transmission à des fins publicitaires.
• Apple Santé et Health Connect : si vous activez cette fonction, l'application écrit vos repas dans l'application de santé de votre propre téléphone (section 1.6). Nous ne recevons pas ces données et ne les transmettons pas.
• T1D Babysitting : les autres utilisateurs voient ce que vous publiez dans le réseau, comme décrit à la section 5.6. Nous utilisons Didit pour les vérifications d'identité ; Resend pour l'envoi des e-mails de connexion ; Google pour l'hébergement, les liens de connexion par e-mail (en secours), les notifications, la vérification des adresses et la vérification automatique des photos ; OpenStreetMap Nominatim pour situer les adresses sur la carte ; Apple et Google pour la connexion et les cartes ; et un fournisseur de messagerie électronique pour nos boîtes de réception. Les détails figurent à la section 5.20.

Nous pouvons aussi divulguer des données lorsque la loi l'exige, pour protéger nos droits ou la sécurité des utilisateurs, ou dans le cadre d'une cession d'activité.

Vous pouvez à tout moment demander la liste actuelle des prestataires concernés par e-mail à diego@carbetic.app.

8. Transferts internationaux de données

Certains de nos prestataires traitent des données dans d'autres pays que le vôtre, y compris aux États-Unis. Lorsque nous transférons des données personnelles hors de l'EEE ou du Royaume-Uni, nous nous appuyons sur des garanties appropriées, comme les clauses contractuelles types de l'UE, l'addendum britannique ou une décision d'adéquation ou une certification au titre du cadre de protection des données. Vous pouvez demander une copie des garanties applicables à diego@carbetic.app. Pour T1D Babysitting, voir la section 5.21.

9. Durée de conservation des données

• Saisies de repas envoyées pour analyse : non conservées par nous ; supprimées par nos partenaires d'IA peu après le traitement (en général dans un délai d'environ 30 jours).
• Historique de repas et photos sur l'appareil : conservés sur votre appareil jusqu'à ce que vous les supprimiez ou désinstalliez l'application.
• Données « Améliorer Carbetic » (si vous l'activez) : la partie identifiable (vos photos de repas) est conservée jusqu'à 36 mois, ou jusqu'à ce que vous retiriez votre consentement ou demandiez la suppression, selon ce qui survient en premier. La partie anonymisée (valeurs de glucides et nutritionnelles sous un identifiant aléatoire, sans photo et sans identifiant) peut être conservée sans limite de durée à des fins statistiques et d'amélioration des modèles.
• Données de compte, de pathologie et d'accès : jusqu'à ce que vous demandiez leur suppression ou que votre compte reste inactif pendant une période prolongée.
• Données d'achat (section 1.5) : tant que la formule est active et jusqu'à 400 jours après sa fin.
• Analyse et diagnostic : en général jusqu'à 14 mois.
• Enregistrement de lien d'une installation Android (section 13.1) : aussi longtemps que les données de votre compte, ou jusqu'à ce que vous vous y opposiez ou demandiez la suppression. Le nombre de clics par lien ne contient aucune donnée personnelle et peut être conservé sans limite de durée.
• Données partagées via Carbetic Follow : jusqu'à ce que vous ou le destinataire mettiez fin à la connexion (suppression immédiate) ou que vous demandiez la suppression ; les preuves de consentement sont conservées comme preuve.
• Données des études cliniques : jusqu'à la fin de l'étude ou jusqu'à ce que vous retiriez votre participation.
• Repas ajoutés à Apple Santé ou à Health Connect (section 1.6) : conservés là-bas, et non par nous, jusqu'à ce que vous les y supprimiez. La liste de ce que l'application a ajouté reste sur votre téléphone et est supprimée avec l'application.
• T1D Babysitting : voir le tableau de la section 5.22.

10. Comment nous protégeons vos données

Nous utilisons le chiffrement pendant le transfert (SSL/TLS), la pseudonymisation des données d'entraînement, des comptes anonymes par défaut, des contrôles d'accès et des prestataires d'infrastructure réputés. Aucun système n'est parfaitement sûr, mais nous prenons des mesures raisonnables, adaptées à la sensibilité des données.

T1D Babysitting : les données du réseau sont chiffrées pendant leur transfert et lors de leur stockage ; les messages ne sont pas chiffrés de bout en bout. Les profils et les photos ne sont fournis que via notre serveur et via des liens qui expirent. Le nombre de profils pouvant être ouverts est limité pour empêcher la copie. Les adresses exactes et les images des pièces d'identité ne sont jamais conservées ; les empreintes de document et les codes d'adresse sont calculés avec des clés secrètes. Les personnes qui modèrent utilisent des comptes dédiés protégés par une clé d'accès (passkey) ou une clé de sécurité, et chaque consultation de contenus signalés est journalisée.

11. Vos droits en matière de protection des données

Si vous êtes dans l'EEE ou au Royaume-Uni (RGPD), vous avez le droit

• d'accéder aux données personnelles que nous détenons sur vous ;
• de faire rectifier des données inexactes ;
• de faire effacer vos données (« droit à l'oubli ») ;
• de faire limiter le traitement ou de vous y opposer ;
• à la portabilité des données ;
• de retirer votre consentement à tout moment (y compris le réglage « Améliorer Carbetic » et les consentements de T1D Babysitting, section 5.23) ; et
• d'introduire une réclamation auprès de votre autorité de protection des données. Comme nous sommes établis en Autriche, l'autorité compétente est l'autorité autrichienne de protection des données (Datenschutzbehörde), Barichgasse 40–42, 1030 Vienne, dsb.gv.at. Vous pouvez aussi vous adresser à l'autorité du lieu où vous vivez ou travaillez.

Devez-vous nous fournir vos données ? Non. Pour Carbetic, vous n'avez besoin que de la saisie de repas que vous envoyez vous-même. Tout ce qui est indiqué comme facultatif à la section 1 l'est réellement, et si vous refusez, vous perdez seulement la fonction qui en dépend. T1D Babysitting est également facultatif : pour publier un profil, il vous faut une connexion, une adresse, votre prénom et votre nom de famille ainsi que votre mois et votre année de naissance, et pour envoyer des messages, en plus une vérification d'identité ; les informations de santé et les photos dans les messages restent facultatives. Pour les formulaires de notre site, nous avons besoin des champs obligatoires pour pouvoir répondre.

Décisions automatisées. Les estimations de glucides sont produites automatiquement par une IA, mais ce ne sont que des estimations pour votre propre usage et non une décision vous concernant. Sur T1D Babysitting, certaines décisions sont prises automatiquement, par exemple le résultat de la vérification d'identité ; la section 5.17 les explique, ainsi que votre droit à un examen humain. En dehors de cela, nous ne prenons aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD), et ne créons pas de profil de vous à cette fin. Carbetic n'est pas un dispositif médical et ne doit pas servir de base à des décisions thérapeutiques.

Si vous êtes en Californie (CCPA/CPRA), vous avez le droit de savoir quelles informations personnelles nous détenons, d'y accéder, de les rectifier et de les supprimer ; de vous opposer au « sharing » d'informations personnelles ; de limiter l'utilisation des informations personnelles sensibles ; et de ne pas être discriminé pour avoir exercé ces droits. Les seules informations personnelles que nous « partageons » au sens du CCPA sont les données issues du réglage facultatif « Améliorer Carbetic », désactivé par défaut ; le désactiver (ou le laisser désactivé) vaut opposition. Ce que vous partagez via Carbetic Follow est transmis à votre demande à la personne que vous avez choisie et ne constitue pas un « sharing » à des fins de publicité comportementale inter-contextes. Les repas que l'application ajoute à Apple Santé ou à Health Connect sont écrits sur votre téléphone et ne nous parviennent jamais ; ils ne sont donc ni vendus ni « partagés » (« sharing »).

12. Comment exercer vos droits (et une remarque sur les comptes anonymes)

Pour toute demande, écrivez à diego@carbetic.app ou utilisez dans l'application Réglages → Confidentialité pour modifier vos consentements ou supprimer vos données. Pour T1D Babysitting, les réglages se trouvent dans l'onglet Profil.

La plupart des comptes Carbetic sont anonymes : il n'y a pas de connexion et nous ne savons pas qui vous êtes. Nous reconnaissons normalement vos données grâce à l'identifiant anonyme présent sur votre appareil. Pour traiter une demande, nous pouvons donc avoir besoin qu'elle soit faite depuis l'application (ou de votre identifiant affiché dans l'application), afin de retrouver les bonnes données. Cela signifie aussi que si vous désinstallez l'application, les données conservées uniquement sur votre appareil sont perdues et nous ne pouvons pas les restaurer.

Si vous utilisez T1D Babysitting avec une connexion, écrivez-nous depuis l'adresse e-mail avec laquelle vous vous connectez. Si vous utilisez « Masquer mon adresse e-mail » d'Apple, indiquez-nous cette adresse de relais ou votre identifiant de compte (Profil, Compte).

13. Suivi et publicité

13.1 Nos propres liens

Nous partageons nous-mêmes des liens vers l'application, par exemple sur notre profil Instagram : carbetic.app/install ou carbetic.app/install/ suivi d'un nom court correspondant à l'endroit où le lien a été publié. Nous comptons combien d'installations, d'essais gratuits et d'abonnements payants chaque lien apporte, pour savoir quels liens fonctionnent. Nous le faisons nous-mêmes, sans société publicitaire ou d'attribution, sans cookies et sans l'identifiant publicitaire de votre appareil.

• Android : Google Play indique à l'application par lequel de nos liens vous êtes arrivé : le nom du lien et le moment où le lien a été ouvert et l'installation lancée. Au premier lancement, l'application l'envoie une fois à notre serveur, avec l'identifiant anonyme de votre installation, votre identifiant de compte anonyme et la version de l'application. Si vous souscrivez ensuite un abonnement, l'application envoie la référence d'achat que Google Play lui a donnée, et notre serveur demande à Google Play le statut (essai gratuit, payant, annulé ou terminé) et la formule de cet abonnement. Nous redemandons régulièrement, pour que les chiffres restent à jour. Un abonnement que vous aviez déjà avant d'ouvrir le lien n'est pas attribué au lien. Si vous n'êtes pas arrivé par l'un de nos liens, l'application n'envoie rien à ce sujet.
• iPhone et iPad : l'application ne fait rien pour cela. Apple compte les téléchargements, les essais gratuits et les abonnements par lien dans ses statistiques App Store et ne nous fournit que des totaux par lien, sans les groupes de moins de cinq personnes. Nous ne recevons rien sur vous personnellement.
• Nous ne consultons ces chiffres que sous forme de totaux par lien. Nous ne les utilisons pas pour vous montrer de la publicité, ne les transmettons pas et ne les relions pas à vos repas, à vos photos ou à votre pathologie.
• Base juridique : notre intérêt légitime à savoir quels de nos propres liens fonctionnent (art. 6, paragraphe 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment par e-mail à diego@carbetic.app ; nous supprimons alors l'enregistrement de lien de votre installation.

Ce qui se passe lorsque vous ouvrez l'un de ces liens dans un navigateur est décrit à la section 14.6.

13.2 Publicités

Si vous avez installé Carbetic depuis une publicité, nous utilisons un service de mesure publicitaire / d'attribution pour confirmer l'installation et des événements importants (comme le début d'un essai gratuit), afin de mesurer et d'améliorer notre publicité. Sur iOS, cela n'a lieu que si vous l'autorisez via la demande App Tracking Transparency d'Apple. Nous n'utilisons pas vos données de santé, vos photos de repas ni votre pathologie pour la publicité.

13.3 T1D Babysitting

Les données de T1D Babysitting ne sont jamais utilisées pour la publicité ou le suivi et ne sont jamais transmises à des services d'analyse, d'attribution ou de marketing. L'application « T1D Babysitting by Carbetic » ne contient aucun outil publicitaire ou d'attribution. Le seul chiffre d'utilisation du réseau est le total mensuel de la section 5.10.

14. Le site carbetic.app

Tout ce qui précède décrit les applications. Cette section décrit le site web, un système distinct qui traite beaucoup moins de données.

14.1 Pas de suivi, pas de cookies publicitaires

Le site ne contient aucun script d'analyse, de publicité ou de suivi et ne dépose aucun cookie de suivi. Votre navigateur conserve sur votre propre appareil deux valeurs purement techniques : la langue que vous avez choisie et, après l'envoi du formulaire destiné aux professionnels, une note à ce sujet pour que le formulaire ne vous soit pas présenté deux fois. Aucune des deux ne nous est transmise comme identifiant, et vous pouvez les effacer à tout moment dans votre navigateur. Comme ce stockage est strictement nécessaire à des fonctions que vous souhaitez utiliser, aucune bannière de cookies n'est requise.

14.2 Journaux du serveur

Notre hébergeur enregistre à chaque consultation de page les données de journal habituelles : adresse IP, date et heure, page consultée, page de provenance et identifiant de votre navigateur et de votre système d'exploitation. C'est nécessaire pour fournir la page et pour détecter et repousser les attaques (art. 6, par. 1, point f), notre intérêt légitime à un site fonctionnel et sûr). Ces journaux ne sont conservés que peu de temps et ne servent pas à établir un profil de vous.

14.3 Formulaires du site

Le site propose quelques formulaires. Ce que vous saisissez est enregistré sur notre compte d'hébergement, en dehors du répertoire web accessible au public, et nous est aussi envoyé par e-mail. Dans tous les cas, nous conservons votre adresse IP et l'heure d'envoi pendant une courte période pour limiter les abus et le spam (art. 6, par. 1, point f)).

• Formulaire pour les professionnels (/doc) : civilité, nom, clinique ou cabinet, adresse postale, adresse e-mail, téléphone, votre message et les suites que vous avez demandées (appel, visite, documentation pour les patients). Nous les utilisons pour répondre à votre demande, envoyer la documentation demandée et organiser les suites souhaitées (art. 6, par. 1, point b), mesures prises à votre demande, et art. 6, par. 1, point f)). Nous les conservons tant que la relation professionnelle existe et pendant une durée raisonnable ensuite.
• Candidatures (/jobs et /apply) : nom, adresse e-mail, téléphone facultatif, nom Instagram, votre activité actuelle, le nombre d'heures par semaine que vous pourriez consacrer, un lien vers vos travaux et tout fichier que vous téléversez. Nous les utilisons uniquement pour examiner votre candidature (art. 6, par. 1, point b), mesures précontractuelles). Les fichiers téléversés sont enregistrés sous un nom de fichier aléatoire en dehors du répertoire web public et ne sont pas accessibles depuis Internet. Nous supprimons les candidatures au plus tard six mois après que le poste a été pourvu ou que la procédure a pris fin, sauf si vous acceptez que nous conservions la vôtre.
• Certaines pages d'accueil que nous gérons avec des partenaires peuvent comporter un simple formulaire de contact. Il ne collecte que ce que le formulaire affiche, sert uniquement à vous répondre et suit les mêmes règles.

Les informations sont facultatives ; sans au moins un nom et une adresse e-mail, nous ne pouvons pas répondre. Vos données ne sont pas utilisées pour la publicité et ne sont pas transmises à des fins étrangères.

14.4 Paiement sur le site

Si vous souscrivez un abonnement via le site plutôt que via une boutique d'applications, Stripe gère le paiement. Les données de votre carte vont directement à Stripe, et nous ne recevons jamais le numéro de carte complet. Stripe traite les données de paiement en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité disponible sur stripe.com/privacy ; nous ne recevons que le statut du paiement et les informations nécessaires à notre comptabilité et à nos obligations fiscales (art. 6, par. 1, point b) et art. 6, par. 1, point c)).

14.5 E-mail

Lorsque vous nous écrivez, par exemple à diego@carbetic.app, safety@carbetic.app ou legal@carbetic.app, votre message et votre adresse sont conservés dans notre boîte de réception chez notre fournisseur de messagerie électronique, afin que nous puissions répondre et garder une trace de la correspondance (art. 6, par. 1, point b) et art. 6, par. 1, point f)). Nous traitons les messages adressés à safety@carbetic.app au sujet de T1D Babysitting comme décrit à la section 5.16.

14.6 Ouverture de l'un de nos liens vers l'application

Lorsque vous ouvrez l'un de nos liens vers l'application (section 13.1), notre serveur lit à ce moment l'identifiant du navigateur (user-agent) uniquement pour décider où vous envoyer : vers l'App Store, vers Google Play ou vers une page proposant les deux. Il ajoute un au compteur de ce lien pour ce type d'appareil (iPhone, Android, autre ou aperçu de lien). Pour cela, nous ne conservons ni votre adresse IP, ni l'identifiant de votre navigateur, ni aucun autre identifiant, et nous ne déposons aucun cookie. Le lien vers la boutique vers lequel nous vous envoyons ne contient que le nom du lien. Notre hébergeur (section 14.2) et notre fournisseur cloud tiennent leurs journaux d'accès habituels avec l'adresse IP et l'identifiant du navigateur ; notre fournisseur cloud les supprime au bout de 30 jours. Base juridique : art. 6, par. 1, point f), notre intérêt légitime à vous envoyer vers la bonne boutique et à savoir quels liens fonctionnent.

15. Enfants

Si vous avez moins de 16 ans, vous ne pouvez utiliser le compteur de glucides de l'application Carbetic qu'avec l'autorisation d'un parent ou d'un tuteur (Conditions d'utilisation, section 4.1). Un compte Google Family Link, qu'un parent configure, vaut cette autorisation. Lorsque, pour le compteur de glucides, nous nous fondons sur le consentement, par exemple pour la pathologie que vous pouvez nous indiquer lors de la configuration (section 1.3), un parent ou un tuteur donne ce consentement pour un enfant de moins de 16 ans, ou l'approuve (art. 8 du RGPD). T1D Babysitting n'est pas ouvert aux moins de 16 ans, dans aucune des deux applications, et l'application « T1D Babysitting by Carbetic » est réservée aux personnes de 16 ans et plus (voir ci-dessous). Si vous pensez qu'un enfant de moins de 16 ans utilise Carbetic sans l'autorisation d'un parent ou d'un tuteur, écrivez à diego@carbetic.app et nous supprimerons les données de l'enfant.

Sur T1D Babysitting, les familles doivent avoir au moins 18 ans. Les baby-sitters doivent avoir au moins 16 ans, et les baby-sitters de 16 ou 17 ans confirment qu'un parent ou un tuteur est d'accord (section 5.8). Nous vérifions l'âge avec le mois et l'année de naissance indiqués, et la vérification d'identité le confirme. Les enfants des familles ne sont jamais des utilisateurs. Les parents ne les décrivent qu'avec les informations des sections 5.6 et 5.7, jamais avec leur nom, leur date de naissance ou leur école. Les parents peuvent ajouter des photos de famille montrant leurs enfants. Comme tout le profil de famille, elles sont visibles par toute personne qui a publié un profil dans T1D Babysitting (section 5.6). Si vous êtes inquiet pour la sécurité d'un enfant, écrivez à safety@carbetic.app. En cas d'urgence, appelez le numéro d'urgence local.

16. Modifications de la présente politique

Nous pouvons modifier la présente politique de confidentialité de temps à autre. Si nous apportons des modifications importantes, par exemple à la manière dont nous utilisons les données pour améliorer notre IA ou à T1D Babysitting, nous mettons à jour la date ci-dessus et vous en informons dans l'application. Lorsque la loi l'exige, nous vous redemanderons votre consentement.

17. Contact

Diego Szekely (Carbetic)
Rudolfgasse 1, 2380 Perchtoldsdorf, Autriche
diego@carbetic.app (demandes relatives à la protection des données et tout le reste)

T1D Babysitting : questions de sécurité, signalements, protection de l'enfance et contestations des décisions de modération : safety@carbetic.app. Autorités, y compris pour les injonctions au titre du règlement sur les services numériques : legal@carbetic.app. Les deux en allemand et en anglais.

Les utilisateurs de l'UE, de l'EEE et du Royaume-Uni peuvent aussi s'adresser à leur autorité de protection des données.