Politique de confidentialité de l'application BCH Scan

Raison sociale : BetterCallHealth LLP

Forme juridique : Limited Liability Partnership (LLP), droit anglais

Numéro d'immatriculation : OC456774 (Companies House)

Enregistrement ICO : ZB905926 (Information Commissioner's Office, Royaume-Uni)

Siège social : 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

Représentant légal : Nicolas Hamon, Designated Member

Point de contact protection des données : [email protected]

3.1. Compte

• Données : un identifiant de compte anonyme, créé automatiquement à la première ouverture, sans nom ni adresse électronique ; les dates de création et de dernière visite.
• Finalité : vous reconnaître d'une ouverture à l'autre, retrouver vos lectures et vos réglages.
• Base légale : exécution du service (article 6, paragraphe 1, point b) du RGPD).
• Durée : jusqu'à la suppression du compte depuis l'application, ou après 36 mois sans aucune ouverture.

3.2. Profil déclaré, facultatif

• Données : sexe, tranche d'âge (par tranche, jamais une date de naissance), pays où vous faites vos courses, enseignes fréquentées, département (le numéro seul, jamais la ville ni le code postal, et seulement si vous participez aux statistiques de la section 4), ce que vous attendez de l'application, repères d'étiquette (allergènes que vous surveillez).
• Finalité : adapter les bornes du bilan sanguin selon le sexe, proposer les rayons du bon pays, allumer vos repères sur les étiquettes, et, pour les enseignes et le département, alimenter les statistiques anonymes de la section 4.
• Base légale : votre consentement, donné question par question lors du premier lancement ; chaque réponse peut être passée, et modifiée ou effacée à tout moment dans le Profil.
• Durée : jusqu'à modification ou suppression du compte.

3.3. Données de santé : terrain et ressentis

• Données : le terrain que vous déclarez (par exemple Hashimoto, syndrome de l'intestin irritable, fibromyalgie, MICI, polyarthrite rhumatoïde) et les ressentis que vous cochez (fatigue, douleurs, ventre, sommeil, poids, peau, moral).
• Finalité : pondérer la lecture des produits selon votre terrain. La lecture décrit toujours le produit, jamais votre état de santé, et ne constitue ni un avis médical ni aucun diagnostic.
• Base légale : votre consentement explicite, recueilli par une case dédiée après lecture du cadre (article 9, paragraphe 2, point a) du RGPD). Sans cette case, aucun terrain ni ressenti n'est enregistré et l'application fonctionne à l'identique.
• Retrait : à tout moment dans le Profil. Retirer le terrain efface le terrain, les ressentis et toutes les lectures par terrain déjà calculées.
• Durée : jusqu'au retrait du consentement ou à la suppression du compte.

3.4. Lectures de produits

• Données : pour chaque lecture, la date, le mode (code-barres, étiquette, assiette), le code-barres, le nom du produit, la liste d'ingrédients lue, le verdict calculé et, le cas échéant, sa lecture par terrain.
• Finalité : afficher et conserver votre historique, calculer la jauge de la semaine, améliorer la base de produits.
• Base légale : exécution du service.
• Durée : jusqu'à la suppression du compte. Le gratuit affiche sept jours d'historique, les lectures plus anciennes restent conservées avec le compte.
• Sous-traitant : pour une lecture par code-barres, le code-barres est transmis à Open Food Facts (association française, base ouverte sous licence ODbL) afin de récupérer la fiche du produit. Aucune donnée vous concernant n'accompagne cette requête.

3.5. Photos d'étiquette ou d'assiette

• Données : la photo que vous prenez d'une étiquette ou d'une assiette.
• Finalité : extraire la liste des ingrédients pour la lecture.
• Base légale : votre consentement, demandé avant la première photo.
• Sous-traitant : la photo est transmise à un prestataire d'intelligence artificielle, Anthropic (États-Unis), qui en extrait le texte. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données conclu avec ce prestataire, qui s'engage à ne pas utiliser les photos pour entraîner ses modèles.
• Durée : la photo n'est pas conservée par BetterCallHealth après l'extraction ; seule la liste d'ingrédients obtenue est enregistrée avec la lecture. Ne photographiez pas de visage ni de document personnel.

3.6. Adresse électronique, facultative

• Données : l'adresse de courriel que vous saisissez, si vous le souhaitez, et la date à laquelle vous l'avez donnée. L'application vous la propose à trois moments, jamais ailleurs : après votre troisième produit lu, sur l'écran d'abonnement lorsque vos lectures gratuites du mois sont épuisées, et une fois juste après une souscription. Chacune se refuse, et un refus n'est pas redemandé avant trente jours.
• Ce que l'adresse ne fait pas : elle ne crée pas de compte nommé. Votre compte reste l'identifiant anonyme décrit au 3.1 ; l'adresse s'y ajoute comme une coordonnée. Elle ne sert ni d'identifiant de connexion, ni de mot de passe. Une fois confirmée, elle permet une seule chose de plus : retrouver votre compte sur un autre téléphone, par un code à six chiffres envoyé à cette adresse et valable quinze minutes (section 3.10).
• Finalités : quatre, et pas d'autres. Vous envoyer la lettre du mardi de BetterCallHealth. Vous adresser, une seule fois, un message de confirmation pour vérifier que l'adresse est bien la vôtre : tant qu'elle n'est pas confirmée, aucune lettre ne part. Ouvrir cinq lectures supplémentaires sur le mois où vous donnez l'adresse, une seule fois. Vous envoyer, à votre demande et seulement si l'adresse est confirmée, le code qui permet de retrouver votre compte sur un autre téléphone.
• Base légale : votre consentement (article 6.1.a du RGPD), recueilli avec l'adresse, sur l'écran où vous la saisissez. Ce consentement est libre : refuser ne ferme aucune fonction de l'application et ne coûte que les cinq lectures supplémentaires.
• Désabonnement et effacement : chaque lettre porte un lien qui l'arrête en un clic. L'adresse elle-même s'efface dans le Profil, rubrique Courriel, par « Retirer l'adresse » : l'effacement est immédiat et emporte le consentement. Supprimer votre compte l'efface également.
• Sous-traitant d'envoi : Resend, qui achemine le message de confirmation, le code de récupération du compte et la lettre du mardi. Ces messages partent du domaine app.bettercallhealth.com, distinct de celui du site.
• Durée : jusqu'au désabonnement, à l'effacement de l'adresse ou à la suppression du compte. Une seule chose subsiste après l'effacement : la date à laquelle les cinq lectures ont été ouvertes, sans l'adresse, pour qu'elles ne puissent pas être regagnées en effaçant puis redonnant une adresse. Elle disparaît avec le compte.

3.7. Abonnement Premium

• Données : l'identifiant d'abonné, le statut de l'abonnement, les dates de début, de fin et d'essai.
• Finalité : ouvrir les fonctions Premium sur votre compte.
• Base légale : exécution du contrat d'abonnement.
• Sous-traitants : le paiement est réalisé par Apple (App Store) ou Google (Google Play) sur votre compte de store ; la gestion des abonnements est assurée par RevenueCat (États-Unis, clauses contractuelles types). Aucune donnée bancaire ne transite par BetterCallHealth ni n'y est conservée.
• Durée : pendant l'abonnement, puis conservation limitée aux obligations comptables.

3.8. Journal d'usage

• Données : des événements liés à votre compte (par exemple : écran d'abonnement affiché, mieux classé ouvert et vers quel produit, produit ajouté à la liste, lecture terminée et ce qui l'a suivie, rayon parcouru, recherche tapée), sans aucune donnée de santé, et vos réponses facultatives à la question « Passé dans le panier ? » après avoir ouvert un produit mieux classé. Une recherche tapée est conservée coupée à quarante caractères, et jamais si elle ressemble à une adresse ou à un numéro.
• Finalité : comprendre l'usage de l'application et l'améliorer ; si vous participez, alimenter les statistiques anonymes de la section 4.
• Base légale : intérêt légitime de BetterCallHealth à améliorer son service, dans le respect de vos droits ; les réponses « Passé dans le panier ? » sont données librement, en un geste, et peuvent être ignorées.
• Durée : 24 mois, puis effacement ou agrégation définitive.

3.9. Données techniques

• Données : adresse IP et informations de connexion, dans les journaux des serveurs.
• Finalité : sécurité, prévention des abus, limitation des lectures par compte.
• Base légale : intérêt légitime de sécurité.
• Durée : 12 mois.

3.10. Sauvegarde de votre liste, de votre semaine et de vos choix ; récupération du compte

• Données : votre liste de courses (Ma liste : produits et ingrédients de recettes, avec leur nom, leur rayon et leur date d'ajout), le journal qui calcule votre semaine (les produits et recettes que vous avez pris, avec leur chiffre et leur date, et les produits lus), et vos choix d'échanges dans les recettes. Jamais une valeur de bilan sanguin : nos serveurs refusent toute donnée de ce type dans cette sauvegarde.
• Finalité : retrouver ces éléments sur un autre téléphone, ou après une réinstallation. La sauvegarde est remplacée à chaque changement ; elle n'est pas un historique.
• Récupération du compte : sur un nouvel appareil, vous saisissez l'adresse électronique confirmée sur l'ancien ; un code à six chiffres y est envoyé, valable quinze minutes, cinq essais au plus, une demande par minute. Le code confirmé, le nouvel appareil devient votre compte : historique, situation déclarée, abonnement, liste et semaine. Sans adresse confirmée, aucune récupération n'est possible et rien ne peut être réclamé sur une adresse tapée sans preuve.
• Base légale : exécution du service.
• Durée : jusqu'à la suppression du compte, qui efface la sauvegarde avec lui.