Projet. Ce document n’a pas encore été relu par un avocat. Les champs surlignés comme {{…}} sont des informations qui restent à compléter.

Politique de confidentialité de BatchDog

Version : projet 11, rév. 2026-10-26 · En vigueur à compter du : {{EFFECTIVE_DATE}}

La présente politique explique ce que BatchDog collecte, pourquoi, qui d’autre le traite et ce que vous pouvez faire à ce sujet. Nous l’avons rédigée dans un langage simple. Si quelque chose n’est pas clair, écrivez-nous à hello@relaxgames.studio.

Version courte. Nous conservons ce que vous saisissez pour que l’application puisse planifier les repas de votre famille. Les informations de santé (allergies, grossesse, pathologies, médicaments, poids et votre journal alimentaire) ne quittent votre appareil que si vous donnez un consentement distinct et explicite ; sans lui, elles restent sur votre appareil, et vous pouvez retirer votre consentement à tout moment. Nous ne vendons pas vos données, n’affichons pas de publicités de tiers et n’intégrons pas d’outils de pistage de tiers dans l’app ; nous mesurons l’utilisation de BatchDog sur nos propres serveurs et ce n’est que si vous activez les statistiques d’utilisation que nous les collectons depuis l’app et les transmettons sous pseudonyme à PostHog, notre service de mesure d’audience dans l’UE ; le bot peut vous présenter BatchDog+ une fois, et vous pouvez facilement le refuser. Les menus IA sont créés par notre fournisseur de modèle d’IA (son nom figure dans Sous-traitants) ; nous ne lui envoyons que ce qui est nécessaire pour planifier le menu, et ni nous ni ce fournisseur n’entraînons de modèles d’IA avec ces données. Vous pouvez tout télécharger ou tout supprimer depuis l’application.

1. Qui nous sommes

BatchDog est développé par Relax Games Studio, nom commercial de Maksim Paleyeu, entrepreneur individuel (autónomo) immatriculé en Espagne. Cette personne est responsable de vos données (le « responsable du traitement ») :

• Maksim Paleyeu, exerçant sous le nom commercial « Relax Games Studio », NIF Z2207759V
• Adresse : Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Espagne
• Contact pour la protection des données : hello@relaxgames.studio
• Représentants au Royaume-Uni et en Suisse : aucun ; BatchDog n’y est pas proposé (voir la section 12)
• Délégué à la protection des données : aucun n’a été désigné ; écrivez au contact pour la protection des données ci-dessus
• Représentants et contacts dans d’autres pays, lorsque la loi l’exige : voir la section 12

Comme nous sommes établis dans l’UE, nous n’avons pas besoin d’un représentant distinct dans l’UE. Notre autorité de contrôle est l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, AEPD, https://www.aepd.es). Informations légales sur le prestataire (aviso legal) : Mentions légales.

BatchDog fonctionne actuellement comme Mini App Telegram au sein de notre bot Telegram. Des applications web et mobiles (iOS, Android) suivront ; la présente politique les couvre toutes.

2. Ce que nous collectons et pourquoi

Messages du bot. Le bot envoie des messages de service : les rappels que vous configurez dans le Profil et les confirmations de paiement. En dehors de ceux-ci, une fois que les jours de menus IA gratuits de votre famille sont épuisés ou qu’il en reste moins de 3, il peut envoyer un seul message promotionnel sur BatchDog+, et uniquement si vos rappels sont activés. Un bouton dans ce message le désactive pour toute la famille ; vous pouvez désactiver tous les rappels dans le Profil. Le rappel « Batchy a faim » utilise votre journal alimentaire ; il n’est donc envoyé que si vous avez consenti au traitement des données corporelles.

Ce que nous ne collectons pas. Nous n’intégrons dans l’app ni SDK de publicité ni outils de mesure d’audience ou de pistage de tiers, nous ne vous suivons pas sur d’autres applications ou sites web et nous n’accédons pas à vos contacts ni à vos conversations Telegram. Si vous activez les statistiques d’utilisation, notre serveur transmet des événements pseudonymisés à PostHog (voir Statistiques ci-dessous) ; l’app elle-même ne charge rien depuis PostHog.

Sur votre appareil. L’application conserve une copie de vos données sur votre appareil (stockage du navigateur, IndexedDB) afin de fonctionner hors ligne. Supprimer l’application ou effacer son stockage supprime cette copie. La suppression de votre compte depuis l’application la supprime également, et le retrait d’un consentement supprime les données couvertes par ce consentement de l’appareil ainsi que de nos serveurs. Vos autres appareils les suppriment lors de leur prochaine synchronisation, y compris un appareil qui était hors ligne à ce moment-là. Si vous activez les statistiques d’utilisation, les événements pas encore envoyés y attendent jusqu’à 7 jours.

Vous décidez de ce que vous saisissez et de l’endroit où c’est conservé. Seul votre compte Telegram est obligatoire. Lorsque vous vous connectez, l’application vous demande le consentement au traitement des données de santé avant d’envoyer la moindre donnée de santé ; rien n’est coché à l’avance. Si vous choisissez « Uniquement sur cet appareil », BatchDog fonctionne de la même manière sur cet appareil : il calcule toujours vos objectifs, tient votre journal et vérifie les menus au regard de vos réponses, mais ces données ne sont pas envoyées à nos serveurs, ne sont pas montrées à votre famille, ne sont pas utilisées dans les menus IA et ne se trouvent pas sur vos autres appareils. Ce choix fonctionne hors ligne et ne supprime rien. Si des données de santé se trouvaient déjà sur nos serveurs du fait d’une version antérieure de l’application, elles ne sont pas supprimées immédiatement : votre copie personnelle n’est visible que par vous, et la copie figurant dans votre profil partagé a été supprimée (votre famille ne voit vos réponses de santé que si vous avez consenti à les lui montrer). Nous supprimons la copie personnelle lors d’un nettoyage programmé des données dépourvues de consentement, que nous annoncerons dans l’application.

Statistiques

Nous mesurons l’utilisation de BatchDog dans notre propre base de données dans l’UE. Les statistiques du service proviennent de ce que nos serveurs font déjà pour vous ; nous les tenons sur la base de l’intérêt légitime et, si vous vous y opposez, écrivez-nous et nous les supprimons. Sans votre consentement, elles restent dans notre base de données et ne sont transmises à personne. Les statistiques d’utilisation de l’app ne sont envoyées que si vous les activez dans Profil → Données et confidentialité → Statistiques d’utilisation. L’app vous pose la question une seule fois, avec des boutons « Oui » et « Non » équivalents ; « Non » ou la fermeture de la question signifie qu’elles restent désactivées, et nous ne la reposons sur aucun de vos appareils. Si vous avez accepté une version antérieure de ce texte, selon laquelle les statistiques restaient uniquement dans notre base de données, l’app vous repose la question une fois. Elles sont désactivées par défaut et peuvent être désactivées au même endroit à tout moment. Les statistiques ne contiennent jamais de noms de plats, de valeurs nutritionnelles, de poids, votre journal alimentaire, de réponses de santé, de texte que vous avez saisi ni votre adresse IP.

PostHog. Si vous activez les statistiques d’utilisation, notre serveur transmet environ une fois par heure vos statistiques d’utilisation et les statistiques du service vous concernant, à partir de votre consentement, à PostHog, notre service de mesure d’audience (PostHog Inc. ; données stockées dans l’UE, à Francfort). Avant l’envoi, nous remplaçons les identifiants de votre compte, de votre famille et des objets par des pseudonymes calculés avec une clé secrète que PostHog n’a pas ; PostHog ne peut donc pas relier les événements à vous ni à votre compte Telegram. PostHog ne crée pas de profil vous concernant, ne détermine pas votre localisation et ne reçoit pas votre adresse IP, car les données sont envoyées par notre serveur et non par votre appareil. Les « Manger » de votre journal alimentaire et les enregistrements de vos consentements ne sont jamais envoyés. L’app elle-même ne contient ni code ni cookies de PostHog, et il n’y a pas d’enregistrement de session. Désactiver les statistiques d’utilisation arrête aussitôt l’envoi et supprime aussitôt les statistiques de l’app de nos serveurs et de votre appareil. Ce que PostHog a déjà reçu n’est pas supprimé aussitôt : cela ne porte que des pseudonymes, PostHog ne peut donc pas le retrouver pour une personne ; c’est supprimé à la fin de la durée de conservation de PostHog (jusqu’à 7 ans).

3. Fonctions d’IA

BatchDog utilise un modèle d’IA de notre fournisseur de modèle d’IA (nommé dans Sous-traitants) pour créer des menus et lire des recettes à partir de liens et de photos. Les menus, recettes, plans de cuisine et valeurs nutritionnelles ainsi produits sont générés par l’IA et peuvent contenir des erreurs.

Lorsque vous demandez un menu IA, nous envoyons au fournisseur de modèle d’IA : le nombre de jours, les objectifs caloriques, la description de votre régime, les aliments à éviter, les produits de vos provisions, votre budget si vous en avez fixé un et, pour un menu familial, le prénom et l’objectif calorique de chaque membre. Les aliments à éviter issus de vos réponses de santé (par exemple « arachides » pour une allergie à l’arachide) ne sont envoyés que si vous avez consenti au traitement des réponses de santé ou des restrictions alimentaires. Sans l’un ou l’autre de ces consentements, l’application ne demande pas de menu IA si vous avez des allergies ou des restrictions : elle vous explique pourquoi, et votre quota de menus IA n’est pas utilisé. Un menu sans IA fonctionne toujours et est vérifié au regard de vos réponses sur votre appareil. Nous n’envoyons pas votre identifiant Telegram, votre poids, vos diagnostics ou médicaments nommément, ni votre journal alimentaire. Pour les importations de recettes, nous envoyons le texte de la page ou la photo.

Le fournisseur de modèle d’IA traite ces données pour notre compte dans le cadre d’un contrat de sous-traitance, ne les utilise pas pour entraîner ses modèles et les supprime dans le délai indiqué dans Sous-traitants (actuellement 30 jours). Nous n’utilisons pas vos données personnelles pour entraîner de grands modèles de langage, et notre fournisseur de modèle d’IA ne les utilise pas non plus pour l’entraînement. Si nous changeons de fournisseur de modèle d’IA et que la finalité, les données envoyées, le contrat de sous-traitance, l’engagement de ne pas entraîner de modèles avec les données, la durée de conservation et le niveau de protection restent les mêmes, nous mettons à jour la liste des sous-traitants et annonçons le changement dans l’application et dans le bot au moins 14 jours à l’avance. Si le pays ou les garanties de transfert, la durée de conservation ou les conditions relatives à l’entraînement changent, nous vous demandons à nouveau votre consentement avant d’envoyer des données de santé au nouveau fournisseur. Ne mettez pas d’informations personnelles sur les photos de recettes.

L’IA n’est pas utilisée pour prendre à votre sujet des décisions qui produisent des effets juridiques à votre égard ou vous affectent de manière significative de façon similaire (art. 22 du RGPD). Les suggestions de l’application ne sont pas des avis médicaux ; voir les Conditions d’utilisation.

4. Qui peut voir vos données

Votre famille. Les membres de votre groupe familial peuvent voir les provisions, les recettes, les menus et la liste de courses partagés, les membres de la famille sans compte, votre nom, vos objectifs et votre régime, ainsi que votre Batchy si vous avez consenti au traitement des données corporelles. Ils ne voient vos réponses de santé que si vous avez donné le consentement distinct « montrer mes réponses de santé à ma famille ». Avec le consentement « restrictions alimentaires pour la famille et l’IA », ils voient uniquement ce que vous ne devez pas manger (allergènes et restrictions comme « sans arachides »), afin qu’un menu familial créé par l’un d’eux en tienne compte. Sans ce consentement, ils voient « restrictions alimentaires inconnues » et doivent vous exclure du menu ou confirmer qu’ils vérifieront eux-mêmes. Votre journal alimentaire, votre poids et vos données corporelles ne sont visibles que par vous. Le journal alimentaire d’un enfant est visible par toute la famille si un parent ou un tuteur y a consenti. Réfléchissez-y avant de rejoindre une famille ou d’inviter quelqu’un. Si vous ajoutez un membre de la famille sans compte, indiquez-lui, ou pour un enfant à l’autre parent, ce que vous avez saisi et où trouver la présente politique.

Prestataires de services (sous-traitants). Nous faisons appel à un petit nombre d’entreprises pour faire fonctionner BatchDog. Elles ne peuvent traiter les données que sur nos instructions et dans le cadre d’un contrat de sous-traitance. La liste actuelle, avec ce que fait chacune et où, figure dans Sous-traitants : Supabase (base de données, UE), Cloudflare (serveurs et hébergement), notre fournisseur de modèle d’IA (menus IA et import de recettes), PostHog (statistiques d’utilisation, UE, seulement avec votre consentement) et, plus tard, Stripe, Apple et Google pour les paiements.

Telegram exploite la plateforme sur laquelle fonctionne BatchDog et est un responsable du traitement distinct pour ce que vous faites dans Telegram ; voir la Politique de confidentialité de Telegram (https://telegram.org/privacy). Telegram ne reçoit pas vos données BatchDog de notre part, à l’exception des messages que notre bot vous envoie, y compris le fichier d’export de vos données si vous demandez au bot de vous l’envoyer.

Autres. Nous ne communiquons des données aux autorités que lorsque la loi l’exige, et à un acquéreur ou successeur uniquement si BatchDog est vendu, dans le respect de la présente politique. Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité ciblée.

5. Transferts internationaux

Notre base de données se trouve dans l’Union européenne (Francfort, Allemagne). Certains prestataires traitent des données en dehors de l’UE, principalement aux États-Unis (le réseau de Cloudflare est mondial ; le fournisseur de modèle d’IA peut traiter les requêtes d’IA en dehors de l’UE, actuellement aux États-Unis, voir Sous-traitants). PostHog stocke les statistiques dans l’UE (Francfort), mais PostHog Inc. est une société américaine, si bien qu’un accès depuis les États-Unis ne peut être exclu ; cela est encadré par son contrat de sous-traitance avec les clauses contractuelles types. Nous encadrons ces transferts par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié et, à défaut, par les clauses contractuelles types de la Commission européenne (art. 46 du RGPD). Pour les utilisateurs du Royaume-Uni, nous nous appuyons sur l’extension britannique (UK Extension) du cadre de protection des données UE–États-Unis lorsque le destinataire est certifié et, à défaut, sur l’avenant britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum) aux clauses contractuelles types. Pour les utilisateurs en Suisse, nous nous appuyons sur le cadre de protection des données Suisse–États-Unis (Swiss-U.S. Data Privacy Framework) lorsque le destinataire est certifié et, à défaut, sur les clauses contractuelles types assorties des adaptations exigées par le droit suisse. Vous pouvez nous demander une copie de ces garanties.

Si vous vivez en dehors de l’UE. Vos données sont stockées dans l’UE et traitées dans les pays indiqués ci-dessus ; elles quittent donc votre pays lorsque vous utilisez BatchDog. Ce que la loi de votre pays nous impose de vous indiquer sur ces transferts, ainsi que les garanties que nous appliquons, figure à la section 12.

6. Durée de conservation des données

• Les données de votre compte : tant que vous avez un compte. Lorsque vous le supprimez, elles sont effacées immédiatement de la base de données active, avec vos preuves de consentement, et la copie sur votre appareil est également effacée.
• Contenu familial partagé : tant que la famille existe. Si vous supprimez votre compte et que d’autres membres restent dans la famille, les provisions, recettes et menus partagés leur restent, et votre nom est retiré des menus familiaux. Si vous étiez le dernier membre, toute la famille est supprimée.
• Consentement relatif à la santé : si vous retirez un consentement, nous supprimons immédiatement les données couvertes par ce consentement de la base de données active et de votre appareil. Le retrait du consentement relatif aux réponses de santé met également fin à leur affichage à votre famille.
• Membres de la famille sans compte : lorsque vous en retirez un, son profil et son journal alimentaire sont supprimés pour toute la famille ; les anciens menus ne conservent que le prénom. Lorsqu’un enfant atteint 18 ans (d’après l’année de naissance), le consentement du parent pour son journal prend fin et le journal est supprimé.
• Sauvegardes : jusqu’à 30 jours, puis écrasées.
• Journaux techniques : jusqu’à 7 jours.
• Codes de connexion et tentatives échouées : supprimés après 24 heures.
• Requêtes d’IA chez le fournisseur de modèle d’IA : supprimées dans le délai indiqué dans Sous-traitants (actuellement 30 jours).
• Justificatifs de paiement : aussi longtemps que l’exigent le droit fiscal et le droit comptable, actuellement 6 ans après la fin de l’année du paiement (Code de commerce espagnol, art. 30). Après la suppression du compte, votre identifiant Telegram qui y figure est conservé environ 90 jours après la plus tardive des deux dates suivantes : la fin de la période payée ou la suppression ; il est ensuite remplacé par un code pseudonyme. Ce code est calculé à partir de l’identifiant Telegram avec une clé secrète ; il s’agit donc toujours de données personnelles (pseudonymisées, et non anonymes) : il nous permet de rattacher un remboursement ou un litige ultérieur au paiement sans conserver votre identifiant.
• Invitations : l’ouverture d’un lien sans création de nouveau compte est supprimée au bout de 90 jours ; une invitation tranchée (bonus attribué ou refusé) et le code pseudonyme d’un compte supprimé sont conservés 2 ans pour prévenir les abus, puis supprimés. Les jours bonus déjà attribués restent sur le solde de la famille.
• Statistiques : les enregistrements avec l’identifiant de votre compte sont conservés 13 mois, puis il ne reste que des totaux quotidiens sans identifiant. Ils sont supprimés avec votre compte ; désactiver les statistiques d’utilisation supprime aussitôt les statistiques de l’app. Les copies transmises à PostHog avec votre consentement y sont conservées jusqu’à 7 ans et ne sont pas supprimées personne par personne, car elles ne portent que des pseudonymes.

Pour plus de détails : calendrier de conservation des données, disponible sur demande.

7. Vos droits

Vous pouvez à tout moment :

• Consulter et télécharger vos données (droit d’accès et droit à la portabilité, art. 15 et 20 du RGPD) : Profil → Données et confidentialité → Télécharger mes données. Vous obtenez un fichier JSON contenant votre profil, vos consentements, votre journal, votre famille et vos paiements ; dans Telegram, le bot vous l’envoie, au maximum une fois toutes les 10 minutes. Le même écran enregistre aussi les données conservées sur votre appareil, y compris celles conservées uniquement sur cet appareil.
• Les rectifier (art. 16) : modifiez-les dans l’application.
• Supprimer votre compte et vos données (art. 17) : Profil → Données et confidentialité → Supprimer le compte, ou envoyez /deletedata au bot pour obtenir les instructions. Étape par étape, comment supprimer seulement une partie des données et ce que nous conservons : Supprimer votre compte ou vos données.
• Retirer votre consentement (art. 7.3) : Profil → Données et confidentialité → Consentements → Retirer, séparément pour les réponses de santé, les données corporelles, les restrictions alimentaires pour la famille et l’IA, l’affichage des réponses à votre famille, et pour le journal de chaque enfant. Retirer son consentement est aussi simple que de le donner. Nous supprimons alors les données couvertes par ce consentement de nos serveurs et de votre appareil ; l’application continue de fonctionner avec ces données uniquement sur l’appareil si vous les saisissez à nouveau. Le retrait ne remet pas en cause le traitement effectué avant celui-ci. Les statistiques d’utilisation se désactivent sur le même écran, sous Statistiques d’utilisation.
• Demander la limitation du traitement ou vous y opposer lorsqu’il est fondé sur l’intérêt légitime (art. 18 et 21). Pour les statistiques, écrivez-nous et nous supprimons les enregistrements liés à votre compte.
• Introduire une réclamation auprès d’une autorité de protection des données : l’AEPD espagnole (https://www.aepd.es) ou l’autorité du pays de l’UE où vous vivez ou travaillez ou, en dehors de l’UE, l’autorité de votre pays (voir la section 12). Nous vous serions reconnaissants de nous donner d’abord la possibilité de régler le problème : hello@relaxgames.studio.
• Royaume-Uni. Vous pouvez d’abord nous adresser une réclamation à hello@relaxgames.studio ; nous en accusons réception dans un délai de 30 jours et vous informons du résultat sans retard injustifié. Vous pouvez également introduire une réclamation auprès de l’Information Commissioner’s Office (ICO, l’autorité britannique de protection des données, ico.org.uk).

Nous répondons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes, en vous en informant). Nous pouvons avoir besoin de vérifier qu’il s’agit bien de vous, généralement en vous demandant d’écrire depuis le compte Telegram associé à BatchDog.

8. États-Unis

Californie

Avis CCPA/CPRA. Au cours des 12 derniers mois, nous avons collecté les catégories suivantes : identifiants (identifiant Telegram, nom, nom d’utilisateur) ; dossiers personnels (personal records) ; informations personnelles sensibles (informations de santé, lorsque vous y consentez) ; activité sur internet (journaux techniques) ; et déductions (objectifs caloriques). Sources : vous et votre appareil. Finalités : celles indiquées à la section 2. Nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextuelle (cross-context behavioral advertising), et nous n’utilisons les informations personnelles sensibles que pour fournir le service que vous avez demandé. Vous avez le droit de savoir, de supprimer, de rectifier et de vous opposer à la vente ou au partage, ainsi que le droit de ne pas faire l’objet de discrimination pour avoir exercé ces droits. Utilisez les outils de l’application ou écrivez à hello@relaxgames.studio ; un mandataire autorisé peut agir en votre nom avec votre autorisation écrite.

Données de santé des consommateurs

Notre Politique de confidentialité des données de santé des consommateurs (Washington My Health My Data Act, Nevada SB 370, Connecticut Data Privacy Act et lois similaires) fait l’objet d’une page distincte : Politique de confidentialité des données de santé des consommateurs. Elle indique quelles données de santé des consommateurs nous collectons, d’où elles proviennent, comment nous les utilisons et les partageons et comment exercer vos droits.

Autres États américains

Si vous résidez en Virginie, au Colorado, au Connecticut, en Utah, au Texas, en Oregon, au Montana, en Iowa, au Delaware, au New Hampshire, au New Jersey, au Tennessee, au Minnesota, au Maryland, en Indiana, au Kentucky, au Rhode Island, au Nebraska ou dans un autre État doté d’une loi sur la protection de la vie privée des consommateurs, vous pouvez nous demander de confirmer si nous traitons vos données personnelles, d’y accéder, de les rectifier et de les supprimer, et d’en obtenir une copie dans un format portable. Ces lois vous permettent aussi de refuser la publicité ciblée, la vente de données personnelles et le profilage produisant des effets juridiques ou des effets similaires significatifs ; nous ne pratiquons rien de tout cela, de sorte qu’un signal Global Privacy Control ou une demande de refus ne change rien pour vous. Nous ne traitons les données sensibles (informations de santé, y compris les pathologies et les diagnostics) qu’avec votre consentement et uniquement pour fournir les fonctions que vous avez demandées (voir le Consentement au traitement des données de santé), et nous ne les vendons jamais. Utilisez les outils de l’application ou écrivez à hello@relaxgames.studio ; nous répondons dans un délai de 45 jours, prolongeable une fois de 45 jours lorsque la loi le permet, en vous en indiquant le motif.

Recours (États-Unis)

Si nous refusons de donner suite à votre demande relative à la protection de vos données, vous pouvez former un recours en répondant à notre décision dans un délai de 60 jours. Nous vous répondrons dans un délai de 60 jours (45 jours lorsque votre État l’exige). Si nous rejetons votre recours, vous pouvez contacter le procureur général (Attorney General) de votre État.

Notification des violations

Si des données de santé font un jour l’objet d’un accès ou d’une divulgation non autorisés, nous vous en informerons, ainsi que les autorités, comme la loi l’exige, notamment en vertu de la FTC Health Breach Notification Rule (règle de la Federal Trade Commission sur la notification des violations de données de santé).

9. Enfants

Vous devez avoir au moins 18 ans pour créer votre propre compte BatchDog, où que vous habitiez. Lorsque vous ouvrez l’application pour la première fois, nous vous demandons de confirmer que vous avez 18 ans ou plus ; si vous répondez que vous êtes plus jeune, l’application vous demande de le confirmer, puis ne vous permet pas de continuer sur cet appareil. Les données déjà présentes sur l’appareil y restent et peuvent être enregistrées dans un fichier, et « Je me suis trompé » vous redemande votre âge. Nous ne permettons pas sciemment à une personne de moins de 18 ans d’avoir son propre compte.

Les parents et tuteurs peuvent ajouter un enfant à leur famille sans compte : un nom, une année de naissance, un objectif calorique, un régime et des aliments à éviter. L’enfant n’utilise pas BatchDog. N’utilisez qu’un prénom ou un surnom. Le journal alimentaire de l’enfant n’est conservé sur nos serveurs et montré à la famille que si un parent ou un tuteur légal coche le consentement dans la fiche de l’enfant (Famille → Modifier). Lorsque l’enfant est assez âgé pour consentir en vertu du droit local (par exemple 14 ans en Espagne), le parent confirme que l’enfant est d’accord. Sans ce consentement, le journal reste sur l’appareil sur lequel il a été saisi. Personne ne peut consentir pour un autre adulte : pour un membre de la famille sans compte âgé de 18 ans ou plus (ou dont l’année de naissance n’est pas indiquée), BatchDog ne conserve que le nom, l’objectif calorique, le régime et les aliments à éviter, et son journal reste sur l’appareil.

Vous pouvez à tout moment retirer le consentement donné pour un enfant ou retirer l’enfant (Profil → Données et confidentialité, ou Famille). Retirer un enfant supprime son profil et son journal pour toute la famille. Si vous pensez qu’un enfant a un compte ou que nous détenons les données d’un enfant sans autorisation, écrivez à hello@relaxgames.studio et nous les supprimerons.

10. Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos dans notre base de données. Chaque famille ne peut lire que ses propres données, ce qui est imposé dans la base de données elle-même ; votre profil privé (données corporelles et réponses de santé que vous n’avez pas partagées) ne peut être lu que par vous. La base de données refuse également les données de santé pour lesquelles il n’existe aucune preuve de consentement. Les clés des serveurs sont conservées dans un stockage secret et ne figurent jamais dans l’application. Seules les personnes qui en ont besoin pour leur travail ont accès aux systèmes de production. Si une violation présente un risque pour vos droits, nous en informerons l’autorité dans un délai de 72 heures et vous en informerons sans retard injustifié (art. 33 et 34 du RGPD).

11. Modifications

Nous publierons les modifications ici avec une nouvelle date d’entrée en vigueur. Si une modification est importante, nous vous en informerons dans l’application ou par le bot avant son entrée en vigueur, et nous vous demanderons à nouveau votre consentement lorsque la loi l’exige.

12. Informations propres à votre pays

BatchDog est exploité depuis l’Espagne et applique à tous la présente politique, fondée sur le RGPD. La loi du pays où vous vivez peut vous accorder davantage de droits ou nous obliger à vous en dire plus ; la présente section ajoute ce qu’elle exige. Lorsqu’elle en dit plus que le reste de la présente politique, c’est elle qui s’applique à vous. Les droits de la section 7 et les outils de Profil → Données et confidentialité fonctionnent dans tous les pays.

Royaume-Uni

BatchDog n’est pas proposé au Royaume-Uni pour le moment (Conditions d’utilisation, section 18), et nous n’y avons pas désigné de représentant. Si le RGPD britannique (UK GDPR) et le Data Protection Act 2018 s’appliquent malgré tout à votre utilisation de BatchDog, les renvois aux articles du RGPD dans la présente politique désignent les mêmes articles du RGPD britannique, les transferts depuis le Royaume-Uni sont décrits à la section 5 et les réclamations à la section 7. BatchDog est destiné aux adultes (section 9) : il ne profile personne à des fins de marketing, n’utilise pas votre localisation et applique par défaut les paramètres les plus protecteurs.

Suisse

La Loi fédérale sur la protection des données (LPD) s’applique. Les données de santé sont des données personnelles sensibles ; nous ne les traitons qu’avec votre consentement exprès. BatchDog n’est pas proposé en Suisse pour le moment (Conditions d’utilisation, section 18), et nous n’y avons pas désigné de représentant : la LPD n’en exige un (art. 14) que lorsque le traitement est lié à l’offre de services en Suisse et qu’il est à la fois de grande ampleur, régulier et à risque élevé. Vos données sont communiquées à des destinataires en Allemagne et dans d’autres pays de l’UE, que la Suisse reconnaît comme offrant un niveau de protection adéquat, ainsi qu’aux États-Unis (garanties : section 5) ; le réseau de Cloudflare traite les requêtes dans le centre de données le plus proche de vous. Vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch).

Brésil

La loi générale sur la protection des données (LGPD, loi n° 13.709/2018) s’applique. Nous traitons vos données aux fins indiquées à la section 2 sur les bases légales suivantes : exécution d’un contrat (art. 7, V), respect d’une obligation légale (art. 7, II), intérêt légitime (art. 7, IX) et consentement (art. 7, I). Les données de santé sont des données personnelles sensibles : nous ne les traitons qu’avec votre consentement spécifique et mis en évidence (art. 11, I), donné dans le Consentement au traitement des données de santé. Vos droits (art. 18) : confirmation que nous traitons vos données, accès, rectification, anonymisation, blocage ou suppression des données inutiles ou excessives, portabilité, information sur les personnes avec lesquelles nous les partageons, information sur la possibilité de ne pas consentir et sur ses conséquences, retrait du consentement, et réclamation auprès de l’Autorité nationale de protection des données (ANPD, gov.br/anpd). Notre responsable de la protection des données (encarregado) est Maksim Paleyeu, hello@relaxgames.studio ; vous pouvez écrire à hello@relaxgames.studio en portugais. Transferts internationaux (art. 33) : nos prestataires se trouvent dans l’UE et aux États-Unis (section 5) ; nous transférons les données en vertu des clauses contractuelles types de l’ANPD lorsque notre prestataire les a acceptées, parce que c’est nécessaire à l’exécution de notre contrat avec vous (art. 33, IX), et les données de santé sur la base de votre consentement spécifique (art. 33, VIII). Les données d’un enfant ne sont traitées qu’avec le consentement spécifique d’un parent ou d’un tuteur (art. 14 ; section 9).

Canada

La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et les lois provinciales s’appliquent, notamment la Loi sur la protection des renseignements personnels dans le secteur privé du Québec. La personne responsable de la protection des renseignements personnels est Maksim Paleyeu, hello@relaxgames.studio. Nous ne recueillons des renseignements sur la santé qu’avec votre consentement exprès. Vos renseignements sont conservés et traités à l’extérieur du Canada, dans l’UE et aux États-Unis (section 5), et peuvent être accessibles aux tribunaux et aux autorités de ces pays. Avant de communiquer à l’extérieur du Québec des renseignements personnels de résidents du Québec, nous évaluons s’ils y bénéficieront d’une protection adéquate (évaluation des facteurs relatifs à la vie privée). Nos paramètres sont par défaut les plus protecteurs : les statistiques d’utilisation sont désactivées et les données de santé restent sur votre appareil jusqu’à ce que vous y consentiez. Les résidents du Québec peuvent aussi demander leurs renseignements informatisés dans un format technologique structuré et couramment utilisé. Le message promotionnel unique sur BatchDog+ que le bot peut envoyer (section 2) nous identifie et comporte un bouton pour le désactiver. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, auprès de la Commission d’accès à l’information (cai.gouv.qc.ca).

Australie et Nouvelle-Zélande

Australie. Le Privacy Act 1988 et les Australian Privacy Principles (principes australiens de protection de la vie privée) s’appliquent. Les informations de santé sont des informations sensibles ; nous ne les collectons qu’avec votre consentement. Nous communiquons des informations personnelles à des destinataires à l’étranger, en Allemagne et dans d’autres pays de l’UE ainsi qu’aux États-Unis, et Cloudflare traite les requêtes dans le centre de données le plus proche de vous ; nos contrats de sous-traitance les obligent à les protéger selon un niveau comparable à celui des Australian Privacy Principles. Adressez-nous d’abord votre réclamation ; si nous ne l’avons pas réglée dans un délai de 30 jours, vous pouvez la porter devant l’Office of the Australian Information Commissioner (autorité australienne de protection des données, oaic.gov.au).

Nouvelle-Zélande. Le Privacy Act 2020 s’applique. Nous ne communiquons des informations personnelles à l’étranger (section 5) qu’à des prestataires tenus par contrat de les protéger d’une manière comparable au droit néo-zélandais. Lorsque vous ajoutez un membre de la famille, informez-le (section 4). Vous pouvez adresser une réclamation au Privacy Commissioner (commissaire à la protection de la vie privée, privacy.org.nz).

Japon

La loi sur la protection des informations personnelles (APPI) s’applique. Exploitant : Maksim Paleyeu (Relax Games Studio), adresse indiquée à la section 1, représenté par Maksim Paleyeu. Finalités d’utilisation : section 2. Nous n’obtenons des informations personnelles nécessitant une attention particulière (telles que les antécédents médicaux et les pathologies) qu’avec votre consentement préalable. Nous confions le traitement des données personnelles aux prestataires indiqués à la section 4. Certains se trouvent à l’étranger : dans l’UE, que la Commission de protection des informations personnelles du Japon reconnaît comme disposant d’un système équivalent à celui du Japon, et aux États-Unis, qui n’ont pas de loi fédérale générale sur la protection de la vie privée ; les prestataires américains sont tenus par contrat de prendre des mesures équivalentes à celles que l’APPI nous impose, nous vérifions qu’ils continuent de les prendre et nous vous fournissons des informations à leur sujet sur demande. Mesures de contrôle de la sécurité : une politique de base et des règles de traitement ; une personne responsable et une procédure en cas d’incident ; une obligation de confidentialité pour toute personne ayant accès aux données ; aucun dossier papier, et des données uniquement dans les centres de données sécurisés de nos prestataires ; contrôle des accès, chiffrement en transit et au repos, et règles d’accès par famille dans la base de données. Nous stockons les données en Allemagne (UE) et les traitons aux États-Unis, et prenons ces mesures en connaissance des systèmes de protection des informations personnelles de ces pays. Pour demander la communication, la rectification, la suspension de l’utilisation ou la suppression de vos données, ou les registres de leur communication à des tiers, utilisez les outils de l’application ou écrivez à hello@relaxgames.studio ; c’est gratuit.

Corée du Sud

La loi sur la protection des informations personnelles (PIPA) s’applique. Notre responsable en chef de la protection des informations personnelles est Maksim Paleyeu, hello@relaxgames.studio. Nous ne traitons les informations de santé, qui sont des informations sensibles, qu’avec votre consentement distinct. À la fin d’une durée de conservation indiquée à la section 6, nous supprimons les données de sorte qu’elles ne puissent pas être restaurées. Pour fournir BatchDog, nous transférons des informations personnelles à l’étranger comme suit (art. 28-8 de la PIPA) :

Vous pouvez refuser ces transferts. BatchDog ne peut pas fonctionner sans les deux premiers, si bien que les refuser implique de supprimer votre compte ; les données ne sont envoyées au fournisseur de modèle d’IA que lorsque vous demandez un menu IA ou une importation, et à PostHog que si vous activez les statistiques d’utilisation. Pour obtenir de l’aide ou un recours, vous pouvez vous adresser au Comité de médiation des litiges relatifs aux informations personnelles (kopico.go.kr) ou au Centre de signalement des atteintes aux informations personnelles (privacy.kisa.or.kr, téléphone 118).

Inde

La loi de 2023 sur la protection des données personnelles numériques (Digital Personal Data Protection Act 2023) et ses règles d’application s’appliquent au fur et à mesure de leur entrée en vigueur. Nous sommes le fiduciaire des données (data fiduciary). Vous pouvez obtenir un résumé de vos données personnelles et des personnes avec lesquelles nous les avons partagées, les rectifier, les compléter, les mettre à jour et les effacer, retirer votre consentement, obtenir le traitement de vos réclamations, et désigner une autre personne pour exercer vos droits en cas de décès ou d’incapacité (écrivez-nous). Réclamations : Maksim Paleyeu, hello@relaxgames.studio ; nous répondons dans un délai de 30 jours au plus. Si vous n’êtes pas satisfait, vous pouvez saisir le Data Protection Board of India (Conseil indien de protection des données). Nous ne traitons les données d’un enfant qu’avec le consentement d’un parent ou d’un tuteur légal (section 9), et nous ne suivons ni ne surveillons le comportement des enfants et ne leur adressons pas de publicité ciblée.

Turquie

La loi n° 6698 sur la protection des données personnelles (KVKK) s’applique. Nous sommes le responsable du traitement. BatchDog n’est pas encore proposé en Turquie (Conditions d’utilisation, section 18) ; nous n’avons donc pas encore désigné de représentant du responsable du traitement en Turquie ni effectué d’enregistrement dans VERBIS, et nous ferons l’un et l’autre avant de proposer BatchDog dans ce pays. Nous traitons vos données aux fins indiquées à la section 2 parce que c’est nécessaire à notre contrat avec vous ou au respect d’obligations légales, pour nos intérêts légitimes ou avec votre consentement explicite (art. 5) ; les données de santé, qui relèvent d’une catégorie particulière, uniquement avec votre consentement explicite (art. 6). Nous transférons des données à l’étranger (section 5) en vertu de contrats types notifiés à l’Autorité de protection des données personnelles (art. 9). Vos droits (art. 11) : savoir si nous traitons vos données et obtenir des informations à leur sujet, sur leur finalité et sur leurs destinataires en Turquie et à l’étranger, les faire rectifier ou effacer et en faire informer les destinataires, vous opposer à un résultat qui vous est défavorable et qui découle exclusivement d’une analyse automatisée, et demander réparation du préjudice causé par un traitement illicite. Écrivez-nous d’abord ; nous répondons gratuitement dans un délai de 30 jours. Vous pouvez ensuite saisir le Conseil de protection des données personnelles (kvkk.gov.tr).

Biélorussie

La loi de la République de Biélorussie n° 99-Z « sur la protection des données personnelles » s’applique. Les données de santé sont des données personnelles particulières ; nous ne les traitons qu’avec votre consentement. Vos données sont transférées en Allemagne et dans d’autres pays de l’UE ainsi qu’aux États-Unis (section 5). Les États-Unis n’ont pas de loi générale sur la protection des données comparable à la loi biélorusse : la protection peut donc y être moindre, et les autorités américaines peuvent accéder aux données en vertu du droit américain. Nous réduisons ce risque par des contrats qui lient nos prestataires, en n’envoyant au fournisseur du modèle d’IA que ce dont un menu a besoin et en n’envoyant les restrictions alimentaires issues de vos réponses de santé qu’avec votre consentement. Nous transférons des données à l’étranger parce que c’est nécessaire à l’exécution de notre contrat avec vous, et les données de santé sur la base de votre consentement (Consentement au traitement des données de santé). Vous pouvez savoir quelles données nous traitons et pourquoi, les obtenir, les faire rectifier ou supprimer, retirer votre consentement et savoir à qui nous les avons communiquées : utilisez les outils de l’application ou écrivez à hello@relaxgames.studio ; nous répondons dans le délai fixé par la loi. Vous pouvez déposer une réclamation auprès du Centre national de protection des données personnelles (cpd.by).

Pays du Golfe

Si vous résidez en Arabie saoudite, aux Émirats arabes unis, au Qatar, à Bahreïn, à Oman ou au Koweït, la loi de votre pays relative à la protection des données personnelles s’applique. Vous pouvez demander à être informé du traitement, à accéder à vos données et à en obtenir une copie, à les faire rectifier ou supprimer, et retirer votre consentement. Nous ne traitons les données de santé qu’avec votre consentement explicite. Vos données sont transférées dans l’UE et aux États-Unis (section 5) en vertu de contrats qui obligent nos prestataires à les protéger, comme le permettent les règles de votre pays en matière de transferts. En Arabie saoudite, vous pouvez adresser une réclamation à l’Autorité saoudienne des données et de l’intelligence artificielle (SDAIA, sdaia.gov.sa).

Autres pays

Si vous résidez ailleurs, par exemple à Singapour, en Malaisie, en Thaïlande, aux Philippines, au Mexique, en Argentine, au Chili, en Colombie ou en Afrique du Sud, la loi de votre pays relative à la protection des données peut s’appliquer. Nous vous appliquons intégralement la présente politique, ne traitons les données de santé qu’avec votre consentement explicite, protégeons les transferts hors de votre pays au moyen de contrats qui lient nos prestataires (section 5) et répondons aux demandes dans le délai fixé par votre loi, et au plus tard dans un délai d’un mois. Vous pouvez adresser une réclamation à l’autorité de protection des données de votre pays. Si votre loi exige quelque chose que la présente politique ne prévoit pas, écrivez-nous à hello@relaxgames.studio.

13. Contact

Maksim Paleyeu (Relax Games Studio), Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Espagne. Courriel : hello@relaxgames.studio. Dans Telegram : envoyez /privacy au bot.