Politique de confidentialité (RGPD)

Dernière mise à jour : 17 juin 2026.

1. Responsable du traitement

L’application Allergia est éditée par Allergia, activité exploitée sous le régime de l’entreprise individuelle.

Pour toute question relative à la protection des données personnelles, les utilisateurs peuvent contacter le responsable du traitement via l’adresse de contact indiquée sur le site officiel d’Allergia.

2. Objet de la présente politique

La présente politique a pour objet d’informer les utilisateurs de l’application Allergia sur les traitements de données mis en œuvre, leurs finalités, leurs bases légales, les durées de conservation appliquées ainsi que les droits dont disposent les utilisateurs.

Allergia a été conçue selon un principe de minimisation des données. Les informations relatives aux profils allergiques sont conservées localement sur l’appareil de l’utilisateur et ne sont jamais transmises aux serveurs d’Allergia sans consentement explicite.

3. Données conservées localement sur l’appareil

Afin de permettre le fonctionnement de l’application, certaines données sont enregistrées localement sur l’appareil de l’utilisateur.

les profils créés par l’utilisateur ;
les allergènes associés à chaque profil ;
l’historique des scans effectués ;
les préférences de l’application ;
les paramètres de consentement.

Ces informations sont stockées localement dans une base de données chiffrée.

Le chiffrement repose sur une clé cryptographique propre à l’appareil de l’utilisateur. Cette clé est stockée dans les mécanismes de sécurité du système d’exploitation : Keychain sur iOS et Android Keystore sur Android.

Les données locales sont chiffrées à l’aide d’un algorithme AES-256.

Aucune synchronisation automatique de ces données vers les serveurs d’Allergia n’est effectuée.

4. Données relatives aux allergies

Les informations relatives aux allergies ou intolérances alimentaires renseignées par l’utilisateur sont utilisées exclusivement afin de permettre l’analyse des produits scannés et l’affichage des alertes de compatibilité.

Ces informations sont conservées localement sur l’appareil de l’utilisateur dans une base de données chiffrée.

Par défaut, les profils allergiques, les allergènes sélectionnés et l’historique associé ne sont pas transmis aux serveurs d’Allergia.

Les traitements permettant la comparaison entre les ingrédients identifiés et les allergènes configurés sont réalisés localement sur l’appareil de l’utilisateur.

Allergia ne constitue pas de base de données centralisée des profils allergiques individuels de ses utilisateurs.

5. Protection renforcée des utilisateurs de moins de 16 ans

Allergia applique une politique de protection renforcée pour les profils déclarés comme âgés de moins de 16 ans.

Aucune information relative aux allergies, intolérances alimentaires ou profils allergiques de ces utilisateurs n’est transmise aux serveurs d’Allergia, y compris sous forme statistique.

Les informations associées à ces profils demeurent exclusivement stockées sur l’appareil de l’utilisateur.

Les fonctionnalités statistiques facultatives décrites à l’article 6 sont automatiquement désactivées pour les profils déclarés comme âgés de moins de 16 ans.

6. Statistiques relatives aux allergies

Sous réserve d’un consentement explicite distinct, Allergia peut collecter certaines informations statistiques destinées à améliorer la connaissance des allergies alimentaires et à produire des analyses agrégées.

Les informations transmises sont strictement limitées aux éléments suivants :

une tranche d’âge ;
une région ;
une liste d’allergène ;.
un pays.

Aucun identifiant direct ou indirect n’est associé à ces informations.

Ces statistiques ne sont jamais collectées pour les profils déclarés comme âgés de moins de 16 ans.

Ne sont notamment pas collectés dans le cadre de cette fonctionnalité :

- Nom,

- prénom,

- adresse électronique,

- numéro de téléphone,

- identifiant de compte,

- identifiant publicitaire,

- identifiant d’appareil,

- adresse IP conservée ,

- historique des scans,

- données de géolocalisation précise,

- tout identifiant permettant de relier ces statistiques à un utilisateur déterminé.

Les informations transmises sont enregistrées sous une forme exclusivement statistique et ne permettent pas d’identifier directement ou indirectement une personne physique.

Ces statistiques sont collectées indépendamment des données d’utilisation décrites à l’article 7 et ne comportent aucun identifiant commun permettant un rapprochement entre les deux traitements.

Base légale : consentement explicite de l’utilisateur.

Durée de conservation : 30 jours maximum à compter de leur réception.

7. Statistiques d’utilisation

Sous réserve d’un consentement explicite distinct, Allergia peut collecter certaines informations relatives à l’utilisation de l’application.

Ces données peuvent inclure les écrans consultés, les fonctionnalités utilisées, les types de scans effectués, l’utilisation ou non des fonctionnalités Premium et certains événements techniques liés à l’utilisation de l’application.

Ces informations sont associées à un identifiant technique pseudonyme généré aléatoirement.

Cet identifiant ne permet pas d’identifier directement l’utilisateur.

Base légale : consentement explicite.

Durée de conservation : 30 jours maximum.

8. Télémétrie technique minimale

Afin d’assurer la stabilité et le bon fonctionnement du service, Allergia peut enregistrer certaines informations techniques minimales ne permettant pas d’identifier un utilisateur.

Ces informations peuvent notamment inclure le type de plateforme utilisée (iOS ou Android) et des événements techniques nécessaires au suivi du bon fonctionnement de l’application.

Base légale : intérêt légitime du responsable du traitement.

9. Signalement des produits absents de la base de données

Lorsqu’un produit n’est pas disponible dans les bases de données consultées par l’application, l’utilisateur peut choisir de transmettre volontairement un signalement.

Les informations pouvant être transmises sont le code-barres du produit, la marque, la dénomination du produit, le type de produit, le pays d’achat et jusqu’à trois photographies.

Ces données sont transmises uniquement à l’initiative de l’utilisateur.

Base légale : consentement explicite.

Durée de conservation : jusqu’au traitement du signalement puis suppression ou intégration dans les processus internes d’amélioration des données.

10. Publicités

Les utilisateurs de la version gratuite peuvent voir apparaître des publicités.

Par défaut, seules des publicités non personnalisées sont affichées.

Les publicités personnalisées ne sont activées qu’après un consentement explicite de l’utilisateur.

Ce consentement peut être retiré à tout moment depuis les paramètres de confidentialité de l’application.

Sur iOS, l’activation des publicités personnalisées est soumise à l’autorisation système App Tracking Transparency (ATT).

11. Gestion des abonnements Premium

Les abonnements Premium sont gérés par RevenueCat et les plateformes Apple App Store ou Google Play.

Allergia ne collecte pas les informations de paiement des utilisateurs.

Les informations relatives aux paiements sont traitées directement par les plateformes de distribution et leurs partenaires techniques.

Base légale : exécution du contrat.

12. Destinataires des données

Les données peuvent être traitées par les prestataires suivants :

Supabase : hébergement des services applicatifs et de certaines données serveur. Le projet est actuellement hébergé dans l’Union européenne ;
RevenueCat : gestion des abonnements Premium et validation des droits associés;
Google AdMob : affichage des publicités dans la version gratuite, si utilisé ;
Open Food Facts : consultation des informations publiques relatives aux produits alimentaires à partir de leur code-barres.

13. Transferts hors Union européenne

Certains prestataires peuvent être situés ou opérer en dehors de l’Union européenne.

Lorsque de tels transferts existent, ils sont encadrés par les mécanismes prévus par la réglementation applicable, notamment les Clauses Contractuelles Types adoptées par la Commission européenne.

14. Durées de conservation

Les données locales sont conservées jusqu’à leur suppression par l’utilisateur ou jusqu’à la désinstallation de l’application.

Les statistiques anonymes relatives aux allergies sont conservées pendant une durée maximale de 30 jours avant suppression automatique.

Les statistiques d’utilisation sont conservées pendant une durée maximale de 30 jours avant suppression automatique.

Les signalements de produits sont conservés pendant la durée nécessaire à leur traitement.

15. Droits des utilisateurs

Conformément à la réglementation applicable, les utilisateurs disposent notamment :

d’un droit d’accès ;
d’un droit de rectification ;
d’un droit d’effacement ;
d’un droit d’opposition ;
d’un droit à la limitation du traitement ;
d’un droit à la portabilité lorsque celui-ci est applicable ;
du droit de retirer leur consentement à tout moment.

Les utilisateurs disposent également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).

Pour toute question relative aux données personnelles : contact@allergia.fr.

16. Retrait des consentements

Les consentements accordés dans l’application peuvent être retirés à tout moment depuis les paramètres de confidentialité.

Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

Sans consentement, Allergia limite les traitements aux données techniques strictement nécessaires au fonctionnement du service, sans exploitation commerciale et sans transmission d’informations relatives aux allergies vers les serveurs d’Allergia.

17. Cookies, SDK et traceurs

Le site Allergia limite les cookies aux éléments strictement nécessaires à son fonctionnement.

Les traceurs statistiques, publicitaires ou de mesure d’audience ne sont activés qu’avec une information claire et, lorsque requis, un consentement préalable.

L’application peut intégrer des SDK techniques nécessaires au fonctionnement du service, à la gestion des abonnements ou à l’affichage de publicités selon les choix de l’utilisateur.

18. Mise à jour de la politique

La présente politique peut être modifiée afin de tenir compte de l’évolution de l’application, de la réglementation ou des services utilisés.