Legal Document
Privacy Policy
This policy explains what personal data Fiorescens processes, why, for how long, and how you stay in control of it.
01Who We Are
The Fiorescens application and the website fiorescens.com (the "Service") are operated by:
Fiorescens
Entrepreneur individuel (EI)
182 Bld de la villette, 75019, Paris
Email: legal@fiorescens.com
We are the data controller for the personal data processed through the Service, within the meaning of the General Data Protection Regulation (GDPR).
02Data We Process
We only process the data needed to run the features you use.
| Category | What it includes |
|---|---|
| Account | Email address, display name, optional profile picture, language. |
| Profile & health (sensitive data) | Information you choose to declare: age, height, weight, sex, goals, dietary preferences, allergies, health sensitivities and lifestyle habits. |
| Meals & nutrition | Meal photos, scanned products, meals logged by text or voice, the resulting nutritional analyses, and your meal history. |
| Tracking tools (sensitive data) | Symptoms, supplements and how you take them, workouts and hydration that you choose to log. |
| AI features | The questions and messages you send to the in-app assistants, the answers generated for you, and a personalisation profile built from your use of the app so answers fit you. |
| Community | Posts, comments, reactions, follows, public profile and leaderboard ranking. This content is visible to other users. Recipes you publish to Community. Restaurant picks you choose to add or share (the restaurant, its town, the dish and its score): they are kept with your account so they are deleted with it, and other members see them without your name. |
| Progress & purchases | Experience points, titles, achievements, in-app coin balance and items, subscription status. Payment details are handled by the app store and never reach us. |
| Notifications | A push notification token, only if you allow notifications on your device. |
| Support | Messages you exchange with us through the in-app support chat. |
| Usage statistics (optional) | Which screens and features you use, only if you accept it. |
| Moderation | Reports you make or receive, moderation decisions about your content or account, and the notices we send you. If an account is banned: a coded form of its email address and sign-in account, which cannot be turned back into the original. |
| Technical & security | Device type, operating system, app version, an app installation identifier, IP address and the approximate city and country it indicates (used only for sign-in security alerts), sign-in events, crash or error reports, and the result of a device security check (see Section 8). |
Voice input is converted to text by your device's own speech service. Only the resulting text is sent to us.
If you sign in with a third-party account, that provider sends us your email address and, if your account settings allow it, your name and profile picture. We never receive the password of that account.
What you must provide
To create an account, you must give an email address and a password (or sign in with a third-party account), plus your age, sex, height and weight, which the app needs to calculate your nutrition targets. Without them, we can't provide the Service. Everything else is optional: if you leave it out, the analyses are simply less personalised.
Data that stays on your device
The simulator runs entirely on your device. What you enter in it and the results it produces are stored only on your phone, encrypted wherever your device supports it. They are never sent to us or to any AI provider. Because we never receive them, we cannot back them up or restore them: uninstalling the app or clearing its data erases them permanently.
The town you type in Menu history stays on your phone. It is never stored on our servers as your location: it is sent only as a search term to find restaurant picks near you, and, when you choose to add or share a pick, as the town of that restaurant. Supplement labels you read in Quick add are read on your phone and never sent. Your avoid list, the dishes of the menus you scan and your plan are kept on your phone, encrypted.
When you scan a barcode, our server looks the product up in an open food database and keeps the product record, which contains nothing about you. A barcode analysis you already received is kept for 30 days with your account, so scanning the same product again is instant and free.
03Why We Process It & Legal Basis
| Purpose | Legal basis |
|---|---|
| Creating and running your account, community features, progress and subscriptions | Contract |
| Personalised nutritional analysis and AI features using your health-related data | |
| Service emails (sign-in, security alerts, account and data requests) | Contract |
| Push notifications and reminders | |
| Optional usage statistics | |
| News by email, only if you opt in | |
| Support requests | Contract |
| Security, fraud prevention, crash diagnostics | Legitimate interest |
| Protecting the community and free trials: device security check, refusing temporary email addresses, keeping banned users out | Legitimate interest |
| Community moderation: checking posts before publication, handling reports, restricting content or accounts, notifying you of decisions | Legitimate interest Legal obligation |
| Keeping records required by law | Legal obligation |
Where we rely on legitimate interest, our interests are: keeping accounts, payments and the Service secure and working (security, fraud prevention, crash diagnostics); keeping free trials and the community fair by stopping abuse and keeping banned users out; and keeping the community safe and lawful (moderation). You can object to these uses at any time (see Section 9).
Health-related data is "special category" data under Article 9 GDPR. We process it only with the explicit consent you give in the app. You can withdraw any consent at any time. Withdrawal does not affect processing carried out before it. Because explicit consent is the only basis on which we hold your health-related data, withdrawing it for that data means deleting your account.
04AI Processing
Some features (meal analysis, assistants, reports) rely on artificial intelligence. When you use them, the content needed for your request is sent to an AI processing provider acting on our behalf.
- AI processing takes place within the European Union, under the GDPR.
- The provider processes your content only to produce the answer and does not keep it once the request is complete.
- Your content is never used to train AI models.
To personalise answers, the app builds a profile from your declared information and your use of the app. This profile is only used to tailor the Service to you. It is never shared, sold or used for advertising.
AI outputs are estimates for educational purposes. They do not produce decisions with legal or similarly significant effects on you within the meaning of Article 22 GDPR.
If you rate an assistant reply (thumbs up or down, with an optional note), we keep the rated reply, your rating, your note and which assistant gave it, to improve the answers. Your question is never stored with it. Ratings are deleted when you delete your account and are included in your data export.
Your conversations with the AI assistants. Your messages and the assistant's replies are stored encrypted in our database for as long as you keep them, and are included in your data export (your messages and the assistant's replies only). When you delete a conversation or your account, it disappears from the app at once; a security copy is kept encrypted for 90 days, then erased for good. The same applies to older messages condensed into a summary. Messages blocked by our security checks are kept for 1 year, and so are the security copies of the account that sent them. If that account is banned, they are kept as long as the ban record (3 years after the ban). These copies serve only to detect and respond to misuse.
Only our administrators can read conversations, in two cases: to check that the AI assistant answers correctly and safely, including replies you rate; and to look into suspected misuse, whether flagged by our automated security checks or noticed otherwise. Every such access is recorded. Legal basis: our legitimate interest in keeping the service and its users safe and in making sure the assistant behaves correctly (Art. 6(1)(f) GDPR) and, as health data may be involved, your explicit consent (Art. 9(2)(a)) and the establishment, exercise or defence of legal claims (Art. 9(2)(f)).
05Who Receives Your Data
We do not sell your personal data, and we do not use it for advertising.
To run the Service, we rely on carefully selected service providers acting on our instructions and bound by data processing agreements. They fall into the following categories:
- Hosting, database and file storage
- AI processing (see Section 4)
- Service email delivery
- Push notification services of your device's operating system
- App stores and subscription management
- Device and app security checks of your device's operating system and app store
- Customer support chat
- Crash and error monitoring
Content you publish in the community is visible to other users. We may also disclose data where the law requires it.
If Fiorescens is merged, acquired or sells its assets, your data may be transferred to the new operator, who will be bound by this policy. We will tell you before it happens.
The Service may link to websites and services operated by others. Their own privacy policies apply when you use them, and we are not responsible for their practices.
You can obtain the list of our service providers on request at legal@fiorescens.com.
06Where Your Data Is Stored
Your data is stored within the European Union. If a service provider processes personal data outside the European Economic Area, the transfer is covered by the safeguards required by the GDPR: a European Commission adequacy decision, or Standard Contractual Clauses.
07How Long We Keep It
| Data | Retention |
|---|---|
| Account, profile, meal history, tracking data, community content | As long as your account is active |
| Conversations with the AI assistants (Construct, The Fixer and other in-app assistants) | Until you delete the conversation in the app, or your account |
| Security copy of a deleted conversation (or of older messages condensed into a summary) | 90 days, then permanent erasure |
| Messages blocked by our security checks, and the security copies of the account that sent them | 1 year; if the account is banned, as long as the ban record (3 years after the ban) |
| Simulator data | Never sent to us; stays on your device until you delete it or uninstall the app |
| Your town (Menu history) | Never stored on our servers; stays on your device |
| Saved barcode analyses | 30 days |
| Restaurant picks you add or share | As long as your account is active, or until you remove them |
| Account you have asked to delete | 7-day grace period (you can cancel), then permanent erasure, except the security copies listed above |
| Meal photos | 7 days, then deleted automatically |
| Content sent to the AI provider | Not retained by the provider once your request is complete |
| Usage statistics | 30 days |
| Sign-in history (device, IP, approximate location) | Your last 5 sign-ins |
| Security logs | 90 days |
| Diagnostic logs | 4 days. Crash reports: a limited period set with our provider |
| Data export files | 7 days |
| Support chat messages | 1 year after the last message |
| Moderation records | 1 year after the decision |
| Ban records (coded email and sign-in account, device mark) | 3 years after the ban |
| Device security check result | As long as your account is active |
| Consent records | As long as your account is active, then up to 5 years to prove your consent |
| Records required by law | The period set by applicable law |
Backups are overwritten on a rolling basis, so deleted data also disappears from them within a limited time.
08Security
We apply technical and organisational measures suited to the sensitivity of health-related data, including encryption in transit and at rest, strict access controls that keep each account's data private, and continuous monitoring. No system is perfectly secure. If a breach affecting your data occurs, we will notify the competent authority and, where required, you, in line with the law.
To protect the community and free trials, the app checks with your device's operating system and app store that the device and the app have not been modified. We receive only the result. On a device that can't be verified, community features and the free trial are turned off; everything else works. If an account is banned, we may ask the app store to mark the device so it cannot be used to open a new account. The mark contains no information about you. If you bought a device second-hand and it is affected, write to legal@fiorescens.com and we will review your request.
09Your Rights
Under the GDPR, you have the right to:
- Access your personal data
- Rectify inaccurate data (most of it directly from your Profile)
- Erase your data: delete your account at any time from your Profile
- Restrict processing in certain cases
- Data portability: receive your data in a machine-readable format
- Object to processing based on legitimate interest
- Withdraw your consent at any time
- Give instructions about what happens to your data after your death
To exercise these rights, use the in-app controls or write to legal@fiorescens.com. We reply within one month. For complex requests, that period can be extended by two more months, and we will tell you if it is.
To protect your data, we act only on requests we can link to your account: requests made in the app, or sent from your account's email address. If we have reasonable doubt about who is asking, we may ask you to confirm the request from that address.
You also have the right to lodge a complaint with the French data protection authority, the CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, www.cnil.fr), or with the authority of the EU country where you live.
If you live in the United States, our US Consumer Health Data Notice also applies to you.
10Device Storage & Cookies
The Service stores items on your device so it works properly: your sign-in session, language, consent choices, display preferences, a local copy of some of your data so the app works offline, and your simulator data (see Section 2). These are strictly necessary and do not require a cookie banner.
We use no advertising trackers and no cross-site tracking. Optional usage statistics run only if you accept them, and you can switch them off at any time in your Profile (Legal & Privacy). The same applies to news emails, which also include an unsubscribe link.
To protect your account, the app keeps an installation identifier on your device. It is used for security and never for advertising.
11Minors
The Service is not intended for children under 16. We do not knowingly collect their data. If you believe a child under 16 has given us personal data, contact us and we will delete it.
12Changes to This Policy
We may update this policy as the Service or the law evolves. We will inform you in the app of any material change before it takes effect and, where the law requires it, ask for your consent again. The date at the top shows the latest version.
Routine updates, such as describing a new feature that falls within the purposes above or clarifying wording, apply as soon as they are published and do not require you to accept again.
13Contact
For any question about your data or this policy:
Fiorescens
182 Bld de la villette, 75019, Paris
Email: legal@fiorescens.com
Document Légal
Politique de Confidentialité
Cette politique explique quelles données personnelles Fiorescens traite, pourquoi, combien de temps, et comment vous en gardez le contrôle.
01Qui Sommes-Nous
L'application Fiorescens et le site fiorescens.com (le « Service ») sont exploités par :
Fiorescens
Entrepreneur individuel (EI)
182 Bld de la villette, 75019, Paris
E-mail : legal@fiorescens.com
Nous sommes responsable du traitement des données personnelles traitées via le Service, au sens du Règlement général sur la protection des données (RGPD).
02Données Traitées
Nous ne traitons que les données nécessaires aux fonctionnalités que vous utilisez.
| Catégorie | Contenu |
|---|---|
| Compte | Adresse e-mail, nom d'affichage, photo de profil facultative, langue. |
| Profil & santé (données sensibles) | Les informations que vous choisissez de déclarer : âge, taille, poids, sexe, objectifs, préférences alimentaires, allergies, sensibilités de santé et habitudes de vie. |
| Repas & nutrition | Photos de repas, produits scannés, repas saisis par texte ou par la voix, analyses nutritionnelles qui en résultent et historique de vos repas. |
| Outils de suivi (données sensibles) | Symptômes, compléments et leur prise, séances d'entraînement et hydratation que vous choisissez d'enregistrer. |
| Fonctionnalités IA | Les questions et messages que vous adressez aux assistants de l'application, les réponses générées pour vous, et un profil de personnalisation construit à partir de votre utilisation de l'application pour adapter les réponses. |
| Communauté | Publications, commentaires, réactions, abonnements, profil public et classement. Ce contenu est visible par les autres utilisateurs. Les recettes que vous publiez dans Communauté. Les choix de restaurants que vous décidez d'ajouter ou de partager (le restaurant, sa ville, le plat et sa note) : ils sont rattachés à votre compte pour être supprimés avec lui, et les autres membres les voient sans votre nom. |
| Progression & achats | Points d'expérience, titres, succès, solde et objets en pièces virtuelles, statut d'abonnement. Les données de paiement sont gérées par le magasin d'applications et ne nous parviennent jamais. |
| Notifications | Un identifiant de notification push, uniquement si vous autorisez les notifications sur votre appareil. |
| Assistance | Les messages échangés avec nous via le chat d'assistance de l'application. |
| Statistiques d'utilisation (facultatives) | Les écrans et fonctionnalités que vous utilisez, uniquement si vous l'acceptez. |
| Modération | Les signalements que vous faites ou qui vous concernent, les décisions de modération relatives à votre contenu ou à votre compte, et les notifications que nous vous adressons. Si un compte est banni : une forme codée de son adresse e-mail et de son compte de connexion, qui ne permet pas de retrouver l'original. |
| Technique & sécurité | Type d'appareil, système d'exploitation, version de l'application, un identifiant d'installation de l'application, adresse IP et la ville et le pays approximatifs qu'elle indique (utilisés uniquement pour les alertes de sécurité de connexion), événements de connexion, rapports de plantage ou d'erreur, et le résultat d'un contrôle de sécurité de l'appareil (voir section 8). |
La saisie vocale est convertie en texte par le service de reconnaissance vocale de votre appareil. Seul le texte obtenu nous est transmis.
Si vous vous connectez avec un compte tiers, ce fournisseur nous transmet votre adresse e-mail et, si les réglages de ce compte le permettent, votre nom et votre photo de profil. Nous ne recevons jamais le mot de passe de ce compte.
Ce que vous devez fournir
Pour créer un compte, vous devez indiquer une adresse e-mail et un mot de passe (ou vous connecter avec un compte tiers), ainsi que votre âge, votre sexe, votre taille et votre poids, dont l'application a besoin pour calculer vos objectifs nutritionnels. Sans ces informations, nous ne pouvons pas vous fournir le Service. Tout le reste est facultatif : si vous ne le renseignez pas, les analyses sont simplement moins personnalisées.
Données qui restent sur votre appareil
Le simulateur fonctionne entièrement sur votre appareil. Ce que vous y saisissez et les résultats qu'il produit sont enregistrés uniquement sur votre téléphone, chiffrés dès lors que votre appareil le permet. Ils ne sont jamais transmis ni à nous, ni à un prestataire IA. Comme nous ne les recevons jamais, nous ne pouvons ni les sauvegarder ni les restaurer : la désinstallation de l'application ou l'effacement de ses données les supprime définitivement.
La ville que vous indiquez dans l'historique des menus reste sur votre téléphone. Elle n'est jamais enregistrée sur nos serveurs comme votre localisation : elle sert seulement de critère de recherche pour trouver les choix près de chez vous et, quand vous décidez d'ajouter ou de partager un choix, de ville du restaurant concerné. Les étiquettes de compléments lues dans l'ajout rapide sont lues sur votre téléphone et ne sont jamais envoyées. Votre liste à éviter, les plats des menus que vous scannez et votre plan restent sur votre téléphone, chiffrés.
Quand vous scannez un code-barres, notre serveur cherche le produit dans une base de données alimentaire ouverte et conserve la fiche du produit, qui ne contient rien sur vous. Une analyse de code-barres déjà reçue est conservée 30 jours avec votre compte : scanner à nouveau le même produit est alors immédiat et gratuit.
03Finalités & Bases Légales
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte, fonctionnalités communautaires, progression et abonnements | Contrat |
| Analyse nutritionnelle personnalisée et fonctionnalités IA utilisant vos données de santé | |
| E-mails de service (connexion, alertes de sécurité, demandes relatives au compte et aux données) | Contrat |
| Notifications push et rappels | |
| Statistiques d'utilisation facultatives | |
| Actualités par e-mail, uniquement si vous y consentez | |
| Demandes d'assistance | Contrat |
| Sécurité, prévention de la fraude, diagnostic des plantages | Intérêt légitime |
| Protection de la communauté et des essais gratuits : contrôle de sécurité de l'appareil, refus des adresses e-mail temporaires, mise à l'écart des utilisateurs bannis | Intérêt légitime |
| Modération de la communauté : vérification des publications avant leur mise en ligne, traitement des signalements, restriction de contenus ou de comptes, information sur les décisions | Intérêt légitime Obligation légale |
| Conservation des documents exigés par la loi | Obligation légale |
Lorsque nous nous fondons sur l'intérêt légitime, nos intérêts sont les suivants : assurer la sécurité et le bon fonctionnement des comptes, des paiements et du Service (sécurité, prévention de la fraude, diagnostic des plantages) ; préserver l'équité des essais gratuits et de la communauté en empêchant les abus et le retour des utilisateurs bannis ; garantir une communauté sûre et respectueuse de la loi (modération). Vous pouvez vous opposer à ces traitements à tout moment (voir section 9).
Les données de santé constituent une « catégorie particulière » au sens de l'article 9 du RGPD. Nous ne les traitons qu'avec le consentement explicite que vous donnez dans l'application. Vous pouvez retirer tout consentement à tout moment, sans remettre en cause les traitements effectués auparavant. Le consentement explicite étant la seule base sur laquelle nous détenons vos données de santé, son retrait pour ces données entraîne la suppression de votre compte.
04Traitement par l'IA
Certaines fonctionnalités (analyse des repas, assistants, rapports) reposent sur l'intelligence artificielle. Lorsque vous les utilisez, le contenu nécessaire à votre demande est transmis à un prestataire de traitement IA agissant pour notre compte.
- Le traitement IA a lieu au sein de l'Union européenne, sous le régime du RGPD.
- Le prestataire traite votre contenu uniquement pour produire la réponse et ne le conserve pas une fois la demande traitée.
- Votre contenu n'est jamais utilisé pour entraîner des modèles d'IA.
Pour personnaliser les réponses, l'application construit un profil à partir des informations que vous déclarez et de votre utilisation de l'application. Ce profil sert uniquement à adapter le Service à vous. Il n'est jamais partagé, vendu ni utilisé à des fins publicitaires.
Les résultats de l'IA sont des estimations à visée éducative. Ils ne produisent aucune décision ayant des effets juridiques ou des effets similairement significatifs à votre égard, au sens de l'article 22 du RGPD.
Si vous évaluez une réponse d'un assistant (pouce levé ou baissé, avec une note facultative), nous conservons la réponse évaluée, votre évaluation, votre note et l'assistant concerné, afin d'améliorer les réponses. Votre question n'est jamais enregistrée avec elle. Les évaluations sont supprimées avec votre compte et figurent dans l'export de vos données.
Vos conversations avec les assistants IA. Vos messages et les réponses de l'assistant sont enregistrés chiffrés dans notre base de données tant que vous les conservez, et figurent dans l'export de vos données (uniquement vos messages et les réponses de l'assistant). Lorsque vous supprimez une conversation ou votre compte, elle disparaît aussitôt de l'application ; une copie de sécurité est conservée chiffrée pendant 90 jours, puis effacée définitivement. Il en va de même pour les anciens messages condensés en résumé. Les messages bloqués par nos contrôles de sécurité sont conservés 1 an, de même que les copies de sécurité du compte qui les a envoyés. Si ce compte est banni, ils sont conservés aussi longtemps que l'enregistrement du bannissement (3 ans après celui-ci). Ces copies servent uniquement à détecter les abus et à y répondre.
Seuls nos administrateurs peuvent lire les conversations, dans deux cas : pour vérifier que l'assistant IA répond correctement et sans danger, y compris les réponses que vous notez ; pour examiner un abus soupçonné, qu'il soit signalé par nos contrôles de sécurité automatiques ou repéré autrement. Chaque consultation est enregistrée. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs et à garantir le bon comportement de l'assistant (art. 6.1.f du RGPD) et, des données de santé pouvant être concernées, votre consentement explicite (art. 9.2.a) ainsi que la constatation, l'exercice ou la défense d'un droit en justice (art. 9.2.f).
05Destinataires de Vos Données
Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires.
Pour faire fonctionner le Service, nous faisons appel à des prestataires rigoureusement sélectionnés, qui agissent sur nos instructions et sont liés par des accords de traitement des données. Ils relèvent des catégories suivantes :
- Hébergement, base de données et stockage de fichiers
- Traitement IA (voir section 4)
- Envoi des e-mails de service
- Services de notification push du système d'exploitation de votre appareil
- Magasins d'applications et gestion des abonnements
- Contrôles de sécurité de l'appareil et de l'application fournis par le système et la boutique d'applications de votre appareil
- Chat d'assistance
- Suivi des plantages et des erreurs
Le contenu que vous publiez dans la communauté est visible par les autres utilisateurs. Nous pouvons également communiquer des données lorsque la loi l'exige.
En cas de fusion, de rachat ou de cession d'actifs de Fiorescens, vos données peuvent être transférées au nouvel exploitant, qui sera tenu par la présente politique. Nous vous en informerons au préalable.
Le Service peut renvoyer vers des sites et services exploités par des tiers. Leur propre politique de confidentialité s'applique lorsque vous les utilisez, et nous ne sommes pas responsables de leurs pratiques.
La liste de nos prestataires est disponible sur demande à legal@fiorescens.com.
06Lieu de Stockage
Vos données sont stockées au sein de l'Union européenne. Si un prestataire traite des données personnelles hors de l'Espace économique européen, le transfert est encadré par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types.
07Durées de Conservation
| Données | Durée |
|---|---|
| Compte, profil, historique des repas, données de suivi, contenu communautaire | Tant que votre compte est actif |
| Conversations avec les assistants IA (Construct, The Fixer et autres assistants de l'application) | Jusqu'à ce que vous supprimiez la conversation dans l'application, ou votre compte |
| Copie de sécurité d'une conversation supprimée (ou d'anciens messages condensés en résumé) | 90 jours, puis effacement définitif |
| Messages bloqués par nos contrôles de sécurité, et copies de sécurité du compte qui les a envoyés | 1 an ; si le compte est banni, aussi longtemps que l'enregistrement du bannissement (3 ans après celui-ci) |
| Données du simulateur | Jamais transmises ; restent sur votre appareil jusqu'à leur suppression ou la désinstallation de l'application |
| Compte dont vous avez demandé la suppression | Délai de grâce de 7 jours (annulable), puis effacement définitif, sauf les copies de sécurité indiquées ci-dessus |
| Photos de repas | 7 jours, puis suppression automatique |
| Contenu transmis au prestataire IA | Non conservé par le prestataire une fois la demande traitée |
| Statistiques d'utilisation | 30 jours |
| Votre ville (historique des menus) | Jamais enregistrée sur nos serveurs ; reste sur votre appareil |
| Analyses de codes-barres enregistrées | 30 jours |
| Choix de restaurants ajoutés ou partagés | Tant que votre compte est actif, ou jusqu'à ce que vous les retiriez |
| Historique de connexion (appareil, IP, localisation approximative) | Vos 5 dernières connexions |
| Journaux de sécurité | 90 jours |
| Journaux de diagnostic | 4 jours. Rapports de plantage : une durée limitée fixée avec notre prestataire |
| Fichiers d'export de données | 7 jours |
| Messages du chat d'assistance | 1 an après le dernier message |
| Données de modération | 1 an après la décision |
| Données de bannissement (e-mail et compte de connexion codés, marquage de l'appareil) | 3 ans après le bannissement |
| Résultat du contrôle de sécurité de l'appareil | Tant que votre compte est actif |
| Preuves de consentement | Tant que votre compte est actif, puis jusqu'à 5 ans pour prouver votre consentement |
| Documents exigés par la loi | La durée fixée par la loi applicable |
Les sauvegardes sont renouvelées en continu, si bien que les données supprimées en disparaissent également dans un délai limité.
08Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées à la sensibilité des données de santé, notamment le chiffrement en transit et au repos, des contrôles d'accès stricts qui maintiennent les données de chaque compte privées, et une surveillance continue. Aucun système n'est infaillible. En cas de violation affectant vos données, nous en informerons l'autorité compétente et, lorsque la loi l'exige, vous-même.
Pour protéger la communauté et les essais gratuits, l'application vérifie auprès du système et de la boutique d'applications de votre appareil que l'appareil et l'application n'ont pas été modifiés. Nous ne recevons que le résultat. Sur un appareil qui ne peut pas être vérifié, les fonctions communautaires et l'essai gratuit sont désactivés ; tout le reste fonctionne. Si un compte est banni, nous pouvons demander à la boutique de marquer l'appareil pour qu'il ne serve pas à ouvrir un nouveau compte. Ce marquage ne contient aucune information sur vous. Si vous avez acheté un appareil d'occasion concerné, écrivez à legal@fiorescens.com et nous examinerons votre demande.
09Vos Droits
En vertu du RGPD, vous disposez du droit :
- d'accès à vos données personnelles
- de rectification des données inexactes (le plus souvent directement depuis votre Profil)
- d'effacement : supprimez votre compte à tout moment depuis votre Profil
- à la limitation du traitement dans certains cas
- à la portabilité : recevoir vos données dans un format lisible par machine
- d'opposition aux traitements fondés sur l'intérêt légitime
- de retirer votre consentement à tout moment
- de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, utilisez les réglages de l'application ou écrivez à legal@fiorescens.com. Nous répondons dans un délai d'un mois. Pour les demandes complexes, ce délai peut être prolongé de deux mois ; nous vous en informerons le cas échéant.
Pour protéger vos données, nous ne traitons que les demandes que nous pouvons rattacher à votre compte : celles faites dans l'application ou envoyées depuis l'adresse e-mail de votre compte. En cas de doute raisonnable sur l'identité du demandeur, nous pouvons vous demander de confirmer la demande depuis cette adresse.
Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou de l'autorité de protection des données du pays de l'Union européenne où vous résidez.
Si vous résidez aux États-Unis, notre Avis sur les données de santé des consommateurs américains s'applique également à vous.
10Stockage sur l'Appareil & Cookies
Le Service enregistre des éléments sur votre appareil pour fonctionner correctement : votre session de connexion, votre langue, vos choix de consentement, vos préférences d'affichage, une copie locale d'une partie de vos données pour permettre l'usage hors ligne, et les données du simulateur (voir section 2). Ils sont strictement nécessaires et ne requièrent pas de bandeau cookies.
Nous n'utilisons aucun traceur publicitaire ni aucun suivi entre sites. Les statistiques d'utilisation facultatives ne sont activées que si vous les acceptez, et vous pouvez les désactiver à tout moment depuis votre Profil (Légal & Confidentialité). Il en va de même pour les actualités par e-mail, qui comportent aussi un lien de désinscription.
Pour protéger votre compte, l'application conserve un identifiant d'installation sur votre appareil. Il sert à la sécurité et jamais à la publicité.
11Mineurs
Le Service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant de moins de 16 ans nous a transmis des données personnelles, contactez-nous et nous les supprimerons.
12Modifications
Nous pouvons mettre à jour cette politique en fonction de l'évolution du Service ou de la loi. Toute modification substantielle vous sera signalée dans l'application avant son entrée en vigueur et, lorsque la loi l'exige, votre consentement vous sera de nouveau demandé. La date en haut de page indique la version en vigueur.
Les mises à jour courantes, comme la description d'une nouvelle fonctionnalité relevant des finalités ci-dessus ou la clarification d'une formulation, s'appliquent dès leur publication et ne vous demandent pas de nouvelle acceptation.
13Contact
Pour toute question relative à vos données ou à cette politique :
Fiorescens
182 Bld de la villette, 75019, Paris
E-mail : legal@fiorescens.com