Politique de confidentialité

Le responsable du traitement de tes données est Ewan Kerboas, 38 rue des Mathurins, 75008 Paris. Pour toute question relative à tes données, tu peux nous écrire à hello@sekko.app.

Nous traitons uniquement les données nécessaires au fonctionnement du Service, que tu fournis en créant ton compte et en utilisant l'Application :

• Adresse e-mail — pour créer ton compte et te connecter.
• Profil— sexe, année de naissance, taille, niveau d'activité, objectif et rythme.
• Nutrition — repas enregistrés et macronutriments associés.
• Photos de repas — lorsque tu ajoutes une photo à un repas.
• Hydratation— ta consommation d'eau.
• Poids — tes pesées.
• Mensurations — les mesures corporelles que tu saisis.
• Entraînement— tes séances d'entraînement.
• Activité physique — les activités que tu enregistres à la main, leur type, leur intensité et leur durée.
• Abonnement— l'état de ton abonnement, pour savoir à quoi tu as accès.
• Suivi du cycle — uniquement si tu actives cette fonction, les dates de début de tes règles et un ressenti quotidien. Ce sont des données de santé, soumises à un consentement distinct et à un régime propre : voir la section 5.

Nous traitons ces données pour te fournir le Service : enregistrer tes informations, les afficher, calculer des tendances et des estimations, et synchroniser ton compte entre tes appareils. La base légale est l'exécution du contrat que constituent les conditions d'utilisation que tu as acceptées.

Lorsque tu demandes une estimation des apports d'un repas à partir d'une photo ou d'une description, le traitement correspondant repose sur ta demande et ton consentement, matérialisés par cette action.

Sur la page d'accueil du site, tu peux laisser ton adresse e-mail pour être prévenu de la sortie de l'Application. Ce traitement est distinct du reste : il ne suppose aucun compte, et il ne concerne que ton adresse e-mail, la date de ton inscription et l'emplacement du formulaire utilisé.

La base légale est ton consentement, donné en envoyant le formulaire. Nous nous en servons pour t'envoyer un e-mail de confirmation, puis un e-mail le jour de la sortie. Ton adresse n'est ni vendue, ni transmise à des fins publicitaires, ni rapprochée d'un compte Sekko que tu créerais ensuite.

Tu peux retirer ton consentement à tout moment via le lien de désinscription présent dans chacun de ces e-mails, ou depuis la page de désinscription. Ton adresse est alors effacée de la liste, et non simplement marquée comme inactive.

L'Application propose une fonction facultative de suivi du cycle menstruel. Les informations que tu y enregistres sont des données concernant la santé, c'est-à-dire des données à caractère personnel d'une catégorie particulière au sens de l'article 9 du RGPD. Elles font donc l'objet du traitement distinct décrit ici.

Base légale : ton consentement explicite (article 9.2.a du RGPD). La fonction est désactivée par défaut et n'apparaît nulle part dans l'Application tant que tu ne l'as pas activée. Pour l'activer, tu dois ouvrir l'écran dédié depuis Réglages, y lire ce qui est enregistré, où, et comment le supprimer, puis appuyer sur un bouton d'activation prévu à cette seule fin. Ce consentement est distinct de l'acceptation des conditions d'utilisation : accepter celles-ci n'active rien. Il est horodaté au moment où tu le donnes.

Données concernées :les dates de début de tes règles, et, pour un jour donné, un ressenti choisi parmi quatre propositions. Aucun champ de texte libre n'est proposé, et aucune autre information de santé n'est collectée par cette fonction.

Finalités :t'afficher le jour de ton cycle, la moitié de cycle dans laquelle tu te trouves, et — uniquement à partir de deux cycles complets enregistrés — une date estimée pour tes prochaines règles. Ces informations sont indicatives. Elles ne constituent ni un diagnostic, ni un conseil médical, ni un moyen de prévention ou de planification d'une grossesse, et l'Application ne doit pas être utilisée à ces fins.

Conservation et stockage :ces données sont enregistrées sur ton appareil et sur nos serveurs, dans une table dédiée séparée du reste de ton compte, chez notre hébergeur de base de données Neon, sur une infrastructure située dans l'Union européenne. Ces données ne quittent pas l'Union européenne. Comme les autres données de ton compte, elles sont synchronisées entre tes appareilsdès que ton compte est connecté. Elles ne sont transmises à aucun autre sous-traitant : ni à notre prestataire d'intelligence artificielle, ni à un service de mesure d'audience, ni à un tiers quel qu'il soit. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni rapprochées d'autres données que les tiennes.

Durée de conservation : ces données sont conservées tant que la fonction reste activée. Ces dates et ces ressentis sont effacés de nos bases de données immédiatement et définitivement lorsque tu les supprimes depuis les Réglages, lorsque tu désactives la fonction, ou lorsque tu supprimes ton compte.

Retrait du consentement et effacement : tu peux à tout moment supprimer l'intégralité de ces données depuis l'écran Réglages, par une action indépendante de la suppression de ton compte. Cette action efface toutes les dates et tous les ressentis enregistrés, de ton appareil comme de nos serveurs, et retire le consentement : la fonction redevient inactive et invisible. Une trace de l'accord lui-même est conservée : la date à laquelle tu l'as donné, celle à laquelle tu l'as retiré, la version du texte que tu as lu et sa langue. Elle ne contient aucune donnée de cycle — ni date de règles, ni ressenti — et nous la conservons parce que le règlement nous impose de pouvoir démontrer que ton consentement était en vigueur pendant la période où ces données ont été traitées. Elle est effacée avec ton compte. Le reste de ton compte n'est pas affecté. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant celui-ci. Si tu supprimes ton compte, ces données sont effacées avec le reste.

Pour estimer les apports d'un repas à partir d'une photo ou d'une description, le contenu concerné (la photo ou le texte que tu fournis) est transmis à notre prestataire d'intelligence artificielle, Anthropic (service Claude), qui renvoie une estimation. Cette estimation est indicative et ne constitue pas une mesure.

Tes données ne sont ni vendues ni utilisées à des fins publicitaires. Elles sont accessibles à un nombre restreint de prestataires techniques (sous-traitants), qui agissent selon nos instructions et pour les seules finalités décrites ici :

• Neon — base de données PostgreSQL hébergeant tes données de compte.
• Vercel— hébergement de l'Application et stockage des photos de repas (via Vercel Blob).
• Anthropic (Claude)— estimation par IA des apports d'un repas, à partir de la photo ou de la description que tu transmets.
• Resend— envoi des e-mails : code de connexion à ton compte, et e-mails liés à la pré-inscription. Seule ton adresse e-mail lui est transmise.
• Vercel Analytics— mesure d'audience du site, sans cookie ni identifiant publicitaire (voir la section sur les cookies et traceurs).
• PostHog— mesure d'usage de l'Application, hébergée dans l'Union européenne : l'ingestion se fait sur eu.i.posthog.com. Seuls quelques évènements techniques et l'identifiant de ton compte lui sont transmis, jamais le contenu de tes repas, de tes séances ou de tes mesures. Cet appel part directement de ton appareil, dont l'adresse IP est donc transmise à ce service.
• RevenueCat— gestion de tes abonnements et de tes achats intégrés. Il reçoit l'identifiant de ton compte et l'état de ton abonnement, jamais tes coordonnées bancaires.
• Apple App Store et Google Play— pour la gestion des abonnements. Aucun paiement par carte bancaire n'est traité par Sekko.
• Open Food Facts— recherche de produits par code-barres et affichage des vignettes des produits. Cet appel part directement de ton appareil, dont l'adresse IP est donc transmise à ce service.
• jsDelivr— diffusion des illustrations d'exercices affichées dans l'Application. Cet appel part lui aussi directement de ton appareil, dont l'adresse IP est donc transmise à ce service.

Sekko est édité par une personne seule. Une console d'administration, protégée par une liste fermée d'adresses, permet à l'éditeur de consulter des comptes et d'accorder ou de retirer un accès Pro.

Ce que l'éditeur voit par défaut :ton adresse e-mail, ton prénom d'affichage, l'identifiant technique de ton compte, la date de sa création, l'état de ton abonnement et l'historique des notifications de paiement reçues de l'App Store ou de Google Play (type d'évènement, magasin, résultat), ainsi que les codes que tu as utilisés.

Ce qu'il peut consulter en plus, sur un geste explicite et tracé : ton profil et ton objectif (sexe, année de naissance, taille, niveau d'activité, objectif de poids et rythme visé), tes cibles nutritionnelles, le nombre de repas, de séances, de pesées et de mensurations que tu as enregistrés, ainsi que tes dernières lignes de pesées, de mensurations, de repas et de séances.

Cette consultation n'est pas ouverte en permanence : elle demande une action délibérée, chaque ouverture est horodatée et journaliséeavec l'adresse de l'éditeur, et l'accès se referme automatiquement au bout de quinze minutes. Elle sert au support et au diagnostic — répondre à « pourquoi mes calories sont-elles ainsi », « pourquoi cette séance n'apparaît pas ».

Ce qu'il ne voit dans aucun cas :ton suivi de cycle et tes photos de repas. Le suivi de cycle est une donnée concernant la santé, et le consentement que tu as donné vaut pour la fonction elle-même, pas pour une consultation par l'éditeur : aucun écran d'administration n'y accède, et seule l'information « la fonction est active ou non » est visible, sans aucune de tes données.

Chaque octroi ou retrait d'accès Pro est horodaté et journalisé, ainsi que chaque consultation du détail d'un compte. Base légale : intérêt légitime (article 6.1.f du RGPD), pour l'exploitation, le diagnostic et le support du service.

Tes données sont hébergées par Vercel et Neon. Certains de nos sous-traitants sont susceptibles de traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par les garanties appropriées prévues par la réglementation applicable.

Quand tu supprimes ton compte, tout est effacé côté serveur. Nous conservons seulement, pendant vingt-quatre mois, une empreinte technique des sessions ouvertes au moment de la suppression : une suite de caractères qui ne contient ni ton adresse, ni ton identifiant, ni aucune de tes données.

Elle sert à une seule chose : permettre à chacun de tes appareils, quand il se reconnecte, de constater que le compte a été supprimé et d'effacer ce qu'il gardait en local. Sans elle, un téléphone que tu n'aurais pas ouvert au moment de la suppression garderait ses données indéfiniment.

Tes données sont conservées tant que ton compte existe. Lorsque tu supprimes ton compte, elles sont effacées de nos serveurs. Certaines informations peuvent être conservées de façon résiduelle et temporaire lorsque la loi l'impose (par exemple des obligations comptables liées à un abonnement).

Les données de suivi du cycle suivent une durée distincte, décrite à la section 5.

L'adresse laissée en pré-inscription suit une durée distincte : elle est conservée jusqu'à ta désinscription, et au plus tard effacée le 20 novembre 2026, soit trois mois après l'envoi de l'e-mail annonçant la sortie Android du 20 août 2026 — dernier des deux e-mails de sortie, et donc dernier objet pour lequel tu nous avais donné cette adresse. La pré-inscription est fermée depuis cette date : l'Application est disponible sur les deux boutiques.

Conformément au Règlement général sur la protection des données (RGPD), tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de tes données.

Deux de ces droits s'exercent directement dans l'Application :

• Portabilité et accès— tu peux exporter l'intégralité de tes données au format CSV depuis l'écran Réglages.
• Effacement— tu peux supprimer définitivement ton compte depuis l'écran Réglages ; cette action efface tes données de nos serveurs. Si tu as désinstallé l'Application, tu peux aussi en faire la demande par e-mail : la marche à suivre et le détail de ce qui est effacé figurent sur la page Supprimer mon compte.
• Effacement des seules données de cycle — si tu as activé le suivi du cycle, tu peux effacer ces données et retirer ton consentement depuis l'écran Réglages, sans supprimer ton compte ni tes autres données (section 5).

Pour les autres droits, ou pour toute question, écris-nous à hello@sekko.app. Tu disposes également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française.

La connexion à ton compte s'effectue par un code à usage unique (OTP) envoyé par e-mail : il n'y a pas de mot de passe à retenir ni à stocker. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données contre l'accès, la modification ou la divulgation non autorisés.

Sekko n'utilise pas de traceur publicitaire ni de suivi à des fins marketing. Seuls des éléments strictement nécessaires à l'authentification (jeton ou cookie de session) sont utilisés pour te maintenir connecté à ton compte.

Le site utilise Vercel Analyticspour une mesure d'audience agrégée (pages vues, provenance, type d'appareil). Cet outil ne dépose aucun cookie, ne stocke aucun identifiant sur ton appareil et ne permet ni de te reconnaître d'une visite à l'autre, ni de te suivre sur d'autres sites. C'est ce qui le fait relever de la mesure d'audience strictement nécessaire, et non du consentement préalable.

La mesure du site et celle de l'Application sont deux choses distinctes : le site est mesuré par Vercel Analytics, l'Application par PostHog, dont l'hébergement se situe dans l'Union européenne. Cette mesure d'usage sert uniquement à comprendre comment l'Application est utilisée : elle ne repose sur aucun traceur publicitaire et n'alimente aucune publicité (voir la section sur les destinataires et sous-traitants).

L'Application est réservée aux personnes majeures, ou ayant l'âge légal requis dans leur pays de résidence. Nous ne collectons pas sciemment de données concernant des personnes n'ayant pas cet âge.

Les données que tu enregistres et les estimations calculées par l'Application (dont la force estimée, la tendance de poids et l'estimation des apports par photo) servent au suivi et au bien-être. Elles sont indicatives et ne permettent pas de diagnostiquer, traiter, guérir ni prévenir une quelconque maladie. Consulte un professionnel de santé avant toute décision importante concernant ton alimentation ou ton entraînement.

Nous pouvons faire évoluer la présente politique. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête.