Politique de confidentialité

Loann JEGOU – CaddiAI, entrepreneur individuel – micro-entrepreneur, 24 rue Fernand Raynaud, 85000 La Roche-sur-Yon. Contact : caddiai.contact@gmail.com.

CaddiAI n'a pas désigné de délégué à la protection des données (DPO).

Compte : adresse e-mail, identifiant utilisateur, prénom, avatar, connexion par mot de passe ou par Google.

Profil et personnalisation : préférences alimentaires, aliments non aimés, objectifs, budget, taille du foyer, niveau en cuisine, enseignes préférées.

Données potentiellement sensibles : allergies et intolérances. Contrairement à de simples goûts, elles peuvent révéler des informations de santé. Elles ne sont enregistrées qu'avec ton accord explicite (15 ans ou plus) et ne sont pas enregistrées pour les moins de 15 ans.

Analyses : photos de tickets et de caddies, texte extrait, produits détectés, magasin, date, montant, scores et recommandations.

Historique : caddies, produits, caddies idéaux, favoris, recettes, progression et événements fonctionnels.

Abonnement : forfait, statut, dates de période, identifiant client, identifiant d'abonnement et identifiant de prix chez Stripe. CaddiAI ne stocke jamais ton numéro de carte bancaire : le paiement est saisi directement chez Stripe.

Quotas et sécurité : compteurs d'utilisation, événements nécessaires aux quotas, empreintes techniques d'images pour lutter contre les abus.

Preuves d'acceptation : type et version du document accepté (CGU, CGV, consentement santé, demande d'accès immédiat) et date. Aucune adresse IP n'y est enregistrée.

Stockage local de l'appareil : profil visiteur, brouillons, état du coach, favoris et historique locaux, identifiant visiteur, préférences fonctionnelles.

• Exécution du service : création et gestion du compte, analyses, personnalisation demandée, caddies et historique, abonnement Pro, accès aux fonctionnalités.
• Consentement : uniquement pour les allergies et informations pouvant révéler ta santé. Tu peux le retirer à tout moment depuis ton profil.
• Intérêt légitime : sécurité, prévention des abus, protection du service et fonctionnement des quotas.
• Obligations légales : données à conserver pour les obligations comptables, fiscales ou la défense de droits.

• Photos de tickets et de caddies : 30 jours maximum, puis suppression automatique.
• Téléversements abandonnés : 24 heures.
• Analyses échouées : 7 jours.
• Analyses faites sans compte : 30 jours, puis suppression complète.
• Compte, profil, caddies, favoris, progression : pendant toute la durée du compte, puis supprimés avec lui, sauf obligation légale de conservation distincte.
• Forfait Gratuit : au-delà de 5 caddies, les plus anciens sont masqués, jamais supprimés du fait du forfait.
• Compteurs et événements d'usage, empreintes techniques d'images, informations d'abonnement et preuves d'acceptation : conservés tant que le compte existe, et supprimés avec lui.

• Lovable / Lovable Cloud : hébergement, base de données, authentification et stockage des fichiers.
• Lovable AI (modèle Google Gemini 2.5 Flash) : lecture des photos de tickets et de caddies pour en extraire les produits. Le coach et les recettes fonctionnent dans l'application et n'envoient pas tes données à ce service.
• Stripe : paiement et gestion de l'abonnement CaddiAI Pro.
• Google : connexion avec Google, uniquement si tu la choisis.
• Open Prices / Open Food Facts : recherche de prix de produits, sans transmission de données personnelles.

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Ces transferts sont alors encadrés par les garanties prévues par ces prestataires (par exemple des clauses contractuelles types de la Commission européenne). Tes données ne sont jamais vendues.

CaddiAI utilise uniquement des éléments nécessaires à son fonctionnement :

• la session de connexion, pour rester connecté ;
• un identifiant visiteur, pour les analyses sans compte et les quotas ;
• un stockage local fonctionnel (profil, brouillons, favoris, préférences).

Aucun cookie publicitaire, pixel de suivi ni outil de mesure d'audience n'est utilisé actuellement. Les polices de caractères sont hébergées par CaddiAI : aucune connexion à Google Fonts n'est faite.

Tu peux demander à tout moment :

• l'accès à tes données ;
• leur rectification ;
• leur effacement ;
• la limitation du traitement ;
• la portabilité, lorsqu'elle s'applique ;
• l'opposition, lorsqu'elle s'applique ;
• le retrait de ton consentement pour les traitements qui en dépendent.

Écris à caddiai.contact@gmail.com. Tu peux aussi supprimer ton compte depuis ton profil. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Pour toute question : page Contact.