Politique de confidentialité
Version 1.1 · en vigueur au 14 octobre 2026
En bref
- Votre profil, vos repas et votre suivi d’hydratation sont conservés sur votre appareil.
- Les photos de repas sont transmises pour analyse puis ne sont pas conservées par nos soins.
- Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
- Vous pouvez exporter vos données et supprimer votre compte à tout moment.
1. Responsable du traitement
Le responsable du traitement est l’éditeur de l’application, Hecto.JSON, ci-après « nous ».
Contact pour toute question relative à vos données : contact@hectorone.fr.
2. Champ d’application
La présente politique s’applique à l’application mobile et aux services associés. Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
3. Données traitées, finalités et bases légales
3.1 Compte utilisateur
Adresse e-mail, prénom, nom (facultatif), identifiant de connexion Google ou Apple. Finalité : création et gestion de votre compte. Base légale : exécution du contrat (art. 6.1.b RGPD).
3.2 Données de profil et de suivi
Sexe, âge, taille, poids, objectifs, quantité d’eau consommée, historique des repas, activité physique issue de Health Connect. Ces données sont enregistrées sur votre appareil. Certaines constituent des données concernant la santé au sens de l’article 9 du RGPD : elles sont traitées sur la base de votre consentement explicite (art. 9.2.a), que vous pouvez retirer à tout moment.
3.3 Analyse des repas
Photo du repas, description facultative, ainsi que les éléments de profil utiles au calcul (sexe, poids), accompagnés d’un identifiant technique de l’appareil. Finalité : estimer la composition du repas (eau, sel, nutriments, énergie). Base légale : consentement explicite (art. 9.2.a). La photo n’est pas conservée sur nos serveurs après l’analyse.
3.4 Localisation et météo
Coordonnées géographiques, transmises depuis votre appareil au service météo Open-Meteo, sans identifiant. Finalité : connaître la température du jour pour ajuster votre objectif d’eau. Base légale : consentement (art. 6.1.a). Les coordonnées ne sont ni envoyées à nos serveurs, ni associées à votre compte.
3.5 Rappels
Rappels que vous avez activés (bilan de la semaine, forte chaleur, repas). Ils sont programmés sur votre appareil ; aucune donnée n’est transmise pour les envoyer. Base légale : consentement (art. 6.1.a).
3.6 Sécurité et bon fonctionnement
Journaux techniques (adresse IP, date, type de requête, durée), nombre d’analyses par jour. Finalités : sécurité du service, prévention des abus, maîtrise des coûts. Base légale : intérêt légitime (art. 6.1.f).
3.7 Contributions et contact
Signalements d’erreurs et messages envoyés. Finalité : améliorer le service et répondre à vos demandes. Base légale : intérêt légitime (art. 6.1.f).
4. Durées de conservation
| Données | Durée |
|---|---|
| Compte | Jusqu’à la suppression du compte, puis effacement sous 30 jours |
| Profil, repas, suivi | Sur l’appareil, jusqu’à suppression par vous ou désinstallation |
| Photo de repas | Non conservée par nous ; jusqu’à 30 jours chez le prestataire d’analyse, à des fins de sécurité |
| Coordonnées géographiques | Non conservées par nous |
| Journaux techniques | 12 mois au plus |
5. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées et à nos sous-traitants, liés par un contrat conforme à l’article 28 du RGPD :
- l’hébergeur de nos serveurs ;
- OpenAI, analyse des photos de repas ;
- Google, connexion « Continuer avec Google » ;
- Apple, connexion « Se connecter avec Apple » ;
- Open-Meteo, météo du jour (coordonnées seules, sans identifiant).
6. Transferts hors de l’Union européenne
Certains prestataires peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) ou, à défaut, par les clauses contractuelles types adoptées par la Commission européenne.
7. Absence de vente et de publicité
Vos données ne sont ni vendues, ni louées, ni cédées, et ne sont pas utilisées à des fins publicitaires. Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé.
8. Sécurité
Les échanges sont chiffrés (HTTPS/TLS). L’accès aux serveurs est restreint et journalisé. Nous appliquons le principe de minimisation : seules les données nécessaires à chaque fonctionnalité sont transmises.
9. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits : depuis le Profil (export, suppression du compte) ou par e-mail à contact@hectorone.fr. Une réponse vous est apportée dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
10. Mineurs
L’application s’adresse aux personnes âgées d’au moins 15 ans. En dessous de cet âge, l’utilisation requiert l’accord du titulaire de l’autorité parentale.
11. Traceurs
L’application n’utilise aucun traceur publicitaire ni outil de mesure d’audience tiers. Les seules données enregistrées sur l’appareil sont nécessaires à son fonctionnement.
12. Information à caractère général
Les informations fournies par l’application sont des repères généraux. Elles ne constituent pas un avis médical et ne remplacent pas la consultation d’un professionnel de santé.
L’objectif d’eau du jour est un repère pour une personne en bonne santé. Il s’ajuste à la chaleur, au sport et au sel et aux protéines des repas au-delà d’une journée habituelle : c’est un ajustement, pas une mesure de la soif. Si votre médecin limite ce que vous buvez ou le sel que vous mangez (maladie des reins, du cœur…), suivez son avis plutôt que l’objectif de l’application.
13. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous en serez informé dans l’application avant son entrée en vigueur.