Politique de Confidentialité

Informations de compte

• Nom et adresse e-mail : Fournis lorsque vous vous connectez via Google ou Apple OAuth. Nous stockons votre nom d'affichage, votre adresse e-mail et l'URL de votre photo de profil telles que fournies par le fournisseur OAuth.
• Jetons d'authentification : Les jetons d'accès et de rafraîchissement OAuth sont stockés de manière sécurisée pour maintenir votre session. Nous ne stockons pas votre mot de passe Google ou Apple.

Données d'utilisation

• Historique des scans : Lorsque vous scannez un produit avec notre fonctionnalité appareil photo, nous conservons le résultat du scan (produit identifié, score de sécurité et horodatage) lié à votre compte afin que vous puissiez consulter les scans précédents.
• Favoris : Les produits que vous enregistrez dans votre liste de favoris sont stockés et liés à votre compte.
• Profil et routine : Si vous choisissez de les fournir, nous stockons le stade du parcours, le contexte de sécurité, l'ancre de semaine de grossesse, le type de peau, les préoccupations, le pays, les préférences, les routines, l'état des produits et l'état de surveillance. Les dates exactes et les préférences avancées sont facultatives et utilisées pour la personnalisation et la surveillance.
• Analyses d'ingrédients : Lorsque vous utilisez le vérificateur d'ingrédients sur le web, le texte que vous soumettez est traité en temps réel. Pour les utilisateurs connectés, les résultats d'analyse peuvent être stockés dans le cadre de votre historique de scans.
• Conversations de chat : Lorsque vous utilisez notre assistant IA Vera, vos messages et les réponses de Vera sont stockés dans des sessions de chat liées à votre compte. Cela vous permet de consulter les conversations passées. Les sessions de chat incluent le contenu des messages, les horodatages, les appels d'outils effectués et les métadonnées de session.
• Analytique d'interaction produit : Nous suivons les vues anonymisées de produits, les clics de recherche, les actions de favori et les événements de scan pour alimenter les fonctionnalités de produits tendance et améliorer le Service. Ces données sont liées à votre compte lorsque vous êtes connecté.

Images de produits (fonctionnalité de scan)

• Lorsque vous utilisez la fonctionnalité de scan, la photo du produit que vous soumettez est envoyée à l'API d'OpenAI (GPT-5-mini Vision) pour l'extraction des ingrédients et l'identification du produit. L'image est transmise de manière sécurisée et est traitée conformément à la Politique de confidentialité d'OpenAI. OpenAI n'utilise pas les entrées API pour entraîner ses modèles. Nous ne stockons pas en permanence les images originales sur nos serveurs.
• Si vous choisissez explicitement Aider à vérifier cette formule, l'image de l'étiquette du produit et la région que vous soumettez sont stockées dans notre stockage d'objets jusqu'à la revue et sont liées à votre compte. Un réviseur doit accepter la contribution avant qu'elle puisse créer une observation de formule. Ceci est distinct d'un scan ordinaire et est inclus dans l'exportation et la suppression de compte.

Données de l'application mobile

• Notre application mobile stocke certaines données localement sur votre appareil en utilisant un stockage sécurisé (AsyncStorage), y compris votre jeton d'authentification, la référence de la session de chat active et les préférences de l'application. Les informations de profil et de routine peuvent également être conservées localement comme cache hors ligne et synchronisées avec votre compte VeriMom anonyme ou connecté.

Données analytiques

• Nous utilisons PostHog Cloud EU pour mesurer l'utilisation du produit, y compris les vues de pages ou d'écrans, les actions de fonctionnalités, la version de l'appareil/application, le pays, la source de référence et les événements du tunnel d'abonnement. Les événements peuvent être associés à un identifiant VeriMom anonyme ou connecté afin que l'activité reste continue après la connexion. Nous n'envoyons pas le contenu des chats, les photos d'étiquettes d'ingrédients, les dates de grossesse ou les adresses e-mail comme propriétés des événements analytiques.

Nous proposons la connexion via Google OAuth et Apple Sign-In. Lorsque vous vous authentifiez, nous recevons des informations de profil limitées (nom, e-mail, photo de profil) telles que vous les autorisez via l'écran de consentement OAuth. Nous n'accédons pas à vos contacts, calendrier, Drive ou à d'autres services Google/Apple.

Vous pouvez révoquer notre accès à tout moment depuis les paramètres de votre compte Google ou les paramètres de votre identifiant Apple.

Nos fonctionnalités de scan et de chat IA utilisent l'API d'OpenAI pour traiter les images de produits et fournir des conseils de soins de la peau. Lorsque vous utilisez ces fonctionnalités :

• Les photos de produits sont envoyées à OpenAI pour l'extraction des ingrédients via leur API Vision.
• Les messages de chat sont envoyés à OpenAI pour générer les réponses de notre assistant IA, Vera.
• OpenAI traite ces données conformément à leur API Data Usage Policy, qui indique que les entrées et sorties d'API ne sont pas utilisées pour entraîner leurs modèles.
• Nous n'envoyons pas vos informations personnelles (nom, e-mail) à OpenAI — seulement le contenu nécessaire au traitement (données d'image ou texte des messages).
• Vera peut utiliser des appels d'outils pour rechercher dans notre base de données de produits et d'ingrédients en votre nom. Ces recherches sont effectuées côté serveur sur notre propre base de données et ne sont pas envoyées à OpenAI.

Nous ne vendons pas vos données personnelles. Nous partageons les données uniquement avec les catégories de prestataires de services suivantes, strictement selon les besoins pour faire fonctionner le Service :

• Vercel : Hébergement et fonctions serverless. Vercel Analytics collecte des données d'utilisation anonymisées.
• Neon (PostgreSQL) : Hébergement sécurisé de la base de données cloud pour les données de compte et de produit.
• OpenAI : Traitement IA pour les fonctionnalités de scan et de chat (images et texte seulement, sans identifiants personnels).
• Google / Apple : Fournisseurs d'authentification OAuth.

Nous pouvons également divulguer des données si la loi, une réglementation ou une procédure légale l'exige, ou pour protéger les droits, la propriété ou la sécurité de nos utilisateurs ou du public.

Nous utilisons les cookies et mécanismes de stockage suivants :

• Cookies essentiels : Cookies de session pour l'authentification (jeton de session Auth.js/NextAuth). Ceux-ci sont strictement nécessaires au fonctionnement du Service.
• Analytique : Vercel Analytics utilise une collecte de données anonymes respectueuse de la vie privée qui n'utilise pas de cookies pour le suivi.

Sur notre application mobile, nous utilisons AsyncStorage (stockage local sur l'appareil) pour conserver votre jeton d'authentification et vos préférences. Ces données ne quittent jamais votre appareil sauf dans le cadre de requêtes API authentifiées.

Nous n'utilisons pas de cookies publicitaires ni de pixels de suivi tiers.

• Données de compte : Conservées tant que votre compte est actif. La suppression via l'application supprime immédiatement l'enregistrement de compte et le profil associé, les routines, les scans, les chats, les données enregistrées, l'état de surveillance, l'attribution analytique et les contributions de formule de la base de données active. Les répliques de stockage et les sauvegardes chiffrées expirent selon leur calendrier de rétention normal.
• Sessions de chat : Les conversations de chat avec Vera sont conservées tant que votre compte est actif. Vous pouvez supprimer des sessions de chat individuelles à tout moment. Toutes les données de chat sont définitivement supprimées lorsque vous supprimez votre compte.
• Images de scan : Les photos de produits envoyées pour une analyse ordinaire sont traitées puis supprimées. Les images soumises délibérément pour vérification de formule sont conservées jusqu'à la revue ou la suppression du compte.
• Données analytiques : Les données analytiques anonymisées peuvent être conservées indéfiniment car elles ne peuvent être liées à des personnes.

Quel que soit votre lieu de résidence, nous vous offrons les droits suivants. Si vous vous trouvez dans l'UE/EEE, au Royaume-Uni ou en Californie, vous bénéficiez de protections légales supplémentaires :

• Accès : Demandez une copie de toutes les données personnelles que nous détenons vous concernant. L'écran Profil fournit également une exportation lisible par machine dans l'application.
• Correction : Demandez la correction de données personnelles inexactes.
• Suppression : Demandez la suppression permanente de votre compte et de toutes les données associées.
• Export : Demandez une exportation lisible par machine de vos données, y compris le profil, les routines, les scans, les chats, les données enregistrées, la surveillance et les contributions de formule.
• Restriction : Demandez que nous limitions le traitement de vos données.
• Opposition : Vous opposer au traitement de vos données pour des finalités spécifiques.

Pour exercer l'un de ces droits, envoyez-nous un e-mail à privacy@verimom.com. Nous répondrons dans les 30 jours.

Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie pour protéger vos données :

• Toutes les données en transit sont chiffrées via TLS/HTTPS.
• Les connexions aux bases de données utilisent le chiffrement SSL.
• Les jetons OAuth sont stockés en toute sécurité avec une gestion de session basée sur JWT.
• Les points d'accès API sont protégés par authentification et limitation de débit.

Bien que nous nous efforçons d'utiliser des moyens commercialement acceptables pour protéger vos données, aucune méthode de transmission ou de stockage électronique n'est sécurisée à 100 %.

Pour les demandes liées à la confidentialité, les demandes de données ou les réclamations, contactez-nous à :

privacy@verimom.com

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données locale.