Politique de confidentialité

Dernière mise à jour : 17 juillet 2026.

1. Introduction

Sukr (« nous ») est une application mobile et un site web conçus pour t’aider à réduire ta consommation de sucre, sans culpabilité. La protection de ta vie privée est au cœur de notre démarche : on applique le principe de minimisation (on ne collecte que le strict nécessaire), on héberge en Union européenne, et tu peux tout supprimer depuis l’app. Cette politique explique quelles données on traite et pourquoi.

2. Données collectées

• Compte anonyme : un identifiant technique est créé au lancement, sans email ni nom.
• Profil dérivé de l’onboarding : un score et des repères (sévérité, déclencheurs, repère de consommation, estimation d’économies). Les réponses brutes du questionnaire restent sur ton appareil et ne nous sont pas envoyées.
• Progression : ta série, tes points du jour et ton journal d’envies, synchronisés pour te suivre d’un lancement à l’autre.
• Cercle de soutien (si tu l’actives) : ton pseudo, ta série, ton statut du jour et les encouragements échangés. Tes proches ne voient jamais ton journal, ni un éventuel écart.
• Notifications (si tu les actives) : un jeton d’appareil pour t’envoyer rappels et encouragements.
• Liste d’attente (sur ce site) : si tu laisses ton email (et, pour la bêta Android, ton prénom et ton modèle de téléphone) pour être prévenu·e du lancement.

3. Utilisation des données

On utilise ces informations uniquement pour :

• te proposer un plan personnalisé et faire vivre ta série et ton check-in quotidien ;
• t’envoyer, si tu l’acceptes, des rappels et les encouragements de ton cercle ;
• te recontacter au sujet du lancement si tu es sur la liste d’attente ;
• améliorer l’app (de façon agrégée, sans te réidentifier).

4. Partage des données

Nous ne vendons jamais tes données personnelles. Nous nous appuyons sur un petit nombre de sous-traitants techniques :

• Supabase :base de données et authentification, région Union européenne.
• Expo Push (et Apple / APNs) : acheminement des notifications, si tu les actives.
• Vercel :hébergement de ce site vitrine.
• RevenueCat :gestion de l’abonnement ; le paiement lui-même est traité par l’App Store / Google Play.
• PostHog : analytics produit de première partie, hébergé en Union européenne, sans identifiant publicitaire. Il nous sert à comprendre l’usage de façon agrégée et à améliorer l’app. Ce n’est pas du suivi entre applications : il est actif dès le lancement au titre de notre intérêt légitime (amélioration du produit), indépendamment de la fenêtre ATT (cf. §10). Tu peux demander l’effacement de tes données à tout moment.
• Meta (Facebook) :mesure et optimisation de nos campagnes publicitaires (attribution des installations). Activé uniquement si tu acceptes le suivi (App Tracking Transparency, cf. §10) ; en cas de refus, aucune donnée n’est partagée à des fins publicitaires.
• Google (Gemini) : analyse d’image pour la fonctionnalité SukrLens (estimation du sucre d’un aliment que tu photographies volontairement). La photo est envoyée redimensionnée et sans métadonnées (ni position GPS, ni date), traitée de façon éphémère puis supprimée : nous ne la stockons jamais, ni sur nos serveurs ni chez Google. Aucune autre donnée de ton compte n’accompagne la photo.

Cette liste évoluera avec l’app ; toute nouvelle mesure d’audience éventuelle se ferait via un outil hébergé en UE et serait documentée ici.

5. Tes choix

• activer ou couper les notifications depuis les réglages de l’app ou de ton téléphone ;
• rejoindre ou quitter un cercle de soutien à tout moment ;
• te désinscrire de la liste d’attente en un clic depuis n’importe quel email ;
• supprimer ton compte et toutes tes données depuis l’app.

6. Conservation des données

Tes données sont conservées tant que tu utilises l’app, puis supprimées à ta demande. Les emails de la liste d’attente sont conservés jusqu’au lancement, puis pour t’informer des nouveautés tant que tu ne te désinscris pas.

7. Tes droits (RGPD)

Tu disposes d’un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition. Depuis l’app : Réglages → Supprimer mes données efface ta progression et ton cercle de nos serveurs. Pour toute demande complémentaire, écris-nous à contact@stopsukr.com. Tu peux aussi saisir la CNIL.

8. Sécurité

L’accès à tes données est protégé ligne par ligne : sur notre base, des règles de sécurité (Row Level Security) garantissent que tu n’accèdes qu’à tes propres données. Les échanges sont chiffrés en transit (HTTPS) et on applique le principe du moindre privilège côté serveur.

9. Cookies

Ce site n’utilise pas de cookies publicitaires ni de pisteurs tiers. Seuls des éléments techniques strictement nécessaires à son fonctionnement peuvent être utilisés.

10. Suivi & publicité (App Tracking Transparency)

Deux choses différentes. D’un côté, l’analytics produit (PostHog) : de première partie, hébergé en Union européenne, sans identifiant publicitaire. Il est actif dès le lancement pour améliorer l’app et ne relève pas de l’ATT, car ce n’est pas du suivi entre applications.

De l’autre, la mesure publicitaire : pour évaluer l’efficacité de nos publicités, Sukr peut utiliser le SDK Meta et l’identifiant publicitaire de ton appareil. Conformément aux règles d’Apple, on te le demande via la fenêtre App Tracking Transparency (ATT) au lancement. Si tu acceptes, on active la mesure publicitaire. Si tu refuses, aucun suivi publicitaire entre applications n’est activé (Apple bascule sur sa mesure respectueuse de la vie privée, SKAdNetwork). Tu peux changer d’avis à tout moment dans Réglages iOS → Confidentialité et sécurité → Suivi.

11. Contact

Une question sur tes données ? Écris-nous à contact@stopsukr.com.

12. Modifications

On peut faire évoluer cette politique. En cas de changement important, on t’en informe dans l’app ou par email. La date de dernière mise à jour figure en haut de cette page.