Application « SII — Mon journal intestinal ». Dernière mise à jour : 30 juillet 2026.
SII est une application de suivi du syndrome de l'intestin irritable (journal des repas, symptômes, selles, base FODMAP, scan de codes-barres, fonctions IA facultatives, cycle, médicaments). En résumé : ton journal est stocké localement sur ton appareil. Les fonctions IA sont facultatives et, seulement avec ton accord explicite, transmettent les données nécessaires à notre backend Supabase exécuté à Paris (Union européenne), puis à Anthropic. Aucune inscription n'est requise.
Toutes les données de suivi sont enregistrées localement (base IndexedDB de l'application) : repas et notes, symptômes et intensités, selles (échelle de Bristol), sommeil, activité, hydratation, humeur, cycle menstruel, médicaments, préférences alimentaires et réglages, historique de scans, tests de réintroduction, conseils et bilans générés par l'IA, consentements, et — uniquement si tu as utilisé une fonction IA — un identifiant d'appareil pseudonyme. Elles ne sont associées à aucun compte et nous n'y avons pas accès tant que tu n'utilises pas une fonction IA.
L'application demande à iOS d'exclure des sauvegardes automatiques (iCloud comme Finder/iTunes) l'ensemble de ses données locales — le journal décrit ci-dessus — ainsi que le petit instantané affiché par le widget (verres d'eau du jour, objectif d'hydratation, nombre d'entrées du jour). Ton journal de santé n'a donc pas vocation à se retrouver dans les sauvegardes automatiques de ton téléphone.
Conséquence à connaître : une restauration depuis une sauvegarde iCloud ou Finder/iTunes ne doit pas être considérée comme un moyen de transférer le journal. Pour garantir le transfert vers un nouvel appareil, utilise l'export/import manuel (Menu → Mes données → exporter, puis import sur le nouvel appareil) — c'est le seul mécanisme de transfert prévu, pense à exporter régulièrement. (Le transfert direct d'appareil à appareil « Démarrage rapide » d'Apple n'a pas été vérifié : ne compte pas dessus.) La suppression de l'application efface définitivement les données de l'appareil.
Cette exclusion n'est pas un chiffrement : elle retire les données des sauvegardes automatiques, mais la protection locale repose sur le verrouillage de ton appareil et, si tu l'actives, sur le code PIN / Face ID de l'app.
Aucune donnée n'est transmise aux fonctions IA sans ton accord. L'application te demande un consentement explicite, spécifique et préalable (au moment où tu demandes la fonction), distinct pour :
Tu peux refuser (l'application fonctionne entièrement sans IA) et retirer ton accord à tout moment dans Réglages → IA & confidentialité — le retrait bloque immédiatement tout nouvel envoi. Les conseils automatiques (conseil du jour, bilan hebdomadaire) sont en plus désactivés par défaut et nécessitent un réglage volontaire séparé.
| Fonction | Données transmises |
|---|---|
| Coach (chat) | tes messages, et un résumé du journal : dernières entrées (aliments, symptômes et intensités, selles, sommeil, activité), score du jour, hydratation, humeur, corrélations, phase du régime, préférences alimentaires, produits scannés déconseillés |
| Conseil du jour / bilan hebdomadaire | le même type de résumé (le bilan hebdomadaire est agrégé sur 7 jours) |
| Recettes | préférences alimentaires (aimés, évités, interdits, phase du régime) et ta contrainte éventuelle |
| Plan de réintroduction | corrélations aliments→symptômes et tests déjà effectués |
| Analyse de photo | la photo sélectionnée et la note éventuelle |
Exclus par défaut du résumé, sauf activation individuelle dans les réglages : le texte de tes notes libres, le nom de tes médicaments, la phase de ton cycle.
Finalité unique : fournir la fonctionnalité que tu as demandée (et limiter les abus pour les quotas). Les données transmises ne servent ni à la publicité, ni au profilage, ni à une étude, ni à la revente.
Les requêtes IA portent un identifiant d'appareil pseudonyme (chaîne aléatoire, créée seulement lors du premier appel IA consenti). Il ne contient ni ton nom ni ton adresse — mais il est pseudonyme, pas « anonyme » : combiné à d'autres éléments (adresse IP côté hébergeur, contenus transmis), un recoupement ne peut pas être totalement exclu.
Qui reçoit quoi, précisément : Supabase (hébergeur de notre backend IA, région Paris) reçoit ta connexion lors d'un appel IA et peut donc recevoir ton adresse IP et des métadonnées techniques, en plus de la requête elle-même et des éléments de quota (identifiant pseudonyme, fonction appelée, compteurs). Anthropic reçoit, depuis notre backend, le contenu nécessaire à la génération (résumé, messages, photo le cas échéant). Vercel (hébergeur du site web et de ces pages) reçoit ta connexion — donc ton adresse IP — quand tu consultes le site ou ces pages ; la version à jour de l'application ne lui envoie aucun contenu IA. Open Food Facts (lors d'un scan ou d'une recherche produit) et Web3Forms (à l'envoi du formulaire d'assistance) sont appelés directement depuis ton appareil et peuvent recevoir ton adresse IP à ce moment-là. Nous n'attribuons pas d'autres données à ces prestataires sans preuve technique.
Pour comprendre quelles fonctions sont utilisées et si l'application aide dans la durée, SII peut transmettre des statistiques d'utilisation — uniquement si tu l'acceptes explicitement (Réglages → IA & confidentialité → « Statistiques d'utilisation facultatives »). C'est désactivé par défaut, ce choix est indépendant du consentement IA, et refuser ne retire aucune fonctionnalité.
Ce qui est transmis après ton accord : des événements techniques issus d'une liste fermée (par exemple : première ouverture, fin de l'écran de bienvenue, première entrée de repas/symptôme/selles, ouverture de l'app — au plus une fois par jour, écran de statistiques consulté, verdict global d'un scan, création d'un rapport, export d'une sauvegarde), accompagnés au maximum : du jour (jamais l'heure), de la version de l'app, de la plateforme (iOS/web), du nombre de jours depuis l'activation, et de valeurs par paliers (« 1 à 5 entrées », etc.).
Jamais transmis à cette fin : aucun aliment, symptôme, note, photo, médicament, donnée de cycle, valeur de l'échelle de Bristol, message, recherche, code-barres ni aucun contenu du journal ; aucun identifiant Apple, IDFA, e-mail, nom, téléphone ni géolocalisation. Ces événements portent un identifiant aléatoire pseudonyme (pas « anonyme » : voir section 4) créé seulement après ton accord, jamais croisé avec l'identifiant de quota IA, et qui ne figure pas dans tes sauvegardes manuelles.
Destinataire : notre backend Supabase, exécuté en région Paris (Union européenne) — l'hébergeur peut traiter des métadonnées réseau techniques (dont l'adresse IP) dans ses journaux d'infrastructure ; notre code ne l'enregistre pas. Aucun SDK publicitaire ou analytique tiers n'est intégré. Conservation : 90 jours maximum, puis suppression automatique. Tu peux retirer ton accord à tout moment : l'application cesse immédiatement d'émettre, supprime localement l'identifiant et la file d'attente, et demande la suppression des données au serveur — si cette demande ne peut pas aboutir (hors connexion), la suppression automatique à 90 jours reste le filet final.
Le backend IA s'exécute en région Paris (Union européenne). Certains traitements impliquent néanmoins des prestataires situés en dehors de l'Union européenne : Anthropic peut traiter les contenus transmis hors de l'UE (notamment aux États-Unis) ; l'hébergement du site web (Vercel) peut aussi impliquer des traitements hors UE. Les mécanismes d'encadrement de ces transferts (clauses contractuelles types, certifications) relèvent des accords en cours de documentation avec ces prestataires ; consulte aussi leurs politiques : Anthropic · Vercel · Supabase · Open Food Facts.
L'application ne charge aucune police ni icône depuis un serveur tiers : ces ressources sont embarquées.
Sur ton appareil : tes données restent tant que tu ne les supprimes pas. L'application propose l'export (backup), la suppression d'entrées individuelles et une fonction « Effacer toutes mes données » (Réglages → IA & confidentialité) qui supprime l'intégralité des données locales, y compris les consentements et l'identifiant d'appareil.
Statistiques d'utilisation et « Effacer toutes mes données » : si tu avais accepté les statistiques (section 5), l'effacement bloque immédiatement toute émission, tente une demande de suppression des données pseudonymes côté serveur (authentifiée par le secret de suppression, qui est ensuite détruit avec le reste), puis supprime et vérifie l'absence locale de l'identifiant, de la file d'attente et du consentement. La suppression locale est confirmée par cette vérification ; la demande distante peut échouer hors connexion — dans ce cas, les données pseudonymes déjà transmises sont de toute façon supprimées automatiquement côté serveur au plus tard après 90 jours. L'app te l'indique honnêtement au lieu de prétendre que la suppression distante est certaine.
Limite honnête : cette suppression est locale. Elle ne peut pas retirer rétroactivement ce qui a déjà été traité par les prestataires lors d'appels IA passés (journaux techniques, compteurs de quota, sauvegardes d'infrastructure), qui suivent les politiques de conservation de ces prestataires.
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données te concernant, ainsi que du droit de retirer ton consentement à tout moment (sans effet rétroactif sur les traitements déjà réalisés). La plupart s'exercent directement dans l'application (tes données étant stockées chez toi). Pour toute demande — y compris une demande de suppression côté prestataires — utilise le formulaire de la page d'assistance. Tu peux aussi introduire une réclamation auprès de la CNIL.
L'application n'est pas destinée aux enfants et ne collecte pas sciemment de données les concernant.
SII est un outil de suivi et de bien-être. Il ne fournit pas de diagnostic et ne remplace pas un avis médical. En cas de symptôme nouveau, persistant ou inquiétant, consulte un professionnel de santé.
Pour toute question relative à cette politique, à tes données ou à l'exercice de tes droits, écris-nous via le formulaire de la page d'assistance.