Politique de confidentialité — SII

Application « SII — Mon journal intestinal ». Dernière mise à jour : 24 septembre 2026.

SII est une application de suivi du syndrome de l'intestin irritable (journal des repas, symptômes, selles, base FODMAP, scan de codes-barres, cycle, médicaments). En résumé : ton journal est stocké localement sur ton appareil, et l'application ne l'envoie à personne. Aucune inscription n'est requise.

1. Données stockées sur ton appareil

Toutes les données de suivi sont enregistrées localement (base IndexedDB de l'application) : repas et notes, symptômes et intensités, selles (échelle de Bristol), sommeil, activité, hydratation, humeur, cycle menstruel, médicaments, préférences alimentaires et réglages, historique de scans, tests de réintroduction et consentements. Elles ne sont associées à aucun compte et nous n'y avons pas accès.

Sauvegardes iCloud / Finder / iTunes : exclues par conception

L'application demande à iOS d'exclure des sauvegardes automatiques (iCloud comme Finder/iTunes) l'ensemble de ses données locales — le journal décrit ci-dessus — ainsi que le petit instantané affiché par le widget (verres d'eau du jour, objectif d'hydratation, nombre d'entrées du jour). Ton journal de santé n'a donc pas vocation à se retrouver dans les sauvegardes automatiques de ton téléphone.

Conséquence à connaître : une restauration depuis une sauvegarde iCloud ou Finder/iTunes ne doit pas être considérée comme un moyen de transférer le journal. Pour garantir le transfert vers un nouvel appareil, utilise l'export/import manuel (Menu → Mes données → exporter, puis import sur le nouvel appareil) — c'est le seul mécanisme de transfert prévu, pense à exporter régulièrement. (Le transfert direct d'appareil à appareil « Démarrage rapide » d'Apple n'a pas été vérifié : ne compte pas dessus.) La suppression de l'application efface définitivement les données de l'appareil.

Cette exclusion n'est pas un chiffrement : elle retire les données des sauvegardes automatiques, mais la protection locale repose sur le verrouillage de ton appareil et, si tu l'actives, sur le code PIN / Face ID de l'app.

2. Fonctions d'IA : retirées

La version 1.0 de l'application proposait des fonctions d'IA facultatives (coach, conseil du jour, bilan hebdomadaire, recettes, plan de réintroduction, analyse de photo), soumises à ton consentement explicite. Elles ne sont plus disponibles depuis le 2 août 2026 et ont été retirées de l'application : aucune donnée n'est plus transmise à un service d'IA.

Si tu les avais utilisées, ce qu'elles avaient laissé sur ton appareil (conseils, bilans, consentements, identifiant d'appareil pseudonyme) est effacé automatiquement à l'ouverture d'une version à jour de l'application. Ce qui avait été transmis à l'époque, avec ton accord, à notre backend (Supabase, région Paris) puis à Anthropic suit les politiques de conservation de ces prestataires : Supabase · Anthropic. Pour une demande de suppression, utilise la page d'assistance.

3. Ce qui quitte ton appareil, et vers qui

Open Food Facts — uniquement quand tu scannes ou recherches un produit (voir section 7) ;
Web3Forms — uniquement quand tu envoies le formulaire d'assistance (voir section 7) ;
Supabase (exécuté en région Paris — Union européenne) — uniquement si tu as accepté les statistiques d'utilisation facultatives (voir section 5) ;
Vercel (hébergeur du site web et de ces pages) — reçoit ta connexion quand tu consultes le site ou ces pages. Si tu utilises encore une ancienne version, ses requêtes d'IA vers ce domaine reçoivent une réponse d'erreur, sans que leur contenu soit lu, journalisé ou retransmis par notre code.

Finalité unique : fournir la fonctionnalité que tu as demandée. Rien de ce qui est transmis ne sert à la publicité, au profilage, à une étude ni à la revente.

4. Adresse IP et journaux techniques

Chacun de ces services reçoit ta connexion au moment où il est contacté, donc ton adresse IP et des métadonnées techniques, qu'il peut conserver dans ses journaux d'infrastructure selon sa propre politique. Notre code ne les enregistre pas. Nous n'attribuons pas d'autres données à ces prestataires sans preuve technique.

5. Statistiques d'utilisation facultatives (opt-in)

Pour comprendre quelles fonctions sont utilisées et si l'application aide dans la durée, SII peut transmettre des statistiques d'utilisation — uniquement si tu l'acceptes explicitement (Mon espace → Confidentialité → « Statistiques d'utilisation facultatives »). C'est désactivé par défaut, et refuser ne retire aucune fonctionnalité.

Ce qui est transmis après ton accord : des événements techniques issus d'une liste fermée (par exemple : première ouverture, fin de l'écran de bienvenue, première entrée de repas/symptôme/selles, ouverture de l'app — au plus une fois par jour, écran de statistiques consulté, verdict global d'un scan, création d'un rapport, export d'une sauvegarde), accompagnés au maximum : du jour (jamais l'heure), de la version de l'app, de la plateforme (iOS/web), du nombre de jours depuis l'activation, et de valeurs par paliers (« 1 à 5 entrées », etc.).

Jamais transmis à cette fin : aucun aliment, symptôme, note, photo, médicament, donnée de cycle, valeur de l'échelle de Bristol, message, recherche, code-barres ni aucun contenu du journal ; aucun identifiant Apple, IDFA, e-mail, nom, téléphone ni géolocalisation. Ces événements portent un identifiant aléatoire pseudonyme créé seulement après ton accord, jamais croisé avec un autre identifiant, et qui ne figure pas dans tes sauvegardes manuelles. Il ne contient ni ton nom ni ton adresse — mais il est pseudonyme, pas « anonyme » : combiné à d'autres éléments (adresse IP côté hébergeur), un recoupement ne peut pas être totalement exclu.

Destinataire : notre backend Supabase, exécuté en région Paris (Union européenne) — l'hébergeur peut traiter des métadonnées réseau techniques (dont l'adresse IP) dans ses journaux d'infrastructure ; notre code ne l'enregistre pas. Aucun SDK publicitaire ou analytique tiers n'est intégré. Conservation : 90 jours maximum, puis suppression automatique. Tu peux retirer ton accord à tout moment : l'application cesse immédiatement d'émettre, supprime localement l'identifiant et la file d'attente, et demande la suppression des données au serveur — si cette demande ne peut pas aboutir (hors connexion), la suppression automatique à 90 jours reste le filet final.

6. Transferts internationaux

Le backend des statistiques s'exécute en région Paris (Union européenne). L'hébergement du site web (Vercel) et les services appelés à ta demande (Open Food Facts, Web3Forms) peuvent impliquer des traitements hors de l'Union européenne. Les mécanismes d'encadrement de ces transferts (clauses contractuelles types, certifications) relèvent des accords en cours de documentation avec ces prestataires ; consulte aussi leurs politiques : Vercel · Supabase · Open Food Facts.

7. Autres services utilisés à ta demande

Open Food Facts — interrogé uniquement quand tu scannes ou recherches un produit (le code-barres et ton adresse IP lui parviennent alors).
Apple — la dictée vocale utilise la reconnaissance vocale du système iOS ; l'audio peut être traité par Apple selon le fonctionnement d'iOS. Nous ne conservons aucun enregistrement audio.
Formulaire de support (page web d'assistance) — envoie ton message et ton adresse e-mail via Web3Forms, uniquement quand tu le soumets.

L'application ne charge aucune police ni icône depuis un serveur tiers : ces ressources sont embarquées.

8. Ce que nous ne faisons pas

Pas de compte, pas de collecte de nom, d'e-mail ou de téléphone dans l'app.
Pas de publicité, pas de traceurs publicitaires, pas de revente de données.
Pas de SDK analytique ou publicitaire tiers, et pas de statistiques d'utilisation sans ton accord explicite — jamais sur le contenu de ton journal, et uniquement selon la liste fermée décrite à la section 5.
Pas d'utilisation de tes données pour une étude scientifique, des statistiques populationnelles ou l'entraînement de modèles dans cette version de l'application.

9. Conservation et suppression

Sur ton appareil : tes données restent tant que tu ne les supprimes pas. L'application propose l'export (backup), la suppression d'entrées individuelles et une fonction « Effacer toutes mes données » (Mon espace → Confidentialité) qui supprime l'intégralité des données locales, y compris les consentements.

Statistiques d'utilisation et « Effacer toutes mes données » : si tu avais accepté les statistiques (section 5), l'effacement bloque immédiatement toute émission, tente une demande de suppression des données pseudonymes côté serveur (authentifiée par le secret de suppression, qui est ensuite détruit avec le reste), puis supprime et vérifie l'absence locale de l'identifiant, de la file d'attente et du consentement. La suppression locale est confirmée par cette vérification ; la demande distante peut échouer hors connexion — dans ce cas, les données pseudonymes déjà transmises sont de toute façon supprimées automatiquement côté serveur au plus tard après 90 jours. L'app te l'indique honnêtement au lieu de prétendre que la suppression distante est certaine.

Limite honnête : cette suppression est locale. Elle ne peut pas retirer rétroactivement ce qu'un prestataire a déjà reçu — une recherche envoyée à Open Food Facts, un message d'assistance, ou les appels des fonctions d'IA de la version 1.0 si tu les avais utilisées (section 2) —, qui suit les politiques de conservation de ce prestataire.

10. Tes droits (RGPD)

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données te concernant, ainsi que du droit de retirer ton consentement à tout moment (sans effet rétroactif sur les traitements déjà réalisés). La plupart s'exercent directement dans l'application (tes données étant stockées chez toi). Pour toute demande — y compris une demande de suppression côté prestataires — utilise le formulaire de la page d'assistance. Tu peux aussi introduire une réclamation auprès de la CNIL.

11. Enfants

L'application n'est pas destinée aux enfants et ne collecte pas sciemment de données les concernant.

12. Avertissement santé

SII est un outil de suivi et de bien-être. Il ne fournit pas de diagnostic et ne remplace pas un avis médical. En cas de symptôme nouveau, persistant ou inquiétant, consulte un professionnel de santé.

13. Contact

Pour toute question relative à cette politique, à tes données ou à l'exercice de tes droits, écris-nous via le formulaire de la page d'assistance.

Privacy policy — SII

App “SII: IBS & FODMAP Tracker” (in French, “SII — Mon journal intestinal”). Last updated: October 6, 2026. This page is the English translation of the French privacy policy.

SII is an app for tracking irritable bowel syndrome (journal of meals, symptoms and bowel movements, FODMAP database, barcode scanning, cycle, medications). In short: your journal is stored locally on your device, and the app sends it to no one. No sign-up is required.

1. Data stored on your device

All tracking data is saved locally (the app's IndexedDB database): meals and notes, symptoms and intensities, bowel movements (Bristol scale), sleep, activity, hydration, mood, menstrual cycle, medications, food preferences and settings, scan history, reintroduction tests and consents. It is linked to no account and we have no access to it.

iCloud / Finder / iTunes backups: excluded by design

The app asks iOS to exclude from automatic backups (iCloud as well as Finder/iTunes) all of its local data (the journal described above) as well as the small snapshot shown by the widget (glasses of water today, hydration goal, number of entries today). Your health journal is therefore not meant to end up in your phone's automatic backups.

A consequence to know: restoring from an iCloud or Finder/iTunes backup must not be considered a way to transfer the journal. To make sure it reaches a new device, use the manual export/import (Menu → My data → export, then import on the new device). It is the only transfer mechanism provided; remember to export regularly. (Apple's direct device-to-device “Quick Start” transfer has not been verified: do not rely on it.) Deleting the app permanently erases the data on the device.

This exclusion is not encryption: it removes the data from automatic backups, but local protection relies on your device's lock and, if you turn it on, on the app's PIN / Face ID.

2. AI features: removed

Version 1.0 of the app offered optional AI features (coach, daily tip, weekly review, recipes, reintroduction plan, photo analysis), subject to your explicit consent. They have been unavailable since August 2, 2026 and have been removed from the app: no data is sent to an AI service anymore.

If you had used them, what they left on your device (tips, reviews, consents, pseudonymous device identifier) is erased automatically when an up-to-date version of the app opens. What was sent at the time, with your consent, to our backend (Supabase, Paris region) and then to Anthropic follows these providers' retention policies: Supabase · Anthropic. For a deletion request, use the support page.

3. What leaves your device, and to whom

Open Food Facts: only when you scan or look up a product (see section 7);
Web3Forms: only when you send the support form (see section 7);
Supabase (running in the Paris region, European Union): only if you have accepted the optional usage statistics (see section 5);
Vercel (host of the website and of these pages): receives your connection when you visit the website or these pages. If you still use an old version, its AI requests to this domain receive an error response, without their content being read, logged or forwarded by our code.

Sole purpose: providing the feature you asked for. Nothing that is sent is used for advertising, profiling, research or resale.

4. IP address and technical logs

Each of these services receives your connection when it is contacted, and therefore your IP address and technical metadata, which it may keep in its infrastructure logs under its own policy. Our code does not record them. We do not attribute other data to these providers without technical evidence.

5. Optional usage statistics (opt-in)

To understand which features are used and whether the app helps over time, SII can send usage statistics, only if you explicitly accept (My space → Privacy → “Optional usage statistics”). It is off by default, and refusing does not remove any feature.

What is sent after your consent: technical events from a closed list (for example: first launch, end of the welcome screen, first meal/symptom/bowel movement entry, opening the app (at most once a day), viewing the statistics screen, the overall verdict of a scan, creating a report, exporting a backup), accompanied at most by: the day (never the time), the app version, the platform (iOS/web), the number of days since activation, and values in ranges (“1 to 5 entries”, etc.).

Never sent for this purpose: no food, symptom, note, photo, medication, cycle data, Bristol scale value, message, search, barcode or any journal content; no Apple ID, IDFA, email, name, phone number or location. These events carry a random pseudonymous identifier created only after your consent, never combined with another identifier, and not included in your manual backups. It contains neither your name nor your address, but it is pseudonymous, not “anonymous”: combined with other elements (IP address on the host's side), cross-referencing cannot be completely ruled out.

Recipient: our Supabase backend, running in the Paris region (European Union). The host may process technical network metadata (including the IP address) in its infrastructure logs; our code does not record it. No third-party advertising or analytics SDK is included. Retention: 90 days maximum, then automatic deletion. You can withdraw your consent at any time: the app immediately stops sending, deletes the identifier and the queue locally, and asks the server to delete the data. If this request cannot go through (offline), automatic deletion after 90 days remains the final safeguard.

6. International transfers

The statistics backend runs in the Paris region (European Union). Hosting of the website (Vercel) and the services called at your request (Open Food Facts, Web3Forms) may involve processing outside the European Union. The mechanisms that govern these transfers (standard contractual clauses, certifications) are covered by agreements being documented with these providers; see also their policies: Vercel · Supabase · Open Food Facts.

7. Other services used at your request

Open Food Facts: queried only when you scan or look up a product (the barcode and your IP address then reach it).
Apple: voice dictation uses iOS speech recognition; the audio may be processed by Apple according to how iOS works. We keep no audio recording.
Support form (support web page): sends your message and your email address through Web3Forms, only when you submit it.

The app loads no font or icon from a third-party server: these resources are built in.

8. What we do not do

No account, no collection of name, email or phone number in the app.
No advertising, no advertising trackers, no resale of data.
No third-party analytics or advertising SDK, and no usage statistics without your explicit consent: never on the content of your journal, and only from the closed list described in section 5.
No use of your data for scientific research, population statistics or model training in this version of the app.

9. Retention and deletion

On your device: your data stays until you delete it. The app offers export (backup), deletion of individual entries and a “Delete all my data” feature (My space → Privacy) that deletes all local data, including consents.

Usage statistics and “Delete all my data”: if you had accepted the statistics (section 5), the deletion immediately blocks any sending, attempts a request to delete the pseudonymous data on the server side (authenticated by the deletion secret, which is then destroyed with the rest), then deletes and verifies the local absence of the identifier, the queue and the consent. The local deletion is confirmed by this check; the remote request may fail when offline. In that case, pseudonymous data already sent is deleted automatically on the server side after 90 days at the latest anyway. The app tells you so honestly instead of claiming the remote deletion is certain.

An honest limit: this deletion is local. It cannot retroactively remove what a provider has already received (a lookup sent to Open Food Facts, a support message, or the calls of the version 1.0 AI features if you used them, see section 2), which follows that provider's retention policy.

10. Your rights (GDPR)

You have the rights of access, rectification, erasure, restriction, objection and portability over the data concerning you, as well as the right to withdraw your consent at any time (without retroactive effect on processing already carried out). Most of them can be exercised directly in the app (your data being stored on your device). For any request, including a deletion request on the providers' side, use the form on the support page. You can also lodge a complaint with the CNIL (the French data protection authority) or with the authority of your country.

11. Children

The app is not intended for children and does not knowingly collect data about them.

12. Health notice

SII is a tracking and wellness tool. It does not provide a diagnosis and does not replace medical advice. For a new, persistent or worrying symptom, see a healthcare professional.

13. Contact

For any question about this policy, your data or exercising your rights, write to us through the form on the support page.