Version 1.0 · octobre 2026

Politique de confidentialité de l’app

Cette politique explique quelles données te concernant l’app LifeSugar traite, dans quel but, sur quelle base juridique, avec qui nous les partageons, où et combien de temps nous les conservons, et comment tu peux exercer tes droits. Le site lifesugarcare.com a sa propre politique de confidentialité.

LifeSugar est un journal pour noter ta glycémie, ton insuline, tes repas et ton activité, et une aide pour compter les glucides de ce que tu manges, y compris à partir d’une photo. Elle n’interprète pas ta glycémie, ne calcule ni ne suggère de doses d’insuline et ne remplace pas ton équipe soignante. Ce n’est pas un dispositif médical.

Pas encore en vigueur. Cette politique décrit la version de l’app qui est sur le point de sortir ; ce n’est pas encore la version en vigueur. Si tu as la moindre question sur tes données, écris-nous à info@lifesugarcare.com.

L’essentiel en une minute

Qui : Lifesugar Care, S.L., dont le siège est à Tres Cantos (Madrid). Pour tout ce qui concerne tes données, écris-nous à info@lifesugarcare.com.
Quelles données : ce que tu notes dans ton journal (glycémie, insuline, repas, activité), ton profil, ce que tu échanges avec Glucy et les photos que tu lui envoies, ainsi que des données de ton compte, de ton abonnement et de ton téléphone. Beaucoup sont des données de santé.
Avec ton autorisation : nous traitons tes données de santé uniquement avec ton consentement explicite. Glucy, la mesure de l’utilisation et des performances et le partage de ton journal avec ton médecin ont chacun leur propre autorisation, et tu peux les retirer quand tu veux depuis Réglages › Confidentialité et mentions légales. Pour améliorer Glucy, nous examinons ses conversations (section 4), et les rapports de plantage sont toujours envoyés, sans ton nom ni tes données de santé, pour que l’app fonctionne ; tu peux les désactiver dans Réglages › Confidentialité et mentions légales › Rapports de plantage (section 9).
Avec qui : avec les prestataires qui font fonctionner l’app (surtout Google et RevenueCat), avec Open Food Facts si tu scannes un code-barres et avec ton médecin seulement si tu l’autorises. Nous ne vendons pas tes données et ne les utilisons pas pour la publicité.
Où : presque tout est stocké dans l’Union européenne. Certains prestataires traitent des données ailleurs, surtout aux États-Unis, avec les garanties de la section 7. Parmi eux, l’intelligence artificielle de Google qu’utilise Glucy, qui peut traiter tes messages et tes photos en dehors de l’Espace économique européen.
Combien de temps : tant que tu as ton compte ; les conversations avec Glucy, 180 jours. Si tu supprimes ton compte, nous supprimons tes données dans un délai de 30 jours maximum. Nous ne conservons, bloqué, que ce que la loi nous oblige à garder ou ce dont nous avons besoin pour pouvoir nous défendre, et certaines copies techniques disparaissent d’elles-mêmes dans les délais de la section 8 (les sauvegardes de Google, en 180 jours maximum).
Tes droits : tu peux voir tes données, les corriger, les récupérer et les supprimer, et introduire une réclamation auprès de l’Agence espagnole de protection des données.
Âge : LifeSugar est uniquement destinée aux personnes de 18 ans et plus.

1. Qui est le responsable de tes données

Responsable : Lifesugar Care, S.L.
NIF : B05736038
Siège social : Calle Ciudad de Columbia 30, 28760 Tres Cantos (Madrid), España
Données d’immatriculation : Registro Mercantil de Madrid, hoja M-899427, IRUS 1000480114340
E-mail (confidentialité, tes droits et assistance) : info@lifesugarcare.com
Téléphone : +34 684 27 30 98
Délégué à la protection des données : nous n’en avons pas désigné. Avec le nombre de personnes qui utilisent l’app aujourd’hui, le traitement n’est pas « à grande échelle » (art. 37.1.c du RGPD), et nous réexaminerons cette décision quand l’app grandira. En attendant, les questions de confidentialité sont traitées par la personne de l’équipe que nous avons désignée comme contact pour la confidentialité, à la même adresse e-mail.

2. Quelles données nous traitons, dans quel but, sur quelle base et pendant combien de temps

Chaque usage de tes données a une finalité et une base juridique prévue par le Règlement général sur la protection des données (RGPD) :

Contrat (art. 6.1.b) : ce qui est nécessaire pour te fournir le service auquel tu souscris.
Consentement (art. 6.1.a) et, pour les données de santé, consentement explicite (art. 9.2.a). Tu peux le retirer quand tu veux, sans que cela affecte ce que nous avons fait avant.
Obligation légale (art. 6.1.c) : ce qu’une loi nous oblige à faire ou à conserver.
Intérêt légitime (art. 6.1.f) : surtout, la sécurité de ton compte et du service, et le bon fonctionnement de l’app, sans erreurs. Tu peux t’y opposer (section 9).

Dans quel but	Quelles données	Base juridique	D’où elles viennent	Combien de temps
Créer ton compte et te permettre de te connecter	Le nom et l’e-mail de ton compte Google, ton identifiant utilisateur et la session ouverte sur ton téléphone. Nous ne recevons pas ton mot de passe Google.	Contrat	De Google, quand tu choisis « Continuer avec Google »	Tant que tu as ton compte. Quand tu le supprimes, elles sont effacées immédiatement ; Google efface ses sauvegardes dans un délai de 180 jours maximum.
Protéger ton compte avec une deuxième étape par SMS	Ton numéro de téléphone et le code à usage unique que nous t’envoyons	Contrat : c’est la mesure de sécurité d’un compte contenant des données de santé, et sans elle nous ne pouvons pas t’en ouvrir un.	De toi	Tant que tu as ton compte ; elles sont effacées avec lui.
Vérifier que tu as 18 ans	Ta date de naissance. Elle n’alimente aucun autre calcul ; si tu partages ton journal, ton médecin voit ton âge (section 5).	Contrat : c’est une condition pour utiliser l’app	De toi, lors de ton inscription	Tant que tu as ton compte.
Ton profil	Prénom et nom, sexe, poids, taille, année du diagnostic, type de diabète et traitement, tous obligatoires pour créer ton profil. Le poids sert à calculer les calories de ton activité physique ; le traitement, à adapter les réglages de ton insuline (par exemple, te demander si tu utilises une pompe pour l’insuline basale). Le prénom et le nom, le sexe, la taille, l’année du diagnostic et le type de diabète n’alimentent aucun calcul : ils constituent ton profil et tu les vois dans Réglages. Si tu partages ton journal, ton médecin voit ton prénom, ton sexe, ton poids, ta taille, ton type de diabète, depuis quand tu l’as et ton traitement (section 5).	Contrat (art. 6.1.b) pour ton profil ; pour ses données de santé (poids, taille, année du diagnostic, type de diabète et traitement), en plus, ton consentement explicite (art. 9.2.a)	De toi	Tant que tu as ton compte.
Ton journal et tes réglages	Glycémie (y compris après les repas), insuline rapide et basale, repas avec leurs aliments, grammes, glucides, calories et nutriments ; activité (type, minutes, intensité, calories et notes) ; tes plages de glycémie, ton ratio insuline/glucides et ton facteur de correction par tranche horaire, les données de tes insulines, tes unités et tes objectifs ; tes aliments personnels (y compris avec leur code-barres), menus, favoris et succès	Consentement explicite	De toi : tu les saisis à la main. L’app ne lit pas de données d’autres apps, de capteurs ni de lecteurs de glycémie.	Tant que tu as ton compte.
Te rappeler de mesurer ta glycémie après les repas et de faire ton insuline basale	L’heure du rappel, qui est enregistrée avec l’entrée du journal ou avec les données de ton insuline basale	Consentement explicite : cela fait partie de ton journal et révèle des données de santé	De toi	Les rappels sont programmés par ton téléphone et n’en sortent pas ; l’heure est enregistrée avec ton journal, tant que tu as ton compte.
Glucy : chat et estimation des glucides à partir d’une photo	Ce que tu écris ou dictes à Glucy, les photos d’assiettes que tu lui envoies, les aliments et corrections que tu lui transmets depuis Alimentation, ses réponses et les plats qu’elle estime (grammes, glucides, portions, calories, nutriments, index glycémique) ; ta langue ; ton prénom, si tu le lui dis	Consentement explicite, distinct de celui de ton journal	De toi et de Glucy	Chaque conversation, 180 jours à compter de son début. Les photos que tu envoies sont conservées avec la conversation et effacées avec elle.
Permettre à Glucy de se souvenir de choses sur toi d’une conversation à l’autre	Des faits sur toi que l’intelligence artificielle de Google tire de tes conversations avec Glucy quand tu lui poses des questions générales sur le diabète et la nutrition, que tu lui fais part d’une réclamation ou que tu lui dis ton prénom : par exemple, ton prénom, ton type de diabète, l’appareil que tu utilises ou tes habitudes. Glucy en tient compte dans les conversations suivantes. Il peut s’agir de données de santé.	Ton consentement pour utiliser Glucy	De tes conversations	180 jours à compter de sa dernière mise à jour, ou jusqu’à ce que tu supprimes ton compte. Si tu veux que nous l’effacions avant, demande-le-nous (section 9).
Enregistrer tes conversations pour que Glucy fonctionne et pour détecter les erreurs et les abus	Tes messages, les réponses de Glucy, ce que font ses outils (plats, corrections), ton prénom si tu le lui dis, ton identifiant utilisateur et la conversation. Si tu lui adresses une plainte, également sa catégorie et le ton que Glucy déduit de ton message (par exemple, frustration ou colère). Sans photos. Les e-mails et numéros de téléphone que tu écris sont masqués ; le reste du texte est conservé tel quel.	Ton consentement explicite pour utiliser Glucy (art. 6.1.a et 9.2.a du RGPD) : l’enregistrement fait partie du fonctionnement de Glucy et nous te l’expliquons ici, avec un lien depuis l’écran « Avant d’utiliser Glucy ». Si tu retires l’autorisation, nous cessons d’envoyer quoi que ce soit à Glucy et, de ce fait, d’enregistrer de nouvelles conversations.	De tes conversations avec Glucy	180 jours.
Examiner la qualité des réponses de Glucy	Le texte de tes conversations avec Glucy, sans photos : tes messages, ses réponses et ce que font ses outils, avec ton identifiant utilisateur et tout ce que tu y as écrit. Il est noté par une autre intelligence artificielle de Google (Gemini) et examiné par l’équipe de LifeSugar chargée de cet examen.	Ton consentement explicite pour utiliser Glucy (art. 6.1.a et 9.2.a du RGPD) : l’examen fait partie de cette finalité et nous te l’expliquons ici et dans l’écran « Avant d’utiliser Glucy ». Il ne nécessite pas d’autorisation distincte. Si tu retires l’autorisation de Glucy, tes conversations cessent aussi d’être incluses dans l’examen.	De tes conversations avec Glucy	180 jours.
Partager ton journal avec ton médecin, si tu le demandes	L’e-mail du professionnel que tu autorises et ce qu’il voit de toi (section 5)	Consentement explicite, un par professionnel	De toi	Tant que tu maintiens l’autorisation (section 5).
Ton abonnement à LifeSugar Prime	La formule, les dates, l’état de l’achat et du renouvellement, le pays de la boutique et le prix ; ton identifiant utilisateur, qui est ton identifiant dans RevenueCat ; et les données techniques envoyées par son composant (plateforme, versions et adresse IP). Nous ne voyons pas ta carte : le paiement est effectué par Google Play.	Contrat	De Google Play et de RevenueCat	Tant que tu as ton compte ; quand tu le supprimes, nous l’effaçons aussi de RevenueCat. Ce que la législation commerciale nous oblige à conserver figure dans la ligne ci-dessous.
Respecter la législation commerciale et fiscale	Les notifications d’achat, de renouvellement, d’annulation et de remboursement que nous envoie Google Play	Obligation légale	De Google Play	6 ans (art. 30 du Code de commerce espagnol, Código de Comercio).
Rechercher un produit par son code-barres	Le code que tu scannes et l’adresse IP de ta connexion, que ton téléphone envoie à Open Food Facts. L’image de la caméra est traitée sur ton téléphone et n’en sort pas.	Contrat : c’est toi qui le demandes en scannant	De toi	Nous ne le conservons pas, sauf si tu enregistres le produit comme aliment personnel. Open Food Facts le traite selon sa politique : https://world.openfoodfacts.org/privacy.
Recevoir des rapports de plantage pour que l’app fonctionne	Quand l’app plante : ce qu’elle était en train de faire, l’état du téléphone (modèle, version d’Android et de l’app, mémoire), les étapes techniques précédentes et un identifiant de cette installation, pas celui de ton compte. Sans ton nom ni ton compte, et sans tes entrées, tes messages, tes photos ni aucune autre donnée de santé. Si l’app détecte que le téléphone est rooté ou modifié, elle envoie en plus une alerte de sécurité avec un texte fixe. Nous n’indiquons pas quelles autres apps tu as installées.	Intérêt légitime à ce que l’app fonctionne, à corriger ses erreurs et à savoir quand elle est utilisée sur un téléphone modifié (art. 6.1.f du RGPD). Ils sont toujours envoyés, sans te demander d’autorisation, car ils sont indispensables pour te fournir le service que tu nous demandes (art. 22.2 de la loi espagnole LSSI sur les services de la société de l’information) : sans eux, nous ne pouvons pas savoir que l’app plante ni la corriger. Tu peux t’y opposer en nous écrivant à info@lifesugarcare.com (art. 21 du RGPD, section 9).	De ton téléphone	90 jours (ensuite, Google commence à les supprimer).
Mesurer l’utilisation et les performances de l’app, seulement si tu acceptes	Les zones de l’app que tu ouvres (journal, alimentation, Glucy, réglages…), les achats de l’abonnement que Firebase Analytics enregistre automatiquement, les temps de chargement et de réseau, le modèle du téléphone, la version, la langue et une localisation approximative déduite de ton IP (comme le pays ou la ville). Jamais tes entrées, tes messages ni tes photos.	Consentement (art. 6.1.a du RGPD et art. 22.2 de la loi espagnole LSSI sur les services de la société de l’information). Si tu n’acceptes pas, rien n’est activé.	De ton téléphone	Utilisation : 14 mois maximum ; les rapports avec des chiffres cumulés de toutes les personnes qui utilisent l’app peuvent être conservés plus longtemps. Performances : 60 jours maximum, et 30 jours pour ce qui est lié à ton IP.
Conserver la preuve de ce que tu acceptes	Quelle autorisation tu as donnée ou retirée, quand, dans quelle langue et avec quelle version du texte (avec une empreinte qui l’identifie), depuis quelle plateforme et quelle version de l’app ; la version des conditions que tu as acceptées et de l’avertissement médical que tu as vu ; chaque autorisation et chaque retrait de l’accès de ton médecin	Obligation légale : nous devons pouvoir démontrer ton consentement (art. 7.1 du RGPD)	De l’app	Tant que tu as ton compte. Après sa suppression, la preuve est conservée pseudonymisée et bloquée, sans données de santé, pendant 3 ans à compter de la suppression du compte, le délai de prescription des infractions les plus graves en matière de protection des données, puis elle est effacée.
Sécurité et prévention des abus	L’identifiant de ton téléphone (ANDROID_ID ou, à défaut, un identifiant aléatoire stocké chiffré), son fabricant et son modèle, la plateforme et la version de l’app, pour que ton compte n’ait qu’une seule session ouverte ; l’attestation App Check et Play Integrity que l’app et le téléphone sont authentiques ; ton utilisation quotidienne de Glucy (requêtes et coût) ; et les journaux techniques de nos serveurs, avec ton identifiant utilisateur et les aliments qu’analyse Glucy	Intérêt légitime : protéger ton compte, tes données et le service ; pour ce qui découle de ton utilisation de Glucy (les aliments qu’elle analyse), également ton consentement pour utiliser Glucy	De ton téléphone et de nos serveurs	Session : tant que tu as ton compte. Utilisation quotidienne de Glucy : 30 jours. Journaux techniques : 30 jours.
Examiner les réponses de Glucy que tu signales	La conversation et le message que tu signales, le motif et ta langue. Le texte de la réponse signalée, seulement pendant son examen.	Intérêt légitime à corriger les réponses de l’IA, ce qu’exige en outre Google Play ; si la réponse contient des données de santé, ton consentement pour utiliser Glucy.	De toi	Une personne de l’équipe l’examine dans un délai de 30 jours maximum ; le texte de la réponse signalée est effacé à la fin de l’examen. Le reste du signalement, 180 jours, comme la conversation, ou jusqu’à ce que tu supprimes ton compte.
T’envoyer les e-mails de ton abonnement et des modifications des conditions	L’e-mail et le nom de ton compte Google, ta formule, ses dates et son prix, et la version des conditions que tu as acceptée	Obligation légale : confirmer la souscription, te prévenir avant chaque renouvellement, accuser réception si tu te rétractes et te prévenir des modifications des conditions (loi générale espagnole de défense des consommateurs et usagers, Ley General para la Defensa de los Consumidores y Usuarios, art. 97 et 98)	De toi, de Google Play et de RevenueCat	Les e-mails envoyés sont conservés 6 ans à compter de chaque envoi (art. 30 du Code de commerce espagnol), pour pouvoir démontrer que l’information t’a été donnée.
Répondre à tes questions et à tes demandes d’exercice de droits	Ton e-mail et ce que tu nous racontes ; ce qui est nécessaire pour vérifier que c’est bien toi	Obligation légale pour les droits ; intérêt légitime pour les autres questions	De toi	Les questions, 1 an à compter de leur clôture. Les demandes d’exercice de droits et notre réponse, 3 ans à compter de notre réponse, pour pouvoir démontrer que nous les avons traitées.

Ce qui est obligatoire et ce qui ne l’est pas

Pour avoir un compte, tu as besoin d’un compte Google, d’un téléphone pour la deuxième étape par SMS, de ton prénom et de ton nom et de ta date de naissance.
Pour créer ton profil, nous avons aussi besoin de ton sexe, de ton poids, de ta taille, de l’année de ton diagnostic, de ton type de diabète et de ton traitement. À quoi sert chacun : voir la ligne « Ton profil » de la section 2.
Pour utiliser le journal, nous avons besoin de ton consentement explicite pour traiter tes données de santé : le journal ne peut pas fonctionner sans elles. Si tu ne le donnes pas, tu ne pourras pas utiliser l’app et nous te proposerons de supprimer ton compte.
LifeSugar est payante : pour l’utiliser, il faut un abonnement à LifeSugar Prime sur Google Play.
Tout le reste est facultatif : Glucy, la mesure de l’utilisation et des performances et le partage avec ton médecin. Si tu ne donnes pas ces autorisations, l’app fonctionne de la même façon, sauf la fonction concernée.
Sans autorisation distincte : les rapports de plantage, qui sont toujours envoyés pour que l’app fonctionne, sans ton nom, ton compte ni tes données de santé, et auxquels tu peux t’opposer (section 9) ; et l’examen de la qualité de Glucy, qui fait partie de l’utilisation de Glucy (section 4). Si tu retires l’autorisation de Glucy, tes conversations sortent aussi de l’examen.

Ce que nous ne faisons pas

Nous ne vendons pas tes données et ne les cédons pas à des fins commerciales.
Il n’y a pas de publicité dans l’app, ni de composants publicitaires, et nous n’utilisons pas tes données pour te profiler à des fins commerciales. L’app ne lit pas l’identifiant publicitaire de ton téléphone.
Nous n’utilisons pas tes données pour entraîner des modèles d’IA. Selon les conditions de Vertex AI, Google n’utilise pas non plus ce que nous lui envoyons pour entraîner les siens sans notre autorisation, et nous ne la lui donnons pas. La seule chose que nous tirons de nos journaux est une liste agrégée de noms d’aliments avec leur nombre d’occurrences, sans rien qui t’identifie, pour améliorer la recherche dans la base d’aliments.
Nous ne collectons pas ta localisation précise, tes contacts, ton agenda ni tes messages, et l’app n’accède pas à ta galerie : seulement à la photo que tu choisis avec le sélecteur du système.

3. Tes données de santé et tes autorisations

Sont des données de santé ta glycémie, ton insuline, tes ratios et ton facteur de correction, tes plages, ton type de diabète et ton traitement, tes repas et ton activité, ainsi que les photos de tes assiettes et ce que tu échanges avec Glucy, car ils révèlent comment tu prends soin de toi. Nous ne les utilisons que pour ce que prévoit cette politique et jamais pour la publicité ni le marketing, pas même par l’intermédiaire des prestataires.

Tes données de santé et chaque usage facultatif ont leur propre autorisation, que nous te demandons séparément et avant de commencer, avec « Je n’accepte pas » aussi visible que « J’accepte » :

Autorisation	Ce qu’elle permet	Quand nous te la demandons	Si tu n’acceptes pas	Où la retirer
Tes données de santé	Enregistrer et synchroniser ton profil de santé et ton journal	À ta première connexion, avant de te demander la moindre donnée de santé	Nous ne pouvons pas te fournir le service : le journal, c’est l’app. Tu peux supprimer ton compte.	Réglages › Confidentialité et mentions légales
Glucy (IA)	Envoyer tes messages et tes photos à l’intelligence artificielle de Google (section 4)	Avant ton premier message ou ta première photo à Glucy, dans le chat et dans Alimentation, et quand tu l’actives dans Réglages	Tu utilises toute l’app et tu notes tes repas à la main	Réglages › Confidentialité et mentions légales › Glucy (IA)
Mesure de l’utilisation et des performances	Activer Firebase Analytics et Performance	La première fois que tu ouvres l’app, avec « Accepter » et « Refuser » au même niveau	Rien n’est activé	Réglages › Confidentialité et mentions légales
Partager avec ton médecin	Permettre à un professionnel de voir ton journal (section 5)	Quand tu autorises un professionnel, un par un	Personne d’autre ne voit ton journal	Réglages › Confidentialité et mentions légales › Partager avec mon médecin, ou en retirant son e-mail

Deux usages n’ont pas d’autorisation propre, et nous te les expliquons quand même : les rapports de plantage, qui sont toujours envoyés pour que l’app fonctionne, avec un identifiant de l’installation et sans ton nom, ton compte ni tes données de santé (section 2), et auxquels tu peux t’opposer (section 9) ; et l’examen de la qualité de Glucy, qui fait partie de l’utilisation de Glucy (section 4) : si tu retires l’autorisation de Glucy, tes conversations cessent d’y être incluses.

Retirer une autorisation est aussi simple que de la donner et n’affecte pas ce que nous avons fait avant. À partir de ce moment, nous cessons de faire ce qu’elle permettait : par exemple, si tu retires celle de Glucy, l’app cesse de lui envoyer quoi que ce soit.
Si tu retires l’autorisation pour tes données de santé, nous effaçons les données de santé que tu as enregistrées : dans l’app, immédiatement, et dans les copies de nos systèmes, dans un délai de 30 jours maximum. Ton médecin cesse de les voir et nous ne conservons que la preuve que tu as donné l’autorisation puis que tu l’as retirée (section 8). C’est irréversible : si tu veux conserver ton journal, télécharge d’abord une copie (section 9).
Retirer les autres autorisations n’efface pas à lui seul ce qui est déjà enregistré : par exemple, tes conversations avec Glucy restent enregistrées jusqu’à atteindre leurs 180 jours. Si tu veux que nous les effacions plus tôt, demande-le-nous (section 9) ou supprime ton compte (section 8).
Nous conservons la preuve de chaque autorisation que tu donnes ou retires : laquelle, quand, dans quelle langue et avec quelle version du texte. Si nous modifions le texte d’une autorisation, nous te la redemandons.

4. Glucy, l’assistante dotée d’intelligence artificielle

Ce que c’est. Glucy est une intelligence artificielle, pas une personne. Elle te donne des informations générales sur le diabète et la nutrition et estime les glucides d’une assiette à partir d’une photo ou de ce que tu lui décris. Elle n’interprète pas ta glycémie, ne calcule ni ne suggère de doses et ne remplace pas ton équipe soignante. Ses réponses et ses estimations peuvent contenir des erreurs : les estimations portent la mention « Généré par IA » et tu peux les corriger avant de les enregistrer. En cas d’urgence, appelle le 112.
Ce que nous lui envoyons. Ce que tu écris ou dictes, les photos que tu choisis et, depuis Alimentation, le nom, les grammes et les nutriments de l’aliment et tes corrections, avec ton identifiant utilisateur et celui de la conversation. Nous ne lui envoyons pas ta glycémie, tes doses ni ton profil, et notre serveur ne les lit pas. Mais si tu les écris dans un message, Glucy les reçoit.
Les photos. Avant de l’envoyer, l’app réduit la photo et la recompresse, ce qui supprime ses métadonnées, comme le lieu où elle a été prise. Sur notre serveur, la photo est conservée avec la conversation, pour que Glucy puisse la regarder à nouveau si tu le lui demandes, et elle est effacée avec elle : au bout de 180 jours ou quand tu supprimes ton compte. Sur ton téléphone, les photos de Glucy sont effacées quand tu commences une nouvelle conversation ou que tu te déconnectes.
La dictée. Si tu dictes au lieu d’écrire, l’audio est transcrit par le service de reconnaissance vocale de ton téléphone (en général celui de Google, selon ton téléphone), qui peut nécessiter une connexion. LifeSugar ne reçoit ni ne conserve l’audio : seulement le texte, qui reste dans la zone de message et ne parvient à Glucy que lorsque tu appuies sur envoyer.
Qui traite ces données. Google Cloud, avec ses modèles Gemini dans Vertex AI, pour notre compte (en tant que sous-traitant). Selon ses conditions, Google n’utilise pas ce que nous lui envoyons pour entraîner ses modèles sans notre autorisation. Google peut conserver en mémoire un cache technique des requêtes pendant 24 heures maximum pour répondre plus vite.
Où. Glucy fonctionne sur Google Cloud. Le modèle Gemini, qui génère ses réponses et analyse tes photos, et l’intelligence artificielle qui tire de tes conversations ce dont Glucy se souvient à ton sujet n’ont pas de région fixe : Google peut traiter tes messages, tes photos et tes conversations en dehors de l’Espace économique européen, dans tout pays où il opère, avec les garanties de la section 7. Pour certaines questions générales sur le diabète et la nutrition, Glucy cherche dans des sources sélectionnées avec la recherche Google : Google reçoit la requête de recherche formée à partir de ton message, pas ton nom ni ton compte, et la conserve jusqu’à 3 jours sans la relier à nous. Pour chercher dans la base d’aliments, nous utilisons Vertex AI Search, qui reçoit des noms d’aliments et rien qui t’identifie. Ces deux services n’ont pas de région fixe.
Combien de temps. Chaque conversation est conservée 180 jours à compter de son début, puis elle est effacée automatiquement. « Commencer une nouvelle conversation » vide l’écran et efface les photos de ton téléphone, mais n’efface pas la conversation enregistrée sur le serveur : celle-ci est effacée au bout de 180 jours ou quand tu supprimes ton compte. Si tu veux que nous l’effacions avant, demande-le-nous.
Ce dont Glucy se souvient à ton sujet. Glucy a une mémoire d’une conversation à l’autre : quand tu lui poses des questions générales sur le diabète et la nutrition, que tu lui fais part d’une réclamation ou que tu lui dis ton prénom, l’intelligence artificielle de Google tire de cette conversation des faits sur toi (par exemple, ton prénom, ton type de diabète, l’appareil que tu utilises ou tes habitudes) et Glucy en tient compte par la suite. Cette mémoire est conservée 180 jours à compter de sa dernière mise à jour, ou jusqu’à ce que tu supprimes ton compte. Si tu veux que nous l’effacions avant, demande-le-nous (section 9).
Examen de la qualité. Pour améliorer Glucy, nous examinons ses conversations : le texte, sans photos, avec ton identifiant utilisateur et tout ce que tu y as écrit. Il est noté par une autre IA de Google (Gemini) et examiné par l’équipe de LifeSugar chargée de cet examen. Ce n’est pas une autorisation distincte : cela fait partie de l’utilisation de Glucy. Nous le conservons 180 jours. Si tu retires l’autorisation de Glucy, tes conversations cessent d’être incluses dans l’examen.
Signaler une réponse. Sur chaque réponse de Glucy et sur chaque estimation d’un plat, tu peux appuyer sur « Signaler » sans quitter l’app. Une personne de l’équipe l’examine et nous l’utilisons pour corriger Glucy. Nous conservons ce qui est indiqué dans la section 2.
Limite d’utilisation. Glucy a une limite d’utilisation quotidienne identique pour toutes les personnes, qui se renouvelle chaque jour ; si le service atteint son plafond global de la journée, Glucy cesse de répondre jusqu’au lendemain. Ce sont des plafonds techniques automatiques.

5. Partager ton journal avec ton médecin

Seulement si tu le demandes. Tu autorises un professionnel de santé qui te suit depuis l’option de partage avec ton médecin dans l’app : tu y saisis son e-mail et tu donnes ton consentement exprès pour ce professionnel. Ce faisant, tu lui donnes accès à ton journal sur un tableau de bord web (diario.lifesugarcare.com), auquel il se connecte avec son compte Google. Pour changer cet e-mail, nous te demandons le verrouillage d’écran de ton téléphone et de te reconnecter avec Google.
Ce qu’il voit. Tes glycémies, ton insuline, tes repas et ton activité des 180 derniers jours (jusqu’à 500 entrées), ton prénom, ton âge, ton sexe, ton poids, ta taille, ton type de diabète, depuis quand tu l’as et ton traitement. Il ne voit ni ton nom de famille ni tes conversations avec Glucy. Sur le tableau de bord, tu apparais sous un code, pas avec ton e-mail.
Où. Le tableau de bord se trouve sur Google Cloud, dans l’Union européenne (europe-west1). Seuls les professionnels que tu autorises peuvent s’y connecter, avec leur compte Google.
Copies. Ton médecin est un destinataire que tu choisis. Il peut télécharger ce qu’il voit en CSV ou en PDF : cette copie reste en sa possession et il la traite en tant que responsable de son usage clinique, sous sa propre responsabilité professionnelle et son devoir de secret, et non pour notre compte.
Durée et retrait. Ton médecin a accès tant que ton autorisation est valide : chacune dure 12 mois à partir du moment où tu la donnes, et pour continuer à partager ensuite, tu dois l’autoriser à nouveau. Pour la retirer, utilise l’option pour arrêter le partage dans l’app ou supprime son e-mail : il cesse de voir ton journal en quelques minutes (6 heures au maximum). Si tu supprimes ton compte, il perd l’accès.
Le bouton « Partager le rapport » envoie à la personne de ton choix un lien fixe vers le tableau de bord, qui ne t’identifie pas : sans ton autorisation, personne ne voit rien en l’ouvrant.
Ton propre accès au tableau de bord. Toi aussi, tu peux voir ton propre journal sur le tableau de bord, en te connectant avec l’e-mail de ton compte Google. Pour cela, nous conservons cet e-mail dans la liste des accès du tableau de bord ; quand tu te connectes, il passe par le contrôle d’accès de Google et figure dans les journaux d’accès du tableau de bord. Nous le retirons de la liste quand tu supprimes ton compte.
Nous informons le professionnel, avant sa première connexion, des données le concernant que nous traitons (son e-mail et ses connexions), dans quel but et avec quels droits, et il s’engage à n’utiliser tes données que pour te soigner et à respecter le secret professionnel.

6. Avec qui nous partageons tes données

Nous partageons tes données avec des prestataires qui les traitent pour notre compte (sous-traitants, art. 28 du RGPD), sous contrat et selon nos instructions ; avec des services d’autres entreprises que tu utilises toi-même quand tu le demandes (Google Play pour payer, Open Food Facts pour scanner un code, le service vocal de ton téléphone pour dicter), qui traitent les données selon leurs propres conditions ; avec certains prestataires qui ne travaillent pas pour notre compte mais selon leurs propres conditions, en tant que responsables de ce qu’ils font de ces données (Google dans le scanner de codes et dans la recherche Google, et Apple, qui héberge notre boîte de réception), et nous te l’indiquons dans leur ligne ; avec ton médecin, si tu l’autorises ; et avec les autorités, uniquement quand la loi nous y oblige.

Qui	Ce qu’il reçoit	Dans quel but	Rôle	Où
Google — Firebase Authentication et connexion avec Google	Nom et e-mail de ton compte Google, ton téléphone, ton identifiant utilisateur ; envoie le SMS de la deuxième étape	Ton compte et ton accès	Sous-traitant. Ton compte Google lui-même appartient à Google, avec sa propre politique.	Google LLC, traitement possible aux États-Unis
Google — Cloud Firestore	Ton profil, ton journal, tes réglages, tes autorisations, l’état de ton abonnement, ta session et ton utilisation quotidienne de Glucy	Stocker tes données et les synchroniser	Sous-traitant	Union européenne (multirégion eur3)
Google — Firebase App Check et Play Integrity	Une attestation que l’app et le téléphone sont authentiques	Sécurité	Sous-traitant	Google LLC, traitement possible aux États-Unis
Google — Firebase Installations et Remote Config	Un identifiant de l’installation de l’app	Faire fonctionner les services Firebase et la configuration de l’app	Sous-traitant	Google LLC, traitement possible aux États-Unis
Google — Firebase Cloud Messaging	Nous ne l’utilisons pas dans cette version : nous ne t’envoyons pas de notifications push et nous ne conservons pas l’identifiant de ton téléphone pour celles-ci. Les rappels sont des notifications locales.	—	Sous-traitant	Google LLC
Google — Firebase Analytics (seulement si tu acceptes)	Zones de l’app que tu ouvres, achats de l’abonnement, identifiant de l’installation, modèle, langue et localisation approximative par IP	Mesurer l’utilisation	Sous-traitant	Google LLC, États-Unis
Google — Firebase Crashlytics	Rapports de plantage avec un identifiant de l’installation (pas celui de ton compte), l’état du téléphone et les étapes techniques précédant le plantage, sans ton nom, ton compte ni tes données de santé	Trouver et corriger les erreurs pour que l’app fonctionne	Sous-traitant	Google LLC, États-Unis
Google — Firebase Performance Monitoring (seulement si tu acceptes)	Temps de démarrage et de réseau, utilisation du processeur et de la mémoire, pays par IP	Mesurer les performances	Sous-traitant	Google LLC, États-Unis
Google — ML Kit (scanner de codes)	L’image de la caméra est analysée sur ton téléphone et n’en sort pas ; ML Kit envoie à Google des données de diagnostic, d’utilisation et du téléphone	Faire fonctionner le scanner	Responsable de ces données d’utilisation, selon ses propres conditions : d’après les conditions de ML Kit, Google les utilise pour mesurer, maintenir et améliorer le service et détecter les abus, comme l’indique sa politique de confidentialité.	Google LLC, traitement possible aux États-Unis
Google Cloud — Cloud Run (notre serveur de Glucy)	Tes messages et tes photos pour Glucy et ton identifiant utilisateur	Recevoir tes requêtes et appeler le modèle	Sous-traitant	Google Cloud ; ce dont tu parles avec Glucy peut être traité en dehors de l’EEE (sections 4 et 7)
Google Cloud — Vertex AI (Gemini)	Tes messages, tes photos et ce que tu envoies depuis Alimentation	Générer les réponses de Glucy et estimer les plats	Sous-traitant	Sans région fixe : peut être traité en dehors de l’EEE (sections 4 et 7)
Google Cloud — Vertex AI Agent Engine	Tes conversations et ce dont Glucy se souvient à ton sujet (des faits que son intelligence artificielle tire de tes conversations)	Conserver les conversations, en tirer ce dont Glucy se souvient et le conserver	Sous-traitant	Google Cloud ; ce dont Glucy se souvient peut être tiré en dehors de l’EEE (sections 4 et 7)
Google Cloud — Recherche Google (grounding)	La requête de recherche formée à partir de ton message, sans ton nom ni ton compte	Chercher dans des sources sélectionnées	Responsable de la recherche, selon ses propres conditions : c’est un service de Google soumis à des conditions spécifiques ; Google conserve la requête jusqu’à 3 jours sans la relier à nous.	Sans région fixe
Google Cloud — Vertex AI Search	Des noms d’aliments, sans rien qui t’identifie	Chercher dans la base d’aliments	Sous-traitant	Sans région fixe
Google Cloud — BigQuery et Dataform	Une copie de ton journal et de ton profil, l’enregistrement de tes conversations, l’examen de la qualité (noté avec Gemini), ce que voit ton médecin sur le tableau de bord, les preuves de tes autorisations et les notifications d’achat de Google Play	Analyse interne du service, examen de la qualité, tableau de bord du médecin et obligations légales	Sous-traitant	Union européenne (europe-west1)
Google Cloud — Cloud Logging et Cloud Trace	Journaux techniques avec ton identifiant utilisateur et les aliments qu’analyse Glucy ; traces techniques sans le contenu de tes conversations	Faire fonctionner le service et détecter les erreurs	Sous-traitant	Sans région fixe garantie : les données peuvent être traitées hors de l’EEE (section 7)
Google Cloud — Identity-Aware Proxy	L’e-mail de ton médecin et ses accès au tableau de bord ; le tien et tes accès, si tu te connectes pour voir ton propre journal (section 5)	Que seules les personnes que tu autorises accèdent au tableau de bord	Sous-traitant	Google
Google Play	Ton achat et ton paiement	Te facturer l’abonnement et t’envoyer le reçu	Responsable indépendant du traitement de ton paiement. Dans l’Espace économique européen, il figure comme marchand officiel de la vente et encaisse en tant que notre agent ; le service t’est fourni par Lifesugar Care, S.L. (conditions, section 10.2)	Selon la politique de Google
RevenueCat, Inc.	Ton identifiant utilisateur, les données de tes achats (produit, dates, prix, pays de la boutique) et des données techniques de ton téléphone (plateforme, versions, IP). Nous ne lui donnons ni ton e-mail ni ton nom.	Gérer ton abonnement entre l’app et Google Play	Sous-traitant	États-Unis
Apple — iCloud Mail (la boîte de réception de info@lifesugarcare.com)	Les e-mails que tu nous envoies : ton adresse, ce que tu nous racontes et tes demandes d’exercice de droits	Héberger la boîte de réception où nous recevons tes questions	Responsable de son service, selon ses propres conditions : Apple héberge la boîte de réception selon les conditions d’iCloud, sans contrat de sous-traitance avec nous (dans l’EEE, Apple Distribution International, en Irlande).	Apple stocke en général les données aux États-Unis (Apple Inc.), avec des clauses contractuelles types (section 7).
Open Food Facts	Le code-barres que tu scannes et l’IP de ta connexion	Rechercher le produit dans sa base de données ouverte	Tiers : il ne traite pas de données pour notre compte, il décide de son propre service	France : Open Food Facts est une association dont le siège s’y trouve, dans l’Union européenne, et elle est responsable de son service selon sa politique (https://world.openfoodfacts.org/privacy).
Le service vocal de ton téléphone (en général Google, selon ton téléphone)	Ta voix, seulement quand tu dictes	Transformer ta voix en texte	Tiers choisi par ton téléphone, avec ses propres conditions : LifeSugar ne lui envoie rien et ne reçoit pas l’audio, seulement le texte qui reste dans la zone de message.	Selon ton téléphone
Ton médecin, si tu l’autorises	Ce qui est indiqué dans la section 5	Le consulter sur le tableau de bord	Destinataire que tu choisis	Il y accède depuis son lieu de travail
Prestataire d’envoi de courrier électronique	Ton e-mail, ton nom et le contenu de chaque e-mail (formule, dates, prix)	T’envoyer les e-mails de ton abonnement et des modifications des conditions	Sous-traitant	Union européenne
Autorités, juges et tribunaux	Ce que la loi nous oblige à communiquer	Respecter la loi	Destinataire en vertu d’une obligation légale	—

Au sein de LifeSugar, seul le personnel qui en a besoin pour te fournir le service ou te répondre accède à tes données, avec un devoir de confidentialité.

Nous ne partageons tes données avec personne d’autre.

7. Transferts hors de l’Espace économique européen

Presque toutes tes données sont stockées dans l’Union européenne. Ces prestataires peuvent en traiter certaines hors de l’Espace économique européen (EEE), et ils le font avec une garantie prévue par le RGPD :

Destinataire	Quelles données	Où	Garantie
Google LLC (Firebase Authentication, App Check, Installations, Remote Config, Analytics, Crashlytics, Performance ; ML Kit)	Celles de sa ligne de la section 6	États-Unis et autres pays où Google opère	Cadre de protection des données UE–États-Unis (Data Privacy Framework) : Google LLC figure comme adhérente sur la liste officielle. ML Kit est également fourni par Google LLC, selon ses propres conditions, et la même adhésion le couvre.
Google (recherche Google, Vertex AI Search, Cloud Trace et Cloud Logging)	La requête de recherche formée à partir de ton message ; des noms d’aliments ; des traces techniques sans contenu ; des journaux techniques avec ton identifiant utilisateur et les aliments qu’analyse Glucy	Sans région fixe	Cadre de protection des données UE–États-Unis (Google LLC). Pour Vertex AI Search, Cloud Trace et Cloud Logging, le contrat de sous-traitance de Google Cloud applique ce Cadre et, s’il cesse d’être valable, les clauses contractuelles types de la Commission européenne qu’il contient.
Google Cloud (Vertex AI avec les modèles Gemini de Glucy, et la mémoire de Glucy dans Vertex AI Agent Engine)	Tes messages et tes photos pour Glucy, ce que tu envoies depuis Alimentation et ce que Glucy tire de tes conversations pour s’en souvenir (données de santé)	Sans région fixe : les États-Unis ou tout autre pays où opère Google	Les clauses contractuelles types de la Commission européenne que contient le contrat de sous-traitance de Google Cloud et, aux États-Unis, le Cadre de protection des données UE–États-Unis (Google LLC).
RevenueCat, Inc.	Ton identifiant utilisateur, tes achats et des données techniques	États-Unis	Clauses contractuelles types de la Commission européenne (RevenueCat n’adhère pas au Cadre de protection des données).
Apple (iCloud Mail, la boîte de réception de info@lifesugarcare.com)	Les e-mails que tu nous envoies	États-Unis, où Apple Inc. stocke en général les données	Clauses contractuelles types, selon la politique de confidentialité d’Apple. Apple traite ces e-mails selon ses propres conditions (section 6).

Gemini, le modèle de Glucy, n’a pas de région fixe : il peut traiter tes messages et tes photos en dehors de l’EEE, avec la garantie du tableau (section 4).

Tu peux nous demander une copie de ces garanties en écrivant à info@lifesugarcare.com.

8. Combien de temps nous conservons tes données et ce qui se passe quand tu supprimes ton compte

Nous conservons tes données tant que tu as ton compte, sauf celles qui ont une durée de conservation propre :

Données	Tant que tu as ton compte	Quand tu le supprimes
Compte, téléphone, profil, journal, activité, réglages, aliments personnels, menus, favoris, succès, session et état de l’abonnement	Tant que tu l’as	Elles sont effacées immédiatement. Google efface les sauvegardes de ton compte d’accès dans un délai de 180 jours maximum.
Copie de ton journal et de ton profil dans notre analyse interne	Tant que tu l’as ; les anciennes versions de chaque enregistrement, 30 jours	30 jours maximum
Conversations avec Glucy	180 jours à compter du début de chacune	30 jours maximum
Ce dont Glucy se souvient à ton sujet	180 jours à compter de sa dernière mise à jour	30 jours maximum
Enregistrement des conversations et examen de la qualité	180 jours	30 jours maximum
Ton abonnement dans RevenueCat	Tant que tu l’as	30 jours maximum
Utilisation quotidienne de Glucy (requêtes et coût)	30 jours	Effacée avec le compte ; le coût de chaque requête est conservé, sans ton identifiant ni celui de la conversation
Journaux techniques de nos serveurs	30 jours	Ils expirent d’eux-mêmes au bout de 30 jours
Rapports de plantage (avec l’identifiant de l’installation, pas celui de ton compte)	90 jours	Ils expirent d’eux-mêmes au bout de 90 jours
Mesure de l’utilisation et des performances (si tu as accepté)	Utilisation, 14 mois maximum (les rapports avec des chiffres cumulés de toutes les personnes qui utilisent l’app peuvent être conservés plus longtemps) ; performances, 60 jours maximum	Elles ne sont pas liées à ton compte ; elles expirent au terme de leur durée de conservation
Accès de ton médecin	Tant que tu le maintiens (section 5)	Il est retiré en quelques minutes (6 heures maximum)
Preuve de tes autorisations, des conditions que tu as acceptées et de l’accès de ton médecin	Tant que tu l’as	Elle est conservée pseudonymisée et bloquée pendant 3 ans à compter de la suppression du compte, puis elle est effacée
Note indiquant que tu as supprimé ton compte (elle conserve une empreinte de ton identifiant, pas l’identifiant lui-même)	—	Bloquée, pendant 3 ans à compter de la suppression du compte, puis effacée
Notifications d’achat de Google Play	6 ans (art. 30 du Code de commerce espagnol)	6 ans à compter de chaque notification
E-mails de ton abonnement et des modifications des conditions	6 ans à compter de chaque envoi (art. 30 du Code de commerce espagnol)	6 ans à compter de chaque envoi
Ce que tu nous écris	Questions, 1 an à compter de leur clôture ; demandes d’exercice de droits et notre réponse, 3 ans à compter de notre réponse	Le même délai

Comment supprimer ton compte

Depuis l’app : Réglages › Supprimer le compte. Nous te demandons de confirmer que c’est bien toi avec ton compte Google et un code par SMS. Tu peux indiquer pourquoi tu pars : ni ce que tu coches ni ce que tu écris dans le champ libre ne sort de ton téléphone.
Sans l’app, sans avoir à la réinstaller : sur la page Supprimer ton compte LifeSugar de notre site ou en écrivant à info@lifesugarcare.com.
Si tu as LifeSugar Prime et que ton abonnement se renouvelle, tu peux quand même supprimer ton compte : nous te prévenons que le supprimer n’annule pas l’abonnement et que Google Play continuera de te le facturer jusqu’à ce que tu l’annules là-bas, avec un bouton pour le faire. Si tu n’arrives pas à l’annuler, écris-nous et nous t’aiderons.

Ce qui se passe quand tu le supprimes

Effacé immédiatement : ton compte d’accès, ton profil, ton journal, ton activité, tes réglages, favoris, menus, aliments personnels et succès, ta session, l’enregistrement de ton abonnement dans notre base de données et les données que l’app stocke sur ton téléphone. Ton médecin perd l’accès en quelques minutes (6 heures maximum).
Effacé ensuite, dans un délai de 30 jours maximum : tes conversations avec Glucy et ce dont elle se souvient, les copies de ton journal et de ton profil dans notre analyse interne, l’enregistrement de tes conversations, l’examen de la qualité et ton profil client dans RevenueCat. C’est nous qui le faisons, avec un processus quotidien ; les copies de notre base d’analyse peuvent être techniquement récupérées pendant 7 jours de plus, et Google conserve 7 jours supplémentaires de copies de sécurité, auxquelles lui seul a accès.
Expire automatiquement : les journaux techniques (30 jours) et les rapports de plantage (90 jours).
Conservé, avec un accès restreint : ce que la législation commerciale nous oblige à garder, comme les notifications d’achat de Google Play et les e-mails de ton abonnement (6 ans), ainsi que la preuve de tes autorisations et de l’accès de ton médecin et la note de la suppression de ton compte, pseudonymisées et bloquées pendant 3 ans à compter de la suppression, tant que les responsabilités éventuelles ne sont pas prescrites. Ensuite, tout cela est effacé.
Ne dépend pas de nous : ton historique d’achats sur Google Play, ce qu’Open Food Facts conserve de tes recherches et les copies que ton médecin a téléchargées.

9. Tes droits et comment les exercer

Droit	Ce que tu peux demander	Depuis l’app	Par e-mail
Accès	Savoir quelles données nous avons sur toi et en recevoir une copie	Tu vois ton journal et ton profil dans l’app, et tu demandes une copie dans Réglages › Confidentialité et mentions légales › Télécharger mes données	Nous t’envoyons une copie complète : profil, journal, activité, conversations avec Glucy et ce dont elle se souvient
Rectification	Corriger ce qui est inexact	Réglages › Données personnelles et Données médicales ; chaque entrée du journal peut être modifiée	Oui
Effacement	Que nous supprimions tes données	Réglages › Supprimer le compte (section 8)	Oui, y compris des données précises, comme une conversation avec Glucy
Limitation	Que nous conservions tes données sans les utiliser pendant que nous traitons une réclamation	—	Oui
Opposition	Que nous cessions de traiter les données que nous utilisons sur la base de l’intérêt légitime (sécurité et prévention des abus, rapports de plantage)	Les rapports de plantage se désactivent dans Réglages › Confidentialité et mentions légales › Rapports de plantage	Oui. Si c’est indispensable pour protéger ton compte ou le service, nous te l’expliquons.
Portabilité	Recevoir tes données dans un format structuré et lisible par machine (JSON ou CSV)	Réglages › Confidentialité et mentions légales › Télécharger mes données	Oui
Retirer ton consentement	Que nous cessions de faire ce qu’il permettait, sans effet sur ce qui précède. Si tu retires celui de tes données de santé, nous effaçons en plus les données de santé enregistrées (section 3)	Réglages › Confidentialité et mentions légales	Oui

Comment : écris-nous à info@lifesugarcare.com, de préférence depuis l’e-mail de ton compte Google. Sinon, nous pouvons te demander de confirmer que c’est bien toi.
Délai : nous te répondons en un mois maximum. Si la demande est complexe ou s’il y en a beaucoup, le délai peut être prolongé de deux mois, et nous te le dirons au cours du premier mois. C’est gratuit.
Personnes décédées : les membres de leur famille ou leurs héritiers peuvent nous demander d’accéder à leurs données, de les rectifier ou de les supprimer, sauf si la personne l’a expressément interdit ou si une loi l’empêche (art. 3 de la loi organique espagnole 3/2018, Ley Orgánica 3/2018).
Réclamation : si tu penses que nous n’avons pas bien traité tes données, tu peux introduire une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, aepd.es, C/ Jorge Juan 6, 28001 Madrid) ou de l’autorité de protection des données du pays de l’EEE où tu vis ou travailles. Nous te saurions gré de nous donner d’abord l’occasion de résoudre le problème.

10. Mineurs

LifeSugar est uniquement destinée aux personnes de 18 ans et plus. Nous vérifions ton âge avec la date de naissance que tu nous donnes lors de ton inscription et, si tu n’as pas 18 ans, nous ne créons pas ton profil. Sur Google Play, l’app est réservée aux personnes de 18 ans et plus. Si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le fermons et effaçons ses données, comme lors de la suppression d’un compte (section 8).

L’e-mail du médecin est réservé aux professionnels de santé : il ne permet pas à un membre de ta famille ou à une personne aidante de suivre ton journal.

11. Décisions automatisées

Nous ne prenons pas de décisions te concernant fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques ou t’affectent de manière similaire (art. 22 du RGPD). Certaines choses sont faites automatiquement par l’app ou par nos systèmes, et aucune ne décide à ta place :

Les estimations de Glucy sont indicatives : c’est toi qui les vérifies, les corriges et décides quoi noter.
Les résumés de ton journal (moyennes de tes entrées, portions) sont calculés par l’app avec tes données et ne décident rien à ta place.
La limite quotidienne de Glucy est identique pour toutes les personnes et se renouvelle chaque jour.
L’accès de ton médecin est donné et retiré uniquement en fonction de l’e-mail que tu as enregistré.
Une seule session par compte : si tu te connectes depuis un autre téléphone, la session du précédent est fermée.
Téléphones rootés ou modifiés : l’app n’y fonctionne pas, pour protéger tes données.

Si tu n’es pas d’accord avec l’une de ces choses, écris-nous et une personne l’examinera.

12. Ce que l’app utilise de ton téléphone

L’app n’utilise de ton téléphone que le strict nécessaire pour ce que tu lui demandes. C’est pourquoi nous ne te demandons pas d’autorisation distincte pour cela (art. 22.2 de la loi espagnole LSSI sur les services de la société de l’information), sauf celles que demande Android lui-même :

Caméra, quand tu l’utilises : pour scanner des codes-barres (ils sont analysés sur ton téléphone) et pour prendre des photos pour Glucy (seulement avec l’autorisation de Glucy). Android te la demande la première fois.
Photos : nous utilisons le sélecteur de photos du système, donc l’app ne voit que la photo que tu choisis, pas ta galerie.
Micro, quand tu dictes un message (section 4). Android te le demande la première fois.
Notifications et alarmes exactes, pour que les rappels arrivent à l’heure. Sans l’autorisation des alarmes exactes, ils arrivent avec un peu de décalage.
Verrouillage d’écran ou empreinte digitale, pour confirmer les modifications sensibles, comme l’e-mail de ton médecin. La vérification est faite par Android : nous ne recevons pas ton empreinte.
Un identifiant du téléphone, son fabricant et son modèle, pour que ton compte n’ait qu’une seule session ouverte.
App Check et Play Integrity, pour vérifier que l’app et le téléphone sont authentiques.
Stockage de l’app : ta session, tes données chiffrées, une copie temporaire de ce que tu synchronises avec le cloud et l’état de ton abonnement, pour que l’app fonctionne aussi hors connexion.

L’app ne fait pas de sauvegardes dans le cloud d’Android et ne transfère pas tes données vers un autre téléphone : quand tu changes de téléphone, tu te connectes avec ton compte et tes données sont récupérées depuis le cloud.

13. Comment nous protégeons tes données

Connexions chiffrées : toutes les connexions de l’app sont chiffrées (HTTPS) ; l’app n’autorise pas les connexions non chiffrées. Avec notre serveur de Glucy et pour le téléchargement de la base d’aliments, elle n’accepte en outre que les certificats de l’autorité qu’utilise Google.
Sur ton téléphone : ton profil et tes données personnelles sont stockés chiffrés (AES-256, avec la clé dans le stockage sécurisé d’Android) et ton journal, dans une base de données chiffrée. Il y a deux exceptions : la copie temporaire de ce que tu synchronises avec le cloud et les photos que tu envoies à Glucy sont stockées dans l’espace privé de l’app, sans chiffrement propre. Les photos sont effacées quand tu commences une nouvelle conversation ou que tu te déconnectes, et la copie temporaire, quand tu te déconnectes ou que tu supprimes ton compte.
Ton compte : deuxième étape par SMS, une seule session ouverte à la fois et confirmation de ton identité pour supprimer le compte ou modifier l’e-mail de ton médecin.
Nos serveurs : le serveur de Glucy ne répond qu’à l’app authentique et aux personnes connectées, et ne permet à personne de voir la conversation de quelqu’un d’autre. Google chiffre les données qu’il stocke avec son chiffrement par défaut. Tes données ne sont pas chiffrées de bout en bout : nos systèmes peuvent les lire pour te fournir le service.
Personnes : seules celles qui en ont besoin y accèdent, avec un devoir de confidentialité.
Si quelque chose tourne mal : en cas de violation de données, nous en informerons l’Agence espagnole de protection des données dans un délai de 72 heures et, si elle présente un risque pour toi, nous te préviendrons aussi.

Aucun système n’est infaillible, mais nous réexaminons ces mesures en fonction du risque que présente le traitement de données de santé.

14. Si tu utilisais déjà LifeSugar avant cette version

Avant son lancement, LifeSugar a été testée avec des versions de test (la 1.0.6 et les précédentes) qui ne demandaient pas toutes les autorisations de cette politique. En publiant cette version, nous avons supprimé toutes les données de ces tests, y compris les conversations, les photos et ce dont Glucy se souvenait. Si tu te reconnectes, tu repars de zéro et nous te demandons les autorisations de cette politique.

Auparavant, le projet LifeSugar était porté par ses personnes fondatrices. Aujourd’hui, le responsable de tes données est Lifesugar Care, S.L., la société qu’elles ont créée.

15. Modifications de cette politique

Si nous changeons quelque chose d’important — qui est le responsable, dans quel but nous utilisons tes données, avec qui nous les partageons ou combien de temps nous les conservons —, nous te préviendrons dans l’app avant que cela s’applique et, si nécessaire, nous te redemanderons ton autorisation. La version et la date d’entrée en vigueur figurent au début, et tu peux nous demander les versions précédentes.

Cette politique est disponible en castillan, catalan, basque, galicien, anglais, français et allemand.

Version	En vigueur depuis	Ce qui change
1.0	octobre 2026	Première politique de l’app. Elle remplace le texte qui figurait dans Réglages › Aide.