Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données dans GlucoMatch au sens du RGPD est :

Digital-Workshop, propriétaire : Mario Röder
Mautner Markhof Gasse 96/1/17
1110 Wien
Autriche
E-mail : glucomatch@digital-workshop.at

2. L'essentiel d'abord

GlucoMatch enregistre tes repas, photos, glycémies et réglages exclusivement sur ton appareil. Il n'y a ni compte utilisateur, ni connexion, ni transmission de tes enregistrements à nous — nous n'exploitons aucun serveur pour cette app sur lequel tes données pourraient être stockées.

Il existe exactement cinq situations dans lesquelles des données quittent ton appareil — chacune est décrite ci-dessous : (1) tu fais analyser une photo de repas par l'IA, (2) tu scannes un code-barres, (3) tu connectes ta propre instance Nightscout ou ton compte Dexcom ou LibreLinkUp, (4) des publicités sont diffusées, (5) tu souscris l'abonnement « GlucoMatch Plus ». Tes glycémies et tes valeurs d'insuline ne quittent jamais ton appareil à cette occasion — les valeurs sont uniquement récupérées depuis Nightscout, Dexcom ou LibreLinkUp, jamais envoyées vers eux.

GlucoMatch ne contient aucun SDK d'analyse, de suivi ou de statistiques. Nous ne suivons pas l'utilisation et ne créons pas de profils.

3. Données sur ton appareil

GlucoMatch enregistre les données suivantes exclusivement dans la mémoire locale de ton appareil :

• Repas : nom, heure, photo, mots-clés, glucides ou unités de pain (BE) estimés et confirmés, notes
• Données de santé liées aux repas : glycémie avant le repas, glycémie au contrôle à 3 heures, dose d'insuline saisie par toi
• Réglages : langue de l'app, unité de glucides et de glycémie préférée, grammes par BE, durée du minuteur, plages horaires avec glycémie cible, ratio glucidique (CR) avec son format d'affichage et facteur de correction (ISF), réglages de la courbe
• Journal : insuline saisie ou confirmée par toi (bolus et basale) avec l'heure, glycémie au moment d'un bolus, activités (type, durée, intensité) et notes
• Glycémies de Dexcom (si tu connectes Dexcom) : les valeurs récupérées des 90 derniers jours avec leur heure, et ton nom d'utilisateur Dexcom
• Glycémies de FreeStyle Libre (si tu connectes Libre) : les valeurs récupérées des 90 derniers jours avec leur heure, et l'adresse e-mail de ton compte LibreLinkUp
• Mes préférences (GlucoMatch Plus) : jusqu'à 5 courts textes sur tes habitudes alimentaires
• Mes médicaments : ta liste de médicaments avec notes et, pour l'insuline basale, ton propre horaire et ta dose
• Progression : série, points d'expérience et succès débloqués

Les photos de repas sont enregistrées dans l'espace de fichiers permanent de l'app, afin de ne pas être perdues quand le système d'exploitation vide son cache. Elles restent sur l'appareil et ne sont transmises que pour l'estimation des glucides (voir ci-dessous).

Ta clé API pour l'analyse d'image par IA, ton API secret Nightscout, ton mot de passe Dexcom et ton mot de passe LibreLinkUp sont enregistrés séparément dans le stockage sécurisé des clés de ton système d'exploitation (Android Keystore ou trousseau iOS).

Tu peux supprimer entièrement ces données à tout moment en désinstallant l'app ou (sur Android) en effaçant ses données dans les réglages du système. Comme elles ne sont stockées qu'ici, tout est réellement supprimé.

4. Analyse IA de tes photos de repas

Quand tu prends ou choisis une photo et lances l'analyse, l'image — réduite à 1024 pixels au maximum — est transmise à un service d'IA qui estime sa teneur en glucides. Sans cette transmission, l'estimation par photo est techniquement impossible.

Par défaut, l'API Gemini de Google est utilisée (Google Ireland Limited / Google LLC, États-Unis). Dans les réglages, tu peux choisir OpenAI à la place (OpenAI, L.L.C., États-Unis) et y enregistrer ta propre clé API.

Seule l'image elle-même est transmise, avec l'instruction d'analyse — et, si tu demandes une nouvelle estimation via « Quelque chose cloche ? », ta courte correction (100 caractères au maximum, p. ex. « lait d'avoine au lieu de lait de vache »), qui n'est enregistrée nulle part. Avec l'abonnement « GlucoMatch Plus », tes « Mes préférences » sont aussi envoyées (5 courts textes au maximum, p. ex. « café toujours au lait d'avoine »), enregistrées uniquement sur ton appareil. Aucune glycémie ni valeur d'insuline, aucune note et aucun identifiant permettant de t'identifier ne sont envoyés. Pour les exemples rapides et les repas enregistrés de ta mémoire, aucune requête à l'IA n'a lieu — ces valeurs proviennent de l'app elle-même.

Note qu'une photo de repas peut contenir involontairement d'autres informations, comme des personnes en arrière-plan. Fais attention à ce qui figure sur l'image quand tu prends la photo.

5. Scan de code-barres (Open Food Facts)

Quand tu scannes le code-barres d'un emballage, GlucoMatch envoie uniquement le numéro du code-barres à la base de données alimentaire gratuite Open Food Facts (Open Food Facts, association à but non lucratif de droit français, France) pour récupérer les valeurs nutritionnelles et la taille de l'emballage. Aucune photo, aucune valeur de santé et aucun identifiant te concernant ne sont transmis, et aucun compte n'est nécessaire. Comme pour toute requête sur internet, ton adresse IP est techniquement visible par le serveur.

Les données produits proviennent d'Open Food Facts et sont disponibles sous licence Open Database License (ODbL). Les informations sur la protection des données chez Open Food Facts se trouvent sur world.openfoodfacts.org/privacy.

6. Connexion Nightscout (facultatif)

Si tu saisis dans les réglages l'adresse de ta propre instance Nightscout et ton API secret, GlucoMatch y récupère tes glycémies actuelles — et, quand tu ouvres un rapport médical ou les statistiques, les valeurs de la période choisie. GlucoMatch lit uniquement — aucun repas, aucune valeur d'insuline ni aucune autre entrée n'est envoyé vers ton instance Nightscout.

Cette connexion s'établit directement entre ton appareil et le serveur que tu as indiqué. Les données ne transitent pas par nos systèmes et nous n'y avons pas accès. Toi ou ton hébergeur êtes responsables du fonctionnement et de la protection des données de ton instance Nightscout. Ton API secret est converti en hachage SHA-1 avant la transmission et ne quitte jamais ton appareil en clair.

7. Connexion Dexcom (facultatif, GlucoMatch Plus)

Si tu saisis dans les réglages ton nom d'utilisateur et ton mot de passe Dexcom, GlucoMatch se connecte au service « Dexcom Share » et y récupère tes glycémies des dernières 24 heures. Le partage doit pour cela être activé dans ton app Dexcom. GlucoMatch lit uniquement — aucun repas, aucune valeur d'insuline ni aucune autre entrée n'est envoyé vers Dexcom.

Cette connexion s'établit directement entre ton appareil et le serveur Dexcom de la région choisie (hors États-Unis, États-Unis ou Japon). Ton nom d'utilisateur et ton mot de passe sont transmis pour la connexion ; comme pour toute requête sur internet, ton adresse IP est techniquement visible par le serveur. Les données ne transitent pas par nos systèmes et nous n'y avons pas accès. Dexcom (Dexcom, Inc., États-Unis, ou ses filiales) est responsable du service Dexcom Share et de ton compte Dexcom ; la politique de confidentialité de Dexcom s'applique. GlucoMatch n'est pas un produit Dexcom et n'est ni soutenue ni vérifiée par Dexcom.

Comme Dexcom Share ne fournit que les dernières 24 heures, GlucoMatch collecte les valeurs récupérées sur ton appareil afin que le rapport médical et les statistiques puissent afficher des périodes plus longues. Ces valeurs restent sur l'appareil et sont supprimées automatiquement après 90 jours. Ton mot de passe est conservé dans le stockage sécurisé des clés de ton système d'exploitation (voir ci-dessus).

8. Connexion FreeStyle Libre via LibreLinkUp (facultatif, GlucoMatch Plus)

Si tu saisis dans les réglages l'adresse e-mail et le mot de passe d'un compte LibreLinkUp, GlucoMatch se connecte au service « LibreLinkUp » et y récupère les glycémies des 12 dernières heures — les tiennes, ou celles de la personne qui partage ses valeurs Libre avec ce compte. Le partage doit pour cela être configuré dans l'appli Libre. GlucoMatch lit uniquement — aucun repas, aucune valeur d'insuline ni aucune autre entrée n'est envoyé vers LibreLinkUp.

Cette connexion s'établit directement entre ton appareil et les serveurs de LibreLinkUp ; la connexion est redirigée vers le serveur de la région de ton compte. Ton adresse e-mail et ton mot de passe sont transmis pour la connexion, ainsi qu'une somme de contrôle calculée à partir de l'identifiant de ton compte, que LibreLinkUp exige à chaque requête ; comme pour toute requête sur internet, ton adresse IP est techniquement visible par le serveur. Les données ne transitent pas par nos systèmes et nous n'y avons pas accès. Abbott (Abbott Diabetes Care ou les sociétés de son groupe) est responsable de LibreLinkUp et de ton compte ; la politique de confidentialité d'Abbott s'applique. GlucoMatch n'est pas un produit d'Abbott et n'est ni soutenu ni vérifié par Abbott. FreeStyle Libre et LibreLinkUp sont des marques d'Abbott.

Comme LibreLinkUp ne fournit que les 12 dernières heures, GlucoMatch collecte les valeurs récupérées sur ton appareil afin que le rapport médical et les statistiques puissent afficher des périodes plus longues. Ces valeurs restent sur l'appareil et sont supprimées automatiquement après 90 jours. Ton mot de passe est conservé dans le stockage sécurisé des clés de ton système d'exploitation (voir ci-dessus).

9. Publicité

GlucoMatch est financée par des publicités de Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : une fine bannière publicitaire sur l'écran d'accueil et, de temps en temps, des publicités plein écran pendant l'analyse photo. Les premières analyses photo après l'installation sont sans publicité. Avec l'abonnement « GlucoMatch Plus » (voir plus bas), aucune publicité n'est affichée.

Google, en tant que responsable de traitement indépendant, traite notamment l'identifiant publicitaire de ton appareil, des informations sur l'appareil et le navigateur ainsi que ton adresse IP tronquée, afin de diffuser des publicités et de mesurer leur diffusion. Aucune de tes données de santé ni aucune de tes photos ne sont transmises à Google, et tes données de santé ne sont pas utilisées pour diffuser des publicités personnalisées.

Les utilisateurs de l'Espace économique européen et du Royaume-Uni sont interrogés au premier lancement, via une demande de consentement de Google, sur l'affichage de publicités personnalisées. Si tu refuses, seules des publicités non personnalisées ou limitées sont diffusées. Tu peux modifier ta décision à tout moment dans les réglages de l'app sous « Options de confidentialité des publicités ».

Tu peux réinitialiser ou supprimer ton identifiant publicitaire dans les réglages Android sous « Confidentialité → Annonces ». Les informations sur le traitement des données par Google se trouvent sur policies.google.com/technologies/ads.

10. Rapport médical, statistiques et badges

GlucoMatch crée le rapport médical (PDF), les statistiques et les images de tes badges uniquement sur ton appareil. Ils ne sont transmis ni à nous ni à des tiers. Ils ne sont partagés que si tu les envoies toi-même via le menu de partage de ton appareil — par exemple par e-mail à ton cabinet ou vers une autre app. Une image de badge ne contient aucune donnée de santé. Quand tu partages un badge, l'app place une légende pour ton post dans le presse-papiers de ton appareil.

11. Abonnement « GlucoMatch Plus » (facultatif)

Un abonnement payant (appelé « Werbefrei » / « Sans pub » jusqu'à la version 1.0.8) te donne des fonctions supplémentaires comme le rapport médical et les statistiques, et aucune publicité n'est affichée. L'achat, le paiement, le renouvellement et la résiliation sont gérés entièrement par la boutique d'apps de ton appareil : sur Android par Google Play (Google Ireland Limited), sur iOS par l'App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande). Nous ne recevons ni données de paiement, ni ton nom, ni ton adresse e-mail ; la politique de confidentialité de la boutique concernée s'applique au traitement de l'achat.

Pour savoir si les fonctions Plus sont disponibles et si des publicités peuvent être affichées, l'app demande à chaque démarrage à Google Play ou à l'App Store si ton abonnement est actif, et enregistre uniquement ce résultat (actif ou non actif) localement sur ton appareil. Nous n'exploitons aucun serveur pour cela et n'utilisons aucun autre prestataire. Avec un abonnement actif, aucune publicité n'est plus affichée, et dès le démarrage suivant de l'app le SDK publicitaire n'est plus du tout lancé.

12. Autorisations et notifications

• Appareil photo : uniquement pour photographier le repas ou scanner un code-barres. L'autorisation n'est demandée que lorsque tu utilises la fonction.
• Photos / médias : uniquement pour choisir une image existante pour l'estimation. GlucoMatch ne lit pas ta galerie en arrière-plan.
• Notifications : pour le rappel du contrôle à 3 heures. Ces rappels sont programmés localement sur ton appareil ; aucune donnée n'est transmise à un serveur pour cela.

13. Bases juridiques

• Les glycémies, l'insuline et les données de repas sont des données de santé au sens de l'art. 9 du RGPD. Elles sont traitées exclusivement sur ton appareil ; dans la mesure où un traitement par nous a lieu, il repose sur ton consentement explicite selon l'art. 9, par. 2, point a) du RGPD, que tu donnes en saisissant ces valeurs et que tu peux retirer à tout moment pour l'avenir.
• Analyse d'image par IA, scan de code-barres, connexion Nightscout, Dexcom et Libre : ton consentement, art. 6, par. 1, point a) du RGPD, donné en lançant l'analyse ou le scan ou en activant la connexion.
• Publicité : ton consentement, art. 6, par. 1, point a) du RGPD, ou l'intérêt légitime à financer l'app, art. 6, par. 1, point f) du RGPD.
• Abonnement « GlucoMatch Plus » : exécution du contrat, art. 6, par. 1, point b) du RGPD.

14. Transferts vers des pays tiers

Les services utilisés pour l'analyse d'image, la publicité et l'abonnement (Google, Apple, OpenAI) peuvent traiter des données aux États-Unis ou dans d'autres pays hors de l'UE. Les transferts reposent sur les clauses contractuelles types de la Commission européenne ou, si le prestataire concerné est certifié, sur le EU-U.S. Data Privacy Framework. Un niveau de protection des données équivalent au droit européen ne peut pas être garanti dans tous les cas dans les pays tiers. Cela concerne uniquement les photos de repas, les identifiants publicitaires et le traitement de l'achat de l'abonnement — tes valeurs de santé ne sont pas transmises.

15. Durée de conservation

• Les données sur ton appareil restent enregistrées jusqu'à ce que tu les supprimes dans l'app ou que tu désinstalles l'app.
• Les glycémies récupérées depuis Dexcom ou LibreLinkUp sont supprimées automatiquement de l'appareil après 90 jours.
• Les images transmises aux services d'IA sont soumises aux durées de conservation du prestataire concerné ; nous n'y stockons rien de façon permanente et ne conservons nous-mêmes aucune copie.

16. Supprimer tes données

Il n'y a ni compte utilisateur ni données stockées chez nous dont tu devrais demander la suppression. Tous tes enregistrements se trouvent sur ton appareil.

Tu supprimes chaque repas directement dans l'historique. Pour tout effacer, désinstalle l'app ou efface ses données dans les réglages Android sous « Applications → GlucoMatch → Stockage → Effacer les données ». Les photos enregistrées sont alors aussi supprimées.

17. Tes droits

Tu disposes des droits suivants vis-à-vis du responsable du traitement : accès (art. 15 du RGPD), rectification (art. 16), effacement (art. 17), limitation du traitement (art. 18), portabilité des données (art. 20) et opposition au traitement (art. 21). Tu peux retirer à tout moment un consentement donné, pour l'avenir ; cela n'affecte pas la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, contacte glucomatch@digital-workshop.at. Note que nous ne pouvons pas te renseigner sur tes enregistrements, car nous ne les avons pas — ils se trouvent exclusivement sur ton appareil. Indépendamment de cela, tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de l'UE de ta résidence habituelle ou de la violation présumée.

18. Enfants

GlucoMatch s'adresse aux adultes. Les utilisateurs de moins de 16 ans ont besoin du consentement de leurs parents ou de leurs représentants légaux. Nous ne collectons pas sciemment de données d'enfants sans ce consentement.

19. Pas un dispositif médical

GlucoMatch est un journal des repas et de l'historique, pas un dispositif médical, et n'a été ni examinée ni autorisée par aucune autorité. L'app ne remplace pas un avis médical. Cette mention ne fait pas partie des informations sur la protection des données, mais est donnée pour ta sécurité.

20. Modifications de cette politique

Cette politique de confidentialité est mise à jour lorsque l'app ou la situation juridique change. La version publiée ici fait foi. Mise à jour : 3 novembre 2026.

Cette version française est une traduction fournie pour plus de commodité. En cas de divergence, la version allemande (Datenschutzerklärung) prévaut.