Politique de Confidentialité — Koji

• Responsable du traitement : Axiome — Hugues ROMAIN

• Contact / exercice de vos droits : huguesromaindev@gmail.com

• Application : Koji (com.koji.app)

Données de compte : identifiant, e-mail, prénom, langue et préférences.

Données de santé que vous saisissez (catégorie particulière au sens de l’article 9 du RGPD) : journaux du matin (ventre, énergie, humeur, sommeil), repas et ressentis associés, transit, symptômes, et données de cycle menstruel si vous les renseignez.

Médias soumis : photographies de vos assiettes, lorsque vous utilisez la reconnaissance de plat.

Données d’abonnement et d’usage : statut d’abonnement, activité de journal, et données techniques minimales nécessaires au fonctionnement du Service.

• Fournir le journal et les insights (corrélations repas / cycle / symptômes) — base légale : exécution du contrat, et consentement explicite pour les données de santé.

• Analyser une photo d’assiette pour proposer un nom de plat et des tags — base légale : exécution du contrat / consentement lorsque requis.

• Gérer les rappels que vous activez — base légale : exécution du contrat.

• Gérer les abonnements et achats — base légale : exécution du contrat.

• Assurer la sécurité et le bon fonctionnement — base légale : intérêt légitime.

• Vos photos d’assiette et les textes associés servent uniquement à vous proposer un plat, des tags et des insights dans l’Application.

• Ils ne sont pas utilisés à des fins publicitaires ni de profilage pour des tiers.

• Ils ne sont jamais utilisés pour entraîner des modèles d’IA.

• Supabase — hébergement de la base de données, de l’authentification et, le cas échéant, du stockage des fichiers.

• Prestataires d’intelligence artificielle (notamment xAI) — analyse d’image nécessaire à la reconnaissance de plat, uniquement le temps du traitement.

• Superwall et Apple / Google — gestion et traitement des abonnements et achats intégrés.

Vos données ne sont jamais vendues ni partagées à des fins publicitaires.

• Les données sont hébergées via nos sous-traitants, avec des mesures de sécurité appropriées (chiffrement en transit, contrôle d’accès).

• Chaque utilisateur n’accède qu’à ses propres données.

• Les données de compte et journaux sont conservés tant que le compte est actif.

• La suppression du compte entraîne la suppression des données associées, sous réserve des obligations légales de conservation éventuelles.

• Les autres données sont conservées le temps nécessaire à la fourniture du Service, puis supprimées ou anonymisées.

Conformément au RGPD, vous disposez des droits suivants :

• accès à vos données ;

• rectification des données inexactes ;

• effacement (« droit à l’oubli ») — vous pouvez supprimer votre compte directement dans l’Application ;

• opposition et limitation du traitement ;

• portabilité de vos données ;

• retrait du consentement relatif aux données de santé ;

• réclamation auprès de l’autorité de contrôle compétente (en France, la CNIL).

Pour exercer ces droits : huguesromaindev@gmail.com.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : authentification sécurisée, cloisonnement des accès, transmission chiffrée, et minimisation des données.

Koji s’adresse aux personnes âgées d’au moins 16 ans. Si vous avez moins de 16 ans, vous ne devez pas utiliser l’Application.

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, vous en serez informé par un moyen approprié. La date de dernière mise à jour figure en haut du document.

Pour toute question relative à vos données personnelles :

• Email : huguesromaindev@gmail.com

• Responsable du traitement : Axiome — Hugues ROMAIN