Politique de confidentialité

Sommaire

1. Qui nous sommes
2. Site web
3. L’app berryl
4. Qui reçoit des données
5. Transferts internationaux
6. Durée de conservation
7. Tes droits
8. Union européenne, EEE et Suisse (RGPD, LPD)
9. Enfants
10. Partenaires, créateurs et demandes de collaboration
11. Quand tu nous écris
12. Modifications et contact

1. Qui nous sommes

Tavimo UG (haftungsbeschränkt), Quellenstraße 7a, 70376 Stuttgart, Allemagne
E-mail : privacy@berryl.app
Toutes les coordonnées figurent dans les mentions légales.

Nous sommes le « responsable du traitement » au sens du règlement général sur la protection des données (RGPD) de l’UE et de la loi fédérale suisse sur la protection des données (LPD).

2. Site web

Visite du site (journaux du serveur)

Quand tu visites ce site, notre hébergeur traite les données techniquement nécessaires : adresse IP, date et heure, page demandée, navigateur et système d’exploitation, et la page d’où tu viens. C’est nécessaire pour afficher le site et le protéger contre les abus. Les journaux sont supprimés au bout de 7 jours.

Hébergeur : Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne ; serveurs dans des centres de données en Allemagne. Un contrat de sous-traitance au sens de l’art. 28 du RGPD a été conclu avec Hetzner.

Pas de cookies, pas de pistage, pas de serveurs tiers

Le site ne dépose aucun cookie et n’utilise aucun service d’analyse ou de publicité. Les polices et les scripts sont hébergés sur notre propre serveur ; aucune donnée n’est donc envoyée à des tiers comme Google lors de ta visite.

Liens depuis nos publicités

Si tu arrives par l’une de nos publicités, l’adresse web peut contenir des paramètres de campagne (par exemple la plateforme publicitaire et un numéro de publicité comme « cr017 »). Le site les garde uniquement dans cet onglet du navigateur (stockage de session) et les ajoute au lien Google Play, pour que nous puissions compter les installations par publicité. Ils ne contiennent aucune donnée personnelle. Avant que tu arrives sur le site ou dans la boutique d’applications, un lien publicitaire peut passer par notre propre redirection, qui compte le clic uniquement avec le numéro de publicité, la plateforme, le type d’appareil et l’heure, sans adresse IP ni cookie.

Essayer des fonctions sur le site

Sur certaines pages, tu peux essayer l’app, par exemple en créant une routine de compléments. Ton navigateur enregistre ces saisies uniquement sur ton appareil (stockage local). Elles ne nous sont pas envoyées. Tu peux les supprimer avec « Tout effacer » ou dans les réglages de ton navigateur. Les photos que tu choisis sur la page d’accueil pour essayer restent elles aussi dans ton navigateur.

Liens vers les boutiques d’applications

Quand tu touches un lien vers Google Play ou l’App Store, tu quittes notre site. Les politiques de confidentialité de Google ou d’Apple s’y appliquent.

3. L’app berryl

Compte

Pour utiliser l’app, tu crées un compte avec une adresse e-mail et un mot de passe. Nous utilisons ces données pour te fournir l’app.

Tes saisies et tes données de santé

Dans l’app, tu enregistres par exemple : des informations de profil comme la taille, le poids, l’âge, le sexe et tes objectifs ; tes compléments et tes médicaments avec les moments de la journée ; ce que tu as coché ; tes repas avec leurs valeurs nutritionnelles ; et tes mesures corporelles. Une grande partie de ces informations sont des données de santé (« catégories particulières de données » au sens du RGPD, « données sensibles » au sens de la LPD). Nous ne les collectons et ne les utilisons qu’avec ton consentement explicite, que tu donnes lors de la configuration de l’app, et uniquement pour fournir les fonctions que tu utilises. Tu peux retirer ton consentement à tout moment dans les réglages de l’app ou par e-mail. Sans ces données, l’app ne fonctionne pas.

Base de données et serveurs

Ton compte et tes saisies sont stockés par Supabase dans un centre de données à Francfort-sur-le-Main, en Allemagne (région eu-central-1). L’accès est limité de sorte que chaque compte ne voit que ses propres données. Supabase agit comme notre sous-traitant (art. 28 du RGPD). Le cocontractant est Supabase Inc. (États-Unis). Un contrat de sous-traitance a été conclu avec Supabase ; pour d’éventuels accès depuis les États-Unis, par exemple par le support technique, les clauses contractuelles types de la Commission européenne s’appliquent (art. 46, paragraphe 2, point c, du RGPD).

Reconnaissance par photo

Quand tu prends en photo une étiquette ou un repas, la photo est envoyée à Google Gemini pour la reconnaissance et y est analysée. Nous ne conservons pas les photos de repas. Les photos d’étiquettes sont gardées brièvement dans un stockage protégé, puis supprimées après l’analyse. Nous gardons seulement le texte reconnu, par exemple le nom et les quantités du complément. Google (Google Ireland Limited, Irlande, et Google LLC, États-Unis) agit en tant que notre sous-traitant et n’utilise pas les photos pour entraîner ses modèles d’IA. La base juridique est ton consentement au traitement de tes données de santé (art. 9, paragraphe 2, point a, du RGPD). Si des données sont transférées aux États-Unis, c’est sur la base du cadre de protection des données UE–États-Unis, auquel Google LLC est certifiée, et, en complément, des clauses contractuelles types.

Chat d’aide

Sous Compte → Aide, tu peux poser des questions sur le fonctionnement de berryl. Avant ta première question, berryl te demande ton consentement (version « hilfe-chat-v1 ») ; sans lui, aucune question n’est envoyée à l’IA. Pour cela, berryl envoie uniquement ta question, avec des extraits de nos articles d’aide, à Google Cloud (Vertex AI, modèle Gemini, centre de données à Francfort). Tes saisies, ton nom, ton e-mail et ton identifiant d’utilisateur ne sont pas envoyés ; le chat d’aide ne regarde jamais dans ton compte. Google traite les données en tant que notre sous-traitant et ne les utilise pas pour l’entraînement. L’IA choisit seulement les passages adaptés des articles d’aide ; ce qui s’affiche est le texte des articles mot pour mot, avec le nom de l’article et signalé comme réponse de l’IA. Chaque question – y compris une question liée à la santé, par exemple sur des quantités, des valeurs ou des médicaments – est envoyée à l’IA, à condition qu’il existe des articles d’aide dans ta langue pour ton appareil ; seules les tentatives de contourner les règles du chat reçoivent de berryl une phrase fixe, sans que l’IA soit interrogée. L’IA classe elle-même la question : question de santé (remarque fixe), question sur l’app (un passage d’un article d’aide, mot pour mot) ou autre sujet (« rien trouvé »). Merci de ne pas saisir de noms ni de valeurs de santé.

Nous ne conservons ni la question ni la réponse. Pendant 180 jours, nous conservons seulement le fait qu’une question a été posée : l’heure, le type de question (question de santé, tentative de manipulation rejetée ou autre question), si quelque chose a été trouvé, quels articles ont été affichés et le nombre d’unités de texte traitées (jetons) – pour appliquer la limite de 20 questions par heure et 100 par jour et pour détecter les abus. « Signaler un problème » ouvre un e-mail préparé dans ton app de messagerie avec ta question, le type d’appareil et la version de l’app ; tu peux le modifier avant l’envoi, et il ne part que si tu l’envoies.

La base juridique est ton consentement (art. 6, paragraphe 1, point a, du RGPD, et pour les informations de santé contenues dans une question, explicitement selon l’art. 9, paragraphe 2, point a, du RGPD). Nous enregistrons quand tu as donné ton consentement et pour quelle version. Tu le retires avec « Retirer le consentement » sur la page d’aide ; cela prend effet immédiatement.

Recherche par code-barres

Quand tu scannes le code-barres d’un produit, l’app interroge la base de données ouverte Open Food Facts (France) pour ce code-barres. Le code-barres et, pour des raisons techniques, ton adresse IP sont envoyés, mais aucune donnée de compte.

Apps de santé et objets connectés (facultatif)

Si tu l’autorises, berryl lit des valeurs de Health Connect sur ton appareil. Si tu connectes un objet connecté (WHOOP, Oura ou Withings), tu t’y connectes toi-même et tu autorises l’accès. berryl récupère ensuite des valeurs comme les pas ou le sommeil une fois par jour. Tu peux couper la connexion à tout moment. La base juridique est ton consentement.

Rappels

L’app programme les rappels directement sur ton téléphone. Aucune donnée n’est envoyée à un service de notifications pour cela.

Achats et abonnements

Tu t’abonnes via Google Play ou l’App Store. Nous ne recevons pas tes données de paiement. Nous apprenons seulement si un abonnement est actif et ce qui a été acheté. Pour gérer les abonnements de la même façon dans les deux boutiques, nous utilisons RevenueCat (RevenueCat, Inc., États-Unis) comme sous-traitant. RevenueCat reçoit un identifiant aléatoire de ton compte et les données d’achat de la boutique (produit, période, statut), mais aucune donnée de santé ni de paiement. La base juridique est l’exécution du contrat d’abonnement (art. 6, paragraphe 1, point b, du RGPD) ; pour le transfert vers les États-Unis, les clauses contractuelles types s’appliquent.

Par quelle publicité tu as découvert berryl (Android, statistiques uniquement)

Si tu as installé berryl sur Android via l’une de nos publicités, Google Play transmet à l’app la plateforme publicitaire et notre numéro de publicité (par exemple « meta, cr017 » ; c’est ce qu’on appelle le référent d’installation, ou « install referrer »). L’app l’enregistre avec ton compte, pour que nous puissions voir combien d’inscriptions et d’abonnements chaque publicité a apportés. Notre suivi interne ne reçoit que des totaux par publicité et par jour, jamais des comptes individuels, et aucune donnée de santé. Rien n’est envoyé aux plateformes publicitaires. L’entrée est supprimée avec ton compte. La base juridique est notre intérêt légitime à mesurer l’efficacité de nos publicités (art. 6, paragraphe 1, point f, du RGPD). Tu peux t’y opposer : un e-mail à privacy@berryl.app suffit, et nous supprimons alors l’entrée.

Pas d’outils d’analyse ni de publicité

L’app ne contient aucun outil de mesure d’audience, d’analyse des plantages ou de publicité. Nous n’utilisons pas tes données pour de la publicité ciblée, et nous ne les vendons pas.

Pas de décisions automatisées

berryl ne prend aucune décision produisant des effets juridiques ou des effets similaires importants sur la seule base d’un traitement automatisé. Les remarques sur les interactions et les valeurs nutritionnelles sont des informations. C’est toi qui décides de ce que tu en fais.

4. Qui reçoit des données

Au sein de berryl, seules les personnes qui en ont besoin pour leur tâche voient tes données. Tous les destinataires ci-dessus agissent pour notre compte et selon nos instructions (sous-traitants, art. 28 du RGPD), sauf Google Play, Apple et Open Food Facts, qui agissent sous leur propre responsabilité. Nous ne vendons pas de données personnelles, y compris de données de santé. Nous ne communiquons des données aux autorités que lorsque la loi l’exige.

5. Transferts internationaux

Nous sommes établis en Allemagne et stockons ton compte dans l’UE. Si tu utilises berryl depuis la Suisse, tes données sont donc transférées et stockées en Allemagne. Certains prestataires peuvent avoir accès aux données depuis d’autres pays, en particulier les États-Unis. Pour Google, les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis, auquel Google LLC est certifiée, et en complément sur les clauses contractuelles types de la Commission européenne ; pour Supabase, RevenueCat et Anthropic, sur les clauses contractuelles types.

6. Durée de conservation

Nous conservons tes données tant que tu as un compte. Tu peux supprimer ton compte toi-même à tout moment : dans l’app sous Compte → « Réglages » → « Supprimer le compte » (immédiatement) ou sans l’app par e-mail à support@berryl.app (dans un délai de 30 jours), voir Supprimer ton compte. Nous supprimons alors ton compte et toutes les données que tu as enregistrées dans berryl. Ce qu’un cabinet a créé lui-même à ton sujet (son dossier, ses factures) relève de sa responsabilité et y reste ; le lien avec ton compte est supprimé. Les achats dans les boutiques d’applications (heure, produit, prix) sont conservés pendant les durées légales avec un identifiant pseudonyme qui n’appartient plus à aucun compte. La suppression ne résilie pas un abonnement en cours. La base juridique de cette conservation est constituée par nos obligations légales (art. 6, paragraphe 1, point c, du RGPD, en lien avec le § 147 AO et le § 257 HGB). Les données supprimées disparaissent des sauvegardes de la base de données au plus tard au bout de 30 jours.

7. Tes droits

Tu peux nous demander :

• de te dire quelles données nous détenons sur toi et de t’en donner une copie (accès, portabilité),
• de corriger des données inexactes,
• de supprimer tes données (tu peux aussi supprimer ton compte directement dans l’app),
• de cesser de les utiliser sur la base de ton consentement (retrait du consentement à tout moment, pour l’avenir).

Écris à privacy@berryl.app. Nous pouvons avoir besoin de confirmer ton identité, en général par une réponse depuis l’adresse e-mail de ton compte. Nous répondons dans les délais qui s’appliquent à toi (en général dans un délai d’un mois). Exercer tes droits ne te désavantage en rien auprès de nous.

8. Union européenne, EEE et Suisse (RGPD, LPD)

Bases juridiques

• Compte, fonctions de l’app, abonnements : exécution de notre contrat avec toi (art. 6, paragraphe 1, point b, du RGPD).
• Données de santé : ton consentement explicite (art. 9, paragraphe 2, point a, et art. 6, paragraphe 1, point a, du RGPD).
• Objets connectés et Health Connect : ton consentement (art. 6, paragraphe 1, point a, et art. 9, paragraphe 2, point a).
• Journaux du serveur, sécurité, notre redirection pour les liens publicitaires : notre intérêt légitime à disposer d’un site sûr et à mesurer quelles publicités fonctionnent ; de même pour le référent d’installation sur Android (voir section 3) (art. 6, paragraphe 1, point f).
• Documents que nous devons conserver : obligation légale (art. 6, paragraphe 1, point c).

Tes autres droits

Tu as un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et un droit d’opposition aux traitements fondés sur l’intérêt légitime (art. 21). Tu peux retirer ton consentement à tout moment (art. 7, paragraphe 3).

Tu peux introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple la nôtre : le Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (autorité de protection des données du Land de Bade-Wurtemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne, ou celle de ton lieu de résidence : en France la CNIL (cnil.fr), en Belgique l’Autorité de protection des données (autoriteprotectiondonnees.be), au Luxembourg la CNPD (cnpd.lu). En Suisse, c’est le Préposé fédéral à la protection des données et à la transparence (PFPDT) qui est compétent, selon la loi fédérale sur la protection des données (LPD).

9. Enfants

berryl est destinée aux adultes. Tu dois avoir au moins 16 ans pour créer un compte. Nous ne collectons pas sciemment de données d’enfants. Si tu penses qu’un enfant nous a transmis des données, contacte-nous et nous les supprimerons.

10. Partenaires, créateurs et demandes de collaboration

Cette section concerne les personnes qui travaillent avec berryl ou que nous contactons en vue d’une collaboration. Les données de santé de l’app n’en font pas partie : les partenaires et les créateurs ne reçoivent aucune donnée sur les personnes qui utilisent leur code, seulement des chiffres.

Programme partenaire (code personnel dans l’espace partenaire)

Pour t’inscrire, tu as besoin d’un compte berryl confirmé (adresse e-mail). Nous enregistrons ton nom, ton pays, ta langue, jusqu’à cinq canaux, ton code ainsi que la version et la date d’acceptation des conditions de partenariat. Pour les versements, tu indiques le titulaire du compte, l’IBAN, ton statut fiscal et, le cas échéant, ton numéro de TVA intracommunautaire ; si tu es une entreprise, également ton adresse, car elle doit figurer sur l’autofacture (loi allemande sur la TVA, § 14, al. 4, UStG). Pour ton code, nous enregistrons combien de fois il a été utilisé, combien de personnes ont souscrit un abonnement, la commission et les versements. Pour calculer la commission, berryl enregistre en interne quel compte est arrivé par quel code – sans données de santé.

Base juridique : l’exécution des conditions de partenariat (art. 6, paragraphe 1, point b, du RGPD) ; pour les autofactures et la comptabilité, nos obligations légales (art. 6, paragraphe 1, point c, du RGPD, en lien avec le droit fiscal et commercial allemand : § 14 UStG, § 147 AO, § 257 HGB).

Les données sont stockées dans la base de données de l’app chez Supabase, à Francfort. Pour le versement mensuel, notre outil de gestion interne (CRM, également chez Supabase, centre de données en Irlande) reprend chaque nuit, uniquement pour les partenaires ayant un solde d’au moins 50 € et des informations complètes : le code, le pays, le titulaire du compte, l’IBAN, le statut fiscal, le numéro de TVA, l’adresse et la date des conditions de partenariat – aucune adresse e-mail et aucune information sur les acheteurs. Seuls le propriétaire de l’entreprise et la comptabilité y ont accès. Le virement se fait par SEPA via notre banque professionnelle.

Pour savoir si l’app t’affiche l’invitation « Deviens partenaire berryl », berryl vérifie dans ton propre compte : le pays, l’ancienneté du compte et si tu as saisi quelque chose au moins 7 jours. Le résultat est seulement un oui ou un non et ne quitte pas berryl (intérêt légitime, art. 6, paragraphe 1, point f, du RGPD ; tu peux t’y opposer).

Créateurs sous contrat

Si nous travaillons avec toi dans le cadre d’un contrat de créateur, notre CRM enregistre ton nom, tes coordonnées (e-mail, téléphone le cas échéant), tes canaux, ta portée approximative, les données du contrat, ton code et les chiffres associés, ainsi que, pour les versements, le titulaire du compte, l’IBAN, le statut fiscal, le numéro fiscal ou de TVA, le pays et ton accord pour l’autofacturation. Si tu le souhaites, ton propre compte berryl reçoit Premium ; nous le relions à ton code. Base juridique : le contrat (art. 6, paragraphe 1, point b, du RGPD) ; pour les autofactures et la comptabilité, nos obligations légales (art. 6, paragraphe 1, point c, du RGPD). Seuls le propriétaire de l’entreprise et la comptabilité voient les données de versement.

Quand nous te contactons pour une collaboration

Nous contactons des créateurs, des professionnels de la nutrition et des cabinets dont l’activité correspond à berryl. Tes informations proviennent de sources que tu as publiées toi-même : ton profil (par exemple Instagram, TikTok, YouTube), ton site web ou tes mentions légales. Par e-mail, nous écrivons uniquement aux adresses qui y sont indiquées expressément pour les demandes professionnelles ou les collaborations ; nous notons où nous les avons trouvées.

Nous enregistrons ton nom, le cas échéant ton entreprise, ton adresse e-mail professionnelle ou l’adresse de ton cabinet, les liens vers tes profils, ta portée approximative et tes thèmes, l’endroit où nous avons trouvé l’adresse et l’historique de nos échanges (quand nous avons écrit et si tu as répondu). La finalité est une demande de collaboration ; la base juridique est notre intérêt légitime à présenter berryl à des partenaires adaptés (art. 6, paragraphe 1, point f, du RGPD). Nous relançons une fois au maximum. Si tu réponds, nous ne t’écrivons plus automatiquement, seulement personnellement si tu le souhaites.

Un assistant d’IA (Claude d’Anthropic) prépare la phrase personnalisée et le brouillon de l’e-mail, uniquement à partir des informations publiques ci-dessus. Une personne vérifie et valide chaque e-mail. Anthropic (Anthropic Ireland, Limited, Irlande, et Anthropic PBC, États-Unis) agit en tant que notre sous-traitant et n’utilise pas les données pour l’entraînement ; pour le transfert vers les États-Unis, les clauses contractuelles types s’appliquent. Nous envoyons les e-mails via Google Workspace (Gmail) et les courriers via un prestataire d’impression et d’envoi ; tous deux agissent comme nos sous-traitants. Le CRM est hébergé par Supabase en Irlande.

Opposition : une courte réponse comme « Pas intéressé » suffit (art. 21 du RGPD). Nous ne t’écrirons plus. Pour que cela reste ainsi, nous ne conservons de ton adresse qu’une empreinte irréversible (hachage) sur une liste de blocage. Si aucune collaboration ne se concrétise, nous supprimons les autres informations 12 mois après notre dernier e-mail.

Durée de conservation des données des partenaires et des créateurs

Nous conservons les données des partenaires et des créateurs tant que la collaboration dure. Si tu supprimes ton compte berryl ou si le contrat prend fin, ton code est désactivé. Les commissions, autofactures et versements sont conservés aussi longtemps que le droit commercial et fiscal l’exige (en Allemagne, 8 ans pour les pièces comptables, 6 ans pour la correspondance commerciale, § 147 AO, § 257 HGB) ; nous les supprimons ensuite.

11. Quand tu nous écris

Si tu nous écris un e-mail (par exemple à contact@berryl.app ou support@berryl.app), nous traitons ton adresse, ton nom si tu l’indiques, et le contenu, pour te répondre. La base juridique est l’exécution de notre contrat avec toi (art. 6, paragraphe 1, point b, du RGPD) ou notre intérêt légitime à répondre aux demandes (art. 6, paragraphe 1, point f, du RGPD). Les e-mails sont hébergés par Google Workspace (Google Ireland Limited), notre sous-traitant. Nous les supprimons une fois ta demande traitée, sauf obligation légale de conservation. Merci de ne pas nous envoyer de valeurs de santé par e-mail.

Si tu utilises notre formulaire de contact, tu indiques une adresse e-mail, ton message et, si tu le souhaites, ton nom. Le message est enregistré dans notre outil de gestion interne (CRM, Supabase, centre de données en Irlande) et transmis de là à contact@berryl.app. Pour éviter les abus du formulaire, nous enregistrons aussi une empreinte irréversible (hachage) de ton adresse IP et limitons le nombre de messages par heure. La base juridique est la même que pour les e-mails. Nous supprimons le message du CRM au bout de 180 jours.

12. Modifications et contact

Nous mettons à jour cette politique quand l’app ou la loi change, et indiquons la date ci-dessous. En cas de changement important, nous t’informons dans l’app. Questions : privacy@berryl.app.

La version allemande (Datenschutzerklärung) s’applique aux utilisateurs en Allemagne, en Autriche et en Suisse.

Dernière mise à jour : 6 novembre 2026.