Politique de Confidentialité

Les développeurs de Dietly! ne collectent aucune donnée personnelle, de santé ou biométrique, et aucune donnée n'est transmise automatiquement. Le Logiciel ne dispose pas de base de données cloud centralisée. Toutes les données que vous saisissez dans le Logiciel (y compris les noms des patients, les informations de contact, le poids, les résultats de laboratoire et les journaux alimentaires) sont stockées exclusivement sur votre appareil physique (ordinateur).

Il y a exactement deux cas où des données peuvent quitter votre machine — tous deux uniquement suite à une action explicite de votre part, et chacun est décrit dans sa propre section ci-dessous : le signalement volontaire de bugs (section 5) et la validation de licence du Microsoft Store (section 6).

La base de données stockée sur votre appareil est protégée par un chiffrement de norme industrielle AES-256 (SQLCipher). La clé de chiffrement est stockée en toute sécurité dans le trousseau de votre système d'exploitation (Gestionnaire d'informations d'identification Windows). Les développeurs n'ont pas accès à votre mot de passe ; par conséquent, s'il est perdu, les développeurs ne peuvent pas récupérer vos données.

Une distinction importante concernant les fichiers sortants : une sauvegarde créée avec la fonctionnalité intégrée (.ddb) reste chiffrée. En revanche, les exportations de données RGPD, les PDF et les CSV sont des fichiers non chiffrés — les stocker, les transférer et, le cas échéant, les détruire relèvent de votre responsabilité.

Étant donné que le Logiciel est strictement un outil local, en vertu du Règlement Général sur la Protection des Données (RGPD) européen, vous agissez en tant que Responsable du Traitement, et les développeurs ne sont pas des sous-traitants. Il est de votre responsabilité de :

• Disposer d'une base légale valide (par ex. le consentement) pour enregistrer les données des patients.
• Obtenir, faire signer et télécharger les déclarations de consentement RGPD des patients dans le Logiciel. Les développeurs et les propriétaires ne peuvent être tenus responsables du non-respect de cette obligation.
• Assurer la sécurité physique et numérique de votre appareil (mots de passe, verrouillages d'écran, antivirus).
• Créer des sauvegardes sécurisées de la base de données chiffrée à l'aide de la fonctionnalité intégrée de l'application.
• Traiter en toute sécurité et transférer au patient tout fichier non chiffré extrait consciemment par vous du Logiciel (par ex. Exportation de Données RGPD).
• Informer le patient que, pour des raisons juridiques et de sécurité, le Logiciel enregistre automatiquement dans son dossier local si vous passez outre un avertissement d'allergène ou de préférence configuré.

3.1. Que signifie la suppression dans le Logiciel

Le Logiciel protège l'intégrité rétrospective des plans de repas terminés. Si vous supprimez un ingrédient ou une recette du catalogue, son nom et ses valeurs nutritionnelles sont conservés sous forme de « fantôme » dans les plans de repas créés précédemment, afin que les calculs historiques ne soient pas faussés après coup. Ce comportement s'applique au catalogue, pas aux données des patients.

La suppression d'un patient, en revanche, supprime l'intégralité du dossier de ce patient de la base de données locale. Si un patient exerce son droit à l'effacement en vertu du RGPD, la suppression du dossier du patient est l'opération qui s'applique.

Le Logiciel ne contient aucun module d'analyse, de suivi ou de publicité. Vos données ne sont pas vendues et, en fonctionnement normal, elles ne sont pas transmises à des tiers, car elles ne quittent pas votre appareil.

Le Logiciel inclut une fonctionnalité de signalement de bugs. Elle produit un paquet de données uniquement lorsque vous le démarrez vous-même.

• Le paquet contient les journaux de fonctionnement de l'application et l'environnement technique ; le système en supprime les identifiants personnels des patients.
• Le fichier est produit avec un chiffrement AES-256 (.dlog), et le Logiciel ne l'envoie jamais nulle part automatiquement — le fichier est créé sur votre machine, et vous décidez de le transmettre ou non aux développeurs.
• Pendant la période bêta, vous pouvez également, et de manière optionnelle, partager les ingrédients et les recettes que vous avez créés vous-même ; ce paquet ne contient aucune donnée de patient.

Si vous envoyez un tel paquet, les développeurs l'utilisent uniquement pour enquêter sur le problème signalé.

L'édition installée à partir du Microsoft Store valide votre abonnement via les systèmes de Microsoft. Cette communication concerne uniquement l'état de la licence et de l'abonnement et ne contient aucune donnée de patient, plan de repas ou information de santé. La propre politique de confidentialité de Microsoft s'applique également à ce processus. L'édition installée avec le programme d'installation traditionnel (.exe) n'effectue aucune validation de ce type.

Les développeurs peuvent mettre à jour cette politique dans les versions futures. La version actuellement en vigueur est toujours disponible dans le Logiciel sous À propos → Politique de confidentialité, portant la date de « Dernière mise à jour » indiquée ci-dessus.