Politique de confidentialité

1. Qui est responsable

Supernova Software Ltd (Eastern Mediterranean University Technopark, Famagusta, Cyprus) est responsable du traitement des données des comptes diététicien. Pour les données des patients saisies par un diététicien ou envoyées depuis l'application patient (nom, date de naissance, sexe, poids, photos de repas et notes), le responsable du traitement est le diététicien, et Supernova Software Ltd traite ces données pour son compte afin de fournir le Service.

2. Données que nous traitons

• Compte diététicien : nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage irréversible), pays, préférence de langue et, si vous vous connectez avec Google, Facebook ou Instagram, l'identifiant de ce compte.
• Abonnement et paiement : forfait choisi, période, montant, numéro de commande et statut du paiement. Les données de carte sont saisies sur la page de paiement de la banque ; nous ne les recevons pas et ne les conservons pas.
• Données des patients : nom, date de naissance, sexe, relevés de poids, photos de repas, aliments et valeurs caloriques estimés à partir de ces photos, corrections et notes du diététicien.
• Données techniques : données de session de connexion, langue de l'application et journaux du serveur (par exemple adresse IP et heure de la requête), conservés à des fins de sécurité et de résolution des problèmes.

3. Pourquoi nous utilisons les données

• Pour fournir le Service : comptes, suivi des patients, analyse des repas et tableau de bord (exécution du contrat).
• Pour encaisser les paiements et tenir nos registres comptables (exécution du contrat et obligations légales).
• Pour envoyer des e-mails de service, comme les messages de réinitialisation du mot de passe (exécution du contrat).
• Pour assurer la sécurité du Service et prévenir les abus (intérêt légitime).

4. Données relatives à la santé

Les photos de repas et les relevés de poids peuvent révéler des informations sur la santé d'une personne. Avant d'ajouter un patient et de l'inviter dans l'application, il incombe au diététicien d'obtenir le consentement explicite du patient lorsque la loi l'exige.

5. Utilisation à titre individuel

Si vous utilisez l'application PlateSight seul, sans diététicien, Supernova Software Ltd est le responsable du traitement de vos données. Nous traitons les photos de vos repas, votre poids, vos mensurations et vos objectifs sur la base du consentement explicite que vous donnez lors de la première configuration de l'application ; vous pouvez retirer votre consentement à tout moment en supprimant votre compte.

L'utilisation à titre individuel n'est pas destinée aux personnes de moins de 16 ans.

Vous pouvez supprimer votre compte dans l'application ou à l'adresse platesight.app/hesap-sil ; votre compte et l'ensemble de vos données, y compris les photos de repas, sont supprimés dans un délai de 30 jours.

Si vous saisissez le code d'un diététicien et que vous donnez votre accord, vos données sont transférées vers le compte de ce diététicien ; à partir de ce moment, le diététicien est le responsable du traitement de ces données.

6. Prestataires de services

Nous faisons appel aux prestataires suivants pour faire fonctionner le Service. Ils ne traitent les données que dans la mesure nécessaire à leur mission.

• Amazon Web Services : hébergement des serveurs et de la base de données (États-Unis).
• Backblaze : stockage des photos de repas (Union européenne, Amsterdam).
• Anthropic : intelligence artificielle qui analyse les photos de repas (États-Unis).
• Google : envoi des e-mails et, si vous le choisissez, connexion avec Google.
• Meta : connexion avec Facebook ou Instagram, si vous le choisissez.
• Koopbank : paiements par carte.

7. Transferts hors de votre pays

Certains prestataires sont situés en dehors de l'Espace économique européen et de la Turquie, principalement aux États-Unis. Les données qui leur sont transférées sont protégées par les garanties prévues dans les conditions de traitement des données de ces prestataires.

8. Durée de conservation des données

Nous conservons les données tant que le compte existe. L'historique d'un patient désactivé reste dans le compte du diététicien. Les données sont supprimées lorsque le titulaire du compte nous en fait la demande, sauf si la loi nous impose de conserver certains enregistrements (par exemple les enregistrements de paiement).

9. Vos droits

Selon la loi qui vous est applicable (par exemple le RGPD, règlement général de l'UE sur la protection des données, ou la loi turque n° 6698 relative à la protection des données personnelles), vous pouvez disposer d'un droit d'accès à vos données, de rectification ou d'effacement, du droit d'en limiter le traitement ou de vous y opposer, du droit à la portabilité des données et du droit d'introduire une réclamation auprès d'une autorité de protection des données.

Les patients doivent d'abord adresser leurs demandes concernant leurs données à leur diététicien. Vous pouvez également nous écrire à info@supernova2.com.

10. Sécurité

Les connexions sont chiffrées (HTTPS), les mots de passe sont conservés uniquement sous forme de hachage, les photos de repas ne sont accessibles que par des liens signés de courte durée, et chaque diététicien ne voit que ses propres patients.

11. Modifications

Nous pouvons mettre à jour la présente politique. La date indiquée en haut de la page correspond à la version en vigueur.

12. Contact

Supernova Software Ltd, Eastern Mediterranean University Technopark, Famagusta, Cyprus, info@supernova2.com