À propos de cette traduction : Ceci est une traduction française de l’original suédois (original). En cas de divergence, la version suédoise prévaut.
En résumé : un service d’IA externe réalise aujourd’hui l’analyse des images. Le modèle d’IA propre à Cibello ne peut être entraîné que sur les corrections de l’utilisateur et sur des images assainies, après un choix distinct, volontaire et actif lors de l’introduction. Les réponses de l’IA externe ne servent jamais de référence d’entraînement.
1. Responsable du traitement
LandveX AB, numéro d’immatriculation 559141-7042, Antennvägen 2, 135 48 Tyresö, Suède, est responsable du traitement des données personnelles pour Cibello. Les questions relatives à la confidentialité sont à adresser à privacy@cibello.app.
2. Données et finalités
- Compte : adresse e-mail, nom d’affichage, identité d’authentification et journaux de sécurité, pour créer et protéger le compte.
- Données alimentaires et du foyer : inventaire, recettes, préférences, allergies et corrections propres à l’utilisateur, pour les fonctions de l’application.
- Images : images que l’utilisateur choisit de scanner pour identifier des produits alimentaires ou des tickets de caisse.
- Paiement : statut de l’abonnement et références de transaction. Les données de carte et de paiement sont traitées par Apple App Store ou Google Play.
- Données techniques : erreurs, performances et analyse produit, uniquement selon les choix de l’utilisateur et les besoins de sécurité nécessaires.
- Protection contre l’abus de la période d’essai gratuite : une empreinte HMAC pseudonyme, à clé, de l’adresse e-mail normalisée est conservée pendant cinq ans au maximum. Elle ne peut servir ni à la connexion ni à la prise de contact et ne contient ni l’adresse en clair, ni l’identifiant utilisateur, ni l’identité Firebase. Sa seule finalité est d’empêcher des périodes d’essai répétées après suppression du compte et nouvelle inscription.
3. Gemini en production
Les images sélectionnées et l’instruction nécessaire sont envoyées à l’API Google Gemini pour produire le résultat affiché dans l’application. Cibello utilise le service payant au sein de l’EEE. Selon les conditions de Google, les données du service payant ne sont pas utilisées pour améliorer les produits de Google, mais une journalisation limitée peut avoir lieu à des fins de sécurité et de lutte contre les abus, sauf si un mode spécifique de conservation nulle s’applique. Cibello ne promet donc pas une conservation nulle en dehors de son propre environnement sans confirmation technique du fournisseur.
Les résultats de Gemini sont des estimations automatiques. L’utilisateur doit vérifier le contenu, les allergènes, les dates et les quantités avant d’utiliser ces informations.
4. Le modèle d’IA propre à Cibello : un entraînement distinct et volontaire
Cibello développe son propre modèle d’IA. Le flux d’entraînement est séparé, techniquement et juridiquement, du service d’IA externe qui fournit à l’utilisateur les résultats actuels :
- Les réponses, raisonnements ou suggestions de Gemini ne sont jamais exportés comme étiquettes ou référence d’entraînement vers le modèle d’IA propre à Cibello.
- L’amélioration anonymisée de l’IA permet d’utiliser la correction explicite de l’utilisateur, ou la réponse confirmée manuellement, sans l’image.
- L’entraînement sur images permet d’associer une copie assainie de l’image de l’utilisateur à sa propre correction. Les métadonnées sont supprimées et la taille de l’image est limitée avant stockage.
- L’introduction présente un choix commun et clair pour ces deux volets d’une même finalité d’entraînement. Le choix n’est pas présélectionné et l’application fonctionne même si l’utilisateur ne consent pas.
- Le consentement peut être retiré à l’aide d’un bouton dans Profil. Toute utilisation future cesse alors, la banque d’entraînement active détenue par l’application est vidée et les références d’images sont supprimées. Les paramètres de modèle déjà produits et agrégés ne peuvent normalement pas être rattachés à une personne.
- Cibello AI n’influence pas la réponse en production tant que des seuils documentés de performance et de sécurité n’ont pas été atteints.
5. Base juridique
Le compte et les fonctions essentielles sont traités pour l’exécution du contrat. La journalisation de sécurité et l’empreinte limitée destinée à empêcher des périodes d’essai répétées sont traitées sur la base de l’intérêt légitime. Des obligations légales peuvent exiger d’autres traitements limités. L’analyse produit volontaire, l’amélioration de l’IA et l’entraînement sur images reposent sur des consentements distincts qui peuvent être retirés.
6. Conservation et destinataires
Les données sont conservées aussi longtemps que l’exigent le service, la sécurité, les obligations légales et la rétention documentée des sauvegardes. Les prestataires peuvent inclure AWS pour l’hébergement et le stockage, Firebase pour l’authentification, Google Gemini pour l’analyse IA choisie, ainsi qu’Apple ou Google pour le paiement. Cibello ne vend pas de données personnelles. L’empreinte liée à la période d’essai est supprimée automatiquement au plus tard cinq ans après le début de l’essai.
7. Vos droits
Vous pouvez demander l’accès, la rectification, la portabilité, la limitation ou l’effacement de vos données, et vous opposer à certains traitements. Les consentements se modifient dans Profil. Le compte peut être supprimé directement dans l’application ou via la page de suppression du compte. Vous pouvez également vous adresser à l’autorité suédoise de protection des données (Integritetsskyddsmyndigheten).
8. Âge
Pour l’instant, Cibello s’adresse aux personnes d’au moins 18 ans, parce que les conditions du service API Gemini utilisé exigent des utilisateurs adultes. Cette exigence d’âge sera réexaminée si la solution technique du fournisseur change.
9. Modifications
Les modifications substantielles reçoivent un numéro de version et exigent une nouvelle acceptation dans l’application avant toute utilisation ultérieure.