Politique de confidentialité — SII

Application « SII — Mon journal intestinal ». Dernière mise à jour : 13 novembre 2026.

SII est une application de suivi du syndrome de l'intestin irritable (journal des repas, symptômes, selles, base FODMAP, scan de codes-barres, cycle, médicaments). En résumé : ton journal est stocké localement sur ton appareil, et l'application ne l'envoie à personne. Aucune inscription n'est requise.

Deux générations de l'application coexistent : la 1.x et la 2.0, qui demande iOS 17 ou plus récent (un iPhone sous iOS 15 ou 16 garde la 1.x). Cette politique vaut pour les deux ; là où elles diffèrent, elle le dit.

1. Données stockées sur ton appareil

Toutes les données de suivi sont enregistrées localement (base IndexedDB de l'application dans la 1.x, base SQLite dans la 2.0) : repas et notes, symptômes et intensités, selles (échelle de Bristol), sommeil, activité, hydratation, humeur, cycle menstruel, médicaments, préférences alimentaires et réglages, historique de scans, tests de réintroduction et consentements. Elles ne sont associées à aucun compte et nous n'y avons pas accès.

Sauvegardes iCloud / Finder / iTunes : exclues, sauf sur ton oui dans la 2.0

Dans la 1.x, l'application demande à iOS d'exclure des sauvegardes automatiques (iCloud comme Finder/iTunes) l'ensemble de ses données locales — le journal décrit ci-dessus — ainsi que le petit instantané affiché par le widget (verres d'eau du jour, objectif d'hydratation, nombre d'entrées du jour). Ton journal de santé n'a donc pas vocation à se retrouver dans les sauvegardes automatiques de ton téléphone.

La 2.0 en fait autant par défaut : elle sort son stockage des sauvegardes de l'iPhone à chaque ouverture, et l'instantané du widget (eau et saisies du jour, liste de courses) en reste toujours exclu. Elle propose aussi d'y inclure le journal, sur ton oui explicite seulement : Mon espace → Mes données → « Inclure mon journal », éteint par défaut. Elle demande alors à iOS de le mettre dans la sauvegarde de ton iPhone : sur iCloud, chez Apple, chiffrée (de bout en bout seulement avec la Protection avancée des données, voir la présentation d'Apple), ou sur ton ordinateur. Nous n'y avons pas accès. Tu peux l'en retirer au même endroit ; les sauvegardes déjà faites le gardent.

Conséquence à connaître : une restauration depuis une sauvegarde iCloud ou Finder/iTunes ne doit pas être considérée comme un moyen de transférer le journal. Pour garantir le transfert vers un nouvel appareil, utilise l'export/import manuel (Mon espace → Mes données → exporter, puis importer sur le nouvel appareil) — c'est le seul mécanisme de transfert prévu, pense à exporter régulièrement. C'est vrai aussi dans la 2.0 avec « Inclure mon journal » : la restauration d'un iPhone depuis une sauvegarde qui le contient n'a pas encore été vérifiée. (Le transfert direct d'appareil à appareil « Démarrage rapide » d'Apple n'a pas été vérifié non plus : ne compte pas dessus.) La suppression de l'application efface définitivement les données de l'appareil ; dans la 2.0, une copie déjà incluse dans une sauvegarde de l'iPhone y reste.

Cette exclusion n'est pas un chiffrement : elle retire les données des sauvegardes automatiques, mais la protection locale repose sur le verrouillage de ton appareil et, si tu l'actives, sur le verrou de l'app : Face ID, Touch ID ou code PIN dans la 1.x ; dans la 2.0, Face ID ou Touch ID, avec le code de l'iPhone en secours.

2. Fonctions d'IA : retirées

La version 1.0 de l'application proposait des fonctions d'IA facultatives (coach, conseil du jour, bilan hebdomadaire, recettes, plan de réintroduction, analyse de photo), soumises à ton consentement explicite. Elles ne sont plus disponibles depuis le 2 août 2026 et ont été retirées de l'application : aucune donnée n'est plus transmise à un service d'IA.

Si tu les avais utilisées, ce qu'elles avaient laissé sur ton appareil (conseils, bilans, consentements, identifiant d'appareil pseudonyme) est effacé automatiquement à l'ouverture de la 1.x à jour ; la 2.0 ne le reprend pas, et « Effacer toutes mes données » l'efface aussi. Ce qui avait été transmis à l'époque, avec ton accord, à notre backend (Supabase, région Paris) puis à Anthropic suit les politiques de conservation de ces prestataires : Supabase · Anthropic. Pour une demande de suppression, utilise la page d'assistance.

3. Ce qui quitte ton appareil, et vers qui

Finalité unique : fournir la fonctionnalité que tu as demandée. Rien de ce qui est transmis ne sert à la publicité, au profilage, à une étude ni à la revente.

4. Adresse IP et journaux techniques

Chacun de ces services reçoit ta connexion au moment où il est contacté, donc ton adresse IP et des métadonnées techniques, qu'il peut conserver dans ses journaux d'infrastructure selon sa propre politique. Notre code ne les enregistre pas. Nous n'attribuons pas d'autres données à ces prestataires sans preuve technique.

5. Statistiques d'utilisation facultatives (opt-in)

Aujourd'hui, ces statistiques ne sont pas disponibles : ni la 1.x ni la 2.0 n'en envoient, quoi que tu aies accepté auparavant. Dans la 1.x, le réglage le dit (« Pas disponibles dans cette version »), et un accord donné avant s'y retire tout de suite ; la 2.0 n'a ni ce réglage ni ce code. La suite de cette section décrit ce qu'elles transmettraient si une version future les activait ; cette page serait mise à jour avant.

Pour comprendre quelles fonctions sont utilisées et si l'application aide dans la durée, SII peut transmettre des statistiques d'utilisation — uniquement si tu l'acceptes explicitement (Mon espace → Confidentialité → « Statistiques d'utilisation facultatives »). C'est désactivé par défaut, et refuser ne retire aucune fonctionnalité.

Ce qui est transmis après ton accord : des événements techniques issus d'une liste fermée (par exemple : première ouverture, fin de l'écran de bienvenue, première entrée de repas/symptôme/selles, ouverture de l'app — au plus une fois par jour, écran de statistiques consulté, verdict global d'un scan, création d'un rapport, export d'une sauvegarde), accompagnés au maximum : du jour (jamais l'heure), de la version de l'app, de la plateforme (iOS/web), du nombre de jours depuis l'activation, et de valeurs par paliers (« 1 à 5 entrées », etc.).

Jamais transmis à cette fin : aucun aliment, symptôme, note, photo, médicament, donnée de cycle, valeur de l'échelle de Bristol, message, recherche, code-barres ni aucun contenu du journal ; aucun identifiant Apple, IDFA, e-mail, nom, téléphone ni géolocalisation. Ces événements portent un identifiant aléatoire pseudonyme créé seulement après ton accord, jamais croisé avec un autre identifiant, et qui ne figure pas dans tes sauvegardes manuelles. Il ne contient ni ton nom ni ton adresse — mais il est pseudonyme, pas « anonyme » : combiné à d'autres éléments (adresse IP côté hébergeur), un recoupement ne peut pas être totalement exclu.

Destinataire : notre backend Supabase, exécuté en région Paris (Union européenne) — l'hébergeur peut traiter des métadonnées réseau techniques (dont l'adresse IP) dans ses journaux d'infrastructure ; notre code ne l'enregistre pas. Aucun SDK publicitaire ou analytique tiers n'est intégré. Conservation : 90 jours maximum, puis suppression automatique. Tu peux retirer ton accord à tout moment : l'application cesse immédiatement d'émettre, supprime localement l'identifiant et la file d'attente, et demande la suppression des données au serveur — si cette demande ne peut pas aboutir (hors connexion), la suppression automatique à 90 jours reste le filet final.

6. Transferts internationaux

Le backend des statistiques, que ni la 1.x ni la 2.0 n'utilisent (section 5), s'exécuterait en région Paris (Union européenne). L'hébergement du site web (Vercel) et les services appelés à ta demande (Open Food Facts, Web3Forms et, dans la 2.0 si tu y as inclus le journal, la sauvegarde iCloud d'Apple) peuvent impliquer des traitements hors de l'Union européenne. Les mécanismes d'encadrement de ces transferts (clauses contractuelles types, certifications) relèvent des accords en cours de documentation avec ces prestataires ; consulte aussi leurs politiques : Vercel · Supabase · Open Food Facts · Apple.

7. Autres services utilisés à ta demande

L'application ne charge aucune police ni icône depuis un serveur tiers : ces ressources sont embarquées.

8. Ce que nous ne faisons pas

9. Conservation et suppression

Sur ton appareil : tes données restent tant que tu ne les supprimes pas. L'application propose l'export (backup), la suppression d'entrées individuelles et une fonction « Effacer toutes mes données » (Mon espace → Confidentialité) qui supprime l'intégralité des données locales, y compris les consentements.

Statistiques d'utilisation et « Effacer toutes mes données » : aucune version actuelle n'en envoie (section 5), donc l'effacement n'a rien à demander au serveur. Le mécanisme est pourtant dans la 1.x, prêt pour une version qui les activerait : si tu avais accepté les statistiques, l'effacement bloque immédiatement toute émission, tente une demande de suppression des données pseudonymes côté serveur (authentifiée par le secret de suppression, qui est ensuite détruit avec le reste), puis supprime et vérifie l'absence locale de l'identifiant, de la file d'attente et du consentement. La suppression locale est confirmée par cette vérification ; la demande distante peut échouer hors connexion — dans ce cas, les données pseudonymes déjà transmises sont de toute façon supprimées automatiquement côté serveur au plus tard après 90 jours. L'app te l'indique honnêtement au lieu de prétendre que la suppression distante est certaine. La 2.0 n'a pas ce code.

Limite honnête : cette suppression est locale. Elle ne peut pas retirer rétroactivement ce qu'un prestataire a déjà reçu — un code-barres envoyé à Open Food Facts, un message d'assistance, une sauvegarde de l'iPhone qui contient le journal (2.0), ou les appels des fonctions d'IA de la version 1.0 si tu les avais utilisées (section 2) —, qui suit les politiques de conservation de ce prestataire. Une sauvegarde de l'iPhone se supprime dans les réglages d'iCloud ou sur l'ordinateur qui la garde.

10. Tes droits (RGPD)

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données te concernant, ainsi que du droit de retirer ton consentement à tout moment (sans effet rétroactif sur les traitements déjà réalisés). La plupart s'exercent directement dans l'application (tes données étant stockées chez toi). Pour toute demande — y compris une demande de suppression côté prestataires — utilise le formulaire de la page d'assistance. Tu peux aussi introduire une réclamation auprès de la CNIL.

11. Enfants

L'application n'est pas destinée aux enfants et ne collecte pas sciemment de données les concernant.

12. Avertissement santé

SII est un outil de suivi et de bien-être. Il ne fournit pas de diagnostic et ne remplace pas un avis médical. En cas de symptôme nouveau, persistant ou inquiétant, consulte un professionnel de santé.

13. Contact

Pour toute question relative à cette politique, à tes données ou à l'exercice de tes droits, écris-nous via le formulaire de la page d'assistance.

Privacy policy — SII

App “SII: IBS & FODMAP Tracker” (in French, “SII — Mon journal intestinal”). Last updated: November 13, 2026. This page is the English translation of the French privacy policy.

SII is an app for tracking irritable bowel syndrome (journal of meals, symptoms and bowel movements, FODMAP database, barcode scanning, cycle, medications). In short: your journal is stored locally on your device, and the app sends it to no one. No sign-up is required.

Two generations of the app coexist: 1.x and 2.0, which requires iOS 17 or later (an iPhone on iOS 15 or 16 keeps 1.x). This policy covers both; where they differ, it says so.

1. Data stored on your device

All tracking data is saved locally (the app's IndexedDB database in 1.x, an SQLite database in 2.0): meals and notes, symptoms and intensities, bowel movements (Bristol scale), sleep, activity, hydration, mood, menstrual cycle, medications, food preferences and settings, scan history, reintroduction tests and consents. It is linked to no account and we have no access to it.

iCloud / Finder / iTunes backups: excluded, unless you say yes in 2.0

In 1.x, the app asks iOS to exclude from automatic backups (iCloud as well as Finder/iTunes) all of its local data (the journal described above) as well as the small snapshot shown by the widget (glasses of water today, hydration goal, number of entries today). Your health journal is therefore not meant to end up in your phone's automatic backups.

Version 2.0 does the same by default: it takes its storage out of the iPhone's backups every time it opens, and the widget's snapshot (water and entries today, shopping list) always stays excluded. It also offers to include the journal, only on your explicit yes: My space → My data → “Include my journal”, off by default. It then asks iOS to put it in your iPhone's backup: on iCloud, at Apple, encrypted (end-to-end only with Advanced Data Protection, see Apple's overview), or on your computer. We have no access to it. You can remove it in the same place; backups already made keep it.

A consequence to know: restoring from an iCloud or Finder/iTunes backup must not be considered a way to transfer the journal. To make sure it reaches a new device, use the manual export/import (My space → My data → export, then import on the new device). It is the only transfer mechanism provided; remember to export regularly. This also holds for 2.0 with “Include my journal”: restoring an iPhone from a backup that contains it has not been verified yet. (Apple's direct device-to-device “Quick Start” transfer has not been verified either: do not rely on it.) Deleting the app permanently erases the data on the device; in 2.0, a copy already included in an iPhone backup stays there.

This exclusion is not encryption: it removes the data from automatic backups, but local protection relies on your device's lock and, if you turn it on, on the app's lock: Face ID, Touch ID or PIN in 1.x; in 2.0, Face ID or Touch ID, with the iPhone's passcode as a fallback.

2. AI features: removed

Version 1.0 of the app offered optional AI features (coach, daily tip, weekly review, recipes, reintroduction plan, photo analysis), subject to your explicit consent. They have been unavailable since August 2, 2026 and have been removed from the app: no data is sent to an AI service anymore.

If you had used them, what they left on your device (tips, reviews, consents, pseudonymous device identifier) is erased automatically when an up-to-date 1.x opens; 2.0 does not take it over, and “Delete all my data” erases it too. What was sent at the time, with your consent, to our backend (Supabase, Paris region) and then to Anthropic follows these providers' retention policies: Supabase · Anthropic. For a deletion request, use the support page.

3. What leaves your device, and to whom

Sole purpose: providing the feature you asked for. Nothing that is sent is used for advertising, profiling, research or resale.

4. IP address and technical logs

Each of these services receives your connection when it is contacted, and therefore your IP address and technical metadata, which it may keep in its infrastructure logs under its own policy. Our code does not record them. We do not attribute other data to these providers without technical evidence.

5. Optional usage statistics (opt-in)

Today, these statistics are not available: neither 1.x nor 2.0 sends any, whatever you may have accepted before. In 1.x, the setting says so (“Not available in this version”), and consent given earlier can be withdrawn there right away; 2.0 has neither this setting nor this code. The rest of this section describes what they would send if a future version turned them on; this page would be updated first.

To understand which features are used and whether the app helps over time, SII can send usage statistics, only if you explicitly accept (My space → Privacy → “Optional usage statistics”). It is off by default, and refusing does not remove any feature.

What is sent after your consent: technical events from a closed list (for example: first launch, end of the welcome screen, first meal/symptom/bowel movement entry, opening the app (at most once a day), viewing the statistics screen, the overall verdict of a scan, creating a report, exporting a backup), accompanied at most by: the day (never the time), the app version, the platform (iOS/web), the number of days since activation, and values in ranges (“1 to 5 entries”, etc.).

Never sent for this purpose: no food, symptom, note, photo, medication, cycle data, Bristol scale value, message, search, barcode or any journal content; no Apple ID, IDFA, email, name, phone number or location. These events carry a random pseudonymous identifier created only after your consent, never combined with another identifier, and not included in your manual backups. It contains neither your name nor your address, but it is pseudonymous, not “anonymous”: combined with other elements (IP address on the host's side), cross-referencing cannot be completely ruled out.

Recipient: our Supabase backend, running in the Paris region (European Union). The host may process technical network metadata (including the IP address) in its infrastructure logs; our code does not record it. No third-party advertising or analytics SDK is included. Retention: 90 days maximum, then automatic deletion. You can withdraw your consent at any time: the app immediately stops sending, deletes the identifier and the queue locally, and asks the server to delete the data. If this request cannot go through (offline), automatic deletion after 90 days remains the final safeguard.

6. International transfers

The statistics backend, which neither 1.x nor 2.0 uses (section 5), would run in the Paris region (European Union). Hosting of the website (Vercel) and the services called at your request (Open Food Facts, Web3Forms and, in 2.0 if you included the journal in it, Apple's iCloud backup) may involve processing outside the European Union. The mechanisms that govern these transfers (standard contractual clauses, certifications) are covered by agreements being documented with these providers; see also their policies: Vercel · Supabase · Open Food Facts · Apple.

7. Other services used at your request

The app loads no font or icon from a third-party server: these resources are built in.

8. What we do not do

9. Retention and deletion

On your device: your data stays until you delete it. The app offers export (backup), deletion of individual entries and a “Delete all my data” feature (My space → Privacy) that deletes all local data, including consents.

Usage statistics and “Delete all my data”: no current version sends any (section 5), so the deletion has nothing to ask of the server. The mechanism is nonetheless in 1.x, ready for a version that would turn them on: if you had accepted the statistics, the deletion immediately blocks any sending, attempts a request to delete the pseudonymous data on the server side (authenticated by the deletion secret, which is then destroyed with the rest), then deletes and verifies the local absence of the identifier, the queue and the consent. The local deletion is confirmed by this check; the remote request may fail when offline. In that case, pseudonymous data already sent is deleted automatically on the server side after 90 days at the latest anyway. The app tells you so honestly instead of claiming the remote deletion is certain. 2.0 does not have this code.

An honest limit: this deletion is local. It cannot retroactively remove what a provider has already received (a barcode sent to Open Food Facts, a support message, an iPhone backup that contains the journal in 2.0, or the calls of the version 1.0 AI features if you used them, see section 2), which follows that provider's retention policy. An iPhone backup is deleted in iCloud settings or on the computer that keeps it.

10. Your rights (GDPR)

You have the rights of access, rectification, erasure, restriction, objection and portability over the data concerning you, as well as the right to withdraw your consent at any time (without retroactive effect on processing already carried out). Most of them can be exercised directly in the app (your data being stored on your device). For any request, including a deletion request on the providers' side, use the form on the support page. You can also lodge a complaint with the CNIL (the French data protection authority) or with the authority of your country.

11. Children

The app is not intended for children and does not knowingly collect data about them.

12. Health notice

SII is a tracking and wellness tool. It does not provide a diagnosis and does not replace medical advice. For a new, persistent or worrying symptom, see a healthcare professional.

13. Contact

For any question about this policy, your data or exercising your rights, write to us through the form on the support page.