Politique de confidentialité
Comment Sid'home traite tes données personnelles, pourquoi, combien de temps, et comment exercer tes droits.
Éditeur et responsable du traitement
SidCorp — Mohamed Sidki, responsable
Adresse : Rue du Rosaire 23, 6041 Gosselies (Belgique)
E-mail de contact (vie privée) : sidcorp.contact@gmail.com
Autorité de contrôle : Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.
Inventaire complet des données
| Donnée | Finalité | Base légale | Conservation | Lieu de stockage | Sous-traitant / destinataire |
|---|---|---|---|---|---|
| Adresse e-mail, pseudo | Créer et gérer ton compte, te connecter | Exécution du contrat (art. 6.1.b RGPD) | Tant que le compte existe | Supabase (UE, Francfort) | Supabase Inc. |
| Mot de passe (haché) | Te connecter de façon sûre | Exécution du contrat | Tant que le compte existe | Supabase Auth (UE) | Supabase Inc. |
| Contenu : agenda, tâches, notes, dossiers, réglages | Te rendre le service et synchroniser tes appareils | Exécution du contrat | Tant que le compte existe ; éléments supprimés : 90 jours ; sauvegardes : 14 jours | Supabase (UE) + copie sur ton appareil | Supabase Inc. |
| Mots de passe, notes secrètes, documents | Coffre chiffré | Exécution du contrat | Tant que le compte existe | Supabase (UE), chiffré de bout en bout ; documents : Supabase Storage | Supabase Inc. (ne peut pas les lire) |
| Données de santé : poids, repas, profil (âge, taille, sport), séances, zones à ménager | Nutrition, graphiques, programme de musculation | Consentement explicite (art. 9.2.a RGPD), retirable | Tant que le compte existe ou jusqu'au retrait | Supabase (UE) + appareil | Supabase Inc. ; Anthropic seulement si tu branches Claude (ton compte) |
| Photos d'assiette envoyées à Claude | Que ton Claude estime et note le repas | Consentement explicite (art. 9.2.a RGPD) | Effacées dès que ton Claude les a lues, au plus tard après 24 h | Supabase Storage (UE), dossier privé | Supabase Inc. ; Anthropic (ton compte Claude) |
| Photos des notes | Les afficher dans tes notes | Exécution du contrat | Tant que la note existe | Supabase Storage (UE) + appareil | Supabase Inc. |
| PDF de cours importés dans les notes et leurs annotations (textes, surlignages, notes liées) | Les afficher et les annoter sur tous tes appareils | Exécution du contrat | Tant que la note existe | Supabase Storage (UE, fichier non chiffré) + Supabase (UE) + appareil | Supabase Inc. |
| Mémoire des aliments (aliment, calories pour 100 g, phrase saisie) | Répondre plus vite sans IA | Intérêt légitime ; anonyme, sans lien avec ton compte | Sans limite (anonyme) | Supabase (UE) | Supabase Inc. |
| Abonnement aux notifications (adresse technique du navigateur) | T'envoyer tes rappels | Consentement (tu actives les notifications) | Jusqu'à la désactivation ou la suppression du compte | Supabase (UE) | Supabase Inc. ; service de notification de ton navigateur (Apple, Google, Mozilla) |
| Clés du connecteur Claude (empreinte, nom, dernière utilisation) | Permettre à ton Claude de lire et écrire dans Sid'home | Exécution du contrat (à ta demande) | Jusqu'à ce que tu retires la clé | Supabase (UE) | Supabase Inc. ; Anthropic (ton compte Claude) quand tu l'utilises |
| Rapports d'erreur (version, message, type de navigateur, page) | Corriger les bugs | Intérêt légitime (art. 6.1.f) | 90 jours | Supabase (UE) | Supabase Inc. |
| Compteur d'appels à la mémoire des aliments (par jour) | Limiter les abus | Intérêt légitime | 30 jours (purge à activer) | Supabase (UE) | Supabase Inc. |
| Journaux techniques du site (adresse IP, navigateur, page demandée) | Faire fonctionner et sécuriser le site | Intérêt légitime | Environ 30 jours (selon Netlify) | Netlify | Netlify Inc. (États-Unis) |
| Journaux techniques de la base (adresse IP des requêtes) | Sécurité, diagnostic | Intérêt légitime | 1 jour (offre gratuite de Supabase) | Supabase | Supabase Inc. |
| Stockage local de l'appareil (session, copie des données, préférences, cache) | Faire marcher l'app, y compris hors connexion | Strictement nécessaire (loi du 13 juin 2005, art. 129) | Jusqu'à la déconnexion ou l'effacement par toi | Ton appareil | Aucun |
| Lecteur Spotify (adresse IP, cookies de Spotify) | Écouter de la musique dans Focus | Consentement (clic sur « Charger le lecteur Spotify ») | Selon Spotify | Spotify | Spotify AB (Suède) |
Transferts hors de l'Union européenne : Netlify (hébergement du site) et, seulement si tu les utilises, Anthropic (Claude) et ton service de notifications sont situés aux États-Unis. Netlify encadre ces transferts par les clauses contractuelles types de la Commission européenne, intégrées à son accord de sous-traitance, et déclare participer au Data Privacy Framework. Anthropic applique les clauses contractuelles types prévues dans ses propres conditions ; quand tu utilises ton compte Claude, ce sont les conditions d'Anthropic qui s'appliquent entre toi et Anthropic. Le service de notifications est choisi par ton navigateur (Apple, Google ou Mozilla) et fonctionne selon les conditions de ce fournisseur. Les accords de sous-traitance de Supabase et de Netlify sont intégrés à leurs conditions de service.
Qui est responsable
Sid'home est édité par SidCorp, qui est responsable du traitement de tes données. Les coordonnées complètes figurent dans la version complète de cette politique. Pas de publicité : aucune donnée n'est vendue ni utilisée à des fins commerciales.
Ce qui est enregistré, et pourquoi
Ton e-mail, ton pseudo et ton mot de passe (gardé haché par Supabase), pour ton compte. Ce que tu mets dans l'app (agenda, tâches, notes, documents, séances, nutrition, réglages), pour te rendre le service : c'est la base légale « exécution du contrat ». Des rapports d'erreur techniques (version, message d'erreur, type de navigateur, sans ton contenu), pour corriger les bugs : intérêt légitime. Ton abonnement aux notifications, seulement si tu les actives.
Données de santé
Ton poids, tes repas, ton profil (âge, taille, sport), tes séances et les zones à ménager sont des données de santé. Sid'home ne les utilise qu'avec ton accord explicite, que tu peux retirer à tout moment dans Réglages. Sid'home ne les envoie à aucune IA de lui-même : si tu branches Claude, c'est ton propre compte Claude (Anthropic) qui les lit par le connecteur, quand tu le lui demandes, selon les conditions d'Anthropic. La photo d'assiette que tu envoies à Claude est déposée dans ton dossier privé, lue une seule fois par ton Claude, puis effacée (au plus tard après 24 h). Les aliments sont retenus dans une mémoire commune anonyme (jamais ton nom).
Où, et avec qui
Tes données sont dans ton compte chez Supabase, en Europe (Francfort, Allemagne). Le site est hébergé par Netlify, qui garde des journaux techniques (dont ton adresse IP) pour faire tourner le site. Anthropic n'intervient que si tu branches Claude, Spotify seulement si tu charges son lecteur. Plus aucune police ni bibliothèque n'est chargée chez un tiers. Sur ton appareil, l'app garde une copie de tes données pour marcher sans connexion.
Ce qui est chiffré
Mots de passe, notes secrètes et documents sont chiffrés sur ton appareil avec ta phrase secrète avant d'être envoyés : personne d'autre ne peut les lire, pas même SidCorp. Le reste est protégé par ton compte ; l'administrateur pourrait techniquement y accéder pour l'entretien, mais ne le fait pas.
Combien de temps
Tant que ton compte existe. Les éléments supprimés quittent la synchronisation après 90 jours ; les sauvegardes automatiques sont gardées 14 jours ; les rapports d'erreur 90 jours. « Supprimer mon compte » efface tout de suite ton compte et tes données (les sauvegardes disparaissent dans les 14 jours).
Tes droits
Tu peux voir, télécharger, corriger et supprimer tes données à tout moment (Réglages, « Tes données et ta vie privée »), retirer ton accord pour les données de santé, t'opposer à un traitement et supprimer ton compte. Tu peux aussi porter plainte auprès de l'Autorité de protection des données (Belgique, www.autoriteprotectiondonnees.be).
Dernière mise à jour : 22 octobre 2026 · version de l'app 43.