Dernière mise à jour : 2 mai 2026
Kroket est une application mobile éditée par Jason CHUMMUN, entrepreneur individuel établi à Bagnolet (France), opérant sous la marque Kroket. Kroket permet de scanner des produits alimentaires pour animaux de compagnie afin d'en évaluer la qualité nutritionnelle.
Pour toute question relative à la présente politique, vous pouvez nous contacter à l'adresse suivante : jason@helixion.eu
Kroket est conçue selon un principe de respect de la vie privée dès la conception (privacy by design). Aucun compte utilisateur n'est requis, aucune adresse e-mail ni aucun nom réel n'est demandé.
| Donnée | Finalité | Base légale |
|---|---|---|
device_id (identifiant anonyme de l'appareil) |
Identifier les données associées à votre appareil sans vous identifier personnellement | Intérêt légitime (fonctionnement du service) |
Le device_id est un identifiant technique généré localement. Il ne permet pas de vous identifier en tant que personne physique.
| Donnée | Finalité | Base légale |
|---|---|---|
| Profils d'animaux (nom, espèce, race, âge, poids, conditions médicales, allergies) | Personnaliser l'analyse nutritionnelle | Consentement (saisie volontaire) |
| Historique de scans (produits scannés, scores attribués) | Permettre la consultation de l'historique | Consentement (usage du service) |
| Listes de courses | Fonctionnalité de planification des achats | Consentement (usage du service) |
| Donnée | Finalité | Base légale |
|---|---|---|
| Photos de packaging uploadées volontairement | Enrichissement de la base de données produits via OCR (Mistral AI) | Consentement explicite |
L'upload de photos est strictement volontaire et déclenché par une action explicite de l'utilisateur.
Kroket ne collecte pas :
- Nom, prénom, adresse e-mail ou numéro de téléphone
- Données de localisation (GPS)
- Données de navigation comportementale ou de ciblage publicitaire
- Données biométriques
- Informations de paiement
Lorsque vous uploadez une photo de packaging, cette image est transmise à Mistral AI pour extraction de texte (OCR). Mistral AI agit en tant que sous-traitant. Les données transmises se limitent à l'image fournie et ne contiennent aucune information permettant de vous identifier personnellement. Pour en savoir plus : https://mistral.ai/privacy
Lorsque vous utilisez l'authentification par lien magique, votre adresse e mail et le lien d'authentification sont transmis à Resend afin d'assurer la délivrance de l'e mail. Resend agit en tant que sous traitant et ne reçoit que les données strictement nécessaires à l'envoi du message. Pour en savoir plus : https://resend.com/legal/privacy-policy
Notre serveur web (nginx) enregistre des journaux d'accès techniques pour chaque requête HTTP reçue par l'API. Chaque ligne de log contient :
device_id),Ces journaux sont considérés comme des données pseudonymes (combinaison IP + device_id) et sont conservés 14 jours, après quoi ils sont automatiquement effacés par rotation (logrotate). La finalité est la sécurité du service, le diagnostic d'incidents et la détection d'usages abusifs. Base légale : intérêt légitime de l'éditeur à assurer la sécurité et la disponibilité du service.
Nous ne vendons, ne louons et ne cédons aucune donnée à des tiers à des fins commerciales.
Toutes les données sont stockées sur un serveur VPS localisé en France (Europe). Aucun transfert de données vers des pays hors de l'Espace Économique Européen (EEE) n'est effectué, à l'exception des requêtes adressées à Mistral AI dans le cadre de la fonctionnalité OCR.
| Donnée | Durée de conservation |
|---|---|
| Profils d'animaux | Jusqu'à suppression par l'utilisateur |
| Historique de scans | Jusqu'à suppression par l'utilisateur |
| Listes de courses | Jusqu'à suppression par l'utilisateur |
| Photos uploadées | Durée nécessaire au traitement OCR, puis suppression |
device_id |
Jusqu'à suppression du compte |
| Logs serveur (nginx) | 14 jours, puis suppression automatique |
| Sauvegardes de base de données | 30 jours, puis suppression automatique |
En l'absence de toute activité pendant 24 mois, les données associées à un appareil peuvent être supprimées automatiquement.
La suppression de votre compte prend effet immédiatement sur les serveurs de production. Les données résiduelles présentes dans les sauvegardes automatiques sont purgées au plus tard 30 jours après la suppression, à l'expiration des sauvegardes concernées.
Conformément au Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 — vous disposez des droits suivants :
device_idPour exercer ces droits, contactez-nous à jason@helixion.eu. Nous répondrons dans un délai de 30 jours.
Vous pouvez supprimer l'intégralité de vos données à tout moment, directement depuis l'application :
Cette action est irréversible et entraîne la suppression en cascade de tous vos profils d'animaux, de votre historique de scans, de vos listes de courses et de vos votes. La suppression est effective immédiatement sur nos serveurs.
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération, notamment :
Kroket est destinée à un public âgé d'au moins 13 ans. Nous ne collectons pas sciemment de données relatives à des enfants de moins de 13 ans. Si vous estimez qu'un enfant de moins de 13 ans a utilisé notre service, contactez-nous afin que nous puissions supprimer les données concernées.
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de ce document.
Jason CHUMMUN — Kroket
Bagnolet, France
E-mail : jason@helixion.eu
Pour toute réclamation non résolue, vous disposez du droit de saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr