Confidentialité de Sève
Dernière mise à jour : 15 août 2026. Responsable du traitement : LorisLabs. Contact : [email protected].
Fonctionnement local par défaut
Sève fonctionne sans compte et sans SDK publicitaire. Les images de caméra, le contenu OCR, le score, les préférences, les résumés Apple Santé et l'historique sont traités sur l'iPhone. Sève ne demande pas d'écriture dans Apple Santé.
Apple Santé, contexte facultatif
Après une action distincte dans Réglages, Sève demande l'accès en lecture à la glycémie et au temps d'exercice des sept derniers jours. Les séries brutes restent en mémoire pendant le calcul et ne sont pas envoyées par Sève. Ces signaux sont présentés séparément et ne modifient pas le score tant que leur calibration n'est pas validée. Vous pouvez désactiver ce contexte dans Sève et gérer les autorisations dans Réglages iOS.
Recherche Open Food Facts, facultative
Si un produit est absent de la base locale, un membre Sève+ peut activer séparément une recherche en ligne. Le code-barres est alors envoyé au relais LorisLabs hébergé par Cloudflare, puis à Open Food Facts. Le relais reçoit aussi l'adresse IP et les métadonnées réseau indispensables à la connexion. Le contenu OCR, le profil Santé, les préférences et l'historique ne font pas partie de cette requête.
La finalité est uniquement de retrouver la fiche du produit et de limiter les abus. Le code applicatif du relais ne place ni adresse IP ni code-barres bruts dans une base ou un journal. Le cache HTTP d'une réponse produit réussie peut durer 24 heures; les erreurs ne sont pas mises en cache. Pour limiter le débit, l'adresse IP est transformée en HMAC pseudonyme différent chaque minute. Un Durable Object Cloudflare conserve temporairement ce pseudonyme, un compteur et son expiration, puis les supprime logiquement à la fin de la fenêtre. Le système Point-in-Time Recovery de Cloudflare peut néanmoins permettre leur restauration pendant 30 jours.
Configuration vérifiée le 16 août 2026 : authentification et limitation de débit actives; journaux persistants d'invocation, traces et Logpush désactivés. Les outils Cloudflare permettent néanmoins à un opérateur autorisé d'observer transitoirement en temps réel l'adresse IP et les métadonnées réseau d'une requête. Sève n'utilise ces données ni pour le suivi, ni pour la publicité, ni pour la personnalisation.
Conservation et suppression
L'historique et les préférences restent sur l'iPhone jusqu'à leur suppression par l'utilisateur ou la désinstallation. LorisLabs ne reçoit donc pas ces données et ne peut pas les supprimer à distance. Pour une demande relative au relais ou à vos droits, écrivez à [email protected].
Contrôle et retrait du consentement
Apple Santé et la recherche en ligne sont désactivées par défaut et contrôlées séparément dans Réglages. Leur désactivation arrête les traitements futurs correspondants. Le scan local et le score de base restent disponibles.
Sous-traitants et transferts
Cloudflare opère le relais comme sous-traitant technique de LorisLabs. Son Data Processing Addendum version 6.4, en vigueur depuis le 3 avril 2026, inclut les clauses contractuelles applicables aux transferts. Le service edge est mondial et aucune frontière régionale payante n'est configurée pour ce Worker. Open Food Facts reçoit uniquement la requête produit sortante du relais et fournit la fiche correspondante.