Tayb — Politique de confidentialité
10 novembre 2026
Qui sommes-nous
Tayb ("nous", "notre") est une plateforme de santé et de nutrition qui propose des plans de repas personnalisés, des recettes, des listes de courses et des informations sur le bien-être.
Tayb est exploité commercialement par Drink 18 VOF. Cette société détermine les finalités et les moyens du traitement de tes données à caractère personnel et est donc le responsable du traitement au sens de l’article 4, 7) du RGPD.
Responsable du traitement : Nom : Drink 18 VOF Forme juridique : société en nom collectif (vennootschap onder firma) Adresse : Drink 18, 2140 Antwerpen, Belgique Numéro d’entreprise : 0760.812.768 Numéro de TVA : BE0760812768 Registre des personnes morales : RPR Antwerpen, afdeling Antwerpen E-mail : privacy@tayb.app Téléphone : +32 494 54 54 68 Pays : Belgique
Quelles données nous collectons
2.1 Données que tu fournis toi-même
Lors de l'inscription :
- Adresse e-mail
- Prénom et nom
- Mot de passe (stocké de manière chiffrée ; nous ne voyons jamais ton mot de passe en clair)
- Date de naissance (pour la vérification de l'âge et les calculs nutritionnels)
Lors de la configuration de ton profil (onboarding) :
- Sexe (homme/femme — utilisé pour les calculs nutritionnels, pas pour l'identité)
- Poids, taille et tour de taille optionnel
- Niveau d'activité (ton niveau d'activité dans la vie quotidienne)
- Phase de vie (par ex. grossesse, allaitement, ménopause — voir section 5)
- Objectif de santé principal (par ex. perte de poids, plus d'énergie, équilibre)
- Préférences alimentaires (par ex. végétarien ou végan)
- Allergies (top 14 des allergènes UE)
- Préférences d'ingrédients (aversions)
- Niveau de fitness et programme d'entraînement
- Taille du ménage et temps de cuisson maximum
- Préférences de jeûne (jeûne islamique, jeûne intermittent, ou aucun)
Optionnel, si tu le choisis :
- Numéro de téléphone
- Coordonnées d'adresse (rue, code postal, ville, pays)
- Photo de profil
- Bio/description
2.2 Données collectées automatiquement
Lors de l'utilisation de l'app :
- Adresse IP et user-agent (type de navigateur/appareil) lors de la connexion
- Informations sur l'appareil (nom, type, plateforme : iOS/Android)
- Données de session (à des fins de sécurité)
- Tokens de notifications push (si tu actives les notifications)
Lors du démarrage d'une période d'essai :
- Identifiant d'appareil (pour prévenir l'abus des périodes d'essai)
- Adresse e-mail normalisée (pour prévenir l'abus par alias)
- Adresse IP et user-agent (type de navigateur/appareil), également pour prévenir les abus ; conservés jusqu'à 1 an (voir §9)
Lors de ta participation au programme de parrainage (acceptation des conditions du programme) :
- La date, la langue choisie, le numéro de version et un code de contrôle (hash) du texte exact des conditions qui t'a été montré
- Un code de contrôle pseudonymisé (keyed hash, HMAC) dérivé de ton adresse IP — pour cette preuve d'accord, nous ne conservons pas ton adresse IP comme champ lisible et l'adresse IP ne peut pas être reconstituée à partir du code. Le code est lié à ton compte et reste donc une donnée personnelle
- Infos navigateur/appareil (user agent), version de l'app et plateforme
2.3 Données que tu enregistres activement
- Consommation d'eau quotidienne
- Mesures corporelles au fil du temps (poids, tour de taille)
- Journal de jeûne (achèvement, niveau d'énergie et de faim, raison d'interruption)
- Achèvement des repas et cochage de la liste de courses
2.4 Données de localisation
Nous demandons une autorisation unique pour ta localisation (via ton système d'exploitation) afin de :
- Calculer les heures de prière pour le jeûne islamique (fajr/maghrib)
- Configurer correctement ton fuseau horaire
- Proposer des ingrédients de saison
- Suggérer le pays dans lequel tu fais tes courses
Ta localisation est stockée avec une précision limitée (~11 mètres) et n'est utilisée que pour les fonctionnalités de Tayb comme les heures de prière et les ingrédients de saison. Nous ne vendons ni ne partageons ta localisation avec des tiers en dehors de nos sous-traitants.
Tu peux aussi choisir manuellement une ville au lieu d'utiliser le GPS. Nous ne suivons pas ta localisation en continu.
Pour trouver le nom du lieu correspondant à ta position (quand tu définis ta localisation ou ta localisation de voyage, ou avec le bouton de localisation pour ton pays d'achat), ta position est envoyée une fois à notre propre service dans l'UE. Ce service ne conserve pas ta position et ne l'inscrit dans aucun journal.
Ton pays d'achat. Les prix et les magasins dépendent d'un pays et d'une devise. Quand tu choisis un magasin pour ta liste de courses, l'app suggère le pays dans lequel tu fais probablement tes courses. Cette suggestion est déterminée sur ton appareil, n'est pas conservée et n'est pas envoyée à nos serveurs. Ton pays d'achat ne change que lorsque tu le confirmes toi-même ; ta localisation de domicile enregistrée reste inchangée. Sans autorisation de localisation, tu choisis ton pays dans la liste. Base juridique : l'exécution du contrat (art. 6(1)(b)).
Vendeurs à proximité. Si tu utilises "Vendeurs à proximité", nous affichons des vendeurs locaux (comme des fermes, des magasins bio et des épiceries) sur une carte et dans une liste, triés par distance. L'app récupère les vendeurs de ton pays et calcule les distances et les filtres sur ton appareil : ta localisation n'est ni conservée ni envoyée à nos serveurs pour cela. Les tuiles de la carte viennent de notre propre CDN (cdn.tayb.app, chez Cloudflare, voir §7) ; celui-ci voit la zone de la carte que tu consultes, pas tes coordonnées. Sans autorisation de localisation, tu choisis une ville. Les fiches elles-mêmes sont des données professionnelles issues de sources publiques ; un vendeur peut faire modifier ou supprimer sa fiche via "C'est ton commerce ?" (intérêt légitime, art. 6(1)(f)).
Comment nous collectons ces données
| Méthode | Explication |
|---|---|
| Formulaire d'inscription | E-mail, nom, mot de passe, date de naissance |
| Étapes d'onboarding | 6 étapes pour configurer ton profil, tes objectifs et tes préférences |
| Paramètres de l'app | Modifications du profil, des préférences et des paramètres de confidentialité |
| Automatiquement lors de l'utilisation | Adresse IP, infos appareil, données de session (pour la sécurité) |
| Suivi manuel | Consommation d'eau, mesures corporelles, journal de jeûne |
| Services de connexion externes | Apple Sign-In ou Google Sign-In (si tu choisis cette option ; pas encore actif) |
| Prestataires de paiement | Statut d'abonnement via Stripe (web) ; achats intégrés via l'App Store/le Play Store avec RevenueCat dès que l'app sera disponible dans les stores |
Pourquoi nous utilisons tes données
| Finalité | Quelles données | Base juridique |
|---|---|---|
| Créer et gérer un compte | E-mail, nom, mot de passe ou données de connexion sociale | Exécution du contrat (Art. 6(1)(b)) |
| Générer des plans de repas personnalisés | Poids, taille, niveau d'activité, objectifs, allergies, données de phase de vie le cas échéant | Consentement (Art. 6(1)(a)) + consentement explicite pour les catégories particulières (Art. 9(2)(a)) |
| Assurer la sécurité alimentaire | Allergies, restrictions alimentaires, préférences | Consentement (Art. 6(1)(a)) + consentement explicite pour les données de santé (Art. 9(2)(a)) |
| Proposer des fonctionnalités liées au jeûne et à la religion | Préférences de jeûne, observances, paramètres d'heures de prière, données de phase de vie pertinentes | Consentement (Art. 6(1)(a)) + consentement explicite pour les catégories particulières dans la mesure où elles révèlent la religion ou la santé (Art. 9(2)(a)) |
| Suivre la progression | Mesures corporelles, consommation d'eau, journaux, historique | Consentement (Art. 6(1)(a)) + consentement explicite pour les données de santé (Art. 9(2)(a)) |
| Afficher des avertissements de sécurité | Poids, âge, phase de vie, allergies, IMC ou signaux dérivés | Consentement (Art. 6(1)(a)) + consentement explicite pour les données de santé (Art. 9(2)(a)) |
| Partager un foyer | Ce que les membres de ton foyer voient de toi : ton nom, ta photo de profil, ton rôle, depuis quand tu es membre, si tu as Premium et si tu peux devenir propriétaire ; le plan familial partagé, les listes de courses et le garde-manger. Si tu invites quelqu'un, nous ne conservons que le code d'invitation, pas d'adresse e-mail | Exécution du contrat (Art. 6(1)(b)) |
| Tes allergies dans les plans familiaux | Tes allergies, pour que chaque plan familial tienne compte des allergies de tout le monde à table. Un plan mentionne un allergène, jamais qui l'a ; dans un foyer de deux personnes, cela désigne toutefois l'autre membre | Consentement explicite : ton acceptation lors de la création du foyer ou de ton adhésion (Art. 9(2)(a)) ; tu le retires en quittant le foyer ou en arrêtant le partage |
| Traiter l'abonnement et les paiements | Statut d'abonnement, identifiant prestataire de paiement, données de facturation ; le pays de ta localisation dans ton profil et, uniquement au moment d'un achat via le web, le pays de ta connexion (via Cloudflare, non conservé), pour déterminer si le paiement est possible dans ton pays ; après le paiement, nous comparons aussi à cet effet le pays de ton adresse de facturation | Exécution du contrat (Art. 6(1)(b)) et, lorsque la loi l'exige, obligation légale (Art. 6(1)(c)) |
| Prévenir l'abus de périodes d'essai et lutter contre la fraude | Identifiant d'appareil, adresse e-mail normalisée, adresse IP, user-agent, historique d'abonnement | Intérêt légitime (Art. 6(1)(f)) |
| Sécuriser ton compte | Adresse IP, informations de session, données MFA, historique de connexion | Intérêt légitime (Art. 6(1)(f)) |
| Envoyer des e-mails fonctionnels | Adresse e-mail, nom, statut du compte | Exécution du contrat (Art. 6(1)(b)) |
| Communication marketing | Adresse e-mail, nom | Consentement (Art. 6(1)(a)) |
| Offres pour Tayb Premium | Adresse e-mail, nom, langue, les compteurs de ton utilisation (voir "Te montrer ton utilisation et améliorer l'app") et, pour une notification push, ton jeton push | Exception pour les clients (arrêté royal belge du 4 avril 2003, art. 1er, 1° ; directive ePrivacy art. 13(2)) : nous pouvons envoyer à nos clients, sans consentement préalable, des offres pour nos propres services similaires, par e-mail et sous forme de notification dans l'app (aussi en push, si tu actives les notifications push). Lors de ton inscription, tu peux le refuser, et dans chaque offre par e-mail ou dans l'app tu peux te désabonner en un clic ; une notification push ouvre la notification avec ce lien. Tu reçois alors une confirmation et nous ne t'envoyons plus d'offres, sur aucun canal. Les autres e-mails et notifications de ton compte, par exemple sur la fin de ta période d'essai, continueront d'arriver |
| Notifications push | Token push, informations appareil, préférences de notification | Consentement (Art. 6(1)(a)) |
| Service client | Contenu du ticket, données du compte, historique de communication | Exécution du contrat (Art. 6(1)(b)) |
| Détection d'erreurs et stabilité de l'app | Rapports d'erreur, journaux techniques, infos appareil | Intérêt légitime (Art. 6(1)(f)) |
| Analyse d'utilisation, uniquement avec ton consentement | Événements d'utilisation prédéfinis (quelles fonctionnalités tu utilises) avec ton identifiant utilisateur, et leur synthèse par jour et par abonné, avec une estimation de la probabilité que tu résilies | Consentement (Art. 6(1)(a)) |
| Te montrer ton utilisation et améliorer l'app | Des compteurs de ce que tu fais dans l'app : recettes, ingrédients et exercices consultés, plans créés, recettes cuisinées, entraînements terminés, listes de courses, favoris et ta série de jours actifs. Nous conservons des totaux, pas une liste de ce que tu as consulté | Intérêt légitime (Art. 6(1)(f)) : te montrer ta propre utilisation pendant et après ta période d'essai, y compris dans les e-mails à la fin de celle-ci, et comprendre quelles fonctionnalités marchent. Tu peux t'y opposer (voir §11) |
| Calculer les heures de prière ou de jeûne | Localisation ou lieu choisi manuellement, fuseau horaire, préférences de calcul | Consentement (Art. 6(1)(a)) ; si la fonctionnalité choisie peut révéler une conviction religieuse, également consentement explicite (Art. 9(2)(a)) |
| Obligations légales | Journaux d'audit, données financières, administration fiscale | Obligation légale (Art. 6(1)(c)) |
| Programme de parrainage : enregistrement de ton accord sur les conditions du programme | Date d'accord, version des conditions et code de contrôle du texte montré, langue choisie, code de contrôle IP pseudonymisé, user agent, version de l'app, plateforme | Exécution du contrat (art. 6(1)(b)) ; pour les détails de preuve (code IP, user agent) intérêt légitime (art. 6(1)(f) : preuve et lutte contre la fraude) |
| Programme de parrainage : contrôle des abus et examen des récompenses | Nombre et statut des comptes invités, comptages d'appareils agrégés, décisions d'examen (résultat, moment, motif) | Intérêt légitime (art. 6(1)(f)) ; un refus définitif n'intervient qu'après un examen humain — voir les conditions du programme |
| Programme de parrainage : montrer la progression à la personne qui t'a invité | Ton prénom avec l'initiale de ton nom de famille (p. ex. « Jan D. »), ta date d'inscription et si tu comptes déjà | Exécution du contrat (art. 6(1)(b)) : la personne qui t'a invité doit pouvoir suivre sa progression. Nous ne montrons jamais ton nom de famille complet, ton adresse e-mail ou d'autres données aux autres utilisateurs |
| Programme de parrainage : afficher votre invitation à qui ouvre votre lien | Votre prénom avec la première lettre de votre nom (p. ex. « Jan D. ») — visible par toute personne qui ouvre votre lien d'invitation, même sans compte | Exécution du contrat (art. 6(1)(b)) : vous partagez vous-même votre lien d'invitation ; le destinataire ne voit que ce nom masqué, jamais votre nom complet ni d'autres données |
| Programme partenaire : participation, commissions et paiements | Ton nom en tant que partenaire, ton numéro fiscal et ton IBAN (chiffrés), ton BIC, ton numéro de TVA si tu es assujetti à la TVA, ton acceptation du contrat de partenariat, tes commissions et paiements | Exécution du contrat (Art. 6(1)(b)) ; pour la comptabilité, obligation légale (Art. 6(1)(c)) |
| La liste d'attente | Ton adresse e-mail, ta langue, un code IP haché, ta place sur la liste, le code ami avec lequel tu es venu, et la façon dont tu nous as trouvés : une catégorie (un moteur de recherche, les réseaux sociaux, une campagne, un lien sur un autre site, un ami ou directement) et le nom d'une campagne, jamais l'adresse web complète | Consentement (Art. 6(1)(a)) : la case cochée lors de ton inscription. La façon dont tu nous as trouvés : intérêt légitime (Art. 6(1)(f)), savoir quel canal fonctionne ; tu peux t'y opposer (voir §11) |
Données de santé et religieuses — attention particulière
Données de santé
Tayb peut traiter des données considérées par le RGPD comme des données de santé. Il peut s'agir notamment de :
- poids corporel, taille, tour de taille et autres mesures corporelles ;
- objectifs ou préférences de santé et de nutrition pouvant révéler quelque chose sur ta santé ;
- allergies et certaines restrictions alimentaires ;
- informations sur la phase de vie telles que grossesse, allaitement ou ménopause ;
- niveau d'activité, objectifs caloriques et d'hydratation ;
- données de jeûne et de progression dans la mesure où elles ont une dimension de santé.
Nous ne traitons ces données que pour les fonctionnalités pour lesquelles elles sont raisonnablement nécessaires, comme la personnalisation, les avertissements de sécurité, le filtrage des allergènes et le suivi de progression.
Données religieuses
Si tu actives certaines fonctionnalités de jeûne ou d'heures de prière, nous pouvons traiter des données susceptibles de révéler tes convictions religieuses, telles que :
- paramètres d'observance du Ramadan ou autres ;
- préférences de calcul des heures de prière.
Nous ne traitons ces données que si tu utilises ou actives activement ces fonctionnalités.
Base juridique et consentement
Pour ces catégories particulières, nous utilisons comme règle principale :
- Art. 6(1)(a) RGPD comme base juridique ordinaire ; et
- Art. 9(2)(a) RGPD comme exception pour les catégories particulières, sur la base de ton consentement explicite.
Nous demandons ce consentement séparément des conditions générales, via des choix clairs dans l'app. Le consentement n'est pas présumé du seul fait que tu saisis des données ; nous demandons une confirmation active.
Tu peux retirer ton consentement à tout moment via Profil → Confidentialité. Dès que tu le fais, nous cessons le traitement concerné pour l'avenir et supprimons les données couvertes par ce consentement, y compris dans tes plans de repas, sauf si une autre base juridique valable existe encore pour une partie limitée. Si tu retires ton consentement pour Sécurité allergies alors que tu fais partie d'un foyer, tu quittes ce foyer, car un foyer tient compte des allergies de chaque membre ; si tu en es le propriétaire, un autre membre reprend le foyer, et si aucun autre membre ne peut le reprendre, il est dissous. La conséquence peut être que certaines fonctionnalités personnalisées ne sont plus disponibles. Tu peux toujours utiliser Tayb pour la navigation, les recettes, l'encyclopédie et d'autres fonctionnalités de base.
Pas un avis médical
Tayb est une application de bien-être et de lifestyle. L'app prend en charge la planification personnalisée de repas, la planification d'exercices au poids du corps, les listes de courses, le soutien au jeûne et des fonctionnalités similaires. Tayb n'est pas un dispositif médical et ne fournit aucun diagnostic, traitement, surveillance ou conseil thérapeutique médical.
Nos informations et suggestions sont destinées à servir d'informations générales sur la nutrition, l'exercice et le bien-être. Les avertissements tels que "consulte un médecin" ou "discutes-en avec ta sage-femme" sont des outils d'aide et non un substitut à un avis médical professionnel.
En cas de problèmes de santé, d'allergies graves, de grossesse, d'allaitement, de prise de médicaments ou d'autres questions médicales, contacte toujours un médecin ou un autre professionnel de santé qualifié.
Partage avec des tiers
Nous ne vendons jamais tes données personnelles à des tiers. Nous ne partageons tes données qu'avec des prestataires de services et sous-traitants qui nous aident à fournir le Service, et uniquement aux fins décrites dans cette politique.
Nous partageons des données avec les catégories de sous-traitants suivantes :
Prestataires de paiement
| Sous-traitant | Finalité | Données partagées | Pays |
|---|---|---|---|
| Stripe | Paiements web et facturation | Adresse e-mail, identifiant utilisateur, préférence de langue (pour que Stripe t'envoie tes reçus dans ta langue lorsque c'est possible), formule d'abonnement, montant ; nom, adresse de facturation, numéro de TVA et, pour un prélèvement SEPA, ton IBAN sont fournis par toi directement à Stripe | Irlande (UE) ; transfert possible vers les États-Unis dans le cadre du Data Privacy Framework UE-États-Unis ou de CCT |
| RevenueCat | Achats intégrés (iOS/Android) — pas encore actif : activé lors du lancement sur l'App Store et le Play Store ; nous mettrons alors cette politique à jour | Identifiant utilisateur de l'app, identifiant de transaction, identifiant de produit | États-Unis |
Fournisseurs d'authentification
| Sous-traitant | Finalité | Données partagées | Pays |
|---|---|---|---|
| Apple | Connexion avec Apple — pas encore actif | Identifiant utilisateur Apple, e-mail | États-Unis/Irlande |
| Connexion avec Google — pas encore actif | Identifiant utilisateur Google, e-mail, nom | États-Unis/Irlande |
Services de communication
| Sous-traitant | Finalité | Données partagées | Pays |
|---|---|---|---|
| SendGrid (Twilio) | Envoi d'e-mails | Adresse e-mail, nom, contenu des e-mails | États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis ; en outre, clauses contractuelles types (CCT) dans l'accord de traitement des données |
| Expo Push Service (Expo, Inc.) et Firebase Cloud Messaging (Google) | Notifications push dans les applications mobiles — pas encore actif : seulement dès que ces applications seront disponibles | Jetons d'appareil, contenu des notifications | États-Unis/Irlande |
Hébergement, réseau et stockage
| Sous-traitant | Finalité | Données partagées | Pays |
|---|---|---|---|
| Hetzner | Hébergement des serveurs (bases de données et API) | Toutes les données ; ta connexion avec nous (HTTPS) et les sauvegardes sont chiffrées | Allemagne (UE) |
| Cloudflare | Couche réseau et de sécurité pour tout le trafic (proxy, pare-feu, contrôle d'accès à notre panneau d'administration), hébergement du site web et de la version web de l'app, et stockage de fichiers (R2) | Adresse IP et données de requête à chaque requête, y compris le terme de recherche quand tu cherches une ville et ta position quand nous déterminons le nom de ton lieu, en route vers notre propre service ; photos de profil dans le stockage | Stockage : juridiction UE ; trafic : réseau mondial, avec CCT/DPF pour tout transfert éventuel |
Détection d'erreurs
| Sous-traitant | Finalité | Données partagées | Pays |
|---|---|---|---|
| Sentry (Functional Software, Inc.) | Détection d'erreurs | Rapports d'erreur, identifiant utilisateur (pas de nom/e-mail), informations sur l'appareil | Région UE (Francfort) |
Analytics
| Sous-traitant | Finalité | Données partagées | Pays |
|---|---|---|---|
| PostHog (PostHog, Inc. — Cloud UE) | Analyse de l'utilisation de l'app, uniquement avec ton consentement | Identifiant utilisateur et événements d'utilisation prédéfinis (quelles fonctionnalités tu utilises) ; aucune capture automatique des écrans ni des saisies | Centre de données UE (Francfort) |
Les analytics sont désactivées par défaut et ne sont activées que si tu le choisis dans Profil → Confidentialité. PostHog traite ces données uniquement sur nos instructions.
Nous concluons des accords de traitement des données avec ces sous-traitants conformément à l'article 28 du RGPD (voir la checklist de mise en œuvre) ; un sous-traitant pas encore actif (RevenueCat, Apple et Google pour la connexion, les services push) n'est activé qu'une fois cela fait.
Transferts internationaux
Notre infrastructure principale se trouve dans l'UE. Certains de nos prestataires de services peuvent cependant traiter des données depuis ou rendre des données accessibles depuis des pays situés en dehors de l'Espace économique européen, y compris les États-Unis.
Lorsque c'est le cas, nous assurons un mécanisme de transfert valide au titre du chapitre V du RGPD, par exemple :
- une décision d'adéquation lorsqu'elle est disponible et applicable au destinataire concerné ;
- des clauses contractuelles types (CCT) ; ou
- une autre garantie légalement autorisée.
La garantie exacte applicable dépend du fournisseur et du service concerné au moment de l'utilisation. Nous vérifions cela avant le lancement et le réexaminons lorsque les fournisseurs ou la législation changent.
Durées de conservation
| Type de données | Durée de conservation | Explication |
|---|---|---|
| Données du compte | Jusqu'à suppression + 30 jours de période de récupération | Après suppression : 30 jours de période de récupération, puis suppression définitive, sauf la preuve pseudonymisée d'acceptation et de nos notifications, et les données financières que la loi nous oblige à conserver (voir ci-dessous) |
| Données du profil | Jusqu'à suppression du compte | Supprimées lors de la suppression du compte |
| Mesures corporelles (séries temporelles) | Tant que ton compte existe | Ta progression (tendances) ; supprimées si tu retires ton consentement à ce sujet (Profil → Confidentialité) ou si tu supprimes ton compte |
| Journaux de jeûne | Tant que ton compte existe | Ton historique de jeûne, aussi sur plusieurs Ramadans ; supprimés si tu retires ton consentement pour la fonction de jeûne ou si tu supprimes ton compte |
| Journaux de consommation d'eau | Tant que ton compte existe | Ton suivi quotidien ; supprimés si tu retires ton consentement à ce sujet ou si tu supprimes ton compte |
| Plans de repas | Tant que ton compte existe | Ta planification des repas ; tu peux les supprimer un par un dans l'app, et ils sont supprimés avec ton compte. Si tu retires ton consentement pour Données corporelles, Objectifs de santé, Sécurité allergies ou Soutien au jeûne, tes plans de repas contenant ces données sont supprimés ; un plan familial reste pour ton foyer, sans tes données. |
| Listes de courses | Tant que ton compte existe | Comparaison de prix et historique d'achats ; tu peux les supprimer une par une dans l'app, et elles sont supprimées avec ton compte. Une liste liée à un plan de repas est aussi supprimée lorsque ce plan est supprimé parce que tu retires un consentement. |
| Compteurs d'utilisation | Tant que ton compte existe | Supprimés avec ton compte, ou plus tôt si tu t'y opposes (§16) |
| Données d'analytics (uniquement si tu actives les analytics) : tes événements chez PostHog et sur notre serveur, et les synthèses par jour et par abonné | Jusqu'à ce que tu désactives les analytics ou supprimes ton compte ; les événements sur notre serveur 18 mois au maximum | Comprendre comment l'app est utilisée (voir §16) ; supprimées dès que tu désactives les analytics |
| Historique de connexion | 180 jours | Surveillance de sécurité, nettoyé automatiquement |
| Données de session | Jusqu'à déconnexion ou expiration | Nettoyées automatiquement |
| Journaux d'audit | 1 an, puis supprimés automatiquement ; anonymisés lors de la suppression du compte | Finalités de sécurité et de conformité |
| Journaux d'envoi d'e-mails | 1 an | Détection d'erreurs et suivi de livraison |
| Tickets de support | 2 ans après clôture | Service client |
| Données de paiement, y compris l'enregistrement de ta demande de démarrer Premium immédiatement (heure, langue, code de contrôle du texte, session de paiement), comme preuve en cas d'éventuelle action en justice ; sans paiement finalisé, nous supprimons cet enregistrement après 30 jours | 10 ans à compter de la fin de l'année du paiement | Le régime TVA du guichet unique (OSS) l'exige pour les ventes aux consommateurs dans d'autres pays de l'UE (directive TVA art. 369 duodecies ; Code de la TVA belge art. 58quater §7) ; nous appliquons une seule durée à tout le registre des paiements, y compris pour les clients belges et pour les paiements aux partenaires (obligation comptable belge : sept ans, Code de la TVA art. 60, art. III.86 du Code de droit économique belge) ; nous les conservons les années suivantes comme preuve en cas d'action en justice, qui peut durer dix ans |
| Données d'abus de période d'essai | 1 an | Prévention de la fraude |
| Historique de consentement marketing | Jusqu'à la suppression de ton compte | Preuve de ton consentement ; supprimé avec ton compte |
| Preuve d'acceptation des conditions et de la politique de confidentialité (document, version, langue, code de contrôle du texte, date), et de notre notification d'une modification substantielle (document, version, canal, moment de l'envoi) | Jusqu'à la suppression de ton compte ; ensuite 10 ans, pseudonymisée, puis suppression automatique | Preuve en cas d'éventuelle action en justice (délai de prescription) ; après suppression, sans ton nom ni ton adresse e-mail lisible, uniquement un code de contrôle pseudonymisé de ton adresse e-mail |
| Accord sur les conditions du programme de parrainage (date, version, langue, code de contrôle du texte) | Pendant ta participation, jusqu'à la suppression de ton compte | Preuve de ton accord (administration contractuelle/probatoire) ; supprimée avec ton compte |
| Détails de preuve de cet accord (code de contrôle IP pseudonymisé + version de clé, user agent, version de l'app, plateforme) | 2 ans, puis suppression automatique | Lutte contre la fraude ; minimisation des données — l'accord lui-même reste prouvable sans ces détails |
| Historique d'examen du programme de parrainage (récompenses signalées : résultat, moment, motif) | Jusqu'à la suppression du compte | Justification des décisions concernant les récompenses |
| Liste d'attente | Jusqu'à ce que tu crées un compte ou te désinscrives, et au plus tard 12 mois après ton inscription | Ta place sur la liste d'attente ; supprimée automatiquement ensuite |
Comptes inactifs. Si tu ne te connectes pas pendant 2 ans, nous t'envoyons un e-mail. Si tu ne te connectes pas ensuite dans les 30 jours, nous supprimons tes données de progression (mesures corporelles, journaux de jeûne et de consommation d'eau, plans de repas et listes de courses) ; ton compte est conservé.
Les durées du tableau s'appliquent tant que ton compte existe. Si tu supprimes ton compte, tes données personnelles sont définitivement supprimées après la période de récupération de 30 jours, y compris celles qui ont leur propre durée dans le tableau (comme les journaux d'envoi d'e-mails, les tickets de support, les données de période d'essai et ton acceptation des conditions du programme de parrainage). Seul ceci est conservé :
- La preuve que tu as accepté les conditions et la politique de confidentialité, et que nous t'avons notifié une modification substantielle, est conservée 10 ans, pseudonymisée (sans ton nom ni ton adresse e-mail lisible), en vue d'une éventuelle action en justice
- Les données de paiement et les pièces comptables sont conservées 10 ans à compter de la fin de l'année du paiement. Le régime TVA du guichet unique (OSS) l'exige pour les ventes aux consommateurs dans d'autres pays de l'UE (directive TVA art. 369 duodecies ; Code de la TVA belge art. 58quater §7) ; nous appliquons cette durée unique à tout le registre des paiements, y compris pour les clients belges (obligation comptable belge : sept ans, Code de la TVA art. 60, art. III.86 du Code de droit économique belge). Cela vaut aussi chez Stripe : nous y supprimons tes données client, les factures restent
- Si tu as participé au programme partenaire, l'administration des paiements est conservée 10 ans à compter de la fin de l'année (la même durée que tout notre registre des paiements ; l'obligation comptable belge est de sept ans ; nous la conservons les années suivantes comme preuve en cas d'action en justice, qui peut durer dix ans), et la preuve de ton contrat aussi longtemps qu'une action en justice reste possible ; nous ne conservons pas tes données d'identité plus longtemps que nécessaire
- Si tu as évalué une animation d'exercice en tant que membre de l'équipe Tayb (l'approuver ou demander une modification), ton nom et cette décision, avec tes notes, sont conservés tant que la version approuvée de cet exercice peut être affichée, puis 10 ans, comme preuve de qui a validé l'exercice, en vue d'une éventuelle action en justice
- Les journaux d'audit sont anonymisés (ton identifiant utilisateur est remplacé par un code non traçable)
- Si tu t'es désinscrit de nos e-mails, ou si un e-mail n'a pas pu être distribué, un code de contrôle pseudonymisé de ton adresse e-mail reste sur notre liste de blocage pour que nous ne t'écrivions plus, tant que cette désinscription s'applique
- Les rapports d'erreur chez Sentry (avec ton identifiant utilisateur, jamais ton nom ni ton adresse e-mail) disparaissent après la durée de conservation de Sentry
Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger tes données, notamment :
- chiffrement des données en transit et, le cas échéant, au repos ;
- stockage sécurisé des données d'authentification avec des standards modernes de hachage et de chiffrement ;
- la pseudonymisation lorsque c'est possible : pour la preuve d'accord du programme de parrainage, nous ne conservons aucune adresse IP lisible, uniquement un code de contrôle pseudonymisé (keyed hash) ; ce code reste une donnée personnelle et relève de la présente politique ;
- restriction d'accès basée sur les rôles et journalisation des accès sensibles ;
- sécurité des sessions, limitation du débit et mesures anti-abus ;
- sauvegardes, surveillance et détection d'erreurs ; et
- procédures de réponse aux incidents et de suppression des données.
Aucun système n'est totalement exempt de risques, mais nous évaluons régulièrement notre sécurité et nous efforçons de limiter les risques autant que possible.
Tes droits
En vertu du RGPD, tu disposes des droits suivants :
| Droit | Comment l'exercer |
|---|---|
| Accès — Tu peux demander quelles données nous détenons sur toi | Dans l'app : Profil → Confidentialité → "Exporter les données". Ou envoie un e-mail à privacy@tayb.app |
| Rectification — Tu peux faire corriger des données inexactes | Dans l'app : Profil → Compte. Ta date de naissance est fixée une fois renseignée ; si elle est inexacte, envoie un e-mail à privacy@tayb.app |
| Effacement — Tu peux demander la suppression de tes données | Dans l'app : Profil → Compte → "Supprimer le compte". Nous supprimons tes données après une période de récupération de 30 jours, avec les exceptions prévues au §9 (notamment la preuve d'acceptation pseudonymisée et les données financières que la loi nous oblige à conserver) |
| Limitation — Tu peux demander une limitation temporaire du traitement | Envoie un e-mail à privacy@tayb.app |
| Portabilité — Tu peux demander tes données dans un format transférable | Dans l'app : Profil → Confidentialité → "Exporter les données" (format JSON) |
| Opposition — Tu peux t'opposer au traitement fondé sur l'intérêt légitime | Envoie un e-mail à privacy@tayb.app |
| Retrait du consentement — Tu peux retirer un consentement précédemment donné | Dans l'app : Profil → Confidentialité, par type de consentement (données de santé, allergies, objectifs de santé, jeûne, progression, analytics). Tu arrêtes le partage de tes allergies avec ton foyer dans les paramètres de ton foyer (arrêter le partage ou quitter le foyer). |
Introduire une plainte
Si tu estimes que nous ne traitons pas correctement tes données, tu peux introduire une plainte auprès de l'autorité de contrôle :
- Belgique (notre siège) : Autorité de protection des données (APD) — www.autoriteprotectiondonnees.be
- Pays-Bas : Autoriteit Persoonsgegevens (AP) — www.autoriteitpersoonsgegevens.nl
Tu as toujours le droit d'introduire une plainte auprès de l'autorité de contrôle de ton propre État membre de l'UE. Nous apprécions que tu nous contactes d'abord via privacy@tayb.app, afin que nous puissions tenter de résoudre ta question ou plainte.
Suppression du compte
Tu peux supprimer ton compte à tout moment via l'app :
- Va dans Profil → Compte → Supprimer le compte
- Confirme via un processus en 4 étapes (y compris la vérification du mot de passe)
- Ton compte est immédiatement désactivé
- Après 30 jours, tes données sont définitivement supprimées, avec les exceptions prévues au §9
- Durant ces 30 jours, tu peux récupérer ton compte en te reconnectant
Lors de la suppression, les données suivantes sont effacées :
- Profil et données personnelles
- Paramètres de santé et de préférences
- Plans de repas et historique
- Recettes et ingrédients favoris
- Tokens de notifications push et sessions
Les journaux d'audit sont anonymisés (et non supprimés) afin de respecter nos obligations de sécurité et légales.
Coordonnées de contact
Pour toute question concernant cette politique de confidentialité ou le traitement de tes données :
E-mail : privacy@tayb.app Courrier : Drink 18 VOF, Drink 18, 2140 Antwerpen, Belgique
Nous répondons aux demandes relatives à tes droits en matière de confidentialité dans un délai d'un mois. Pour des demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois ; nous t'en informons alors dans le premier mois (RGPD art. 12(3)).
Mineurs
Tayb est destiné aux utilisateurs de 18 ans et plus. Cette limite d'âge est une politique produit de Tayb et non une affirmation que le RGPD impose en soi un âge minimum de 18 ans.
Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si nous établissons raisonnablement qu'une personne de moins de 18 ans a créé un compte, nous pouvons bloquer ou supprimer le compte et effacer ou anonymiser les données personnelles concernées, dans la mesure où la loi le permet.
Contacte-nous via privacy@tayb.app si tu suspectes qu'un mineur s'est inscrit.
Modifications de cette politique
Nous pouvons modifier cette politique de confidentialité de temps à autre, par exemple lors de nouvelles fonctionnalités ou de changements législatifs.
En cas de modifications substantielles :
- Nous t'envoyons une notification via l'app ou par e-mail
- Nous indiquons la date de la dernière modification en haut de ce document
- Nous te donnons la possibilité de consulter les modifications
Dernière modification : 10 novembre 2026
Notifications push, analytics et détection d'erreurs
Notifications push
Les notifications push arriveront avec les applications mobiles, dès qu'elles seront disponibles ; la version web n'envoie pas de notifications push. Si tu les actives, tu recevras des notifications concernant :
- Alertes de sécurité (nouvelle connexion, changement de mot de passe)
- Événements d'abonnement (renouvellement, résiliation, problème de paiement)
- Ton foyer (par ex. un membre du foyer ajoute quelque chose à la liste de courses ou crée un plan hebdomadaire)
- Annonces de Tayb à tous les utilisateurs (par ex. sur une nouvelle fonctionnalité ou une panne)
- Rappels de jeûne (suhoor/iftar, si tu les actives)
Tu peux désactiver les notifications push à tout moment via Profil → Notifications dans l'app ; les alertes de sécurité restent actives, car elles protègent ton compte. Les paramètres de ton téléphone désactivent toutes les notifications push.
Analytics
Nous utilisons PostHog (PostHog Cloud, centre de données UE à Francfort) pour comprendre comment l'app est utilisée (par ex. quelles fonctionnalités sont populaires, où les utilisateurs rencontrent des difficultés). Les analytics sont désactivées par défaut. Si tu les actives via Profil → Confidentialité, nous envoyons à PostHog des événements d'utilisation prédéfinis accompagnés de ton identifiant utilisateur ; il n'y a aucune capture automatique des écrans ni du texte saisi. PostHog traite ces données en tant que sous-traitant, sur nos instructions (art. 28 du RGPD). Tu peux désactiver les analytics à tout moment via Profil → Confidentialité.
Avec le même interrupteur, nous conservons aussi ces événements sur notre propre serveur (dans l'UE) et en faisons une synthèse par jour et par abonné, avec une estimation de la probabilité que tu résilies. Si tu désactives les analytics, cela s'arrête, et nous supprimons ce qui existait déjà : tes événements chez PostHog et sur notre serveur, ainsi que les synthèses. Indépendamment de cet interrupteur, nous comptons ce que tu fais dans l'app, pour te montrer ta propre utilisation et améliorer l'app (voir §4, intérêt légitime). Si tu t'y opposes (voir §11), nous arrêtons de compter pour toi et supprimons tes compteurs.
Les offres pour Tayb Premium autour de la fin de ta période d'essai (voir §4) contiennent un résumé de ton utilisation. Tu peux te désabonner dans chaque offre en un clic ; tu reçois alors une confirmation et les offres s'arrêtent.
Détection d'erreurs (Sentry)
Nous utilisons Sentry (région UE, Francfort) pour détecter et résoudre les erreurs techniques dans l'app. Des rapports d'erreur, des informations sur l'appareil et ton identifiant utilisateur (pas ton nom ni ton e-mail) sont envoyés à Sentry. Nous filtrons activement les données personnelles des rapports d'erreur.
Données de paiement
Nous ne traitons aucun numéro de carte bancaire ni autre donnée de carte. Les paiements sont gérés par :
- Stripe (pour les paiements web)
- Apple App Store et Google Play Store (pour les achats intégrés, via RevenueCat — dès que l'app sera disponible dans les stores)
Nous ne recevons de ces parties que le statut de ton abonnement (actif, expiré, etc.) et un numéro de référence. Pour la politique de confidentialité de ces parties, nous te renvoyons à leur propre documentation.
Exception : programme partenaire. Si tu participes à notre programme partenaire et que tu as droit à un versement, nous conservons ton IBAN et ton numéro fiscal. Ces données sont stockées chiffrées, utilisées uniquement pour le versement et l'administration légale, et ne sont pas partagées avec les prestataires de paiement ci-dessus.
Localisation et heures de prière
Si tu utilises le jeûne islamique, nous pouvons te demander ta localisation pour calculer les heures de prière (fajr et maghrib). Voici comment cela fonctionne :
- Nous demandons une autorisation unique via ton système d'exploitation
- Tu peux aussi choisir manuellement une ville (sans GPS)
- Nous calculons les heures de prière sur notre propre serveur ; ta localisation n'est pas envoyée à un service externe pour cela
- Tes coordonnées GPS sont stockées avec une précision limitée (4 décimales, ~11 mètres) comme mesure de protection de la vie privée dès la conception — aussi bien pour ta localisation de domicile que pour une localisation de voyage
- Nous utilisons ta localisation uniquement pour les fonctionnalités de Tayb (heures de prière, ingrédients de saison, fuseau horaire) — pas pour la publicité ni le suivi
- Nous ne vendons ni ne partageons ta localisation avec des tiers en dehors de nos sous-traitants
- Tu peux modifier ta localisation à tout moment dans les paramètres
Quand tu utilises les fonctions de jeûne ou crées un plan, l'app envoie le fuseau horaire de ton appareil. Nous ne l'utilisons que si tu n'as pas défini de localisation, pour que "aujourd'hui" et tes horaires de jeûne soient corrects ; nous ne le conservons pas et ne l'inscrivons dans aucun journal.
Mode voyage. Quand tu voyages, tu peux définir temporairement une autre localisation pour que tes heures de prière et tes fenêtres de jeûne soient correctes à destination. Tu choisis cette localisation toi-même : par GPS, dans une liste de destinations ou en cherchant un nom de lieu. Nous enregistrons les coordonnées (arrondies, ~11 mètres), le nom du lieu et le fuseau horaire, jusqu'à ce que tu désactives le mode voyage ou que tu choisisses une autre localisation. Nous déduisons le fuseau horaire des coordonnées, pas de l'horloge de ton appareil. Si tu cherches un lieu par son nom, le terme recherché est envoyé à notre propre liste de villes, qui se trouve dans notre propre base de données dans l'UE ; aucun terme de recherche n'est envoyé à un service externe et nous ne conservons pas les termes de recherche. Comme ta destination peut révéler quelque chose de tes convictions religieuses, le mode voyage relève du même consentement explicite que le reste de la fonction de jeûne (art. 9(2)(a)). Si tu retires ce consentement, nous supprimons ta localisation de voyage avec tes paramètres de jeûne.
Ta localisation est stockée dans notre base de données (UE) pour répéter le calcul sans te le redemander. Tu peux modifier ou supprimer ta localisation à tout moment dans les paramètres de l'app.
Cookies et suivi (version web)
La version web de l'app (app.tayb.app) et l'interface d'administration de Tayb (utilisée exclusivement en interne par notre équipe) utilisent des cookies fonctionnels pour :
- La gestion des sessions (rester connecté)
- La protection CSRF
Nous n'utilisons pas de cookies de suivi ni de cookies publicitaires. Aucun cookie tiers n'est placé. Si tu actives les analytics (voir §16), PostHog conserve avec ton consentement un identifiant dans le stockage de ton navigateur. Les cookies fonctionnels ne nécessitent pas de consentement conformément à la directive ePrivacy.
Cette politique de confidentialité s'applique à l'application web Tayb (app.tayb.app, également comme app sur ton écran d'accueil si tu l'y installes), aux services associés et, dès qu'elles seront disponibles, aux applications mobiles.
Dernière mise à jour : 10 novembre 2026