🥕 BabyFood Scanner · TazApps
Politique de confidentialité
Comment BabyFood Scanner V1 traite les données : local-first, sans compte, sans Firebase, sans analytics tiers et sans contribution communautaire.
Version 3.0 — 7 août 2026 · Version française de référence
Principe V1 : minimiser les données. Le profil bébé, les allergies, les préférences, l’historique et les produits manuels restent sur l’appareil. TazApps n’exploite pas de base Firebase ni de compte utilisateur pour ces données.
2 · Architecture
Ce que BabyFood Scanner V1 n’utilise pas
❌ Aucun compte TazApps
Pas de Firebase Authentication, pas de profil serveur.
❌ Aucun Firebase
Pas de Firestore, Storage, Analytics, Crashlytics, FCM ou Remote Config.
❌ Aucun analytics tiers
Les scans et profils ne servent pas à mesurer le comportement avec un SDK analytics tiers.
❌ Aucun partage communautaire
Les produits manuels ne sont pas publiés ni partagés avec d’autres utilisateurs.
3 · Données locales
Données traitées uniquement sur l’appareil
| Donnée | Utilité | Accès TazApps V1 |
|---|
| Pseudonyme/prénom facultatif du bébé | Personnaliser l’interface | Non |
| Âge ou date de naissance si renseignée | Adapter l’analyse à l’âge | Non |
| Allergies déclarées | Afficher les alertes personnalisées | Non |
| Préférences alimentaires, halal/casher, etc. | Adapter les informations | Non |
| Historique et favoris | Fonctions locales | Non |
| Produits manuels et OCR | Analyser des produits absents des bases | Non |
| Photos d’étiquettes | OCR/lecture locale si l’utilisateur les choisit | Non |
Les allergies peuvent révéler des informations de santé. Des préférences telles que halal ou casher peuvent, selon le contexte, permettre d’inférer des convictions religieuses. Pour cette raison, la V1 les conserve localement et ne les transmet pas aux services tiers de paiement/abonnement.
4 · Réseau
Données pouvant quitter l’appareil
| Destinataire | Données nécessaires | Finalité |
|---|
| Open Food Facts / autre source produit autorisée | Code-barres ou requête produit, données techniques de connexion (ex. IP au niveau du service) | Récupérer la fiche produit |
| Source officielle de rappel, si activée | Identifiant produit/requête et données techniques de connexion | Rechercher une alerte correspondant au produit |
| RevenueCat, si Premium utilise ce service | Identifiant applicatif anonyme, plateforme, statut/transactions d’achat nécessaires | Vérifier les droits Premium et restaurer les achats |
| Google Play / Apple App Store | Données de compte et de paiement gérées par la boutique selon sa propre politique | Achat et gestion de l’abonnement |
Aucune donnée du bébé ne doit être jointe à ces requêtes. Les allergies, l’âge, les préférences religieuses, l’historique et le nom des produits scannés ne doivent pas être envoyés à RevenueCat.
5 · Caméra
Caméra, photos et OCR
La permission caméra est demandée au moment où l’utilisateur lance le scanner. La caméra est arrêtée lorsqu’elle n’est plus utilisée et après la période d’inactivité définie dans l’application. Le sélecteur système est privilégié pour choisir une image.
En V1, l’OCR des produits manuels doit être local. TazApps ne reçoit pas les photos d’étiquette. Les métadonnées inutiles doivent être supprimées lorsque l’application conserve une copie locale.
6 · Base juridique
Sur les données sensibles locales
La V1 est conçue pour éviter que TazApps collecte sur ses serveurs les catégories particulières de données du profil. La configuration locale demandée par l’utilisateur sert à fournir la fonctionnalité choisie. Si une future version transmet ces données à TazApps ou à un tiers, une nouvelle analyse juridique, une information dédiée et, lorsque nécessaire, un consentement explicite distinct devront être mis en place avant activation.
7 · RevenueCat
Gestion Premium
Si RevenueCat est conservé, BabyFood Scanner utilise un identifiant d’utilisateur applicatif anonyme ou aléatoire sans lien direct avec le bébé. TazApps ne doit pas renseigner de « Customer Attributes » contenant allergies, âge, date de naissance, religion, préférences alimentaires ou historique. RevenueCat indique dans son DPA que les catégories particulières de données ne doivent pas être soumises à son service.
RevenueCat est une société américaine et prévoit notamment les Clauses Contractuelles Types de l’UE pour les transferts soumis au RGPD. Voir : RevenueCat DPA.
8 · Publicité
Pas de publicité ciblée à partir du profil
BabyFood Scanner V1 ne vend pas les allergies, préférences, profils ou historiques. Elle n’utilise pas ces informations pour de la publicité ciblée. Aucun identifiant publicitaire ne doit être envoyé à RevenueCat ou à un service analytics dans cette V1.
9 · Conservation
Durée et effacement
Les données locales restent sur l’appareil jusqu’à ce que l’utilisateur les supprime, utilise « Effacer toutes mes données locales » ou désinstalle l’application, sous réserve des mécanismes de sauvegarde propres au système.
La V1 doit configurer l’application pour éviter l’inclusion involontaire des allergies et autres données sensibles dans les sauvegardes cloud automatiques de l’OS lorsqu’elles sont concernées. Une éventuelle sauvegarde exportée doit être déclenchée explicitement par l’utilisateur.
10 · Sécurité
Sécurité
TazApps applique une démarche de minimisation, séparation des données, stockage local, permissions à la demande et chiffrement local lorsque la technologie choisie le permet. Aucune clé secrète serveur ne doit être intégrée dans l’application.
11 · Droits
Vos droits
Pour les données locales auxquelles TazApps n’a pas accès, l’utilisateur exerce directement son contrôle depuis l’application en consultant, modifiant ou supprimant les données. Pour une donnée effectivement détenue par TazApps ou un sous-traitant pour son compte, une demande peut être adressée à contact@tazapps.com. Dans l’UE/EEE, les droits applicables peuvent inclure accès, rectification, effacement, limitation, opposition, portabilité et retrait d’un consentement lorsque le traitement repose sur celui-ci.
Réclamation en France : CNIL.
12 · Enfants
Application destinée aux adultes
BabyFood Scanner est conçue pour les parents et adultes responsables, non comme un service directement destiné aux enfants. Aucun compte enfant n’est créé. Le profil bébé est local et sert uniquement à personnaliser l’analyse.
13 · Stores
Déclarations Google Play et Apple
Les formulaires « Data safety »/confidentialité des stores doivent refléter exactement le code et les SDK réellement intégrés. Toute réintroduction de Firebase, analytics, crash-reporting, OCR cloud ou synchronisation devra entraîner une mise à jour de cette politique et des déclarations des stores avant diffusion.
14 · Modifications
Évolution de la politique
La date de version est affichée en haut. Les évolutions importantes du traitement des données seront signalées conformément aux règles applicables.
🥕 BabyFood Scanner · TazApps
Privacy Policy
How BabyFood Scanner V1 handles data: local-first, no account, no Firebase, no third-party analytics and no community contributions.
Version 3.0 — 7 août 2026 · French version is the reference version
V1 principle: minimise data. Baby profiles, allergies, preferences, history and manual products stay on the device. TazApps does not use Firebase or a user account for them.
2 · Architecture
Not used in V1
❌ No TazApps account
No Firebase Authentication or server-side profile.
❌ No Firebase
No Firestore, Storage, Analytics, Crashlytics, FCM or Remote Config.
❌ No third-party analytics
Scan/profile behaviour is not sent to an analytics SDK.
❌ No public contributions
Manual products are not published or shared.
3 · Local data
Data processed on-device only
| Data | Purpose | TazApps access |
|---|
| Optional baby alias/name | Personalise UI | No |
| Age / birth date if entered | Age-based analysis | No |
| Declared allergies | Personalised warnings | No |
| Dietary / halal / kosher preferences | Personalise information | No |
| History and favourites | Local features | No |
| Manual products, OCR and label photos | Analyse missing products | No |
Allergies may reveal health information; halal/kosher preferences may, depending on context, allow inference of religious beliefs. V1 keeps them local and does not send them to subscription/payment services.
4 · Network
Data that may leave the device
| Recipient | Needed data | Purpose |
|---|
| Open Food Facts / authorised product source | Barcode/product query and technical connection data | Fetch product information |
| Official recall source, if enabled | Product query and technical connection data | Check for a matching alert |
| RevenueCat, if used | Anonymous app ID, platform, necessary purchase/subscription data | Premium entitlement / restore |
| Google Play / Apple App Store | Store-account and payment data handled under store policy | Purchase and subscription management |
No baby-profile data should be attached to these requests. Do not send allergies, age, religious preferences, scan history or product names to RevenueCat.
5 · Camera
Camera, photos and OCR
Camera permission is requested when the user starts scanning. The camera is stopped when no longer needed and after the configured inactivity timeout. Manual-product OCR is local in V1 and TazApps does not receive label photos.
6 · Sensitive data
Local sensitive-profile data
V1 is designed so TazApps does not collect special-category profile data on its servers. Any future transmission of these data would require a fresh legal/privacy review and appropriate notice/consent before activation.
7 · RevenueCat
Premium management
If RevenueCat is used, the app uses an anonymous/random App User ID not linked to the baby. No Customer Attributes may contain allergies, age, birth date, religion, dietary preferences or scan history. RevenueCat’s DPA states that special-category data should not be submitted to the service.
RevenueCat Data Processing Addendum.
8 · Ads
No sensitive-profile advertising
V1 does not sell baby-profile, allergy, preference or history data and does not use them for targeted advertising.
9 · Retention
Retention and deletion
Local data remain until the user deletes them, uses “Erase all local data”, or uninstalls the app, subject to OS backup mechanisms. Sensitive local files should be excluded from automatic cloud backups where applicable. Any export is user-initiated.
10 · Security
Security
BabyFood Scanner uses data minimisation, local storage, on-demand permissions and local encryption where supported. Server secrets must not be embedded in the app.
11 · Rights
Your rights
For local data inaccessible to TazApps, users directly view, edit and delete it in the app. For data actually held by TazApps or a processor on its behalf, requests may be sent to contact@tazapps.com. EEA rights may include access, rectification, erasure, restriction, objection, portability and consent withdrawal where applicable.
12 · Children
For adult users
The app is intended for parents/guardians, not directly for children. No child account is created.
13 · Stores
Store privacy disclosures
Google Play Data Safety and Apple privacy disclosures must match the actual code and SDKs. Adding Firebase, analytics, crash reporting, cloud OCR or sync requires updating this policy and store disclosures first.
14 · Changes
Policy changes
Material changes to data handling will be communicated as required. The version date appears at the top.
🥕 BabyFood Scanner · TazApps
Política de privacidad
Cómo trata los datos BabyFood Scanner V1: local-first, sin cuenta, sin Firebase, sin analytics de terceros y sin contribuciones comunitarias.
Version 3.0 — 7 août 2026 · La versión francesa es la versión de referencia
Principio V1: minimización. Perfil, alergias, preferencias, historial y productos manuales permanecen en el dispositivo.
2 · Arquitectura
No utilizado en V1
❌ Sin cuenta TazApps
❌ Sin Firebase
Sin Firestore, Storage, Analytics, Crashlytics, FCM o Remote Config.
❌ Sin analytics de terceros
❌ Sin contribuciones públicas
3 · Local
Datos solo en el dispositivo
Alias del bebé, edad, alergias, preferencias, historial, favoritos, productos manuales, OCR y fotos de etiquetas permanecen localmente. TazApps no accede a ellos en V1.
Las alergias pueden revelar datos de salud y las preferencias halal/casher pueden permitir inferir convicciones religiosas; por ello no se envían a servicios de suscripción/pago.
4 · Red
Datos que pueden salir del dispositivo
| Destinatario | Datos | Finalidad |
|---|
| Open Food Facts / fuente autorizada | Código de barras/consulta y datos técnicos | Obtener ficha |
| Fuente oficial de retiradas, si se activa | Consulta de producto | Buscar alerta |
| RevenueCat, si se utiliza | ID anónimo y datos necesarios de compra | Premium/restauración |
| Google Play / Apple | Datos gestionados por la tienda | Pago/suscripción |
5 · Cámara
Cámara, fotos y OCR
La cámara se solicita al iniciar el escáner y se detiene cuando no es necesaria o tras la inactividad configurada. El OCR manual es local en V1; TazApps no recibe las fotos.
6 · Sensibles
Datos sensibles locales
Cualquier futura transmisión de alergias u otras categorías especiales requerirá una nueva revisión jurídica y de privacidad antes de activarse.
7 · RevenueCat
Premium
Si se usa RevenueCat, se utiliza un ID anónimo/aleatorio sin vínculo con el bebé. No se envían atributos de salud, alergias, edad, religión, preferencias ni historial. RevenueCat DPA.
8 · Publicidad
Sin publicidad basada en datos sensibles
V1 no vende ni usa esos datos para publicidad dirigida.
9 · Conservación
Conservación y borrado
Los datos locales permanecen hasta su borrado o desinstalación, sujeto a mecanismos del sistema. Los archivos sensibles deben excluirse de copias cloud automáticas cuando corresponda.
10 · Seguridad
Seguridad
Minimización, almacenamiento local, permisos bajo demanda y cifrado local cuando sea compatible.
11 · Derechos
Derechos
Los datos locales se controlan directamente en la app. Para datos realmente mantenidos por TazApps o un encargado, contacte contact@tazapps.com.
12 · Niños
Destinada a adultos
No se crea una cuenta del niño. La app está destinada a padres y tutores adultos.
13 · Stores
Declaraciones de privacidad
Los formularios de Google Play y Apple deben coincidir exactamente con SDKs y código reales. Añadir Firebase, analytics, crash reporting, OCR cloud o sincronización exige actualizar esta política.
14 · Cambios
Cambios
Los cambios materiales se comunicarán cuando proceda.
🥕 BabyFood Scanner · TazApps
隐私政策
BabyFood Scanner V1 的数据处理方式：local-first、无账户、无 Firebase、无第三方 analytics、无社区投稿。
Version 3.0 — 7 août 2026 · 法文版本为参考版本
V1 原则：数据最小化。宝宝档案、过敏、偏好、历史和手动产品保留在设备本地。
2 · 架构
V1 不使用
❌ 无 TazApps 账户
❌ 无 Firebase
无 Firestore、Storage、Analytics、Crashlytics、FCM、Remote Config。
❌ 无第三方分析 SDK
❌ 无公开投稿
3 · 本地数据
仅在设备处理
宝宝昵称、年龄、过敏、饮食偏好、历史、收藏、手动产品、OCR 和标签照片均保存在本地，TazApps V1 不访问这些数据。
过敏可能属于健康信息；清真/犹太洁食偏好在特定情境下可能反映宗教信仰，因此不会发送至订阅/支付服务。
4 · 网络
可能离开设备的数据
| 接收方 | 数据 | 目的 |
|---|
| Open Food Facts/授权来源 | 条码/产品查询及技术连接数据 | 获取产品信息 |
| 官方召回来源（若启用） | 产品查询 | 查找警报 |
| RevenueCat（若使用） | 匿名应用 ID 和必要购买数据 | Premium 权益/恢复 |
| Google Play/Apple | 由商店按其政策处理 | 支付与订阅 |
5 · 相机
相机、照片和 OCR
相机权限在用户启动扫描时请求，并在无需使用或达到空闲时间后停止。V1 手动产品 OCR 在本地执行，TazApps 不接收标签照片。
6 · 敏感数据
本地敏感信息
未来如要传输过敏等特殊类别数据，必须先进行新的法律/隐私审查并完成适当告知和必要同意。
7 · RevenueCat
Premium 管理
若使用 RevenueCat，采用与宝宝无关联的匿名/随机 App User ID，不发送过敏、年龄、出生日期、宗教、饮食偏好或扫描历史。RevenueCat DPA。
8 · 广告
不基于敏感档案投放广告
V1 不出售这些数据，也不用于定向广告。
9 · 保存
保存与删除
本地数据保留至用户删除、使用“清除所有本地数据”或卸载应用。涉及敏感信息的文件应在适用时排除自动云备份。
10 · 安全
安全
采用数据最小化、本地存储、按需权限及平台支持时的本地加密。
11 · 权利
您的权利
对 TazApps 无法访问的本地数据，用户可直接在应用内查看、修改和删除。对 TazApps 或其处理者实际持有的数据，可联系 contact@tazapps.com。
12 · 儿童
面向成年人
应用面向父母/监护成年人，不创建儿童账户。
13 · 商店声明
Google Play / Apple
商店隐私表单必须与实际代码和 SDK 完全一致。以后若加入 Firebase、analytics、崩溃上报、云 OCR 或同步，必须先更新本政策。
14 · 变更
政策变更
重大数据处理变化将依法告知，版本日期见页面顶部。