Ceci est une traduction, pour faciliter la lecture. En cas de différence avec la version anglaise, c'est l'anglais qui fait foi.

Politique de confidentialité de Squish

Dernière mise à jour : 3 octobre 2026

Squish est un journal alimentaire. Voici ce qu'il conserve, où ça va et comment tout effacer. Ce texte est écrit pour être lu, pas pour nous protéger, et il dit aussi les parties qui dérangent.

Dans tout ce texte, « nous » désigne la personne qui fait tourner cette copie de Squish — celle dont l'adresse de contact figure en bas.

En bref

• Ton journal est stocké sur ton appareil. Une copie est conservée sur notre serveur pour que tu puisses le récupérer si tu perds ton appareil, et pour que tous tes appareils connectés restent synchronisés.
• Une version réduite de chaque photo de repas est incluse dans cette copie ; la photo en taille réelle reste sur l’appareil qui l’a prise.
• Les photos, descriptions de repas et tout ce que tu dis à Squish sont envoyés à une entreprise d'IA pour lecture : Google, dont le modèle Gemini traite la majorité des requêtes, ou Anthropic, dont le modèle Claude sert de secours lorsque Gemini ne peut pas répondre.
• Nous n'utilisons ni analyses d'audience, ni publicité, ni traqueurs d'aucune sorte, et nous ne vendons ni ne partageons tes données avec qui que ce soit qui ne soit pas nommé ici.
• Tu peux tout exporter, et tout supprimer, depuis l'app.

Ce que Squish sait de toi

Sur ton appareil, toujours

Ces données sont conservées dans le stockage de ton navigateur et n'en sortent jamais, sauf si tu actives un compte ou une sauvegarde.

Sur notre serveur, si tu utilises la sauvegarde ou un compte

La sauvegarde est activée par défaut là où cette version de Squish dispose d'une base de données.

• Tout ce qui figure dans le tableau ci-dessus, sauf les photos, qui restent sur ton appareil, et les conversations passées, sauf si tu choisis de les sauvegarder (voir plus bas). Ce qui est sauvegardé d'une photo, c'est une miniature — environ cinq kilooctets, le petit carré que tu vois dans la liste du journal. Elle est stockée dans un document unique par personne, mis à jour au fil de tes saisies.

Cela signifie qu’un nouveau téléphone ou tout autre appareil connecté a accès à ton journal et à ces aperçus, mais pas aux photos en taille réelle : celles-ci ne sont jamais envoyées. Si tu souhaites les conserver, pense à exporter tes données avant de changer de téléphone.

Si plusieurs appareils sont connectés, chacun consulte cette copie quand tu ouvres Squish, puis toutes les quelques minutes tant que l'appli reste ouverte, afin de récupérer ce que les autres ont modifié. Tant que Squish est ouvert à l'écran, il maintient aussi une liaison avec notre serveur, qui l'avertit dès qu'un autre de tes appareils enregistre une modification — juste le numéro de version de la copie, rien d'autre — pour que le changement s'affiche en quelques secondes. Un appareil envoie uniquement ce qu'il a modifié, et non tout le journal à chaque fois, et notre serveur intègre ces ajouts à sa propre copie. Quand deux appareils font des modifications en même temps, elles sont combinées selon les mêmes règles, où que cela se produise — sur un appareil ou sur notre serveur : un repas enregistré sur chacun donne deux repas, le même repas modifié sur les deux conserve la modification la plus récente, et un élément supprimé sur l'un est supprimé sur les autres. Pour cela, la copie retient aussi le moment où chaque élément de ton journal a été modifié pour la dernière fois, ainsi que l'enregistrement concerné — des dates, des heures et des chiffres, rien de plus. Un appareil qui se connecte avec son propre journal n'est jamais fusionné avec le tien sans te demander ton avis : il pourrait appartenir à quelqu'un d'autre.

• Tes conversations passées avec Squish, uniquement si tu actives « Sauvegardé » dans la liste des conversations passées. Elles ne sont pas sauvegardées par défaut : une conversation peut en dire long sur ta santé. Une fois sauvegardées, elles sont incluses dans le même document que ton journal (les plus récentes d'abord, jusqu'à environ un demi-mégaoctet) et sont réimportées lorsque tu le restaures ou te connectes sur un autre téléphone. Désactive cette option et elles disparaîtront de la sauvegarde au prochain enregistrement.
• Les anciennes conversations que tu as supprimées — leurs identifiants aléatoires et la date, sans rien de leur contenu — pour qu'une conversation supprimée sur un appareil le soit aussi sur tes autres appareils et ne réapparaisse jamais depuis un appareil qui l'avait encore. Conservé pendant quatre mois, plus longtemps que n'importe quelle conversation.
• Un identifiant d'appareil — un jeton aléatoire attribué à ton navigateur à la première utilisation, stocké sous une forme que nous ne pouvons pas inverser, avec sa date de création, sa dernière apparition et les jours où il a servi — une date, pas ce qui a été fait. C'est ce qui permet de compter une limite par téléphone plutôt que par réseau, et de savoir combien de personnes utilisent Squish chaque jour.
• Le nombre de photos, de messages et de recettes utilisés aujourd'hui. Des totaux uniquement. Avec Plus, également les jours où tu as atteint un plafond d'utilisation raisonnable, et lequel (photos, questions ou recettes, ou trop de requêtes lancées en une minute) — pour nous permettre de repérer les comptes qui les atteignent souvent. Une date et un type, rien sur leur contenu. Conservé pendant trois mois, et supprimé avec ton compte.
• Si tu crées un compte : ton adresse e-mail, et ton mot de passe stocké sous forme de hash scrypt. Nous ne stockons jamais le mot de passe lui-même et ne pouvons pas le lire.
• Si tu te connectes avec Google ou Apple : l'identifiant que Google ou Apple attribue à ton compte chez eux, associé à ton compte Squish pour que le même bouton te connecte la prochaine fois. Nous recevons d'eux cet identifiant et ton adresse e-mail — avec Apple, l'adresse relais privée si tu as choisi de masquer la tienne — et rien d'autre : ni ton nom, ni tes contacts, ni tes photos, ni quoi que ce soit d'autre dans ton compte Google ou Apple. Voir « Google et Apple — la connexion » ci-dessous.
• Comment tu as connu Squish, si tu as répondu lors de la configuration : un choix dans une liste fixe (un ami, TikTok, un podcast…), conservé au niveau de ton appareil. Nous comptons les réponses pour savoir quels chemins amènent des gens qui restent ; rien n'est demandé ni conservé sur la personne qui t'en a parlé.
• Si tu demandes à réinitialiser un mot de passe : un jeton haché, à usage unique, qui expire au bout de deux heures.
• Si tu as confirmé ou non ton adresse e-mail, et, tant que ce n'est pas fait, un lien de confirmation haché qui expire au bout d'une semaine.
• Si tu changes d'adresse e-mail (ou si tu nous demandes de la changer pour toi) : la nouvelle adresse et un lien haché pour la confirmer, pendant un jour ou jusqu'à ce que tu l'utilises ; puis, pendant une semaine, l'ancienne adresse et un lien haché envoyé à celle-ci qui permet de la rétablir. Si nous faisons ce changement pour toi, nous notons qui l'a effectué.
• La langue, le pays et le fuseau horaire réglés dans ton app, tels qu'elle nous les a indiqués en dernier, pour que les e-mails que nous t'envoyons soient dans ta langue et donnent les heures selon ta propre horloge. Le fuseau horaire est le réglage de ton appareil (par exemple « Europe/Paris »), pas ta position.
• Si tu es arrivé par le lien de parrainage de quelqu'un (squish.online/r/…) et que tu as ensuite créé un compte : le code du parrain avec lequel tu es venu, et la date. C'est pour pouvoir lui verser sa part d'un abonnement ; on lui indique combien de personnes se sont inscrites et abonnées via son lien, jamais lesquelles. Le code reste dans ton navigateur 30 jours après que tu as suivi le lien, et il est supprimé une fois utilisé. Suivre un lien ajoute une unité à un compteur de visites et n'enregistre rien sur toi. Un code que tu saisis lors de la configuration est conservé et utilisé de la même façon — et s'il s'agit plutôt d'une invitation à Squish Plus, il est appliqué à ton nouveau compte, comme depuis l'écran Toi.

• Si tu invites des amis : ton code d'invitation, et pour chaque personne qui a créé un compte avec, le fait qu'elle l'ait fait, ainsi que si et quand tu as obtenu la récompense. Tu vois combien de personnes ont rejoint et combien se sont lancées, jamais qui. Si un ami t'a invité : le fait qu'il l'ait fait, et la date à laquelle tu as obtenu la récompense. Pour en décider, nous vérifions que ton adresse e-mail est confirmée et comptons les différents jours où tes appareils ont utilisé Squish depuis ton arrivée — le même relevé quotidien que ci-dessus, rien sur ce que tu as saisi. Tout cela est supprimé avec le compte.

• Si tu rejoins une squad : la squad, le prénom que tu as choisi pour elle, et ce que ton app partage avec les autres membres — ta série, le dernier jour où tu as saisi quelque chose, le nombre de jours saisis cette semaine, les badges obtenus et l'allure de ton Squish. Jamais tes repas, tes calories, ton poids ni ton adresse e-mail. Les encouragements que tu envoies et reçois (dans une liste fixe — il n'y a pas de texte libre), et les personnes que tu bloques. Quitter la squad supprime ce que tu y as partagé ; supprimer ton compte supprime tout.

Si tu fais partie de nos partenaires

Les partenaires — les personnes rémunérées sur une part des abonnements apportés par leur lien — ont leur propre page. Pour cela, nous conservons ton nom, l'adresse e-mail avec laquelle tu te connectes, le code et les conditions de ton lien, un compteur de visites quotidiennes sur ton lien, et les paiements que nous t'avons faits. La connexion se fait par un lien envoyé par e-mail, utilisable une seule fois et stocké haché, et ouvre une session dans ton navigateur qui dure 30 jours. Ta page n'affiche que des totaux : jamais qui s'est inscrit via ton lien.

Ce que nous ne conservons pas

Pas d'analytics. Pas d'identifiants publicitaires. Pas de traceurs tiers. Pas de profilage comportemental. Pas de données de localisation. Ni contacts, ni agenda, ni enregistrements micro — la saisie vocale se fait dans ton navigateur et seul le texte obtenu nous parvient. Nous ne journalisons pas tes requêtes ; le serveur n'écrit dans son journal qu'en cas d'échec, et ces entrées ne contiennent pas ton journal alimentaire.

Notre site web

Le site squish.online ne dépose aucun cookie, n'utilise aucun outil d'analyse et ne charge rien provenant d'ailleurs — pas même sa police de caractères. L'app, elle, se trouve à app.squish.online.

Le site s'affiche dans la langue que ton navigateur demande en premier, ou dans celle que tu choisis en bas de page, qui devient alors une partie de l'adresse (squish.online/fr/). Les prix — et, en anglais, l'orthographe américaine ou britannique — suivent le pays nommé par la langue de ton navigateur (l'anglais tel qu'on le parle en Australie, par exemple), ou le pays réglé sur l'horloge de ton appareil, ou celui que tu choisis sous les prix. L'horloge est lue par la page dans ton navigateur ; ton fuseau horaire n'est jamais envoyé. Quand l'horloge nomme un pays dont l'orthographe diffère, la page se redemande elle-même avec ce pays dans l'adresse (squish.online/?country=GB), afin que notre serveur apprenne le pays deviné, comme il l'apprendrait de ton choix. Le site ne cherche jamais où tu te trouves réellement, et rien ne garde en mémoire l'un ou l'autre choix, hormis l'adresse elle-même. Cette politique est elle aussi traduite, pour la lecture ; aux États-Unis elle s'affiche avec l'orthographe américaine, et ailleurs avec le mot propre à chaque pays lorsqu'il en existe un (un médecin de famille au Canada, par exemple) ; en cas de différence entre l'une de ces versions et l'anglais britannique, c'est l'anglais britannique qui fait foi.

Squish se trouvait autrefois à squish.online, et un navigateur conserve ce qu'un site enregistre sous l'adresse où cela a été enregistré. Donc si tu utilisais Squish là-bas avant le déménagement, ton journal est toujours dans ce navigateur, et le site peut le voir — dans ton navigateur, pas sur notre serveur. Il propose un bouton pour l'emporter avec toi. Ce n'est que si tu appuies dessus que le journal est enregistré sur notre serveur, exactement comme l'aurait fait la sauvegarde de l'app, puis remis à l'app à sa nouvelle adresse.

Les données de santé, et pourquoi elles exigent ton consentement

Un journal alimentaire, ton poids et tes objectifs de santé sont des données sensibles au sens du droit britannique et européen de la protection des données. C'est le niveau le plus strict, et nous ne pouvons les conserver légalement qu'avec ton consentement explicite.

Utiliser Squish vaut consentement, et tu peux le retirer à tout moment en supprimant ton compte ou en réinitialisant l'app — les deux depuis l'app, les deux immédiats. Le retrait n'annule pas les traitements déjà effectués, mais il supprime bien ce que nous détenons.

Pour tout le reste — ton adresse e-mail, le jeton d'appareil, les compteurs d'utilisation — notre base légale est l'intérêt légitime : faire fonctionner le service, et éviter qu'une seule personne consomme le quota de tout le monde.

Qui d'autre y a accès

Quatre entreprises traitent des données pour notre compte. Nous n’avons pas d’autres destinataires et nous ne vendons de données à personne.

Google et Anthropic — l'IA

Envoyé à l'API Gemini de Google ou à l'API Claude d'Anthropic, et uniquement quand tu effectues l'une de ces actions :

Chacun de ces envois indique aussi lequel des six pays tu as choisi (Royaume-Uni, Irlande, États-Unis, Canada, Australie ou Nouvelle-Zélande) et si tu comptes en kcal ou en kJ, ainsi que la langue choisie pour l'IA, pour que la réponse emploie tes mots et tes unités. C'est un réglage, pas une localisation : Squish ne demande jamais à ton téléphone où il se trouve. Cela commence par une supposition à partir des réglages de langue et d'horloge de ton appareil, faite sur l'appareil, que tu confirmes ou modifies lors de la configuration.

Par ailleurs, les textes de l’application (boutons, titres, aide) sont traduits par la même IA, une seule fois pour tout le monde ; rien qui te concerne n’est envoyé avec.

Laquelle des deux le lit. Chaque type de demande ci-dessus est d'abord envoyé à une première IA, choisie par nos soins pour sa précision et son coût : il s'agit de Gemini. En cas de panne, de surcharge ou si sa réponse n'a aucun sens, la même demande est transmise à Claude, afin que ton repas soit bien analysé et non deviné. Une demande n'est transmise à la seconde entreprise que si la première n'a pas pu y répondre. Le rôle de chaque IA peut évoluer au fil des améliorations de ces modèles ; cette section sera mise à jour si les prestataires changent.

Google est utilisé via l’API Gemini payante. Sur le service payant, Google n’utilise ni ce que nous envoyons — photos comprises — ni les réponses pour améliorer ses produits, et ne les conserve que pour une durée limitée, afin de détecter les usages abusifs du service et de respecter ses obligations légales. Google traite ces données pour notre compte, selon ses conditions de traitement des données. Son traitement est régi par les conditions de l’API Gemini et la politique de confidentialité de Google, sur policies.google.com/privacy.

Anthropic traite ce qui lui est envoyé pour produire la réponse et la renvoyer. Son traitement est régi par ses propres conditions et sa politique de confidentialité, sur anthropic.com/legal/privacy.

Ask Squish est la fonctionnalité à garder en tête : répondre à « est-ce que je consomme assez de protéines ? » implique d'envoyer un extrait de ton journal avec la question.

Google et Apple — la connexion

Uniquement si tu choisis « Continuer avec Google » ou « Continuer avec Apple ». Rien n'est chargé depuis Google ou Apple, et rien ne leur est envoyé, tant que tu n'as pas appuyé sur l'un de ces boutons : la connexion se fait dans leur propre fenêtre, sur leur site, selon leurs propres politiques de confidentialité (policies.google.com/privacy, apple.com/legal/privacy). Ils nous disent qui tu es chez eux — un identifiant et ton adresse e-mail — et nous ne leur demandons rien de plus. Ils apprennent que tu t'es connecté à Squish. Tu peux toujours utiliser une adresse e-mail et un mot de passe à la place.

Open Food Facts — les codes-barres

Quand tu scannes un code-barres, seul le numéro part vers world.openfoodfacts.org pour retrouver le produit. Rien te concernant ne part avec. Scanner deux fois le même code-barres ne les interroge pas deux fois.

Have I Been Pwned — la vérification des mots de passe

Quand tu choisis un mot de passe, nous vérifions s'il figure déjà dans une fuite de données connue, car un mot de passe qui y figure est l'un des premiers qu'un attaquant essaie.

Ton mot de passe n'est pas envoyé. Nous en calculons un hash SHA-1 et envoyons les *cinq premiers caractères de ce hash* à haveibeenpwned.com, qui renvoie tous les hashs fuités commençant par ces cinq caractères — des centaines — et nous cherchons le tien dans la liste nous-mêmes. Ils apprennent que quelqu'un s'est renseigné sur l'une d'environ un demi-million de possibilités. Ils n'apprennent ni ton mot de passe, ni que c'était toi, ni s'il y a eu une correspondance.

Si cette vérification ne peut pas être faite, ton mot de passe est accepté quand même. Nous préférons laisser passer un mot de passe faible plutôt que t'empêcher de créer un compte parce que le service de quelqu'un d'autre est en panne.

Notre fournisseur d'e-mails — les e-mails que nous t'envoyons

Squish n'envoie que six types d'e-mails à ses utilisateurs, et exclusivement ceux-ci :

• Un lien pour confirmer ton adresse, quand tu crées un compte.
• Un lien de réinitialisation du mot de passe, quand tu en demandes un.
• Un avis de sécurité, quand quelqu'un se connecte à ton compte, ou quand son mot de passe est modifié ou réinitialisé — comme ça, si ce n'était pas toi, tu le sais.
• Un merci pour avoir invité un ami, quand quelqu'un qui s'est inscrit avec ton invitation a bien démarré et que tu as gagné la récompense. Le message dit ce que tu as reçu, jamais de qui il s'agit.
• Un message de bienvenue si tu deviens membre fondateur, avec ton numéro et le fonctionnement de ton lien.
• Au sujet du changement de ton adresse, quand tu le demandes : un lien envoyé à la nouvelle adresse pour la confirmer ; un avis envoyé à ton ancienne adresse une fois le changement fait, avec un lien pour le défaire ; ou, si la nouvelle adresse a déjà un compte Squish, un message à cette adresse indiquant que rien n'a changé.

Chacun est rédigé dans la langue dans laquelle tu utilises Squish, traduit par l’IA une seule fois pour tout le monde, comme les textes de l’application ; rien qui te concerne n’est envoyé avec.

Les partenaires reçoivent aussi un lien de connexion à leur page, quand ils en demandent un ou quand nous leur en envoyons un (voir plus haut). Celui-là est en anglais.

Les avis de sécurité, l'avis de changement d'adresse et le merci ne sont envoyés qu'à une adresse que tu as confirmée, pour que personne ne puisse se servir de Squish pour écrire à quelqu'un d'autre. Un merci obtenu avant ta confirmation est envoyé au moment où tu confirmes, s'il a moins d'un mois. Il n'y a ni marketing, ni newsletter, ni quoi que ce soit d'autre. Pour envoyer ces messages, ton adresse et le contenu passent par notre prestataire e-mail, Resend, qui les délivre pour notre compte et ne les utilise à aucune autre fin. Leur traitement est régi par leur propre politique de confidentialité, sur resend.com/legal/privacy-policy.

Stripe — paiement d'une adhésion de membre fondateur

Uniquement si tu achètes une adhésion fondatrice. Tu paies sur la page propre à Stripe : tes coordonnées bancaires vont donc directement à Stripe et ne nous parviennent jamais. Nous transmettons à Stripe l'adresse e-mail de ton compte (pour que le reçu te parvienne) ainsi que le montant ; Stripe nous confirme le paiement, et nous enregistrons ton numéro de membre fondateur, le montant, la date ainsi que la référence de transaction Stripe, tant que dure l'adhésion puis pendant la durée légale de conservation des données commerciales. Si tu choisis d'apparaître sur le mur des fondateurs de notre site, seul le nom saisi y figurera ; rien d'autre te concernant ne sera publié, et tu peux le retirer depuis l'app. En tant que membre fondateur, tu es aussi l'un de nos partenaires : voir « Si tu es l'un de nos partenaires » plus haut. Stripe gère les paiements selon sa propre politique de confidentialité, consultable sur stripe.com/privacy.

Notre hébergeur

Le serveur et sa base de données tournent chez Render, dans leur centre de données de Francfort, en Allemagne. Ils conservent les données pour notre compte et ne les utilisent à aucune autre fin.

Liens de recettes

Quand tu colles le lien d'une recette, notre serveur va chercher la page. Le site en question voit une requête venant de notre serveur, pas de toi — ton adresse ne lui est pas transmise.

En dehors du Royaume-Uni

Notre serveur et les sociétés citées plus haut ne sont pas au Royaume-Uni ; voici donc où vont tes données quand elles quittent ton appareil :

• Ta sauvegarde et ton compte sont stockés en Allemagne, dans l'UE. Le droit britannique considère que l'UE protège les données personnelles au même niveau que le Royaume-Uni, donc aucune garantie supplémentaire n'est nécessaire.
• Anthropic, Google et Resend sont établis aux États-Unis, et Stripe est établi en Irlande et aux États-Unis. Ce qui leur est transmis — tes questions à l'IA, les e-mails que nous t'envoyons et le règlement d'une adhésion fondatrice — est couvert par les clauses de protection des données conclues avec chacun d'eux, qui intègrent les garanties prévues par la législation britannique lors de transferts de données hors du Royaume-Uni.

Les vérifications de codes-barres et de mots de passe décrites plus haut n'envoient rien qui permette de t'identifier ; l'endroit où se trouvent ces services ne change donc rien pour toi.

Combien de temps c'est conservé

• La sauvegarde de ton journal : jusqu'à ce que tu la supprimes. Supprimer ton compte ou appuyer sur Réinitialiser l'efface immédiatement.
• Tes photos : sur ton appareil uniquement, jusqu'à ce que tu supprimes le repas ou appuies sur Réinitialiser. Supprimer un repas supprime sa photo.
• Conversations passées avec Squish : sur ton appareil, les 30 plus récentes et aucune de plus de 90 jours. Supprimes-en depuis la liste des conversations passées ; Réinitialiser les supprime toutes de l'appareil. Si tu les sauvegardes, la sauvegarde les conserve jusqu'à ce que tu désactives l'option ou supprimes ton compte.
• Une photo express sur notre serveur : la photo jusqu’à ce qu’elle soit lue (quelques secondes, en règle générale), et la lecture jusqu’à ce que ton app vienne la récupérer, à sa prochaine ouverture. Ni l’une ni l’autre ne sont conservées plus d’une semaine.
• Ton compte : jusqu'à ce que tu le supprimes.
• Les appareils connectés : jusqu'à ce que tu les déconnectes. Toi → Compte → Déconnecter les autres appareils met fin à toutes les autres sessions d'un coup : c'est ce qu'il faut utiliser si tu perds un téléphone. Changer ton mot de passe fait la même chose, et le réinitialiser déconnecte tout, y compris l'appareil depuis lequel tu fais la réinitialisation.
• Les enregistrements d'appareils et les compteurs d'utilisation : les enregistrements d'appareils restent tant que l'appareil est utilisé. Les compteurs d'utilisation sont quotidiens et n'ont plus d'intérêt ensuite.
• Les jetons de réinitialisation : deux heures, ou jusqu'à utilisation, selon ce qui arrive en premier.
• Les journaux d'erreurs : conservés par notre hébergeur pendant une courte période, dans le cadre du fonctionnement normal. Ils ne contiennent pas ton journal alimentaire.

Supprimer ton compte efface la copie sur le serveur. Cela n'efface pas le journal sur ton appareil — il est à toi et il y reste. C'est Réinitialiser, sur l'écran Toi, qui vide l'appareil, et cela supprime aussi la copie sur le serveur.

Ce que tu peux faire

Tout cela se trouve dans l'app, sur l'écran Toi. Rien de tout ça ne demande d'écrire à qui que ce soit.

Si tu veux qu'on s'en charge pour toi, ou si tu n'es pas satisfait de la façon dont nous avons traité une demande, écris-nous à l'adresse ci-dessous. Tu as aussi le droit de déposer une réclamation auprès de l'Information Commissioner's Office, sur ico.org.uk.

Sécurité

• Les mots de passe sont hachés avec scrypt. Nous ne pouvons pas les lire, et personne qui obtiendrait la base de données ne le pourrait non plus.
• Les jetons d'appareil et de réinitialisation sont stockés hachés, pour la même raison.
• Le trafic est chiffré pendant son transport.
• Un mauvais mot de passe et une adresse email inconnue donnent la même réponse : l'app ne peut donc pas servir à savoir qui a un compte.
• Les tentatives de connexion sont limitées en nombre par appareil.
• Les mots de passe sont comparés aux fuites connues quand tu en choisis un, sans que le mot de passe quitte l'appareil — voir plus haut.
• Tu peux mettre fin à toutes les autres sessions connectées d'un coup, sans attendre qu'elles expirent.
• Une fois ton adresse confirmée, tu reçois un email chaque fois que quelqu'un se connecte à ton compte ou que son mot de passe change.

Aucun système n'est parfait, et Squish est un petit système. Si tu trouves un problème de sécurité, dis-le-nous à l'adresse ci-dessous plutôt qu'ailleurs.

Âge

Squish n'est pas destiné aux moins de 18 ans. L'app affiche des calories et des retours sur l'alimentation, et ce n'est pas quelque chose à mettre devant des enfants sans plus de précautions qu'un journal alimentaire ne peut en prendre. Merci de ne pas l'utiliser si tu as moins de 18 ans.

La configuration de Squish demande ton âge, et en dessous de 18 ans, ça s'arrête là : Squish explique pourquoi et oriente vers des personnes qui peuvent aider. L'âge saisi n'est ni enregistré ni envoyé nulle part. Un journal déjà configuré avec un âge inférieur à 18 ans est mis en pause de la même façon jusqu'à ce que l'âge soit corrigé.

Modifications

Si cette politique change d'une façon qui touche à ce que nous faisons de tes données, l'app te le dira, au lieu de remplacer discrètement la page. La date en haut indique la dernière modification.

Contact

Squish est édité par Industry Logic Limited, société enregistrée en Angleterre et au pays de Galles, responsable du traitement pour tout ce qui est décrit ici.

Numéro de société : 08236014

Enregistrement ICO : ZC255410

Siège social : 38a Bowes Street, Blyth, Northumberland, NE24 1BE, United Kingdom

E-mail : privacy@squish.online

Écris-nous pour toute question sur cette politique, pour faire une demande concernant tes données ou pour signaler un problème de sécurité. Si notre réponse ne te satisfait pas, tu peux déposer une réclamation auprès de l'Information Commissioner's Office sur ico.org.uk.