Deutsch English Français

Datenschutzerklärung

Stand: 12. Oktober 2026

Wer verantwortlich ist

Rene Scheucher
Kollisch 12, 8410 Wildon, Austria
support@nexusrs.com

Kein Konto

Roughly hat kein Nutzerkonto. Du gibst nie Namen, E-Mail-Adresse oder Passwort ein. Um deine täglichen KI-Einträge zu zählen, erzeugt die App beim ersten Start eine zufällige Kennung und legt sie im Schlüsselbund des Geräts ab. Sie überlebt eine Neuinstallation, steht in den Einstellungen und sagt nichts über dich als Person.

Was auf deinem Telefon bleibt

Deine Mahlzeiten, deine Wassereinträge, dein Gewichtsverlauf, dein Tagesziel, deine Zielrichtung und deine Aktivitätsstufe sowie, falls du sie angegeben hast, deine Größe, dein Geburtsjahr und dein Geschlecht liegen ausschließlich auf deinem Telefon, in der lokalen Datenbank der App. Nichts davon wird mit iCloud abgeglichen oder an uns geschickt. Löschst du die App, ist alles weg; einzelne Einträge löschst du in der App — Mahlzeiten des laufenden Tages unter Heute, Wasser- und Gewichtseinträge in ihren Listen. Was du auf Wunsch zusätzlich in Apple Health ablegst, beschreibt der nächste Abschnitt.

Apple Health

Roughly kann sich mit Apple Health verbinden. Der Schalter steht in den Einstellungen der App und ist von Anfang an aus; beim Einschalten fragt dich iOS, was die App schreiben und lesen darf, und du kannst jeden Punkt einzeln erlauben oder ablehnen. Eingeschaltet schreibt die App deine Mahlzeiten (Name, Kalorien, Eiweiß, Fett, Kohlenhydrate), dein getrunkenes Wasser und dein Gewicht in Health und liest von dort dein Gewicht, Wasser aus anderen Apps und Geräten und die aktiv verbrannte Energie des Tages, um sie in der App zu zeigen. Wenn du dein Tagesziel genauer rechnen lässt, liest die App außerdem deine Größe, dein Geburtsdatum und dein biologisches Geschlecht aus Health, nur um die Fragen zum Ziel vorzubelegen; du siehst die Werte und bestätigst sie, und die App schreibt sie nie nach Health.

Alles davon bleibt auf deinem iPhone. Nichts aus Health geht an unseren Server, und wir nutzen Health-Daten nie für Werbung und geben sie nie an Dritte weiter. Was die App in Health schreibt, gehört zu deinen Health-Daten und folgt deiner iCloud-Einstellung für Health, die Apple verwaltet; die Datenbank der App selbst wird weiterhin nicht mit iCloud abgeglichen.

Den Zugriff kannst du jederzeit entziehen: in der App über den Schalter oder in iOS unter Einstellungen › Health › Datenzugriff & Geräte. Ausschalten löscht nichts. Löschst du einen Eintrag in der App, wird er auch aus Health entfernt, sofern die App ihn dort angelegt hat; Einträge aus anderen Quellen löschst du in der Health-App. Alles, was die App in Health geschrieben hat, kannst du dort jederzeit ansehen und löschen. „Meine Daten löschen“ in den Einstellungen betrifft nur unseren Server, nicht Health.

KI-Schätzungen

Wenn du eine Schätzung anforderst, geht das Foto (auf das Quadrat des Suchers beschnitten und auf 640 Pixel verkleinert) oder deine getippte oder gesprochene Beschreibung an unseren Server. Fotos gehen von dort an Google Cloud, betrieben von Google Cloud EMEA Limited (Dublin, Irland) und verarbeitet in Googles EU-Multiregion; die Verarbeitung bleibt damit in der Europäischen Union. Getippte und gesprochene Beschreibungen gehen an Mistral AI (Paris, Frankreich), das die Schätzung auf seinem EU-Endpunkt erstellt. Antwortet Google Cloud nicht, geht das Foto stattdessen an Mistral AI, auf denselben EU-Endpunkt. Unser Server läuft bei Supabase in Frankfurt (EU); der Anbieter Supabase Inc. sitzt in den USA, sein Zugriff für Betrieb und Support ist durch einen Auftragsverarbeitungsvertrag mit den EU-Standardvertragsklauseln abgesichert.

Wir speichern: deine Gerätekennung, Datum und Uhrzeit, die Art der Anfrage, das verwendete Modell, die Anzahl der Tokens, die Kosten, ob sie geglückt ist, und deine Sprache. Das Foto speichern wir nicht, die Beschreibung auch nicht — beides wird durchgereicht und verworfen.

Google verwendet deine Daten nicht zum Training von Modellen; Googles 24-Stunden-Zwischenspeicher haben wir für unser Projekt abgeschaltet. Eingaben, die Googles Sicherheitsfilter als verdächtig einstufen, kann Google bis zu 90 Tage in der EU aufbewahren, um Missbrauch zu prüfen. Mistral bewahrt Anfragen bis zu 30 Tage zur Missbrauchserkennung auf und löscht sie danach; die Daten werden nicht zum Training von Modellen verwendet.

Echtheitsprüfung der App

Damit Anfragen aus einer echten Roughly-Installation auf einem echten Apple-Gerät kommen, nutzt die App Apples App Attest. Beim ersten Mal erzeugt sie einen kryptografischen Schlüssel auf deinem Gerät und lässt ihn von Apple beglaubigen; unser Server behält den öffentlichen Schlüssel und eine Quittung von Apple, und jede KI-Anfrage wird mit diesem Schlüssel signiert. Die Quittung schicken wir an Apple, um zu erfahren, wie viele solcher Schlüssel für Roughly auf deinem Gerät erzeugt wurden — eine ungewöhnlich hohe Zahl sperrt KI-Schätzungen auf diesem Gerät. Für Apples Anteil gilt Apples Datenschutzerklärung.

Diese Sperre greift automatisch, ohne dass vorher jemand draufschaut. Sie betrifft nur KI-Schätzungen; manuelle Eingabe, Suche und Barcode laufen weiter. Wenn du meinst, dass sie dich zu Unrecht trifft, schreib uns — dann prüft es ein Mensch.

Sprache

Wenn du eine Mahlzeit sprichst, wandelt Apples Spracherkennung sie in Text um. Wo dein Gerät das unterstützt, passiert das auf dem Gerät. Andernfalls geht die Aufnahme an Apples Server, und es gilt Apples Datenschutzerklärung. Bei uns kommt nur der erkannte Text an, nie die Aufnahme.

Abo

Käufe wickelt Apple ab; deine Zahlungsdaten sehen wir nie. Um zu wissen, ob Premium aktiv ist, nutzt die App RevenueCat (USA). RevenueCat erhält deine Gerätekennung als Kundennummer, Apples Hersteller-Kennung (IDFV), Gerätemodell, iOS-Version, App-Version, bevorzugte Sprache, IP-Adresse und den Kaufstatus und meldet Kaufereignisse an unseren Server. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln in RevenueCats Auftragsverarbeitungsvertrag.

Produktdatenbank

Die Produktsuche und der Barcode-Scan fragen Open Food Facts (Frankreich) direkt von deinem Telefon aus ab. Open Food Facts sieht dadurch deinen Suchbegriff oder den Barcode und deine IP-Adresse, dazu Name und Version der App und unsere Kontaktadresse. Eine Kennung von dir wird nicht mitgeschickt.

Warum wir das dürfen

Wir verarbeiten diese Daten, um den Dienst zu erbringen, den du anforderst (Art. 6 Abs. 1 lit. b DSGVO). Das Anfrageprotokoll dient dazu, das Tageslimit durchzusetzen, Missbrauch zu erkennen und Kosten abzurechnen (Art. 6 Abs. 1 lit. f DSGVO). Nichts davon wird für Werbung genutzt, und wir betreiben keine Analyse- oder Tracking-Werkzeuge. Health-Daten verarbeitet allein die App auf deinem Gerät, in deinem Auftrag und nur, wenn du den Schalter einschaltest und iOS den Zugriff erlaubst; an uns gelangen sie nicht, und wir speichern sie nirgends.

Wie lange wir es behalten

Anfrageprotokoll: 90 Tage. Abo-Ereignisse: 12 Monate. Echtheitsprüfung: der öffentliche Schlüssel und Apples Quittung, solange der Geräteeintrag besteht, das Protokoll der Prüfungen 90 Tage. Der Geräteeintrag: 12 Monate nach der letzten Aktivität, sofern kein Abo läuft. Die Löschung läuft jede Nacht automatisch. Unser Hosting-Anbieter führt technische Serverprotokolle einschließlich IP-Adressen nach seinen eigenen Fristen. Health-Daten behalten wir gar nicht: Sie liegen nur auf deinem Gerät und in Health, solange du sie dort lässt.

Deine Rechte

Alles, was wir zu deinem Gerät halten, kannst du jederzeit in den Einstellungen unter „Meine Daten löschen“ entfernen. Das löscht Anfrageprotokoll, Abo-Ereignisse, die Daten der Echtheitsprüfung und den Geräteeintrag auf unserem Server. Ein Abo kündigt es nicht — das verwaltest du in deinem Apple-Konto.

Für Auskunft, Berichtigung oder andere Anliegen schreib uns und nenne die Kennung aus den Einstellungen — nur über sie können wir deine Daten finden. Du kannst außerdem die Einschränkung der Verarbeitung verlangen, die Daten, die wir zu dir halten, in einem übertragbaren Format erhalten und der Verarbeitung, die wir auf unser berechtigtes Interesse stützen (Art. 21 DSGVO), jederzeit widersprechen, insbesondere dem Anfrageprotokoll. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).

Wenn du in Kalifornien lebst (CCPA/CPRA): Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter. Du kannst erfahren, was wir halten, und es löschen lassen — genau das tut der Löschknopf in den Einstellungen.

Wenn du in Kanada lebst (PIPEDA): Wir erheben nur, was der Dienst braucht, zu den hier beschriebenen Zwecken. Du kannst jederzeit Auskunft verlangen oder deine Einwilligung zurückziehen, indem du deine Daten in den Einstellungen löschst.

Wenn du in Australien lebst (Privacy Act 1988): Wir halten die Australian Privacy Principles ein. Beschwerden richtest du zuerst an uns oder an das Office of the Australian Information Commissioner (OAIC).

Diese Website

Diese Seite liegt auf GitHub Pages (GitHub, Inc., USA). GitHub führt technische Serverprotokolle einschließlich deiner IP-Adresse nach seiner eigenen Datenschutzerklärung; GitHub ist unter dem EU-US Data Privacy Framework zertifiziert. Die Seite setzt keine Cookies und betreibt keine Analyse.

Kinder

Roughly ist nicht für Kinder unter 16 Jahren gedacht.

Sprachfassungen

Diese Erklärung gibt es auf Deutsch, Englisch und Französisch. Bei Abweichungen zwischen den Sprachfassungen gilt die deutsche Fassung.

Änderungen

Ändert sich diese Erklärung, erscheint die neue Fassung hier und in der App, mit Datum.

Kontakt

Rene Scheucher – Nexus RS
E-Mail: support@nexusrs.com

Privacy Policy

Last updated: 12 October 2026

Who is responsible

Rene Scheucher
Kollisch 12, 8410 Wildon, Austria
support@nexusrs.com

No account

Roughly has no user account. You never enter a name, email address or password. To count your daily AI entries, the app generates a random identifier on first launch and keeps it in the device keychain. It survives reinstalling the app, is shown in Settings and carries nothing about you as a person.

What stays on your phone

Your meals, your water entries, your weight log, your daily goal, your goal direction and your activity level, and, if you entered them, your height, year of birth and sex, are stored only on your phone, in the app’s local database. Nothing of this is synced to iCloud or sent to us. Deleting the app deletes it all; single entries can be deleted in the app — meals of the current day in Today, water and weight entries in their lists. What you choose to keep in Apple Health as well is described in the next section.

Apple Health

Roughly can connect to Apple Health. The switch is in the app’s settings and is off from the start; when you turn it on, iOS asks you what the app may write and read, and you can allow or refuse each item separately. When it is on, the app writes your meals (name, calories, protein, fat, carbohydrates), the water you drink and your weight to Health, and reads from it your weight, water from other apps and devices and the active energy burned that day, to show them in the app. If you want a more precise daily goal, it also reads your height, date of birth and biological sex from Health, only to prefill the goal questions; you see the values and confirm them, and the app never writes them to Health.

All of this stays on your iPhone. Nothing from Health goes to our server, and we never use Health data for advertising or pass it on to third parties. What the app writes to Health becomes part of your Health data and follows your iCloud setting for Health, which Apple manages; the app’s own database is still not synced to iCloud.

You can withdraw access at any time: in the app with the switch, or in iOS under Settings › Health › Data Access & Devices. Turning it off deletes nothing. If you delete an entry in the app, it is removed from Health as well, provided the app created it there; entries from other sources you delete in the Health app. Everything the app has written to Health you can view and delete there at any time. “Delete my data” in Settings concerns only our server, not Health.

AI estimates

When you ask for an estimate, the photo (cropped to the square of the viewfinder and reduced to 640 pixels) or your typed or spoken description is sent to our server. Photos go from there to Google Cloud, provided by Google Cloud EMEA Limited (Dublin, Ireland) and processed in Google’s EU multi-region, so the processing stays in the European Union. Typed and spoken descriptions go to Mistral AI (Paris, France), which produces the estimate on its EU endpoint. If Google Cloud does not answer, the photo goes to Mistral AI instead, on that same EU endpoint. Our server runs on Supabase in Frankfurt (EU); the provider, Supabase Inc., is based in the USA, and its access for operations and support is covered by a data processing agreement with the EU standard contractual clauses.

We store: your device identifier, the date and time, the kind of request, the model used, the number of tokens, the cost, whether it succeeded, and your language. We do not store the photo and we do not store the description — both are passed through and discarded.

Google does not use your data to train models, and we have switched off Google’s 24-hour cache for our project. Inputs that Google’s safety filters flag as suspicious may be kept by Google for up to 90 days, in the EU, to check for abuse. Mistral keeps requests for up to 30 days for abuse detection and then deletes them; the data is not used to train models.

Genuine-app check

To make sure that requests come from a genuine copy of Roughly on a real Apple device, the app uses Apple’s App Attest. On first use it creates a cryptographic key on your device and has Apple certify it; our server keeps the public key and a receipt from Apple, and every AI request is signed with that key. We send the receipt to Apple to learn how many such keys have been created for Roughly on your device — an unusually high number blocks AI estimates on that device. Apple’s privacy policy applies to what Apple processes in this step.

That block is applied automatically, without a person looking at it first. It only affects AI estimates; manual entry, search and barcode keep working. If you think it hit you wrongly, email us and a person will review it.

Speech

When you speak a meal, Apple’s speech recognition turns it into text. Where your device supports it, this happens on the device. Otherwise the audio is sent to Apple’s servers, and Apple’s privacy policy applies. Only the resulting text reaches us, never the audio.

Subscription

Purchases are handled by Apple; we never see your payment details. To know whether Premium is active, the app uses RevenueCat (USA). RevenueCat receives your device identifier as customer ID, Apple’s vendor identifier (IDFV), your device model, iOS version, app version, preferred language, IP address and the purchase state, and forwards purchase events to our server. Transfers to the USA are covered by the EU standard contractual clauses in RevenueCat’s data processing agreement.

Product database

Searching for a product or scanning a barcode queries Open Food Facts (France) directly from your phone. Open Food Facts therefore sees your search term or the barcode and your IP address, together with the app’s name, version and our contact address. No identifier of yours is sent.

Why we may do this

We process this data to provide the service you ask for (Art. 6(1)(b) GDPR). The request log serves to enforce the daily limit, to detect abuse and to account for costs (Art. 6(1)(f) GDPR). Nothing is used for advertising, and we run no analytics or tracking. Health data is processed only by the app on your device, at your request and only when you turn the switch on and allow access in iOS; it never reaches us, and we store it nowhere.

How long we keep it

Request log: 90 days. Subscription events: 12 months. Genuine-app check: the public key and Apple’s receipt as long as the device record exists, the log of checks 90 days. The device record: 12 months after the last activity, unless a subscription is active. Deletion runs automatically every night. Our hosting provider keeps technical server logs, including IP addresses, according to its own retention. Health data we do not keep at all: it lives only on your device and in Health, for as long as you leave it there.

Your rights

You can delete everything we hold about your device at any time in Settings under “Delete my data”. This removes the request log, the subscription events, the genuine-app data and the device record from our server. It does not cancel a subscription — that you manage in your Apple account.

For access, correction or any other request, email us and quote the identifier shown in Settings — it is the only way we can find your data. You may also ask us to restrict processing, receive the data we hold in a portable format, and object at any time to the processing we base on our legitimate interest (Art. 21 GDPR), in particular the request log. You may also complain to the Austrian Data Protection Authority (dsb.gv.at).

If you live in California (CCPA/CPRA): we do not sell your personal information and do not share it for advertising. You may ask what we hold and have it deleted — the delete button in Settings does exactly that.

If you live in Canada (PIPEDA): we collect only what the service needs, for the purposes described here. You may ask for access or withdraw consent at any time by deleting your data in Settings.

If you live in Australia (Privacy Act 1988): we follow the Australian Privacy Principles. Complaints go to us first, or to the Office of the Australian Information Commissioner (OAIC).

This website

This site is hosted on GitHub Pages (GitHub, Inc., USA). GitHub records technical server logs, including your IP address, under its own privacy statement; GitHub is certified under the EU-US Data Privacy Framework. The site sets no cookies and runs no analytics.

Children

Roughly is not intended for children under 16.

Language versions

This policy is available in German, English and French. In case of discrepancies between the language versions, the German version prevails.

Changes

If this policy changes, the new version appears here and in the app, with its date.

Contact

Rene Scheucher – Nexus RS
E-Mail: support@nexusrs.com

Politique de confidentialité

Mise à jour : 12 octobre 2026

Qui est responsable

Rene Scheucher
Kollisch 12, 8410 Wildon, Austria
support@nexusrs.com

Pas de compte

Roughly n’a pas de compte utilisateur. Tu ne saisis jamais de nom, d’adresse e-mail ni de mot de passe. Pour compter tes saisies IA quotidiennes, l’app génère au premier lancement un identifiant aléatoire et le conserve dans le trousseau de l’appareil. Il survit à une réinstallation de l’app, il est affiché dans les Réglages et ne dit rien de toi en tant que personne.

Ce qui reste sur ton téléphone

Tes repas, tes saisies d’eau, l’historique de ton poids, ton objectif quotidien, ta direction et ton niveau d’activité, ainsi que, si tu les as indiqués, ta taille, ton année de naissance et ton sexe, sont stockés uniquement sur ton téléphone, dans la base de données locale de l’app. Rien de tout cela n’est synchronisé avec iCloud ni envoyé chez nous. Supprimer l’app supprime tout ; les saisies peuvent être supprimées une à une dans l’app : les repas du jour en cours dans Aujourd’hui, les saisies d’eau et de poids dans leurs listes. Ce que tu choisis de garder aussi dans Apple Santé est décrit dans la section suivante.

Apple Santé

Roughly peut se connecter à Apple Santé. L’interrupteur se trouve dans les réglages de l’app et est désactivé au départ ; quand tu l’actives, iOS te demande ce que l’app peut écrire et lire, et tu peux autoriser ou refuser chaque élément séparément. Une fois activé, l’app enregistre dans Santé tes repas (nom, calories, protéines, lipides, glucides), l’eau que tu bois et ton poids, et y lit ton poids, l’eau saisie par d’autres apps et appareils et l’énergie active brûlée dans la journée, pour les afficher dans l’app. Si tu fais affiner ton objectif quotidien, l’app lit aussi dans Santé ta taille, ta date de naissance et ton sexe biologique, uniquement pour préremplir les questions de l’objectif ; tu vois les valeurs et tu les confirmes, et l’app ne les écrit jamais dans Santé.

Tout cela reste sur ton iPhone. Rien de Santé ne part vers notre serveur, et nous n’utilisons jamais les données Santé à des fins publicitaires ni ne les transmettons à des tiers. Ce que l’app écrit dans Santé fait partie de tes données Santé et suit ton réglage iCloud pour Santé, géré par Apple ; la base de données de l’app elle-même n’est toujours pas synchronisée avec iCloud.

Tu peux retirer l’accès à tout moment : dans l’app avec l’interrupteur, ou dans iOS sous Réglages › Santé › Accès aux données et appareils. Désactiver ne supprime rien. Si tu supprimes une saisie dans l’app, elle est aussi retirée de Santé, à condition que l’app l’y ait créée ; les saisies d’autres sources se suppriment dans l’app Santé. Tout ce que l’app a écrit dans Santé, tu peux le consulter et le supprimer là-bas à tout moment. « Supprimer mes données » dans les Réglages ne concerne que notre serveur, pas Santé.

Estimations IA

Quand tu demandes une estimation, la photo (recadrée au carré du viseur et réduite à 640 pixels) ou ta description tapée ou dictée est envoyée à notre serveur. Les photos partent de là vers Google Cloud, fourni par Google Cloud EMEA Limited (Dublin, Irlande), et sont traitées dans la multirégion UE de Google ; le traitement reste donc dans l’Union européenne. Les descriptions tapées et dictées vont à Mistral AI (Paris, France), qui produit l’estimation sur son point de terminaison UE. Si Google Cloud ne répond pas, la photo va à Mistral AI à la place, sur ce même point de terminaison UE. Notre serveur tourne chez Supabase à Francfort (UE) ; le fournisseur, Supabase Inc., est établi aux États-Unis, et son accès pour l’exploitation et le support est couvert par un contrat de sous-traitance incluant les clauses contractuelles types de l’UE.

Nous enregistrons : ton identifiant d’appareil, la date et l’heure, le type de requête, le modèle utilisé, le nombre de tokens, le coût, si la requête a abouti, et ta langue. Nous n’enregistrons ni la photo ni la description : les deux sont transmises puis supprimées.

Google n’utilise pas tes données pour entraîner des modèles, et nous avons désactivé le cache de 24 heures de Google pour notre projet. Les entrées que les filtres de sécurité de Google jugent suspectes peuvent être conservées par Google jusqu’à 90 jours, dans l’UE, pour vérifier les abus. Mistral conserve les requêtes jusqu’à 30 jours pour détecter les abus, puis les supprime ; les données ne servent pas à entraîner des modèles.

Vérification d’authenticité de l’app

Pour s’assurer que les requêtes proviennent d’une copie authentique de Roughly sur un vrai appareil Apple, l’app utilise App Attest d’Apple. À la première utilisation, elle crée une clé cryptographique sur ton appareil et la fait certifier par Apple ; notre serveur conserve la clé publique et un reçu d’Apple, et chaque requête IA est signée avec cette clé. Nous envoyons le reçu à Apple pour savoir combien de clés de ce type ont été créées pour Roughly sur ton appareil : un nombre anormalement élevé bloque les estimations IA sur cet appareil. La politique de confidentialité d’Apple s’applique à ce qu’Apple traite lors de cette étape.

Ce blocage s’applique automatiquement, sans qu’une personne l’examine au préalable. Il ne concerne que les estimations IA ; la saisie manuelle, la recherche et le code-barres continuent de fonctionner. Si tu penses qu’il te touche à tort, écris-nous et une personne l’examinera.

Voix

Quand tu dictes un repas, la reconnaissance vocale d’Apple le transforme en texte. Lorsque ton appareil le permet, cela se passe sur l’appareil. Sinon, l’audio est envoyé aux serveurs d’Apple, et la politique de confidentialité d’Apple s’applique. Seul le texte obtenu nous parvient, jamais l’audio.

Abonnement

Les achats sont gérés par Apple ; nous ne voyons jamais tes données de paiement. Pour savoir si Premium est actif, l’app utilise RevenueCat (États-Unis). RevenueCat reçoit ton identifiant d’appareil comme identifiant client, l’identifiant fournisseur d’Apple (IDFV), le modèle de ton appareil, la version d’iOS, la version de l’app, la langue préférée, l’adresse IP et l’état de l’achat, et transmet les événements d’achat à notre serveur. Les transferts vers les États-Unis sont couverts par les clauses contractuelles types de l’UE figurant dans le contrat de sous-traitance de RevenueCat.

Base de données produits

La recherche d’un produit ou le scan d’un code-barres interroge Open Food Facts (France) directement depuis ton téléphone. Open Food Facts voit donc ton terme de recherche ou le code-barres et ton adresse IP, ainsi que le nom et la version de l’app et notre adresse de contact. Aucun identifiant te concernant n’est envoyé.

Pourquoi nous y sommes autorisés

Nous traitons ces données pour fournir le service que tu demandes (art. 6, par. 1, point b) du RGPD). Le journal des requêtes sert à faire respecter la limite quotidienne, à détecter les abus et à comptabiliser les coûts (art. 6, par. 1, point f) du RGPD). Rien n’est utilisé à des fins publicitaires, et nous n’utilisons aucun outil d’analyse ni de pistage. Les données Santé ne sont traitées que par l’app sur ton appareil, à ta demande et seulement si tu actives l’interrupteur et autorises l’accès dans iOS ; elles ne nous parviennent pas, et nous ne les stockons nulle part.

Combien de temps nous le conservons

Journal des requêtes : 90 jours. Événements d’abonnement : 12 mois. Vérification d’authenticité : la clé publique et le reçu d’Apple tant que la fiche de l’appareil existe, le journal des vérifications 90 jours. La fiche de l’appareil : 12 mois après la dernière activité, sauf si un abonnement est actif. La suppression s’exécute automatiquement chaque nuit. Notre hébergeur conserve des journaux techniques du serveur, y compris les adresses IP, selon ses propres durées. Les données Santé, nous ne les conservons pas du tout : elles ne se trouvent que sur ton appareil et dans Santé, aussi longtemps que tu les y laisses.

Tes droits

Tu peux supprimer à tout moment tout ce que nous détenons sur ton appareil, dans les Réglages sous « Supprimer mes données ». Cela retire de notre serveur le journal des requêtes, les événements d’abonnement, les données de la vérification d’authenticité et la fiche de l’appareil. Cela ne résilie pas un abonnement : celui-ci se gère dans ton compte Apple.

Pour un accès, une rectification ou toute autre demande, écris-nous en indiquant l’identifiant affiché dans les Réglages : c’est le seul moyen pour nous de retrouver tes données. Tu peux aussi demander la limitation du traitement, recevoir les données que nous détenons dans un format portable, et t’opposer à tout moment au traitement que nous fondons sur notre intérêt légitime (art. 21 du RGPD), en particulier le journal des requêtes. Tu peux également introduire une réclamation auprès de l’autorité autrichienne de protection des données (dsb.gv.at).

Si tu vis en Californie (CCPA/CPRA) : nous ne vendons pas tes informations personnelles et ne les partageons pas à des fins publicitaires. Tu peux demander ce que nous détenons et le faire supprimer : le bouton de suppression dans les Réglages fait exactement cela.

Si tu vis au Canada (LPRPDE) : nous ne collectons que ce dont le service a besoin, aux fins décrites ici. Tu peux demander l’accès ou retirer ton consentement à tout moment en supprimant tes données dans les Réglages.

Si tu vis en Australie (Privacy Act 1988) : nous respectons les Australian Privacy Principles. Les réclamations s’adressent d’abord à nous, ou à l’Office of the Australian Information Commissioner (OAIC).

Ce site

Ce site est hébergé sur GitHub Pages (GitHub, Inc., États-Unis). GitHub enregistre des journaux techniques du serveur, y compris ton adresse IP, selon sa propre déclaration de confidentialité ; GitHub est certifié dans le cadre du EU-US Data Privacy Framework. Le site ne dépose aucun cookie et n’utilise aucun outil d’analyse.

Enfants

Roughly n’est pas destiné aux enfants de moins de 16 ans.

Versions linguistiques

Cette politique existe en allemand, en anglais et en français. En cas de divergence entre les versions linguistiques, la version allemande fait foi.

Modifications

Si cette politique change, la nouvelle version paraît ici et dans l’app, avec sa date.

Contact

Rene Scheucher – Nexus RS
E-mail : support@nexusrs.com