Politique de confidentialité

Application Duskfast (iOS et Android) · Dernière mise à jour : 12 octobre 2026

En bref. Nous collectons uniquement ce qui est nécessaire pour faire fonctionner Duskfast : votre compte, votre profil et votre suivi (jeûnes, repas, poids, boissons). Vos données de santé ne sont traitées qu'avec votre consentement explicite. Pas de publicité, pas de traceurs, pas de revente ni de partage de vos données. Vous pouvez supprimer votre compte et toutes vos données à tout moment depuis l'application.

1. Qui sommes-nous ?

Le responsable du traitement est IRYT, nom commercial de Yakini Traore, entrepreneur individuel (EI), SIREN 106 026 693, 8 villa du Combat, 93800 Épinay-sur-Seine, France.

Contact pour toute question sur vos données : support-df@gmail.com.

2. Les données que nous traitons

Données	Pourquoi	Base légale (RGPD)
Adresse e-mail et mot de passe (conservé uniquement sous forme d'empreinte irréversible, hachage bcrypt)	Créer votre compte, vous connecter, réinitialiser votre mot de passe, vous écrire au sujet de votre compte	Exécution du contrat
Profil : année de naissance, sexe, taille, poids, niveau d'activité, objectif, poids cible	Estimer vos besoins caloriques et adapter le suivi	Consentement explicite (données de santé, art. 9.2.a)
Jeûnes (début, fin, mode), repas (nom, calories, catégorie, heure), pesées, boissons (eau, thé ou café : quantité et heure) et objectif d'hydratation	Suivi, statistiques, sauvegarde et synchronisation entre vos appareils	Consentement explicite (données de santé, art. 9.2.a)
Lieu : ville choisie, ou position approximative (arrondie à environ 1 km) si vous autorisez la localisation ; fuseau horaire	Calculer les heures de lever et de coucher du soleil (mode « fenêtre solaire »)	Exécution du contrat
Préférences : mode de jeûne, unités	Faire fonctionner l'application sur tous vos appareils	Exécution du contrat
Date de votre consentement et version des conditions acceptées	Prouver votre consentement	Obligation légale
Identifiant aléatoire de compte, formule et état de l'abonnement, historique d'achat transmis par Apple ou Google	Vérifier votre abonnement sur tous vos appareils	Exécution du contrat
Données techniques de connexion (adresse IP, type d'appareil, journaux du serveur)	Sécurité, prévention des abus, diagnostic	Intérêt légitime

La langue de l'app, les rappels et leurs horaires restent sur votre téléphone : ils ne sont pas envoyés sur nos serveurs. Les notifications de rappel sont programmées localement, sans service de notification à distance.

Apple Santé et Health Connect (facultatif)

Si vous activez la synchronisation dans les réglages, et seulement avec votre autorisation dans Apple Santé (iOS) ou Health Connect (Android) :

Poids : vos pesées sont enregistrées dans Apple Santé / Health Connect, et les pesées qui s'y trouvent sont importées dans Duskfast. Une pesée importée est traitée comme une pesée saisie dans l'app (sauvegardée et synchronisée avec votre compte).
Pas et énergie active du jour : lus uniquement sur votre téléphone pour ajuster votre objectif calorique du jour. Ils ne sont jamais envoyés sur nos serveurs.

Les données d'Apple Santé et de Health Connect ne sont jamais utilisées pour de la publicité, ni vendues, ni transmises à des tiers, ni stockées dans iCloud. Vous pouvez retirer l'autorisation à tout moment dans Apple Santé ou Health Connect, et couper la synchronisation dans les réglages de Duskfast. L'utilisation des données reçues de Health Connect respecte la politique d'autorisations de Health Connect, y compris les exigences d'utilisation limitée (Limited Use).

Scan de code-barres

L'appareil photo n'est utilisé que lorsque vous ouvrez le scanner. L'image est analysée sur votre téléphone ; aucune photo n'est prise ni conservée. Seul le numéro du code-barres est envoyé à Open Food Facts pour obtenir les calories du produit : ni votre compte, ni vos données de santé ne lui sont transmis. Sur Android, la lecture du code-barres utilise la bibliothèque Google ML Kit, qui fonctionne sur le téléphone et envoie à Google des données techniques de diagnostic (modèle d'appareil, version de l'app, performances), sans image ni donnée personnelle de suivi.

Widgets, Apple Watch et Siri

Les widgets, l'activité en direct, l'app Apple Watch, Siri et les Raccourcis affichent votre jeûne à partir de données gardées sur votre téléphone (et échangées directement entre votre iPhone et votre montre). Ils n'envoient rien de plus sur nos serveurs.

Données de santé

Votre poids, vos repas, vos boissons et vos jeûnes sont des données de santé. Nous ne les traitons qu'avec votre consentement explicite, donné en cochant une case (non pré-cochée) à la création du compte. Vous pouvez le retirer à tout moment en supprimant votre compte : ces données sont alors effacées de nos serveurs. Duskfast ne fournit pas d'avis médical.

Ce que nous ne faisons pas

Pas de publicité, ni dans l'app ni ailleurs.
Pas de traceurs, pas d'outil d'analyse d'audience, pas d'identifiant publicitaire (IDFA / identifiant publicitaire Android). Nous ne vous « pistons » pas d'une app ou d'un site à l'autre.
Pas de vente, de location ni de partage de vos données à des tiers à des fins commerciales ou publicitaires.
Pas de décision automatisée ni de profilage produisant des effets juridiques. Les objectifs caloriques proposés sont de simples estimations que vous choisissez d'appliquer ou non.
Pas d'accès à vos contacts, à vos photos ni au micro. L'appareil photo ne sert qu'à scanner un code-barres, quand vous le demandez.

3. Localisation

La localisation est facultative. Si vous l'autorisez, elle est lue uniquement au moment où vous la demandez (et au lancement de l'app pour la mettre à jour), jamais en arrière-plan. La position est arrondie à environ 1 km avant d'être enregistrée ; nous ne conservons pas d'historique de positions. Pour afficher le nom de votre ville, votre téléphone interroge le service de géocodage d'Apple (iOS) ou de Google (Android). Vous pouvez aussi choisir une ville dans une liste intégrée (données GeoNames), sans aucune localisation.

4. Qui reçoit vos données ?

Vos données ne sont accessibles qu'à nous et aux prestataires techniques ci-dessous, liés par contrat et qui n'agissent que sur nos instructions :

Supabase, Inc. — hébergement du compte et des données synchronisées. Base de données située dans l'Union européenne (Irlande, région AWS eu-west-1). Envoi des e-mails de réinitialisation du mot de passe.
RevenueCat, Inc. (États-Unis) — gestion des abonnements. Reçoit l'identifiant aléatoire de votre compte et les informations d'achat transmises par Apple ou Google, ainsi que des données techniques (modèle d'appareil, version du système, pays du store). Ne reçoit ni votre e-mail ni vos données de santé.
Apple et Google — traitent le paiement de l'abonnement et, si vous utilisez la localisation, le géocodage, en tant que responsables distincts, selon leurs propres politiques de confidentialité. Nous ne recevons jamais vos coordonnées bancaires.
Open Food Facts (association française) — reçoit uniquement le numéro du code-barres scanné, avec les données techniques de connexion habituelles (adresse IP), pour renvoyer les informations nutritionnelles du produit.
Google (ML Kit, Android uniquement) — reçoit des données techniques de diagnostic sur le scan de code-barres, comme décrit plus haut.

Nous pouvons communiquer des données si la loi l'impose (demande d'une autorité judiciaire, par exemple).

Transferts hors de l'Union européenne

Supabase et RevenueCat sont des sociétés américaines : certaines données peuvent être accessibles depuis les États-Unis (support, maintenance) ou y être traitées (RevenueCat). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie de ces garanties en nous écrivant.

5. Combien de temps ?

Vos données sont conservées tant que votre compte existe, y compris si votre abonnement s'arrête : vous les retrouvez en vous réabonnant.
Suppression du compte (dans l'app : Réglages → Supprimer mon compte, ou sur l'écran d'abonnement → Mon compte) : votre compte, votre profil, vos jeûnes, repas, pesées, boissons et votre consentement sont effacés immédiatement de notre base de données. Les copies de sauvegarde techniques éventuelles de l'hébergeur sont écrasées sous 30 jours au plus.
Les journaux techniques du serveur sont conservés au plus 90 jours.
RevenueCat conserve l'historique d'achat associé à l'identifiant aléatoire du compte (sans e-mail ni nom), nécessaire à la gestion de l'abonnement ; vous pouvez en demander la suppression en nous écrivant. Apple et Google conservent leurs propres données d'achat selon leurs obligations.

6. Sécurité

Toutes les connexions sont chiffrées (HTTPS/TLS) ; les données sont chiffrées au repos chez l'hébergeur.
Chaque compte n'accède qu'à ses propres données (contrôle d'accès appliqué ligne par ligne dans la base).
Votre mot de passe n'est jamais stocké en clair : nous ne pouvons pas le lire.
En cas de violation de données présentant un risque, nous prévenons la CNIL et, si nécessaire, les personnes concernées, dans les délais légaux.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité (copie de vos données dans un format lisible par machine), d'opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Dans l'app : modifier votre profil, supprimer un repas, une boisson ou une pesée, exporter vos jeûnes (fichier CSV, onglet Stats), supprimer votre compte.
Par e-mail à support-df@gmail.com, depuis l'adresse de votre compte (pour vérifier que la demande vient bien de vous). Nous répondons sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL ou de l'autorité de protection des données de votre pays.

8. Abonnement

Nous savons si votre abonnement est actif, sa formule, ses dates et le store où il a été souscrit (App Store ou Google Play). Le paiement, l'annulation et le remboursement sont gérés uniquement par Apple ou Google. Supprimer votre compte ou l'application n'annule pas l'abonnement : annulez-le dans les réglages de votre compte App Store ou Google Play.

9. Âge minimum

Duskfast est réservé aux personnes de 18 ans et plus et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu'un mineur nous a transmis des données, écrivez-nous pour que nous les supprimions.

10. Résidents des États-Unis

Cette section complète la présente politique pour les résidents de Californie (CCPA/CPRA) et des autres États américains dotés d'une loi sur la vie privée.

Catégories collectées (voir section 2) : identifiants (e-mail, identifiant de compte), informations commerciales (abonnement), géolocalisation approximative, informations de santé (données personnelles sensibles), informations techniques. Sources : vous-même et votre appareil ; Apple ou Google pour l'abonnement.
Nous ne vendons pas vos données et ne les « partageons » pas à des fins de publicité ciblée, et ne l'avons pas fait au cours des 12 derniers mois. Nous n'utilisons les données sensibles que pour fournir le service que vous demandez.
Vos droits : savoir quelles données nous détenons, y accéder, les corriger, les supprimer, et ne subir aucune discrimination pour avoir exercé ces droits. Écrivez à support-df@gmail.com ; vous pouvez désigner un mandataire. Nous vérifions votre identité à partir de l'adresse e-mail du compte.
Do Not Track / Global Privacy Control : l'app ne pratique aucun pistage, les signaux de refus sont donc sans effet à faire valoir.

Politique relative aux données de santé des consommateurs (Washington, Nevada et États similaires)

Données de santé collectées : poids, taille, année de naissance, sexe, niveau d'activité, objectif et poids cible, repas et calories, boissons, périodes de jeûne. Les pas et l'énergie active lus dans Apple Santé ou Health Connect restent sur le téléphone.
Finalités : fournir le suivi, les estimations caloriques, les statistiques, la sauvegarde et la synchronisation que vous demandez.
Sources : ce que vous saisissez dans l'app et, si vous activez la synchronisation, vos pesées enregistrées dans Apple Santé ou Health Connect.
Partage : uniquement avec notre hébergeur Supabase, en tant que sous-traitant. Quand vous scannez un produit, seul son numéro de code-barres est envoyé à Open Food Facts. Aucune autre transmission, aucune vente.
Vos droits : confirmer que nous détenons vos données de santé, y accéder, obtenir la liste des tiers destinataires, retirer votre consentement et faire supprimer ces données (suppression du compte dans l'app ou par e-mail). Si nous refusons une demande, vous pouvez faire appel en nous écrivant ; en cas de rejet de l'appel, vous pouvez contacter le procureur général de votre État.

11. Modifications

Nous pouvons modifier cette politique, par exemple si l'app évolue. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informons dans l'app et, si la loi l'exige, nous vous redemandons votre consentement.

12. Nous contacter

support-df@gmail.com · IRYT, 8 villa du Combat, 93800 Épinay-sur-Seine, France.

Cette page est hébergée par Vercel Inc., qui enregistre des journaux techniques de visite (adresse IP) pour la sécurité ; elle n'utilise pas de cookies.

Privacy Policy

Duskfast app (iOS and Android) · Last updated: October 12, 2026

In short. We only collect what Duskfast needs to work: your account, your profile and your tracking (fasts, meals, weight, drinks). Your health data is processed only with your explicit consent. No ads, no trackers, no selling or sharing of your data. You can delete your account and all your data at any time from within the app.

1. Who we are

The data controller is IRYT, trade name of Yakini Traore, sole proprietor (EI), SIREN 106 026 693, 8 villa du Combat, 93800 Épinay-sur-Seine, France.

Contact for any privacy question: support-df@gmail.com.

2. Data we process

Data	Why	Legal basis (GDPR)
Email address and password (stored only as an irreversible bcrypt hash)	Create your account, sign you in, reset your password, contact you about your account	Performance of the contract
Profile: birth year, sex, height, weight, activity level, goal, target weight	Estimate your calorie needs and tailor your tracking	Explicit consent (health data, Art. 9(2)(a))
Fasts (start, end, mode), meals (name, calories, category, time), weigh-ins, drinks (water, tea or coffee: amount and time) and hydration goal	Tracking, statistics, backup and sync across your devices	Explicit consent (health data, Art. 9(2)(a))
Location: chosen city, or approximate position (rounded to about 1 km) if you allow location; time zone	Compute sunrise and sunset times ("solar window" mode)	Performance of the contract
Preferences: fasting mode, units	Make the app work on all your devices	Performance of the contract
Date of your consent and version of the terms accepted	Prove your consent	Legal obligation
Random account identifier, subscription plan and status, purchase history sent by Apple or Google	Check your subscription on all your devices	Performance of the contract
Technical connection data (IP address, device type, server logs)	Security, abuse prevention, troubleshooting	Legitimate interest

The app language, reminders and their times stay on your phone and are not sent to our servers. Reminder notifications are scheduled locally, with no remote push service.

Apple Health and Health Connect (optional)

If you turn on sync in Settings, and only with your permission in Apple Health (iOS) or Health Connect (Android):

Weight: your weigh-ins are saved to Apple Health / Health Connect, and the weigh-ins stored there are imported into Duskfast. An imported weigh-in is handled like one entered in the app (backed up and synced with your account).
Today's steps and active energy: read only on your phone to adjust today's calorie goal. They are never sent to our servers.

Data from Apple Health and Health Connect is never used for advertising, sold, disclosed to third parties or stored in iCloud. You can revoke access at any time in Apple Health or Health Connect, and turn sync off in Duskfast's settings. Duskfast's use of information received from Health Connect adheres to the Health Connect Permissions policy, including the Limited Use requirements.

Barcode scanning

The camera is used only when you open the scanner. The image is analysed on your phone; no photo is taken or kept. Only the barcode number is sent to Open Food Facts to get the product's calories: neither your account nor your health data is sent to it. On Android, barcode reading uses Google's ML Kit library, which runs on the phone and sends Google technical diagnostic data (device model, app version, performance), with no image or personal tracking data.

Widgets, Apple Watch and Siri

Widgets, the Live Activity, the Apple Watch app, Siri and Shortcuts show your fast using data kept on your phone (and exchanged directly between your iPhone and your watch). They send nothing more to our servers.

Health data

Your weight, meals, drinks and fasts are health data. We process them only with your explicit consent, given by ticking a box (not pre-ticked) when you create your account. You can withdraw it at any time by deleting your account, which erases this data from our servers. Duskfast does not provide medical advice.

What we don't do

No advertising, in the app or elsewhere.
No trackers, no analytics SDK, no advertising identifier (IDFA / Android advertising ID). We do not track you across other companies' apps or websites.
No selling, renting or sharing of your data with third parties for commercial or advertising purposes.
No automated decision-making or profiling with legal effects. Suggested calorie goals are estimates that you choose whether to apply.
No access to your contacts, photos or microphone. The camera is only used to scan a barcode, when you ask for it.

3. Location

Location is optional. If you allow it, it is read only when you ask for it (and when the app starts, to keep it up to date), never in the background. The position is rounded to about 1 km before it is saved, and we keep no location history. To show your city's name, your phone uses Apple's (iOS) or Google's (Android) geocoding service. You can also pick a city from a built-in list (GeoNames data) without using location at all.

4. Who receives your data

Your data is only accessible to us and to the service providers below, bound by contract and acting only on our instructions:

Supabase, Inc. — hosting of your account and synced data. Database located in the European Union (Ireland, AWS region eu-west-1). Sends password-reset emails.
RevenueCat, Inc. (United States) — subscription management. Receives your random account identifier and the purchase information sent by Apple or Google, plus technical data (device model, OS version, store country). It receives neither your email nor your health data.
Apple and Google — process the subscription payment and, if you use location, geocoding, as independent controllers under their own privacy policies. We never receive your payment details.
Open Food Facts (French non-profit) — receives only the scanned barcode number, with the usual technical connection data (IP address), to return the product's nutrition facts.
Google (ML Kit, Android only) — receives technical diagnostic data about barcode scanning, as described above.

We may disclose data where required by law (for example, a court order).

Transfers outside the European Union

Supabase and RevenueCat are US companies: some data may be accessed from the United States (support, maintenance) or processed there (RevenueCat). These transfers are covered by the European Commission's Standard Contractual Clauses and, where applicable, the EU–US Data Privacy Framework. You can request a copy of these safeguards by writing to us.

5. How long we keep data

Your data is kept for as long as your account exists, including if your subscription ends, so you get it back if you subscribe again.
Account deletion (in the app: Settings → Delete my account, or on the subscription screen → My account): your account, profile, fasts, meals, weigh-ins, drinks and consent record are erased from our database immediately. Any technical backups kept by the host are overwritten within 30 days at most.
Server logs are kept for no more than 90 days.
RevenueCat keeps the purchase history linked to the random account identifier (no email or name), which is needed to manage the subscription; you can ask us to delete it. Apple and Google keep their own purchase records according to their obligations.

6. Security

All connections are encrypted (HTTPS/TLS); data is encrypted at rest by our host.
Each account can only access its own data (row-level access control in the database).
Your password is never stored in plain text: we cannot read it.
If a data breach poses a risk, we notify the relevant authority and, where required, the people affected, within the legal deadlines.

7. Your rights

You have the right to access, rectify, erase, restrict and port your data (a copy in a machine-readable format), to object, to withdraw your consent at any time, and (under French law) to set instructions for your data after your death.

In the app: edit your profile, delete a meal, drink or weigh-in, export your fasts (CSV file, Stats tab), delete your account.
By email at support-df@gmail.com, from your account's email address (so we can verify the request comes from you). We reply within one month.
You can lodge a complaint with the French data protection authority (CNIL) or the authority in your country.

8. Subscription

We know whether your subscription is active, its plan, dates and the store where it was bought (App Store or Google Play). Payment, cancellation and refunds are handled only by Apple or Google. Deleting your account or the app does not cancel your subscription: cancel it in your App Store or Google Play account settings.

9. Minimum age

Duskfast is intended for people aged 18 and over and is not directed at children. We do not knowingly collect data from minors; if you believe a minor has given us data, contact us and we will delete it.

10. United States residents

This section supplements this policy for residents of California (CCPA/CPRA) and other US states with privacy laws.

Categories collected (see section 2): identifiers (email, account ID), commercial information (subscription), approximate geolocation, health information (sensitive personal information), technical information. Sources: you and your device; Apple or Google for the subscription.
We do not sell your personal information or "share" it for targeted advertising, and have not done so in the past 12 months. We use sensitive personal information only to provide the service you request.
Your rights: to know what data we hold, access it, correct it, delete it, and not be discriminated against for exercising these rights. Email support-df@gmail.com; you may use an authorized agent. We verify your identity using your account's email address.
Do Not Track / Global Privacy Control: the app does no tracking, so there is nothing for these signals to opt you out of.

Consumer Health Data Privacy Policy (Washington, Nevada and similar states)

Health data collected: weight, height, birth year, sex, activity level, goal and target weight, meals and calories, drinks, fasting periods. Steps and active energy read from Apple Health or Health Connect stay on the phone.
Purposes: to provide the tracking, calorie estimates, statistics, backup and sync you request.
Sources: what you enter in the app and, if you turn on sync, the weigh-ins stored in Apple Health or Health Connect.
Sharing: only with our hosting provider Supabase, as a processor. When you scan a product, only its barcode number is sent to Open Food Facts. No other disclosure, no sale.
Your rights: confirm whether we hold your health data, access it, get the list of third parties it was shared with, withdraw consent and have it deleted (account deletion in the app or by email). If we deny a request, you can appeal by writing to us; if the appeal is denied, you may contact your state Attorney General.

11. Changes

We may update this policy, for example when the app changes. The date at the top shows the latest version. For significant changes, we will let you know in the app and, where the law requires, ask for your consent again.

12. Contact us

support-df@gmail.com · IRYT, 8 villa du Combat, 93800 Épinay-sur-Seine, France.

This page is hosted by Vercel Inc., which records technical visit logs (IP address) for security; it uses no cookies.