Privacy Policy — Foobud
1. Data Controller
⚠️ To be completed: legal name, address, registration number, DPO contact if applicable.
The publisher of the Foobud application (hereinafter "we", "our", "us") is the controller of your personal data within the meaning of the General Data Protection Regulation (GDPR — EU Regulation 2016/679).
Contact: privacy@foobud.com
2. Fundamental Principle: Your Data Stays With You
Foobud is designed with a local-first approach. Except in cases explicitly listed below, none of your personal data is transferred to our servers.
2.1 Free Users
All your data — contacts, meals, dietary restrictions, photos, profile — is stored locally on your device in a SQLite database and is never transferred to our servers, with the exception of the profile sharing function which uses temporary anonymous transit (see section 4).
Important: if you lose or reset your device, your data is permanently lost. No backup is possible without a Premium subscription.
2.2 Premium Users
Your data is backed up to Firebase (Google Cloud service) with encryption at rest and encryption in transit (TLS). It is synced across your devices to enable multi-device access.
Hosting: Google Cloud European regions (to be confirmed based on project configuration).
3. Anonymous Identification
Foobud generates, on first launch, an anonymous technical identifier via Firebase Anonymous Authentication. This identifier (UID):
- Contains no personal information (no name, email, phone)
- Is used only to enable profile sharing functions between users
- Remains tied to your device until you subscribe to Premium or sign in via SSO
This UID is retained on the Firebase side for the duration of the app's use. After extended inactivity (90 days, to be confirmed), the record is automatically purged.
4. Profile Sharing Functions
When you share your dietary profile with a contact (via QR code or deep link), a temporary anonymous transit via Firebase is used:
- Data transmitted: display name, dietary restrictions, photo (optional), anonymous identifier
- Data NOT transmitted: your contact list, your meal history, your account information
- Transit duration: the time needed for the recipient to import your profile
- Third-party reception: only people to whom you explicitly provided the QR code or link
5. SSO Authentication (Premium)
If you subscribe to Foobud Premium or reconnect to an existing Premium account, you will be prompted to authenticate via Sign in with Apple or Sign in with Google.
At that specific moment, and only at that moment, Foobud receives the following information from SSO providers:
- Apple Sign-In: unique Apple ID, email (real or relay
@privaterelay.appleid.com), full name (only on first authentication)
- Google Sign-In: unique Google ID, email address, full name, profile picture URL
No extended scope is requested: we do not request access to your contacts, calendar, files, or any other data from your Apple/Google account.
Apple relay emails (@privaterelay.appleid.com) are treated as valid emails and enable identical communication.
6. Retention Periods
| Data | Duration | Deletion Trigger |
|---|
| Local data (Free) | As long as the app is installed | App uninstall or "Erase my data" action |
| Anonymous identifier on Firebase | 90 days of inactivity | Automatic purge |
| Active Premium cloud data | As long as the subscription is active | Manual deletion or downgrade |
| Cloud data after Premium downgrade | 30 days grace period | Automatic purge after 30 days |
| Cloud data after account deletion | Immediate deletion | "Delete my account" action |
| FCM tokens (notifications) | As long as token is valid | Uninstall or revocation |
7. Your GDPR Rights
In accordance with articles 15 to 22 of the GDPR, you have the following rights:
- Right of access (art. 15): your data is on your device — you have direct access via the app
- Right to rectification (art. 16): modifications possible at any time from the app
- Right to erasure (art. 17 — right to be forgotten):
- Free: "Erase my data" action in Settings → wipes local database and removes your anonymous record from Firebase
- Premium: "Delete my account" action in Settings → Firestore + Storage deletion + subscription revocation + Apple token revocation if applicable
- Right to restrict processing (art. 18): contact us to suspend cloud sync
- Right to data portability (art. 20): PDF export available in Premium, JSON export on request
- Right to object (art. 21): contact us at privacy@foobud.com
Response time: 1 month maximum.
Supervisory authority: you have the right to lodge a complaint with the CNIL (French DPA, www.cnil.fr) or any other European supervisory authority.
8. Security
- Local data: protected by the sandboxing mechanisms of your operating system (Android / iOS)
- Cloud data (Premium): encryption at rest by Firebase, encryption in transit (TLS 1.2+), Firestore security rules restricting access to the authenticated user only
- Photos: stored in Firebase Storage with access rules restricted to the owner
9. Cookies and Trackers
Foobud uses no cookies or advertising trackers. No third-party analytics (Google Analytics, Facebook Pixel, etc.) are integrated.
10. Push Notifications
Push notifications (Firebase Cloud Messaging) can be enabled to notify you of sharing actions. The FCM token is stored on Firebase associated with your identifier. You can disable notifications at any time from system settings.
11. Minors
Foobud is not designed for children under 13. No data is knowingly collected from minors under 13.
12. Policy Changes
Any substantial change will be notified via the app and will require your consent for Premium users.
13. Contact
For any question regarding your personal data:
- Email: privacy@foobud.com
- Postal address: to be completed
Politique de confidentialité — Foobud
1. Responsable de traitement
⚠️ À compléter : raison sociale, adresse, RCS, contact DPO si applicable.
L'éditeur de l'application Foobud (ci-après « nous », « notre », « nos ») est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).
Contact : privacy@foobud.com
2. Principe fondamental : vos données restent chez vous
Foobud est conçu selon une approche local-first. Sauf cas explicitement listés ci-dessous, aucune de vos données personnelles n'est transmise à nos serveurs.
2.1 Utilisateurs gratuits (Free)
Toutes vos données — contacts, repas, restrictions alimentaires, photos, profil — sont stockées localement sur votre appareil dans une base de données SQLite et ne sont jamais transférées à nos serveurs, à l'exception de la fonction de partage de profil qui utilise un transit temporaire et anonyme (voir section 4).
Conséquence importante : si vous perdez ou réinitialisez votre appareil, vos données sont perdues définitivement. Aucune sauvegarde n'est possible sans abonnement Premium.
2.2 Utilisateurs Premium
Vos données sont sauvegardées dans Firebase (service Google Cloud) avec chiffrement au repos et chiffrement en transit (TLS). Elles sont synchronisées entre vos appareils pour permettre l'accès multi-device.
Hébergement : régions Google Cloud européennes (à confirmer selon configuration projet).
3. Identification anonyme
Foobud génère, dès le premier lancement, un identifiant technique anonyme via Firebase Anonymous Authentication. Cet identifiant (UID) :
- Ne contient aucune information personnelle (pas de nom, email, téléphone)
- Est utilisé uniquement pour permettre les fonctions de partage de profil entre utilisateurs
- Reste lié à votre appareil tant que vous n'avez pas effectué de souscription Premium ou de connexion SSO
Cet UID est conservé côté Firebase pendant la durée d'usage de l'application. En cas d'inactivité prolongée (90 jours, à confirmer), l'enregistrement est purgé automatiquement.
4. Fonctions de partage de profil
Lorsque vous partagez votre profil alimentaire avec un contact (via QR code ou lien profond), un transit temporaire et anonyme via Firebase est utilisé :
- Données transmises : nom d'affichage, restrictions alimentaires, photo (optionnelle), identifiant anonyme
- Données NON transmises : votre liste de contacts, votre historique de repas, vos informations de compte
- Durée du transit : le temps nécessaire au destinataire pour importer votre profil
- Réception par tiers : uniquement les personnes à qui vous avez explicitement fourni le QR code ou le lien
5. Authentification SSO (Premium)
Si vous souscrivez à Foobud Premium ou si vous vous reconnectez à un compte Premium existant, vous serez invité à vous authentifier via Sign in with Apple ou Sign in with Google.
À ce moment précis, et uniquement à ce moment, Foobud reçoit des fournisseurs SSO les informations suivantes :
- Apple Sign-In : identifiant Apple unique, email (réel ou relais
@privaterelay.appleid.com), nom complet (uniquement à la première authentification)
- Google Sign-In : identifiant Google unique, adresse email, nom complet, URL photo de profil
Aucun scope étendu n'est demandé : nous ne demandons pas l'accès à vos contacts, votre agenda, vos fichiers, ni aucune autre donnée du compte Apple/Google.
Les emails relais Apple (@privaterelay.appleid.com) sont traités comme des emails valides et permettent une communication identique.
6. Durées de conservation
| Donnée | Durée | Déclencheur de suppression |
|---|
| Données locales (Free) | Tant que l'app est installée | Désinstallation app ou action "Effacer mes données" |
| Identifiant anonyme côté Firebase | 90 jours d'inactivité | Purge automatique |
| Données cloud Premium actives | Tant que l'abonnement est actif | Suppression manuelle ou downgrade |
| Données cloud post-downgrade Premium | 30 jours de période de grâce | Purge automatique après 30 jours |
| Données cloud post-suppression compte | Suppression immédiate | Action "Supprimer mon compte" |
| Tokens FCM (notifications) | Tant que le token est valide | Désinstallation ou révocation |
7. Vos droits RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès (art. 15) : vos données sont sur votre appareil — vous y avez un accès direct via l'application
- Droit de rectification (art. 16) : modification possible à tout moment depuis l'application
- Droit à l'effacement (art. 17 — droit à l'oubli) :
- Free : action « Effacer mes données » dans Paramètres → vide la base locale et supprime votre enregistrement anonyme côté Firebase
- Premium : action « Supprimer mon compte » dans Paramètres → suppression Firestore + Storage + révocation de l'abonnement + révocation du token Apple si applicable
- Droit à la limitation du traitement (art. 18) : nous contacter pour suspendre la synchronisation cloud
- Droit à la portabilité (art. 20) : export PDF disponible en Premium, export JSON sur demande
- Droit d'opposition (art. 21) : nous contacter à privacy@foobud.com
Délai de réponse : 1 mois maximum.
Autorité de contrôle : vous avez le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de toute autre autorité de contrôle européenne.
8. Sécurité
- Données locales : protégées par les mécanismes de sandboxing de votre système d'exploitation (Android / iOS)
- Données cloud (Premium) : chiffrement au repos par Firebase, chiffrement en transit (TLS 1.2+), règles de sécurité Firestore restreignant l'accès au seul utilisateur authentifié
- Photos : stockées dans Firebase Storage avec règles d'accès restreintes au propriétaire
9. Cookies et traceurs
Foobud n'utilise aucun cookie ni traceur publicitaire. Aucune donnée analytique tierce (Google Analytics, Facebook Pixel, etc.) n'est intégrée.
10. Notifications push
Les notifications push (Firebase Cloud Messaging) peuvent être activées pour vous notifier des actions de partage. Le token FCM est stocké côté Firebase associé à votre identifiant. Vous pouvez désactiver les notifications à tout moment depuis les réglages système.
11. Mineurs
Foobud n'est pas conçu pour les enfants de moins de 13 ans. Aucune donnée n'est sciemment collectée auprès de mineurs de moins de 13 ans.
12. Modifications de la politique
Toute modification substantielle sera notifiée via l'application et nécessitera votre accord pour les utilisateurs Premium.
13. Contact
Pour toute question relative à vos données personnelles :
- Email : privacy@foobud.com
- Adresse postale : à compléter
Política de Privacidad — Foobud
1. Responsable del tratamiento
⚠️ A completar: razón social, dirección, registro mercantil, contacto DPO si aplica.
El editor de la aplicación Foobud (en adelante "nosotros", "nuestro") es el responsable del tratamiento de sus datos personales en el sentido del Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679).
Contacto: privacy@foobud.com
2. Principio fundamental: sus datos permanecen con usted
Foobud está diseñado con un enfoque local-first. Salvo en los casos explícitamente enumerados a continuación, ninguno de sus datos personales se transfiere a nuestros servidores.
2.1 Usuarios gratuitos (Free)
Todos sus datos — contactos, comidas, restricciones alimentarias, fotos, perfil — se almacenan localmente en su dispositivo en una base de datos SQLite y nunca se transfieren a nuestros servidores, con la excepción de la función de compartir perfil que utiliza un tránsito temporal y anónimo (ver sección 4).
Importante: si pierde o reinicia su dispositivo, sus datos se perderán definitivamente. No es posible realizar copias de seguridad sin una suscripción Premium.
2.2 Usuarios Premium
Sus datos se respaldan en Firebase (servicio Google Cloud) con cifrado en reposo y cifrado en tránsito (TLS). Se sincronizan entre sus dispositivos para permitir el acceso multidispositivo.
Alojamiento: regiones Google Cloud europeas (a confirmar según configuración del proyecto).
3. Identificación anónima
Foobud genera, desde el primer lanzamiento, un identificador técnico anónimo mediante Firebase Anonymous Authentication. Este identificador (UID):
- No contiene ninguna información personal (sin nombre, email, teléfono)
- Se utiliza únicamente para permitir las funciones de compartir perfil entre usuarios
- Permanece vinculado a su dispositivo hasta que realice una suscripción Premium o un inicio de sesión SSO
Este UID se conserva en Firebase durante el tiempo de uso de la aplicación. En caso de inactividad prolongada (90 días, por confirmar), el registro se purga automáticamente.
4. Funciones de compartir perfil
Cuando comparte su perfil alimentario con un contacto (vía código QR o enlace profundo), se utiliza un tránsito temporal y anónimo a través de Firebase:
- Datos transmitidos: nombre de visualización, restricciones alimentarias, foto (opcional), identificador anónimo
- Datos NO transmitidos: su lista de contactos, su historial de comidas, su información de cuenta
- Duración del tránsito: el tiempo necesario para que el destinatario importe su perfil
- Recepción por terceros: solo las personas a las que explícitamente les ha proporcionado el código QR o el enlace
5. Autenticación SSO (Premium)
Si se suscribe a Foobud Premium o se reconecta a una cuenta Premium existente, se le invitará a autenticarse mediante Sign in with Apple o Sign in with Google.
En ese momento específico, y solo en ese momento, Foobud recibe de los proveedores SSO la siguiente información:
- Apple Sign-In: identificador Apple único, email (real o relé
@privaterelay.appleid.com), nombre completo (solo en la primera autenticación)
- Google Sign-In: identificador Google único, dirección de email, nombre completo, URL de la foto de perfil
No se solicita ningún ámbito extendido: no solicitamos acceso a sus contactos, calendario, archivos ni ningún otro dato de la cuenta Apple/Google.
Los emails de relé Apple (@privaterelay.appleid.com) se tratan como emails válidos y permiten una comunicación idéntica.
6. Plazos de conservación
| Dato | Duración | Activador de eliminación |
|---|
| Datos locales (Free) | Mientras la app esté instalada | Desinstalación o acción "Borrar mis datos" |
| Identificador anónimo en Firebase | 90 días de inactividad | Purga automática |
| Datos cloud Premium activos | Mientras la suscripción esté activa | Eliminación manual o downgrade |
| Datos cloud post-downgrade Premium | 30 días de periodo de gracia | Purga automática tras 30 días |
| Datos cloud post-eliminación cuenta | Eliminación inmediata | Acción "Eliminar mi cuenta" |
| Tokens FCM (notificaciones) | Mientras el token sea válido | Desinstalación o revocación |
7. Sus derechos RGPD
De conformidad con los artículos 15 a 22 del RGPD, dispone de los siguientes derechos:
- Derecho de acceso (art. 15): sus datos están en su dispositivo — tiene acceso directo a través de la aplicación
- Derecho de rectificación (art. 16): modificación posible en cualquier momento desde la aplicación
- Derecho de supresión (art. 17 — derecho al olvido):
- Free: acción "Borrar mis datos" en Ajustes → vacía la base local y elimina su registro anónimo en Firebase
- Premium: acción "Eliminar mi cuenta" en Ajustes → eliminación Firestore + Storage + revocación de la suscripción + revocación del token Apple si aplica
- Derecho a la limitación del tratamiento (art. 18): contáctenos para suspender la sincronización cloud
- Derecho a la portabilidad (art. 20): exportación PDF disponible en Premium, exportación JSON a petición
- Derecho de oposición (art. 21): contáctenos en privacy@foobud.com
Plazo de respuesta: 1 mes máximo.
Autoridad de control: tiene derecho a presentar una reclamación ante la AEPD (www.aepd.es) o cualquier otra autoridad de control europea.
8. Seguridad
- Datos locales: protegidos por los mecanismos de sandboxing de su sistema operativo (Android / iOS)
- Datos cloud (Premium): cifrado en reposo por Firebase, cifrado en tránsito (TLS 1.2+), reglas de seguridad Firestore que restringen el acceso al usuario autenticado
- Fotos: almacenadas en Firebase Storage con reglas de acceso restringidas al propietario
9. Cookies y rastreadores
Foobud no utiliza ninguna cookie ni rastreador publicitario. No se integra ningún análisis de terceros (Google Analytics, Facebook Pixel, etc.).
10. Notificaciones push
Las notificaciones push (Firebase Cloud Messaging) pueden activarse para notificarle las acciones de compartir. El token FCM se almacena en Firebase asociado a su identificador. Puede desactivar las notificaciones en cualquier momento desde la configuración del sistema.
11. Menores
Foobud no está diseñado para niños menores de 13 años. No se recoge intencionalmente ningún dato de menores de 13 años.
12. Cambios en la política
Cualquier cambio sustancial se notificará a través de la aplicación y requerirá su consentimiento para los usuarios Premium.
13. Contacto
Para cualquier pregunta relativa a sus datos personales:
- Email: privacy@foobud.com
- Dirección postal: a completar
Informativa sulla Privacy — Foobud
1. Titolare del trattamento
⚠️ Da completare: ragione sociale, indirizzo, registro imprese, contatto DPO se applicabile.
L'editore dell'applicazione Foobud (di seguito "noi", "nostro") è il titolare del trattamento dei vostri dati personali ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679).
Contatto: privacy@foobud.com
2. Principio fondamentale: i vostri dati restano con voi
Foobud è progettato con un approccio local-first. Salvo nei casi esplicitamente elencati di seguito, nessuno dei vostri dati personali viene trasferito ai nostri server.
2.1 Utenti gratuiti (Free)
Tutti i vostri dati — contatti, pasti, restrizioni alimentari, foto, profilo — sono memorizzati localmente sul vostro dispositivo in un database SQLite e non vengono mai trasferiti ai nostri server, ad eccezione della funzione di condivisione del profilo che utilizza un transito temporaneo e anonimo (vedi sezione 4).
Importante: se perdete o resettate il vostro dispositivo, i vostri dati saranno persi definitivamente. Nessun backup è possibile senza un abbonamento Premium.
2.2 Utenti Premium
I vostri dati vengono salvati su Firebase (servizio Google Cloud) con crittografia a riposo e crittografia in transito (TLS). Sono sincronizzati tra i vostri dispositivi per permettere l'accesso multi-dispositivo.
Hosting: regioni Google Cloud europee (da confermare in base alla configurazione del progetto).
3. Identificazione anonima
Foobud genera, al primo avvio, un identificatore tecnico anonimo tramite Firebase Anonymous Authentication. Questo identificatore (UID):
- Non contiene nessuna informazione personale (nessun nome, email, telefono)
- È utilizzato unicamente per consentire le funzioni di condivisione del profilo tra utenti
- Resta legato al vostro dispositivo finché non effettuate una sottoscrizione Premium o un accesso SSO
Questo UID viene conservato lato Firebase per la durata d'uso dell'applicazione. In caso di inattività prolungata (90 giorni, da confermare), il record viene purgato automaticamente.
4. Funzioni di condivisione del profilo
Quando condividete il vostro profilo alimentare con un contatto (tramite QR code o deep link), viene utilizzato un transito temporaneo e anonimo tramite Firebase:
- Dati trasmessi: nome visualizzato, restrizioni alimentari, foto (opzionale), identificatore anonimo
- Dati NON trasmessi: la vostra lista contatti, la vostra cronologia pasti, le vostre informazioni di account
- Durata del transito: il tempo necessario al destinatario per importare il vostro profilo
- Ricezione da terzi: solo le persone a cui avete esplicitamente fornito il QR code o il link
5. Autenticazione SSO (Premium)
Se sottoscrivete Foobud Premium o vi riconnettete a un account Premium esistente, sarete invitati ad autenticarvi tramite Sign in with Apple o Sign in with Google.
In quel preciso momento, e solo in quel momento, Foobud riceve dai provider SSO le seguenti informazioni:
- Apple Sign-In: identificatore Apple univoco, email (reale o relay
@privaterelay.appleid.com), nome completo (solo alla prima autenticazione)
- Google Sign-In: identificatore Google univoco, indirizzo email, nome completo, URL foto profilo
Nessuno scope esteso viene richiesto: non chiediamo l'accesso ai vostri contatti, calendario, file o qualsiasi altro dato dell'account Apple/Google.
Le email relay Apple (@privaterelay.appleid.com) sono trattate come email valide e consentono una comunicazione identica.
6. Periodi di conservazione
| Dato | Durata | Trigger di cancellazione |
|---|
| Dati locali (Free) | Finché l'app è installata | Disinstallazione o azione "Cancella i miei dati" |
| Identificatore anonimo lato Firebase | 90 giorni di inattività | Purga automatica |
| Dati cloud Premium attivi | Finché l'abbonamento è attivo | Cancellazione manuale o downgrade |
| Dati cloud post-downgrade Premium | 30 giorni di periodo di grazia | Purga automatica dopo 30 giorni |
| Dati cloud post-cancellazione account | Cancellazione immediata | Azione "Elimina il mio account" |
| Token FCM (notifiche) | Finché il token è valido | Disinstallazione o revoca |
7. I vostri diritti GDPR
In conformità agli articoli da 15 a 22 del GDPR, disponete dei seguenti diritti:
- Diritto di accesso (art. 15): i vostri dati sono sul vostro dispositivo — avete accesso diretto tramite l'app
- Diritto di rettifica (art. 16): modifica possibile in qualsiasi momento dall'app
- Diritto alla cancellazione (art. 17 — diritto all'oblio):
- Free: azione "Cancella i miei dati" in Impostazioni → svuota la base locale ed elimina il vostro record anonimo lato Firebase
- Premium: azione "Elimina il mio account" in Impostazioni → cancellazione Firestore + Storage + revoca dell'abbonamento + revoca del token Apple se applicabile
- Diritto alla limitazione del trattamento (art. 18): contattateci per sospendere la sincronizzazione cloud
- Diritto alla portabilità (art. 20): esportazione PDF disponibile in Premium, esportazione JSON su richiesta
- Diritto di opposizione (art. 21): contattateci a privacy@foobud.com
Tempo di risposta: 1 mese massimo.
Autorità di controllo: avete il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o a qualsiasi altra autorità di controllo europea.
8. Sicurezza
- Dati locali: protetti dai meccanismi di sandboxing del vostro sistema operativo (Android / iOS)
- Dati cloud (Premium): crittografia a riposo da Firebase, crittografia in transito (TLS 1.2+), regole di sicurezza Firestore che limitano l'accesso al solo utente autenticato
- Foto: memorizzate in Firebase Storage con regole di accesso ristrette al proprietario
9. Cookie e tracker
Foobud non utilizza alcun cookie né tracker pubblicitario. Nessuna analisi di terze parti (Google Analytics, Facebook Pixel, ecc.) è integrata.
10. Notifiche push
Le notifiche push (Firebase Cloud Messaging) possono essere attivate per notificarvi le azioni di condivisione. Il token FCM è memorizzato lato Firebase associato al vostro identificatore. Potete disattivare le notifiche in qualsiasi momento dalle impostazioni di sistema.
11. Minori
Foobud non è progettato per bambini sotto i 13 anni. Nessun dato viene consapevolmente raccolto da minori sotto i 13 anni.
12. Modifiche alla politica
Qualsiasi modifica sostanziale sarà notificata tramite l'app e richiederà il vostro consenso per gli utenti Premium.
13. Contatto
Per qualsiasi domanda relativa ai vostri dati personali:
- Email: privacy@foobud.com
- Indirizzo postale: da completare