Privacy policy

Identité

email, prénom, photo de profil si tu te connectes avec Google ou Apple, langue, fuseau horaire.

Profil corporel

taille, poids, poids visé, âge, sexe, pourcentage de masse grasse si tu le renseignes, niveau d'activité.

Objectifs et alimentation

objectif et rythme, mode alimentaire (jeûne intermittent par exemple), allergies, régime, mode GLP-1 si tu l'actives, équipement de cuisine.

Journal

repas (texte, photo, saisie vocale transcrite), activités sportives, pesées, eau, jeûne, humeur que tu notes ou que le coach déduit de tes messages.

Coach

tes messages, ses réponses et les souvenirs qu'il garde de toi (préférences, habitudes). Tu peux les consulter et les supprimer dans ProfilMémoires.

Photos de progression

chiffrées sur ton appareil avant envoi, illisibles pour nous.

Santé (RGPD, article 9)

plusieurs de ces données sont des données de santé. Elles ne sont traitées qu'avec ton consentement explicite, donné à l'inscription.

Paiement

les paiements passent par Stripe. Nous ne stockons jamais tes coordonnées bancaires.

Technique

cookies de session, adresse IP et navigateur de tes sessions, journaux de sécurité.

Anthropic (Claude)

tes messages au coach, tes photos de repas et de tickets, et les éléments de ton profil utiles à la réponse (objectif, cibles, allergies, repas récents, stock, menu).

Deepgram

l'audio de tes saisies vocales, le temps de la transcription. Nous refusons son utilisation pour entraîner leurs modèles.

Voyage AI

le texte des souvenirs du coach, transformé en vecteurs pour retrouver les plus pertinents.

Google Gemini

le titre et les ingrédients d'une recette, pour générer sa photo. Aucune donnée personnelle.

Consentement

données de santé, notifications, mesure d'audience.

Exécution du contrat

compte, abonnement, fonctionnalités de l'application.

Intérêt légitime

sécurité, prévention de la fraude, diagnostic des erreurs.

Vercel

hébergement (exécution à Francfort, société américaine, clauses contractuelles types).

Neon

base de données (Francfort, Union européenne).

Cloudflare R2

stockage des photos, chiffrées au repos.

Anthropic

IA du coach et des analyses (États-Unis, clauses contractuelles types).

Deepgram

transcription vocale (États-Unis, clauses contractuelles types).

Voyage AI

recherche dans les souvenirs du coach (États-Unis, clauses contractuelles types).

Google

photos de recettes (Gemini), connexion avec Google, polices d'écriture pour le chinois, le japonais et le coréen.

Apple

connexion avec Apple.

Stripe

paiement et factures (Irlande pour l'Union européenne).

Resend

envoi des emails (États-Unis, clauses contractuelles types).

Upstash

limitation du nombre de requêtes, à partir d'un identifiant technique.

PostHog

mesure d'audience (Union européenne), uniquement si tu l'acceptes.

Sentry

diagnostic des erreurs. La relecture de session n'est activée que si tu l'acceptes.

Open Food Facts

recherche de produits par code-barres, appelée depuis ton appareil.

Compte actif

tes données sont conservées tant que tu utilises Mealion.

Compte supprimé

désactivation immédiate, puis suppression définitive 30 jours plus tard (base de données, photos, client Stripe). Te reconnecter pendant ce délai annule la suppression.

Ce qui reste après suppression

les factures chez Stripe (10 ans, obligation comptable), le texte de tes retours anonymisé, et une trace de sécurité de la suppression.

Journaux de sécurité

13 mois, adresses IP tronquées après 90 jours.

Accès

ProfilConfidentialitéExporter mes données.

Rectification

ProfilMes objectifs, ou directement en parlant au coach.

Effacement

ProfilConfidentialitéSupprimer mon compte. Voir aussi comment supprimer ton compte.

Retrait du consentement

tu peux retirer ton consentement au traitement de tes données de santé à tout moment en supprimant ton compte.

Portabilité

ton export est au format JSON.

Opposition

désactive les notifications, la mesure d'audience, ou supprime tes souvenirs un par un.

Réclamation

tu peux saisir la CNIL (cnil.fr).