Politique de confidentialité

1. En une phrase

Vos repas, vos pesées et vos objectifs sont enregistrés sur votre téléphone et nulle part ailleurs. Vos photos y restent aussi — le temps d’une analyse, une copie transite chez notre prestataire, qui la supprime ensuite. Il n’y a pas de compte à créer, pas de mot de passe, et aucune base de données contenant ce que vous mangez. Ce qui suit détaille les rares exceptions, parce qu’elles existent et qu’il serait malhonnête de les passer sous silence.

2. Qui est responsable du traitement

Le responsable du traitement est Ilan Chelly, Entrepreneur individuel (osek patur), enregistré en Israël sous le n° 323728451, dont l’adresse est Har Shokef 1, Kefar Sava 4425000, Israël.

Contact pour toute question relative aux données personnelles :support@calsnap.fr.

Représentant dans l’Union européenne

Le responsable du traitement étant établi hors de l’Union européenne, la désignation d’un représentant au sens de l’article 27 du RGPD est en cours. Dans l’intervalle, vous pouvez exercer l’ensemble de vos droits directement auprès du responsable du traitement, à l’adresse indiquée ci-dessus ou par courriel :support@calsnap.fr.

3. Ce qui reste sur votre appareil

Les informations suivantes sont enregistrées dans l’espace privé de l’application, sur votre téléphone. Elles ne sont transmises à personne et nous n’y avons aucun accès :

• les repas enregistrés, leurs aliments, leurs quantités et leurs valeurs nutritionnelles ;
• les photos de repas et les photos de suivi ;
• votre poids, vos pesées successives et votre objectif ;
• les informations de profil saisies pendant la configuration initiale (âge, taille, sexe, niveau d’activité) et l’objectif calorique qui en est calculé ;
• vos aliments enregistrés et vos préférences d’affichage.

Ces données disparaissent avec l’application. Désinstaller CalSnap les efface. Le réglage « Effacer toutes mes données » dans les paramètres de l’application les efface également, immédiatement et sans passer par nous.

Conséquence à connaître : parce que rien n’est stocké sur un serveur, un nouveau téléphone démarre vide si vous ne restaurez pas une sauvegarde du système. Vérifiez que votre sauvegarde iCloud est active : c’est aujourd’hui la seule façon de retrouver votre historique.

4. Ce qui quitte votre téléphone

La photo, le temps de l’analyse

Pour identifier ce que contient une assiette, la photo est transmise à un service d’analyse d’images, qui renvoie une liste d’aliments et une estimation de leur poids.Elle n’est jamais utilisée pour entraîner un modèle. Le prestataire la conserve au plus 30 jours, uniquement pour détecter les usages abusifs de son propre service, puis la supprime. Nous n’en gardons aucune copie.

L’affirmation « vos photos restent sur votre téléphone » porte sur lestockage : l’original ne quitte jamais l’appareil et rien n’est archivé durablement ailleurs. Elle ne signifie pas qu’aucune donnée ne transite pour être analysée, ni que le prestataire n’en garde aucune trace le temps de sa surveillance anti-abus. Nous préférons l’écrire ainsi plutôt que de laisser croire l’inverse.

Le décompte anti-abus

Pour qu’une seule installation ne puisse pas épuiser le service d’analyse, notre serveur tient le compte du nombre d’analyses effectuées dans la journée. Ce compte est rattaché à un identifiant d’installation tiré au hasard au premier lancement : ce n’est ni un identifiant publicitaire, ni un numéro de série, et il ne permet de retrouver personne. Il ne contient aucun repas et aucune photo, et il est effacé au bout de deux jours.

Si vous êtes abonné, le serveur conserve en plus le lien entre cette installation et une empreinte de votre identifiant d’abonné anonyme — jamais l’identifiant lui-même — pour vérifier que l’abonnement est actif sans réinterroger le prestataire à chaque analyse. Ce lien est effacé après 180 jours sans utilisation.

Les statistiques d’usage

L’application mesure des statistiques d’usage — écrans ouverts, fonctions utilisées, temps de réponse, erreurs — pour comprendre ce qui fonctionne et ce qui bloque. Elle enregistre également ce qui s’affiche à l’écran : vos repas, vos photos et votre poids apparaissent donc dans ces enregistrements. Ils sont conservés par notre prestataire de mesure d’audience, et rattachés à un identifiant technique aléatoire propre à l’installation, pas à votre nom.

Vous pouvez refuser ces statistiques à tout moment dans l’application, dans Réglages → Confidentialité. L’enregistrement s’arrête et l’application fonctionne exactement pareil.

L’abonnement

L’état de votre abonnement est géré par un prestataire spécialisé, à partir d’un identifiant d’abonné anonyme généré à la première ouverture. Le paiement lui-même est traité par Apple ou Google : nous ne recevons ni vos coordonnées bancaires, ni votre nom, ni votre adresse.

La mesure publicitaire

Nous achetons de la publicité pour faire connaître l’application. Pour savoir quelles annonces amènent des personnes qui restent, l’application peut signaler à Meta qu’un essai a démarré ou qu’un abonnement a été souscrit, accompagné d’un identifiant publicitaire.

Vous gardez la main dessus. iOS vous demande, une fois, si vous autorisez le suivi : c’est la fenêtre d’Apple, et votre réponse décide de l’usage de l’identifiant publicitaire. Indépendamment de cela, la mesure peut être désactivée à tout moment depuis Réglages → Confidentialité. Une fois désactivée, l’outil de mesure n’est plus démarré du tout et ne lit plus rien sur votre téléphone.

Ce qui est transmis se limite à l’événement et à l’identifiant :aucun repas, aucune photo, aucun poids, aucun objectif calorique ne quitte votre téléphone par ce biais.

5. Les destinataires, en entier

Aucune donnée n’est vendue ni louée, et il n’y a aucune publicité dans l’application. La seule chose qui parte vers un annonceur est la mesure décrite au point 4, elle ne part qu’avec votre accord, et elle ne contient ni vos repas, ni vos photos, ni votre poids.

6. Bases légales

• Exécution du contrat (article 6.1.b du RGPD) pour l’analyse des photos et la gestion de l’abonnement : sans elles, l’application ne rend pas le service demandé.
• Intérêt légitime (article 6.1.f) pour les statistiques d’usage anonymes, limitées à l’amélioration de l’application. Vous pouvez vous y opposer depuis les réglages de l’application, sans perdre l’accès à quoi que ce soit.
• Intérêt légitime (article 6.1.f) pour la mesure publicitaire, limitée à savoir quelle annonce amène de nouveaux utilisateurs. Vous pouvez vous y opposer à tout moment depuis Réglages → Confidentialité, et l’opposition arrête la mesure pour la suite.
• Intérêt légitime (article 6.1.f) pour le décompte anti-abus, qui protège le service d’un usage automatisé et n’a aucune autre finalité : il n’est ni analysé, ni recoupé, ni utilisé pour vous profiler.

7. Durées de conservation

• Sur votre appareil : aussi longtemps que vous gardez l’application. Vous décidez, et vous pouvez tout effacer à tout moment depuis les réglages.
• Photos transmises pour analyse : au plus 30 jours chez le prestataire d’analyse, au titre de sa surveillance anti-abus, puis supprimées.
• Décompte anti-abus : effacé au bout de 2 jours.
• Liaison installation ↔ abonnement : effacée après 180 jours sans utilisation.
• Statistiques d’usage et enregistrements d’écran : conservés au maximum douze mois.
• Mesure publicitaire : conservée par Meta selon sa propre politique de conservation, sur laquelle nous n’avons pas la main. Retirer votre accord arrête l’envoi pour la suite ; pour l’effacement de ce que Meta détient déjà, la demande se fait auprès de Meta.
• Données d’abonnement : conservées le temps de l’abonnement et pendant la durée légale applicable aux obligations comptables.

8. Transferts hors de l’Union européenne

Certains destinataires listés ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation, selon le prestataire. Le responsable du traitement est établi en Israël, pays bénéficiant d’une décision d’adéquation de la Commission européenne.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données personnelles.

Pour l’essentiel de vos données, la réponse est directe et immédiate :elles sont sur votre téléphone, vous y accédez depuis l’application, et le bouton « Effacer toutes mes données » les supprime. Nous n’avons pas de copie à vous envoyer ni à effacer.

Pour les statistiques d’usage et les données d’abonnement, écrivez àsupport@calsnap.fr. Nous répondons dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de laCNILou de l’autorité de protection des données de votre pays de résidence.

10. Le site web

Ce site ne dépose aucun cookie et n’effectue aucune requête vers un service tiers. Les polices de caractères sont servies depuis ce domaine.

Il compte en revanche les pages consultées, à l’aide de la mesure d’audience de Vercel, qui héberge le site. Cette mesure est sans cookie etsans identifiant qui vous suive d’une visite à l’autre : elle enregistre la page ouverte, la page d’où vous venez, le pays, le type d’appareil et le navigateur. Elle ne permet ni de vous identifier, ni de vous reconnaître si vous revenez, ni de vous suivre sur un autre site. Les requêtes partent vers ce domaine, pas vers un serveur tiers.

C’est la raison pour laquelle aucune bannière de consentement ne vous est présentée : rien n’est déposé sur votre appareil et aucune donnée personnelle n’est collectée. Cette mesure sert à savoir si les pages de ce site sont lues, et rien d’autre ; elle est indépendante des statistiques d’usage de l’application, décrites au point 4.

11. Mineurs

CalSnap n’est pas destiné aux personnes de moins de 16 ans et ne leur demande délibérément aucune information.

12. Modifications

Cette politique peut évoluer si l’application évolue. La date de dernière mise à jour figure en haut de cette page, et tout changement significatif sera signalé dans l’application.