Politique de confidentialité
Dernière mise à jour : 24 octobre 2026
Cette politique explique quelles données l'application FotoMeal et le site fotomeal.com traitent, pourquoi, pendant combien de temps, avec qui, et quels sont tes droits.
1. Qui est responsable de tes données
ICTLAB SRL (numéro d'entreprise 0786.829.158) édite FotoMeal et décide de l'usage des données décrites ici. Pour toute question ou demande : contact@fotomeal.com. L'adresse du siège figure dans les mentions légales. Nous n'avons pas désigné de délégué à la protection des données : la loi ne l'impose pas pour notre activité.
2. Données traitées, pourquoi et combien de temps
| Donnée | Pourquoi | Base légale (RGPD) | Durée |
|---|---|---|---|
| Photo d'un plat (scan photo) | Estimer les calories et les macros. La photo passe par notre serveur, puis est analysée par OpenAI. | Ton consentement, demandé dans l'app avant le premier envoi (art. 6.1.a) | FotoMeal ne la stocke pas : elle sert le temps de l'analyse. OpenAI peut la garder jusqu'à 30 jours, uniquement pour détecter les abus. |
| Journal alimentaire (aliments, calories, macros, dates, objectif) | Ton suivi au quotidien. | Aucune transmission : ces données restent sur ton téléphone | Jusqu'à ce que tu les effaces ou que tu supprimes l'app. Nous n'y avons pas accès. |
| Compte : identifiant anonyme créé au premier lancement, ou e-mail et mot de passe si tu crées un compte | Te reconnaître auprès de notre serveur et protéger le scan photo des abus. | Exécution du contrat (art. 6.1.b) | Jusqu'à la suppression du compte, que tu peux faire depuis l'app. Le mot de passe n'est conservé que sous forme hachée. |
| Compteur de scans (identifiant du compte, date, nombre d'analyses du jour) | Limiter le nombre d'analyses par jour. | Intérêt légitime : éviter les abus et maîtriser le coût du service (art. 6.1.f) | Jusqu'à la suppression du compte. |
| Abonnement (identifiant d'achat, statut Premium, historique des achats) | Débloquer et gérer Premium. Le paiement passe par Apple ou Google : nous ne voyons jamais ton moyen de paiement. | Exécution du contrat (art. 6.1.b) et obligations comptables (art. 6.1.c) | Le temps de l'abonnement, puis la durée imposée par la loi pour la comptabilité. |
| Code-barres scanné ou recherche d'aliment | Trouver le produit dans Open Food Facts. | Exécution du contrat (art. 6.1.b) | Envoyé directement de ton téléphone à Open Food Facts, avec ton adresse IP. Nous ne le recevons pas. |
| Visite de fotomeal.com (adresse IP, navigateur, page demandée) | Afficher le site et le protéger. | Intérêt légitime : faire fonctionner et sécuriser le site (art. 6.1.f) | Journaux techniques gardés pour une durée limitée par notre hébergeur. Le site n'utilise ni cookie, ni mesure d'audience, ni traceur. |
| Message que tu nous envoies par e-mail | Te répondre. | Intérêt légitime : traiter ta demande (art. 6.1.f) | Le temps de traiter ta demande et de suivre l'échange. |
Ton journal peut en dire beaucoup sur ta santé : c'est pour cela qu'il reste sur ton téléphone.
3. Ce que nous ne faisons pas
- ❌ Aucune publicité, aucun traceur publicitaire.
- ❌ Aucune notification push marketing.
- ❌ Aucune revente de données personnelles.
- ❌ Tes photos ne servent pas à entraîner l'IA.
- ❌ Aucune décision automatisée qui te concerne : l'estimation de l'IA est une proposition que tu corriges librement.
4. Qui reçoit des données
Nos prestataires, qui traitent les données pour notre compte et selon nos instructions :
- Supabase (États-Unis) : serveur de l'app, comptes et compteur de scans.
- OpenAI (États-Unis) : analyse de la photo. OpenAI peut garder l'image jusqu'à 30 jours, uniquement pour détecter les abus, et ne s'en sert pas pour entraîner ses modèles.
- RevenueCat (États-Unis) : gestion des abonnements.
- Vercel (États-Unis) : hébergement du site fotomeal.com.
Des services qui décident eux-mêmes de l'usage des données, selon leurs propres politiques :
- Apple et Google : téléchargement de l'app et paiement de l'abonnement.
- Open Food Facts (association, France) : base alimentaire publique interrogée par code-barres ou par recherche.
5. Transferts hors de l'Union européenne
Supabase, OpenAI, RevenueCat et Vercel sont des sociétés américaines : des données peuvent être traitées aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD : le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les prestataires qui y adhèrent, sinon les clauses contractuelles types de la Commission européenne. Tu peux nous en demander le détail.
6. Tes droits
Tu peux à tout moment :
- accéder à tes données et en obtenir une copie ;
- les faire corriger ;
- les faire effacer : supprime ton compte depuis l'app, et ton journal en effaçant les entrées ou l'app ;
- demander la limitation d'un traitement ;
- recevoir tes données dans un format lisible par une machine (portabilité) ;
- t'opposer aux traitements fondés sur notre intérêt légitime ;
- retirer ton consentement à l'analyse des photos : aucune photo n'est envoyée sans que tu lances un scan, il suffit donc de ne plus utiliser le scan photo. Le retrait ne remet pas en cause les analyses déjà faites.
Écris-nous à contact@fotomeal.com : nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.
7. Sécurité
Les échanges entre l'app, notre serveur et nos prestataires sont chiffrés. La clé d'accès au service d'IA reste sur notre serveur : elle n'est jamais présente dans l'application.
8. Modifications
Si cette politique change, la date en haut de cette page change aussi.