Politique de confidentialité

Dernière mise à jour : août 2026

1. Responsable du traitement

Markus Köplin
Fehmarner Str. 1, 04159 Leipzig, Allemagne
E-mail : support@mkhub.de

2. Quelles données sont traitées ?

3. Lieu de stockage

Vos données nutritionnelles, corporelles, d’activité, de profil et de réglages sont stockées localement sur votre appareil. Elles peuvent, de façon optionnelle, être synchronisées entre vos appareils via iCloud. Les photos de profil sont stockées uniquement sous forme d’images d’avatar compressées, pas comme photos originales.

Les conversations avec le coach IA sont stockées localement sur l’appareil pour permettre une reprise courte et sont automatiquement limitées. Votre journal alimentaire n’est pas stocké sous forme de compte utilisateur central sur notre propre serveur. Certaines fonctions en ligne optionnelles traitent toutefois les requêtes nécessaires à leur fonctionnement : les requêtes IA passent par un proxy Cloudflare Worker, la recherche alimentaire en ligne peut être acheminée par notre backend vers des services externes de données alimentaires, et la fonction Amis traite avec NutriTally les données en ligne nécessaires à cette finalité.

4. Traitement par l’IA (Plus/Pro)

Lorsque vous utilisez les fonctions IA, vos saisies peuvent être transmises avec certaines données de profil, de nutrition et de santé, notamment le nom d’affichage que vous avez choisi ainsi que des valeurs de poids, de masse grasse et d’activité issues d’Apple Health, via notre proxy chiffré au prestataire de services d’IA afin de générer des réponses personnalisées. Les données de sommeil, votre adresse e-mail et votre identifiant Apple ne sont pas transmis.

D’après notre configuration technique et contractuelle actuelle, les contenus transmis au prestataire de services d’IA ne sont pas utilisés pour améliorer ou entraîner des modèles généraux. Les paramètres contractuels et techniques applicables du prestataire font foi.

Les recommandations IA sont générées automatiquement, mais ne constituent pas le fondement de décisions individuelles automatisées au sens de l’art. 22 du RGPD. Elles servent uniquement d’aide non contraignante.

5. Recherche d’aliments

Lors de la recherche en ligne d’aliments, les termes de recherche, codes produit, paramètres de langue/pays et informations techniques de requête peuvent être traités par notre backend et transmis à des services externes de données alimentaires comme Open Food Facts. Selon la recherche, des requêtes peuvent aussi être envoyées directement depuis l’appareil vers des services externes ; l’adresse IP est alors traitée pour des raisons techniques. Les journaux techniques du serveur peuvent être analysés afin de fournir le service de manière sûre et d’améliorer notre base de produits, mais ils ne servent pas à créer des profils nutritionnels, de santé, publicitaires ou utilisateurs. Les bases juridiques sont l’art. 6, par. 1, let. b RGPD pour fournir la recherche et l’art. 6, par. 1, let. f RGPD pour son fonctionnement sûr et l’amélioration de la base de produits. Open Food Facts traite les données conformément à sa propre politique de confidentialité.

Lorsqu’un produit inconnu est volontairement ajouté à la base de données, son code et trois photos sont traités afin qu’OpenAI structure le nom, la quantité du conditionnement et les informations nutritionnelles avant notre contrôle interne. Les photos sont supprimées au plus tard 90 jours après leur envoi ; les données pseudonymisées de statut et de contrôle peuvent être conservées jusqu’à 400 jours. Les bases juridiques sont l’art. 6, par. 1, let. b RGPD pour la fonction demandée et l’art. 6, par. 1, let. f RGPD pour la maintenance sûre de notre base de produits.

6. Apple Health

L’app lit et écrit des données de santé via Apple Health. L’accès n’a lieu qu’avec votre autorisation explicite et peut être révoqué à tout moment dans les réglages iOS ou Health. Les données de sommeil sont optionnelles, évaluées uniquement localement pour des indications nutritionnelles prudentes et ne sont pas envoyées à l’IA ni à des services externes. Lorsque vous utilisez les fonctions IA, certaines valeurs de poids, de masse grasse et d’activité peuvent être transmises au prestataire de services d’IA. La synchronisation via les services Apple que vous avez activés, notamment iCloud, reste inchangée.

6a. Siri, Spotlight et Raccourcis

NutriTally fournit des App Intents locaux pour Siri, Spotlight et l’app Raccourcis. Ils permettent d’enregistrer ou de consulter plus rapidement l’eau, le poids et les valeurs du jour. Ces intents accèdent aux données SwiftData stockées localement dans le store App Group et n’envoient aucune donnée nutritionnelle ou de santé à nos propres serveurs. Les actions d’écriture et les requêtes sensibles nécessitent l’authentification de l’appareil et utilisent les dialogues système d’Apple. Apple Health n’est pas modifié sans autorisation existante.

6b. Amis

Lorsque vous utilisez la fonction Amis, NutriTally traite en ligne votre code ami, votre nom affiché, votre série et vos jours suivis. Un identifiant d’appareil pseudonyme est traité pour associer techniquement votre appareil à votre code ami. Il repose, lorsque disponible, sur l’Identifier for Vendor iOS ou sur un UUID aléatoire, n’est pas l’IDFA, n’est pas utilisé pour le suivi entre apps et sert uniquement à fournir la fonction Amis. Pour une suppression sûre, NutriTally traite également un identifiant technique de clé App Attest et une nouvelle preuve cryptographique qui confirme uniquement la demande concernée. Une fois une amitié acceptée, votre série et vos jours suivis sont visibles par vos amis. Votre type d’objectif personnel, par exemple perdre ou prendre du poids, n’est pas partagé de façon visible avec vos amis. Vous pouvez partager, de manière optionnelle, votre progression en macros sous forme de pourcentages pour les glucides, les protéines et les lipides ; les grammes, les calories et les repas restent privés. Lorsque vous partagez expressément un repas, ses aliments, quantités et valeurs nutritionnelles sont transmis via NutriTally à l’ami sélectionné. Retirer une amitié supprime uniquement cette relation. Il existe un seul point d’entrée visible pour la suppression complète : Avancé → Supprimer toutes les données de l’app. Si un profil Amis existe, l’app supprime d’abord de manière sûre et idempotente l’identité Amis stockée par NutriTally, y compris les associations d’appareils, les demandes et relations d’amitié, ainsi que les repas partagés encore stockés en ligne. Les données locales ne sont supprimées qu’après confirmation de la suppression en ligne. La cible est déterminée exclusivement à partir de l’association de l’appareil qui effectue la demande ; l’identifiant de l’appareil ne suffit pas à lui seul pour l’autoriser. Des reçus cryptographiques techniques pseudonymisés, y compris l’identifiant de clé App Attest, et une empreinte du code subsistent afin de sécuriser les nouvelles tentatives et d’empêcher la restauration du code supprimé ; ils ne contiennent ni le code en clair ni des données de profil. Les copies de repas déjà acceptées par un destinataire, les données Apple Health et les quotas d’abonnement et d’analyse photo restent. Une nouvelle identité Amis n’est créée que si vous choisissez consciemment de vous réinscrire.

6c. Statistiques d’utilisation pseudonymes

NutriTally traite des données pseudonymes d’utilisation et d’interaction, des caractéristiques techniques de l’app et de l’abonnement, ainsi qu’un identifiant d’installation aléatoire propre à l’app. Les données d’utilisation peuvent être associées à cet identifiant. Elles servent à assurer un fonctionnement sûr, l’assistance, la planification des coûts et des capacités, ainsi que l’amélioration de l’app et de notre base de produits en fonction des besoins. La base juridique est l’art. 6, par. 1, let. f RGPD ; nos intérêts légitimes sont l’amélioration du produit, la détection des lacunes de données et l’exploitation sûre et économiquement viable du service. L’identifiant n’est pas l’IDFA et le traitement n’est utilisé ni à des fins publicitaires ni pour le suivi entre apps.

7. Destinataires et transferts vers des pays tiers

Nous ne transmettons des données personnelles que dans la mesure nécessaire aux fonctions décrites.

Apple / iCloud

Finalité : synchronisation optionnelle de vos données d’app via iCloud
Base juridique : art. 6, par. 1, let. a ou b RGPD, selon l’utilisation
Pays / transfert vers pays tiers : le traitement peut avoir lieu dans plusieurs pays ; les conditions de confidentialité d’Apple s’appliquent

OpenAI

Finalité : traitement des saisies lors de l’utilisation des fonctions IA, du contexte de chat poursuivable et structuration de photos de produits envoyées volontairement
Base juridique : art. 6, par. 1, let. a RGPD pour les fonctions IA optionnelles et art. 6, par. 1, let. b et f RGPD pour les soumissions de produits ; pour les données de santé, également art. 9, par. 2, let. a RGPD
Pays / transfert vers pays tiers : États-Unis ; encadré par la décision d’adéquation EU-US Data Privacy Framework et/ou par des clauses contractuelles types

Cloudflare

Finalité : proxy IA, proxy alimentaire, backend Friends, vérification App Attest, limitation du débit, statistiques d’utilisation pseudonymes et traçabilité pour l’assistance
Base juridique : art. 6, par. 1, let. b RGPD ou art. 6, par. 1, let. f RGPD
Pays / transfert vers pays tiers : États-Unis ; encadré par la décision d’adéquation EU-US Data Privacy Framework et/ou par des clauses contractuelles types

Open Food Facts

Finalité : recherche alimentaire en ligne et récupération d’informations produit
Base juridique : art. 6, par. 1, let. b RGPD ou utilisation à votre demande explicite
Pays / transfert vers pays tiers : dépend de la fourniture technique du service

8. Durée de conservation

Vos données sont conservées tant que vous utilisez l’app. Lancez la suppression complète coordonnée uniquement dans Avancé → Supprimer toutes les données de l’app. Si un profil Amis existe, l’identité Amis stockée par NutriTally est d’abord supprimée de manière sûre et idempotente ; les données locales, notamment le profil et la photo de profil optionnelle, ne sont supprimées qu’ensuite. Les copies locales de repas partagés déjà acceptées par un destinataire, les données Apple Health, les quotas d’abonnement et d’analyse photo, ainsi que les reçus techniques pseudonymisés et l’empreinte du code décrits subsistent. Les conversations locales avec le coach IA sont limitées à 14 jours et à 100 messages maximum par session active ; elles sont supprimées localement via « Supprimer le chat » ou la suppression complète. En cas de désinstallation de l’app, les données locales sont généralement supprimées par le système d’exploitation. Les données Apple Health et iCloud peuvent aussi être supprimées dans leurs réglages système respectifs. Les contenus IA déjà transmis au prestataire de services d’IA sont soumis à ses règles d’état applicatif et de confidentialité.

Les événements analytiques pseudonymes bruts sont généralement conservés pendant 90 jours au maximum ; les évaluations quotidiennes pseudonymes peuvent être conservées jusqu’à 400 jours. Les données techniques de journalisation ou de prévention des abus liées aux fonctions IA et à la recherche alimentaire en ligne ne sont conservées que le temps nécessaire à une fourniture sûre, à la prévention des erreurs et à la maintenance de la base de produits.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition.

Droit de retrait : vous pouvez retirer à tout moment tout consentement donné, avec effet pour l’avenir.

La licéité du traitement effectué avant le retrait du consentement reste inchangée.

Vous pouvez lancer la suppression coordonnée de l’identité Amis stockée par NutriTally et de vos données locales directement et uniquement dans Avancé → Supprimer toutes les données de l’app.

10. Droit d'introduire une réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente est :

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)

Maternistraße 17, 01067 Dresden, Allemagne

post@sdtb.sachsen.de

11. Modifications

Cette politique de confidentialité peut être mise à jour lors de mises à jour de l’app ou de changements dans le traitement des données. La version actuelle est toujours disponible dans l’app sous Réglages → Confidentialité et données → Confidentialité et à l’adresse naehrwert-app.de/fr/privacy.