1. Introduction
Volumeal est une application iOS de suivi nutritionnel qui estime les calories et les macronutriments d'un repas à partir d'une photo. Nous attachons une grande importance à votre vie privée : nous ne collectons que les données nécessaires au fonctionnement de l'application, nous ne les revendons jamais, et vous gardez le contrôle pour les exporter ou les supprimer à tout moment.
Cette politique explique quelles données sont traitées, dans quel but, où elles sont hébergées, et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).
2. Données que nous collectons
Nous limitons la collecte au strict nécessaire :
- Compte : identifiant de compte et adresse e-mail, lorsque vous vous connectez via Apple ou Google. Un mode invité anonyme est aussi disponible, sans e-mail.
- Profil : les informations que vous saisissez pour calculer votre objectif (âge, sexe, taille, poids, niveau d'activité, objectif calorique et protéique).
- Journal alimentaire : vos repas enregistrés, les estimations nutritionnelles associées et l'historique correspondant.
- Photos de repas : les images que vous prenez pour obtenir une estimation (voir la section 4).
- Données techniques : informations minimales nécessaires à la sécurité et au bon fonctionnement (par exemple un jeton d'authentification, des compteurs anti-abus). Nous n'utilisons pas de traceurs publicitaires.
3. Comment nous utilisons vos données
Vos données servent exclusivement à :
- fournir l'estimation nutritionnelle de vos repas et l'enregistrer dans votre journal ;
- calculer et suivre votre objectif quotidien ;
- synchroniser vos données entre vos appareils lorsque vous êtes connecté ;
- gérer votre éventuel abonnement Premium ;
- assurer la sécurité du service et prévenir les abus.
Nous ne vendons ni ne louons vos données personnelles, et nous ne les utilisons pas à des fins publicitaires.
4. Photos & scans d'assiette
Lorsque vous photographiez un repas, l'image est transmise de façon chiffrée à notre serveur, qui la confie à un prestataire d'intelligence artificielle chargé d'identifier les aliments et d'en estimer les valeurs nutritionnelles. Ce prestataire traite l'image uniquement pour répondre à la requête et ne l'utilise pas pour entraîner ses modèles.
- Les photos sont chiffrées en transit et au repos, et associées à votre compte.
- Elles ne sont jamais revendues ni partagées à des fins publicitaires.
- Vous pouvez supprimer une photo à tout moment depuis l'historique ; la suppression efface également le fichier de nos serveurs.
Le scan de code-barres fonctionne de la même manière : seul le code (et non une donnée personnelle) sert à reconnaître le produit emballé.
5. Partage et prestataires tiers
Nous faisons appel à un nombre limité de sous-traitants techniques, qui n'agissent que sur nos instructions :
- Google Firebase (authentification et base de données) — hébergement dans l'Union européenne.
- Cloudflare R2 (stockage des photos) — hébergement dans l'Union européenne.
- Prestataire d'intelligence artificielle — analyse des photos et des codes-barres pour produire les estimations.
- RevenueCat et Apple — gestion des abonnements et des paiements. Nous ne recevons jamais vos coordonnées bancaires, gérées directement par Apple.
6. Intégration Apple Santé
La synchronisation avec Apple Santé est entièrement optionnelle et nécessite votre autorisation explicite dans iOS. Lorsqu'elle est activée, Volumeal peut écrire vos calories et votre poids dans Santé. Les données issues d'Apple Santé restent gérées par iOS sur votre appareil et ne sont pas transmises à nos serveurs sans votre action.
7. Hébergement & transferts
Vos données de compte, de profil et de journal sont stockées sur l'infrastructure Firebase au sein de l'Union européenne, et vos photos sur Cloudflare R2 au sein de l'Union européenne. Lorsqu'une analyse fait appel à un prestataire d'IA, l'image peut être traitée hors UE ; ce transfert est encadré par les garanties contractuelles appropriées (clauses contractuelles types).
8. Conservation des données
Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez un repas ou une photo, l'élément correspondant est effacé. Lorsque vous supprimez votre compte, l'ensemble de vos données (profil, journal et photos) est définitivement supprimé de nos serveurs.
9. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données. Pour les exercer :
- Depuis l'application : Réglages → Compte → Exporter mes données / Supprimer mon compte.
- Par e-mail : privacy@volumeal.com.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Nous contacter
Pour toute question relative à cette politique ou au traitement de vos données, écrivez-nous à privacy@volumeal.com.