Politique de Confidentialité de FoodRay

Qui sommes-nous

FoodRay est une application mobile de suivi de l'alimentation et de la nutrition, développée et gérée par un développeur indépendant. Pour toute question concernant la confidentialité ou vos données personnelles, vous pouvez consulter la page Contact.

Données que nous collectons

FoodRay collecte et traite les catégories de données suivantes, uniquement dans la mesure nécessaire pour fournir les fonctionnalités de l'application :

• Données de compte. E-mail, nom et identifiant unique fournis via la connexion Google (Google Auth), utilisés pour créer et gérer votre compte et synchroniser vos données entre vos appareils.
• Commandes vocales. Lorsque vous utilisez les commandes vocales à la demande, l'audio est envoyé à un service d'intelligence artificielle tiers pour le traitement et la reconnaissance des instructions. Les résultats de la reconnaissance sont stockés dans un cache associé à votre compte sur Firebase. Les expressions apprises par le système au fil du temps pour améliorer la reconnaissance sont enregistrées dans un dictionnaire personnel lié à votre compte.
• Photos de plats et de reçus. Les images prises pour l'analyse nutritionnelle sont envoyées à nos systèmes de traitement (backend propriétaire et service d'intelligence artificielle tiers) dans le seul but de reconnaître les aliments et de calculer leurs valeurs nutritionnelles.
• Données du calendrier menstruel. Si vous choisissez d'activer cette fonctionnalité facultative, l'application enregistre les informations de cycle que vous saisissez pour calculer votre calendrier et votre période de fertilité. Il s'agit d'une catégorie de données de santé sensibles : elles sont collectées uniquement avec votre consentement explicite et peuvent être désactivées à tout moment dans les Paramètres, avec suppression définitive des données enregistrées. Si vous activez le calendrier menstruel, l'estimation du cycle et les dates de vos cycles récents peuvent être incluses dans les requêtes envoyées au Coach IA, qui les transmet à Google Gemini. Si vous le désactivez, elles ne sont plus envoyées.
• Données de santé (Health Connect). Si vous activez « Synchroniser avec Health Connect », l'app écrit dans Health Connect les aliments (avec calories et macronutriments), l'eau et le poids que vous saisissez, et lit le poids enregistré par d'autres apps. Ce sont les quatre seules autorisations, et vous pouvez les révoquer à tout moment dans Health Connect. FoodRay ne vend pas ces données et ne les utilise pas à des fins publicitaires. Votre poids, comme les autres données de votre profil, peut être inclus dans les requêtes du Coach IA et dans le rapport hebdomadaire, qui les transmettent à Google Gemini comme décrit dans cette politique.
• Sauvegarde de la base de données. Si vous activez la sauvegarde automatique, une copie de votre base de données locale (recettes, historique, données nutritionnelles et, si vous les utilisez, poids et calendrier menstruel) est enregistrée dans un espace réservé à l'app dans votre compte Google, non visible parmi vos fichiers Drive et inaccessible pour nous.
• Données d'utilisation et de facturation. Pour gérer les abonnements intégrés, nous traitons les données relatives à votre utilisation du service et à la facturation via Google Play Billing.
• Informations conservées pour prévenir les abus. Afin d'éviter que le bonus de bienvenue soit obtenu plus d'une fois et que le même achat soit réutilisé sur plusieurs comptes, nous conservons deux informations qui subsistent après la suppression d'un compte, sans date d'expiration fixe : (1) votre adresse e-mail (en minuscules), accompagnée d'un indicateur signalant que le bonus de bienvenue a déjà été accordé ; et (2) un identifiant technique de chaque achat (un code dérivé de l'achat), avec la date de suppression du compte. L'identifiant de l'achat n'est plus associé à votre compte après la suppression.

Pourquoi nous traitons ces données

Nous traitons vos données pour : fournir et faire fonctionner les fonctionnalités de l'app que vous demandez activement (reconnaissance vocale, analyse des plats et des tickets de caisse, sauvegarde, gestion de l'abonnement) ; maintenir votre compte et synchroniser vos données entre appareils ; améliorer la précision de la reconnaissance vocale au fil du temps ; et, si vous activez Health Connect, écrire dans les données de santé de votre téléphone ce que vous enregistrez et lire votre poids.

Pour protéger le bonus de bienvenue et les achats contre toute utilisation répétée ou frauduleuse, nous traitons également votre adresse e-mail (en minuscules) et un identifiant technique de chaque achat (voir « Informations conservées pour prévenir les abus »).

Pour les données du calendrier menstruel, en tant que catégorie particulière de données de santé, le traitement repose exclusivement sur votre consentement explicite, que vous pouvez révoquer à tout moment.

Partage des données

Nous ne vendons pas vos données personnelles. Nous partageons des données uniquement avec les prestataires de services strictement nécessaires au fonctionnement de l'application : Google/Firebase (authentification, stockage, sauvegarde Drive), Google Play Billing (gestion des abonnements), et le service d'intelligence artificielle tiers utilisé pour la reconnaissance des plats et reçus ainsi que le traitement des commandes vocales, auquel les requêtes sont envoyées sans métadonnées d'identification de l'utilisateur. Les requêtes adressées au Coach IA et le rapport hebdomadaire sont traités par Google Gemini via notre serveur : ils contiennent un résumé des données nécessaires pour répondre (par exemple journal, objectifs et poids et, si activé, calendrier menstruel), ni votre nom ni votre e-mail, et le serveur n'en conserve pas le contenu.

Conservation des données

Nous conservons vos données aussi longtemps que votre compte reste actif. Si vous demandez la suppression du compte (voir la section ci-dessous), vos données sont supprimées de manière permanente, sauf obligation contraire prévue par la législation applicable. Les informations décrites sous « Informations conservées pour prévenir les abus » sont conservées après la suppression, sans date d’expiration fixe.

Suppression du compte et des données

Vous pouvez demander la suppression de votre compte et de toutes les données associées de deux manières :

• Depuis l'application. Allez dans Paramètres → Compte et Profil Utilisateur → "Supprimer le compte et les données". L'opération est immédiate et supprime définitivement : toutes les données locales (historique, recettes, eau, liste de courses), la sauvegarde Google Drive, les expressions vocales personnelles apprises et votre compte de connexion. Sont également supprimées les données d’abonnement et d’utilisation stockées sur notre serveur.
• Sans l'application installée. Si vous n'avez plus l'application ou ne pouvez pas y accéder, vous pouvez demander la suppression en remplissant la demande directement sur la page Contact, en précisant votre demande de suppression du compte et des données. La demande est traitée dans un délai de 30 jours.

Vos droits

Vous avez le droit d'accéder à vos données personnelles, d'en demander la rectification ou la suppression, et de vous opposer à leur traitement en envoyant une communication via la page Contact.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou divulgation abusive.

Modifications de cette politique

Cette politique de confidentialité peut être mise à jour périodiquement pour refléter les modifications apportées aux fonctionnalités de l'application ou aux exigences réglementaires. La date de "dernière mise à jour" en haut de la page indique la révision la plus récente.

Nous contacter

Pour toute question concernant cette politique ou le traitement de vos données, veuillez visiter la page Contact.

Qui sommes-nous

FoodRay est une application mobile de suivi de l'alimentation et de la nutrition, développée et gérée par un développeur indépendant. Pour toute demande concernant la confidentialité ou vos données personnelles, vous pouvez utiliser le formulaire de la page Contact.

Données que nous traitons et comment nous les utilisons

FoodRay traite les données suivantes, uniquement dans la mesure nécessaire pour fournir les fonctionnalités que vous utilisez.

• Données de compte. Vous pouvez vous connecter avec Google ou avec Se connecter avec Apple, via Firebase Authentication (un service de Google). Nous recevons votre adresse e-mail et votre nom (avec Apple, le nom uniquement la première fois et seulement si vous choisissez de le partager, et l'adresse e-mail peut être l'adresse de relais privé d'Apple) ainsi qu'un identifiant de compte unique. Nous les utilisons pour créer et gérer votre compte, pour y associer vos achats et vos limites d'utilisation, et pour protéger le bonus de bienvenue gratuit (voir « Informations conservées pour prévenir les abus »).
• Données que vous saisissez dans l'application. Repas et journal alimentaire, recettes, eau, liste de courses, historique du poids, journal de l'activité physique, minuteur de jeûne, allergies et intolérances, régimes alimentaires, objectifs de calories et de macronutriments et, si vous l'activez, le calendrier menstruel. Ces données sont stockées dans la base de données de votre appareil, et dans votre sauvegarde iCloud si vous l'activez. Elles ne sont pas stockées sur nos serveurs, à l'exception de ce qui est décrit ci-dessous pour les fonctionnalités d'IA, les commandes vocales et les abonnements. FoodRay ne lit pas les données de l'app Santé d'Apple.
• Calendrier menstruel. Cette fonctionnalité facultative enregistre les informations de cycle que vous saisissez, afin de calculer le calendrier et la période de fertilité. Il s'agit de données relatives à la santé, de nature sensible : nous les utilisons uniquement avec votre consentement explicite. Elles sont stockées uniquement sur votre appareil et dans votre sauvegarde iCloud ; elles ne sont pas envoyées à nos serveurs, et le Coach sur iOS ne les reçoit pas. Vous pouvez désactiver la fonctionnalité à tout moment dans les Paramètres, et les données déjà enregistrées sont alors supprimées. Si vous saisissez ou dites quelque chose à propos de votre cycle dans une demande en texte libre (par exemple au Coach, ou sous forme de commande vocale), ce texte est traité comme toute autre demande, comme décrit ci-dessous.
• Fonctionnalités d'IA (Coach, analyse des repas et des reçus, interprétation des commandes vocales). Lorsque vous utilisez ces fonctionnalités, l'application envoie la demande à notre serveur, qui la transmet à l'API Gemini de Google pour traitement. Selon la fonctionnalité, la demande contient : le texte de votre question ou de votre commande ; les derniers messages de la conversation ; les photos que vous joignez ou prenez ; et, pour le Coach, un résumé des données nécessaires pour répondre correctement, telles que les entrées récentes du journal alimentaire avec calories et macronutriments, vos objectifs de calories et de macronutriments, les recettes enregistrées, une session de jeûne en cours, les allergies et intolérances et le régime alimentaire. La demande ne contient ni votre nom ni votre adresse e-mail. Notre serveur n'enregistre pas le contenu de ces demandes, les réponses ni les photos, et ne les écrit pas dans ses journaux. La conversation avec le Coach est enregistrée uniquement dans la base de données de votre appareil (et dans votre sauvegarde iCloud). Google traite ces données en tant que fournisseur de l'API Gemini, selon ses propres conditions. Le résumé hebdomadaire, que vous pouvez demander par commande vocale, inclut aussi votre dernier poids enregistré ; le poids n'est pas inclus dans les autres requêtes.
• Commandes vocales. La voix est reconnue par le système de reconnaissance vocale d'Apple : selon votre appareil et vos réglages, iOS traite l'audio sur l'appareil ou sur les serveurs d'Apple, comme décrit dans les informations de confidentialité d'Apple. Nous ne recevons jamais l'audio, uniquement le texte reconnu, qui peut être envoyé au service d'IA pour interpréter la commande, comme décrit ci-dessus. Pour reconnaître plus rapidement vos commandes, l'application mémorise les expressions que vous utilisez : elles sont enregistrées dans un dictionnaire personnel lié à votre compte dans notre base de données. Les expressions concernant la santé, le cycle menstruel, le poids, les allergies et des sujets similaires, ainsi que les commandes qui suppriment des données, ne sont jamais enregistrées. Les commandes courantes génériques que de nombreux utilisateurs répètent peuvent aussi être ajoutées, sans aucun identifiant de compte, à un dictionnaire partagé qui profite à tous les utilisateurs.
• Photos et codes-barres. Les photos prises pour l'analyse sont traitées comme décrit à la rubrique Fonctionnalités d'IA. Lorsque vous scannez un code-barres, le code est envoyé à la base de données publique Open Food Facts pour récupérer les données du produit ; Open Food Facts reçoit le code et votre adresse IP. L'application consulte également les alertes publiques de sécurité alimentaire de l'Union européenne (RASFF), sans envoyer de données vous concernant au-delà de ce que révèle toute connexion internet, comme l'adresse IP.
• Sauvegarde iCloud. Si vous activez la sauvegarde automatique, une copie de votre base de données locale (journal, recettes, historique, les données que vous avez saisies et les conversations avec le Coach) est enregistrée dans votre base de données iCloud privée (Apple CloudKit). Elle est gérée par Apple dans le cadre de votre compte Apple, et nous ne pouvons pas la lire.
• Achats et abonnements (achats intégrés Apple). Les achats et abonnements effectués dans l'application iOS sont traités par Apple via l'App Store. Nous ne recevons ni ne conservons les données de votre carte de paiement ou les informations de paiement de votre compte Apple. Pour activer et gérer votre formule, notre serveur reçoit d'Apple des informations techniques sur la transaction (telles que l'identifiant de la transaction, le produit acheté, les dates d'achat et d'expiration, et l'état du renouvellement) et les associe à votre compte FoodRay. Nous enregistrons également le nombre de connexions (analyses) que vous avez utilisées au cours de la période en cours.
• Données de sécurité et données techniques. Nous utilisons Firebase App Check (Apple App Attest) pour vérifier que les requêtes proviennent de l'application FoodRay authentique. Notre serveur, hébergé sur Google Cloud à Francfort (Allemagne), conserve des journaux techniques des requêtes (tels que l'adresse IP, la date et le type de requête) et, pour la vérification des achats, l'identifiant du compte, le produit et l'identifiant de la transaction. Les journaux ne contiennent pas le texte de vos questions, les réponses ni vos photos, et sont conservés pendant la durée configurée dans Google Cloud.
• Informations conservées pour prévenir les abus. Afin d'éviter que le bonus de bienvenue soit obtenu plus d'une fois et que le même achat soit réutilisé sur plusieurs comptes, nous conservons deux informations qui subsistent après la suppression d'un compte, sans date d'expiration fixe : (1) votre adresse e-mail (en minuscules), accompagnée d'un indicateur signalant que le bonus de bienvenue a déjà été accordé ; et (2) un identifiant technique de chaque achat (un code dérivé de l'achat), avec la date de suppression du compte. L'identifiant de l'achat n'est plus associé à votre compte après la suppression.
• Ni publicité ni suivi. FoodRay n'affiche aucune publicité, n'utilise aucun service tiers d'analyse ou de signalement des plantages, et ne vous suit pas à travers d'autres applications ou sites web.

Autorisations

FoodRay demande l'accès à l'appareil photo (pour scanner les codes-barres et prendre des photos de repas et de reçus), au microphone et à la reconnaissance vocale (pour les commandes vocales, la saisie vocale des aliments et le Coach). Pour choisir des photos, FoodRay utilise le sélecteur de photos d'iOS, qui ne transmet à l'app que les images que vous sélectionnez. Vous pouvez modifier ces autorisations à tout moment dans les Réglages iOS.

Pourquoi nous traitons ces données

Nous traitons vos données pour fournir les fonctionnalités que vous demandez activement (journal, analyse par IA, reconnaissance vocale, sauvegarde, gestion des abonnements), pour maintenir votre compte, pour vérifier les achats et activer la formule que vous avez achetée, et pour assurer la sécurité du service. Les bases juridiques sont l'exécution du service que vous demandez, votre consentement lorsqu'il est requis (le calendrier menstruel et les autorisations de l'appareil), et notre intérêt légitime à prévenir la fraude et l'utilisation abusive du bonus de bienvenue gratuit et des achats, ainsi qu'à protéger le service.

Partage des données

Nous ne vendons pas vos données personnelles. Nous partageons des données uniquement avec les prestataires nécessaires au fonctionnement de l'application : Google (Firebase Authentication, Firestore, hébergement Cloud Run, App Check et API Gemini), Apple (App Store et achats intégrés, Se connecter avec Apple, iCloud/CloudKit et reconnaissance vocale) et, pour les fonctions spécifiques décrites ci-dessus, Open Food Facts et le service RASFF de l'Union européenne.

Conservation des données

Vos données sur nos serveurs sont conservées aussi longtemps que votre compte reste actif. Les données stockées sur votre appareil et dans votre sauvegarde iCloud y restent jusqu'à ce que vous les supprimiez. Lorsque vous supprimez votre compte, les données de votre compte sont supprimées de manière permanente, à l'exception des informations décrites à la rubrique « Informations conservées pour prévenir les abus », que nous conservons sans date d'expiration fixe, et sauf si la conservation est exigée par la législation applicable. Les expressions du dictionnaire partagé ne contiennent aucun identifiant de compte ; elles ne peuvent donc pas vous être associées et ne sont pas supprimées avec votre compte.

Suppression du compte et des données

• Depuis l'application. Allez dans Paramètres → Compte et Profil Utilisateur → "Supprimer le compte et les données". L'opération est immédiate et supprime définitivement : toutes les données locales (historique, recettes, suivi de l'eau, liste de courses), votre sauvegarde iCloud, les expressions vocales apprises pour votre compte, les données d'abonnement et d'utilisation stockées sur notre serveur, et votre compte de connexion. Si vous vous êtes connecté avec Apple, le lien entre votre compte Apple et FoodRay (Se connecter avec Apple) est également révoqué.
• Important pour les abonnés. La suppression de votre compte n'annule pas votre abonnement auprès d'Apple. Pour éviter tout prélèvement ultérieur, résiliez-le dans les réglages de votre compte Apple (Réglages → votre nom → Abonnements) avant ou après avoir supprimé votre compte. L'application affiche un rappel indiquant le crédit non utilisé éventuel avant que vous confirmiez la suppression.
• Sans l'application installée. Si vous n'avez plus l'application ou ne pouvez pas y accéder, vous pouvez demander la suppression en utilisant le formulaire de la page Contact depuis l'adresse e-mail associée à votre compte FoodRay, en demandant la suppression de votre compte et de vos données. Les demandes sont traitées dans un délai de 30 jours.

Vos droits

Vous avez le droit d'accéder à vos données personnelles, d'en demander la rectification ou la suppression, de vous opposer à leur traitement et, le cas échéant, de retirer votre consentement, en utilisant le formulaire de la page Contact. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données (en Italie, le Garante per la protezione dei dati personali).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou divulgation abusive.

Modifications de cette politique

Cette politique peut être mise à jour périodiquement pour refléter les modifications apportées aux fonctionnalités de l'application ou aux exigences réglementaires. La date de "dernière mise à jour" en haut de la page indique la révision la plus récente.

Nous contacter

Pour toute question concernant cette politique ou le traitement de vos données : utilisez le formulaire de la page Contact.

Ce que couvre cette section

Cette section concerne ce site web, et non l'application FoodRay. Les données traitées par l'application sont décrites dans les sections Android et iOS ci-dessus.

Formulaire de contact

Si vous utilisez le formulaire de la page Contact, nous recevons les données que vous saisissez : votre nom, votre adresse e-mail, le motif de votre message, la version de l'application, le message lui-même, la pièce jointe éventuelle que vous choisissez d'ajouter et votre confirmation d'avoir lu cette politique. Nous les utilisons uniquement pour vous répondre et traiter votre demande, y compris les demandes de suppression d'un compte et de ses données. Le formulaire est acheminé par FormSubmit (formsubmit.co), un service tiers qui reçoit votre message et nous le transmet par e-mail. Merci de ne pas indiquer de mots de passe ni d'informations de santé sensibles dans votre message. Nous conservons les messages uniquement le temps nécessaire au traitement de votre demande et au respect des obligations légales, conformément au principe de limitation de la conservation du RGPD (règlement (UE) 2016/679, article 5, paragraphe 1, point e).

Hébergement et données techniques

Le site est servi par son hébergeur. Comme tout serveur web, l'hébergeur traite des données techniques sur chaque visite, telles que l'adresse IP, le type de navigateur et la date et l'heure de la requête, afin de livrer les pages, de protéger le site contre les abus et d'en assurer le fonctionnement.

Cookies et contenus tiers

Le site n'utilise ni cookies publicitaires, ni cookies d'analyse ou de suivi, et ne charge ni polices, ni scripts, ni images depuis des serveurs tiers. Pour appliquer la langue choisie, la page peut enregistrer une préférence temporaire dans votre navigateur pendant la durée de la visite ; elle reste sur votre appareil.

Vos droits

Vous pouvez demander l'accès, la rectification ou la suppression des données envoyées via le formulaire, en utilisant le formulaire de la page Contact. Ces droits sont prévus aux articles 15 à 17 du RGPD.