Politique de confidentialité

1. Introduction

ThinkFood (« nous », « notre ») s'engage à protéger tes données personnelles. Cette politique explique quelles données nous collectons, pourquoi, avec qui elles sont partagées et comment tu peux les contrôler, lorsque tu utilises notre application mobile et notre site web (le « Service »).

Nous ne faisons ni publicité ni suivi : nous ne vendons pas tes données, nous n'affichons aucune publicité et l'application ne contient aucun outil de pistage publicitaire.

2. Données que nous collectons

• Compte : adresse e-mail et mot de passe (le mot de passe est haché par notre prestataire d'authentification, nous ne le voyons jamais).

• Profil : prénom ou nom, pseudo, photo de profil, date de naissance, sexe, régime alimentaire, niveau d'activité, objectif, unités préférées, langue de l'application et objectifs d'eau et de sommeil.

• Santé et forme : taille, poids, poids cible, repas enregistrés (calories, macronutriments, micronutriments), eau, sommeil, jeûne et activités physiques que tu saisis, ainsi que le type de cuisine que l'IA estime pour chaque repas analysé.

• Contenu : photos de repas, descriptions écrites, enregistrements vocaux utilisés pour dicter un repas, légendes, commentaires, mentions, favoris, demandes de buddy et messages du formulaire « entreprise ».

• Identifiants : l'identifiant de ton compte et le jeton qui permet de t'envoyer des notifications push.

• Progression : badges obtenus, récompenses cosmétiques débloquées, et recettes consultées.

• Santé et activité (facultatif, iPhone uniquement) : si tu connectes Apple Santé, ThinkFood lit tes entraînements et ton sommeil, uniquement depuis les applications que tu choisis (Nike Run Club, Garmin Connect, Strava, Fitbit/Google Health, etc. lorsqu'elles les enregistrent dans Apple Santé). Ces données sont utilisées pour afficher ton activité et ton sommeil, ne servent jamais à de la publicité, ne sont jamais vendues et ThinkFood n'écrit rien dans Apple Santé. Tu peux révoquer l'accès à tout moment dans Réglages → Santé → Accès aux données et appareils.

• Achats : l'état de ton abonnement ThinkFood Pro (actif ou non, date de fin). Le paiement est traité par Apple : nous n'avons jamais accès à ta carte bancaire.

Nous ne collectons pas ta localisation, tes contacts, ton historique de navigation ni ton identifiant publicitaire. Le nombre de pas compté par ton téléphone reste sur ton appareil et n'est pas envoyé à nos serveurs.

3. Données de santé

Les informations sur ton poids, ta taille, ton alimentation, ton sommeil et ton activité sont des données de santé, que le RGPD protège de façon renforcée. Nous ne les traitons qu'avec ton consentement explicite, que tu donnes en créant ton profil, et uniquement pour faire fonctionner et personnaliser le Service (calcul de tes objectifs, suivi, recommandations).

Nous n'utilisons jamais ces données pour de la publicité et nous ne les vendons ni ne les partageons avec des courtiers de données. Tu peux retirer ton consentement à tout moment en supprimant ton compte.

4. Comment nous utilisons tes données

• Fournir le Service et calculer des objectifs de calories et de macros adaptés à ton profil (exécution du contrat et consentement).

• Suivre ton alimentation et ta progression, afficher ton historique, ta série (streak), tes badges et tes récompenses.

• Attribuer tes badges et tes récompenses, y compris par un traitement automatique quotidien sur nos serveurs (même quand l'application est fermée), et t'envoyer une notification quand tu en débloques un.

• Gérer ton compte et ton abonnement Pro.

• T'envoyer des rappels et notifications, uniquement si tu les as activés.

• Assurer la sécurité du Service et prévenir les abus, par exemple en limitant le nombre d'analyses par jour (intérêt légitime).

5. Analyse des repas par IA

Quand tu scannes un repas, le décris à l'écrit ou le dictes à la voix, ta photo, ton texte ou ton enregistrement est envoyé à notre serveur, puis à l'API Gemini de Google, qui renvoie l'analyse nutritionnelle. Notre serveur ne conserve ni l'enregistrement vocal ni le contenu envoyé pour l'analyse.

Nous utilisons l'offre payante de l'API Gemini, dont les conditions prévoient que Google n'utilise pas ces contenus pour améliorer ses produits ni entraîner ses modèles. Nous n'utilisons pas non plus tes photos ou tes descriptions pour entraîner des modèles d'IA.

Si tu enregistres le repas, sa photo est conservée dans ton espace de stockage privé, rattaché à ton compte. Elle n'est visible par d'autres personnes que si tu partages le repas dans le feed.

6. Partage avec d'autres utilisateurs

Tu ne partages rien tant que tu n'as pas d'amis (« buddies »). Une demande de buddy doit être acceptée par l'autre personne avant que quoi que ce soit ne soit visible. Tes repas ne sont visibles par tes buddies que si tu les partages dans le feed, et tu peux masquer ton feed à un buddy ou le retirer à tout moment.

Tes buddies peuvent ouvrir ta page de profil : pseudo, photo de profil (avec ton cadre), date d'inscription et badges obtenus.

7. Stockage et sécurité

Tes données sont stockées chez Supabase, sur des serveurs situés dans l'Union européenne (Paris, France). L'accès est protégé par des règles de sécurité qui limitent chaque compte à ses propres données, les photos de repas sont dans un stockage privé consulté par des liens temporaires, la session est stockée de façon chiffrée sur ton téléphone et les échanges avec nos serveurs sont chiffrés (TLS). Les données sont chiffrées au repos par notre hébergeur.

Aucune mesure n'est infaillible : nous faisons de notre mieux pour protéger tes données, sans pouvoir garantir une sécurité absolue.

8. Services tiers

Pour faire fonctionner le Service, nous faisons appel à des prestataires qui traitent des données pour notre compte :

• Supabase — base de données, authentification et stockage des fichiers

• Railway — hébergement de notre serveur

• Google (API Gemini) — analyse IA des repas

• RevenueCat — gestion des abonnements (reçoit l'identifiant de ton compte et l'état de tes achats)

• Brevo — envoi des e-mails liés à ton compte (confirmation d'inscription, mot de passe oublié, changement d'adresse) ; reçoit ton adresse e-mail

• Sentry — rapports de plantage de l'application (modèle de téléphone, version d'iOS et de l'application, trace technique de l'erreur) ; aucune donnée personnelle n'y est envoyée : ni e-mail, ni identifiant, ni contenu de tes repas

• Apple — App Store, paiement et facturation de l'abonnement

• Expo — envoi des notifications push

• Open Food Facts — reçoit le code-barres que tu scannes pour retrouver le produit, sans autre information sur toi

Sur le site web : OVH (hébergement) et Plausible (statistiques de visites sans cookies).

9. Transferts hors de l'Union européenne

Certains prestataires (notamment Google, RevenueCat, Railway, Expo, Sentry et Apple) peuvent traiter des données hors de l'Union européenne, y compris aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

10. Conservation et suppression

Nous conservons tes données tant que ton compte est actif. Tu peux le supprimer à tout moment depuis Réglages → Supprimer le compte dans l'application : ton compte, ton profil, tes repas, tes photos, tes badges et tes journaux sont alors supprimés immédiatement. Les éventuelles copies de sauvegarde techniques sont purgées sous 30 jours au plus.

Apple et RevenueCat peuvent conserver l'historique de tes achats aussi longtemps que la loi comptable ou leurs obligations l'exigent. Les journaux techniques de notre serveur (erreurs, limites d'utilisation) sont conservés brièvement à des fins de sécurité.

11. Tes droits (RGPD)

Tu as le droit d'accéder à tes données, de les rectifier, de les effacer, de les exporter dans un format portable (fonction de sauvegarde dans Réglages), de limiter ou de t'opposer à certains traitements, et de retirer ton consentement à tout moment.

Pour exercer ces droits, écris-nous à contact@thinkfood-app.com. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

12. Mineurs

ThinkFood n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si tu penses qu'un enfant nous a fourni des informations, contacte-nous : nous les supprimerons.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. En cas de changement important, nous te le signalerons dans l'application ou par e-mail. La date de dernière mise à jour figure en haut de cette page.

14. Contact

Pour toute question relative à la confidentialité ou pour exercer tes droits :

📧 contact@thinkfood-app.com

🏢 ThinkFood, France 🇫🇷