Politique de confidentialité

Cette page explique quelles données PicAssiette collecte, pourquoi, combien de temps elles sont gardées et comment exercer vos droits. Le responsable du traitement est Mario Richomme (CliCode), 190 rue de Létanduère, 49000 Angers, France. Contact : contact@picassiette.app.

1. Données collectées

Compte : nom, adresse e-mail, mot de passe (chiffré, jamais lisible), ou identifiant Google si vous vous connectez avec Google.
Profil (facultatif) : sexe, année de naissance, taille, poids, poids voulu, niveau d'activité, objectif santé.
Alimentation : repas enregistrés, aliments, quantités, favoris, objectifs nutritionnels.
Photos d'assiette : les photos que vous envoyez pour analyse et le résultat de l'analyse.
Produits : les codes-barres scannés et les fiches produits que vous ajoutez ou corrigez.
Abonnement : statut, dates et identifiants Stripe. Vos données bancaires sont traitées uniquement par Stripe.
Données techniques : adresse IP (protection contre les abus, ex. limite de tentatives de connexion) et journaux du serveur.

Votre poids, vos objectifs et votre alimentation peuvent révéler des informations sur votre santé. Ces données ne sont traitées qu'avec votre consentement explicite, donné à l'inscription, et uniquement pour vous fournir le service.

2. Pourquoi et sur quelle base

Fournir le service (compte, suivi des repas, calcul des objectifs, conseils) — exécution des conditions d'utilisation et, pour les données de santé, votre consentement explicite.
Gérer l'abonnement et la facturation — exécution du contrat et obligations comptables.
Sécuriser le service et prévenir les abus — intérêt légitime.
Améliorer la reconnaissance des aliments à partir des photos d'assiette, anonymisées au préalable (voir ci-dessous) — intérêt légitime : rendre les analyses plus fiables pour tous les utilisateurs. Vous pouvez vous y opposer à tout moment.
Vous envoyer des nouvelles et conseils par e-mail — uniquement si vous l'acceptez (case non cochée par défaut).

Vos données ne sont jamais vendues ni utilisées pour de la publicité.

Amélioration de la reconnaissance des aliments

Les photos d'assiette et les corrections que vous apportez au résultat (aliments, quantités) servent à améliorer la reconnaissance des aliments. Avant toute réutilisation, elles sont anonymisées : suppression des métadonnées de la photo (date, lieu, appareil) et de tout lien avec votre compte (nom, e-mail, identifiant). Ne photographiez que votre assiette, sans personne ni document visible.

Vous pouvez vous opposer à cette réutilisation à tout moment, sans justification et sans effet sur votre utilisation de l'application, depuis la page « Mon profil » ou en écrivant à contact@picassiette.app : vos photos seront alors exclues.

3. Qui reçoit vos données

OVH (France) : hébergement du site et de la base de données.
Anthropic (États-Unis) : analyse des photos d'assiette par intelligence artificielle. Seule la photo est transmise, sans votre nom ni votre e-mail. Anthropic n'utilise pas ces données pour entraîner ses modèles. Le transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
Stripe : paiement de l'abonnement.
Google : uniquement si vous choisissez « Se connecter avec Google ».
Open Food Facts et GS1 : interrogés avec le seul code-barres d'un produit, sans aucune donnée vous concernant.

Les produits que vous ajoutez à la base communautaire (nom, valeurs nutritionnelles) sont visibles par les autres utilisateurs, sans votre nom. Vos repas, votre profil et vos photos ne le sont jamais.

4. Durée de conservation

Compte, profil, repas et photos : tant que votre compte existe. Un compte inutilisé pendant 3 ans est supprimé, après un e-mail de prévenance.
Photos anonymisées utilisées pour améliorer la reconnaissance : elles ne sont plus rattachées à vous et peuvent être conservées après la suppression de votre compte.
Données de facturation : 10 ans (obligation comptable).
Journaux techniques : 12 mois maximum.

5. Cookies et stockage local

PicAssiette n'utilise que des cookies nécessaires à son fonctionnement, qui ne demandent pas de consentement :

cookies de session et de sécurité de la connexion (authjs.*) ;
cookie de langue (NEXT_LOCALE).

L'application garde aussi dans votre navigateur vos recherches récentes et vos aliments fréquents, pour les retrouver plus vite. Aucun cookie publicitaire ou de mesure d'audience n'est utilisé. La page de paiement, hébergée par Stripe, dépose ses propres cookies de sécurité.

Pour savoir quelles pages sont consultées et améliorer l'application, nous mesurons l'audience avec Umami, un outil hébergé sur nos propres serveurs en France. Il ne dépose aucun cookie, ne conserve pas votre adresse IP et ne permet pas de vous identifier ni de vous suivre sur d'autres sites : les statistiques sont uniquement globales (pages vues, type d'appareil, pays). Conformément aux recommandations de la CNIL, cette mesure ne nécessite pas votre consentement.

6. Vos droits

Vous pouvez accéder à vos données, les corriger, les supprimer, en demander une copie (portabilité), vous opposer à un traitement ou le limiter, et retirer votre consentement à tout moment. Depuis la page « Mon profil », vous pouvez directement changer vos choix (e-mails, réutilisation des photos) et supprimer votre compte. Pour toute autre demande, il suffit d'écrire à contact@picassiette.app. Une réponse vous sera apportée sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

7. Mineurs

PicAssiette est réservé aux personnes d'au moins 15 ans.

8. Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, photos stockées hors de toute adresse publique, serveur situé en France et mis à jour automatiquement, accès d'administration protégés.