Politique de confidentialité de FoodiesPal

Dernière mise à jour : 13 octobre 2026

FoodiesPal est une application Android de suivi de nutrition (calories, macronutriments) et de sport. Cette page explique, simplement et complètement, quelles données l'application traite, pourquoi, où elles vont, combien de temps elles sont gardées et comment les contrôler.

L'essentiel en dix lignes

Vos données restent sur votre téléphone par défaut. L'application fonctionne entièrement sans compte.
Aucune publicité, aucun outil d'analyse d'audience, aucun traceur, aucune revente de données.
La sauvegarde en ligne est facultative. Si vous l'activez, la copie est chiffrée sur votre téléphone avant l'envoi : le serveur ne peut pas la lire, et personne ne peut la restaurer si vous perdez la clé.
Le serveur est hébergé en France (Amazon Web Services, région Paris).
L'analyse d'un repas par photo, texte ou voix passe par Google Gemini, avec votre propre clé d'API, uniquement quand vous le demandez.
Les données de santé (Health Connect) ne sont lues qu'avec votre autorisation, révocable à tout moment.
Vous pouvez supprimer votre compte et toutes les copies en ligne depuis l'application.

Qui est responsable

Lancelot Betemps, personne physique, éditeur de l'application.

Contact : lancelot.betemps@gmail.com

Les données traitées

1. Données enregistrées sur votre téléphone

Votre profil (prénom, âge, sexe, taille, poids, niveau d'activité, objectifs), vos repas et leurs valeurs nutritionnelles, votre consommation d'eau, vos pesées, vos séances de sport, vos rappels et vos réglages. Elles sont stockées dans une base de données privée de l'application, sur votre téléphone. Elles ne sont pas envoyées ailleurs si vous n'activez pas une des options ci-dessous. Désinstaller l'application les efface (sauf les fichiers de sauvegarde que vous avez vous-même choisi d'écrire dans un dossier de votre téléphone).

Ces données révèlent des informations sur votre santé. Elles sont traitées uniquement pour vous fournir les fonctions de l'application (calculer votre budget calorique, suivre votre progression).

2. Health Connect (facultatif)

Avec votre autorisation, l'application lit dans Health Connect vos pas, vos calories actives et votre poids, et y écrit vos repas (nutrition). Ces autorisations sont indépendantes, facultatives et révocables à tout moment dans les réglages d'Android ou de Health Connect. Ces données servent uniquement à ajuster votre budget et à afficher votre suivi ; elles ne sont ni vendues, ni utilisées pour de la publicité, ni transmises à des tiers.

3. Caméra, microphone et notifications

Caméra : pour photographier un repas ou scanner un code-barres. La photo n'est envoyée que si vous lancez l'analyse.
Microphone / reconnaissance vocale : pour dicter la description d'un repas ou d'une séance. La transcription est faite par le service de reconnaissance vocale de votre téléphone (fourni par Google).
Notifications : les rappels sont programmés localement sur votre téléphone.

4. Analyse par Google Gemini (à votre demande)

Quand vous demandez à analyser un repas, la photo ou le texte correspondant est envoyé à l'interface de programmation Gemini de Google, avec votre propre clé d'API que vous saisissez dans les réglages. Cette clé reste sur votre téléphone, dans le stockage sécurisé d'Android. Le contenu envoyé est traité par Google selon les conditions d'utilisation de l'API Gemini. Avec l'offre gratuite, Google peut utiliser ce que vous envoyez (photos, textes) et les réponses pour améliorer ses produits, et des relecteurs humains peuvent les lire, après déconnexion de votre compte, de votre clé et de votre projet ; Google déconseille d'y envoyer des informations sensibles. Avec une offre payante (facturation activée sur le projet de la clé), Google n'utilise pas ces contenus pour améliorer ses produits et ne les conserve que le temps nécessaire à la détection d'abus et aux obligations légales. Le choix de l'offre vous appartient : si vous ne souhaitez pas que vos photos de repas soient exposées à ce traitement, utilisez une clé associée à une offre payante ou n'utilisez pas l'analyse par photo. FoodiesPal n'a aucun accès à ces échanges et n'en reçoit aucune copie.

5. Open Food Facts (à votre demande)

Quand vous scannez un code-barres, son numéro est envoyé à Open Food Facts (base collaborative ouverte) pour retrouver le produit. Aucune autre donnée n'est transmise.

6. Sauvegarde en ligne avec un compte Google (facultatif)

Si vous vous connectez avec Google, l'application :

reçoit de Google votre adresse e-mail, votre nom et votre photo de profil. L'e-mail et la photo restent sur votre téléphone (affichage dans l'application) ; la photo n'est ni envoyée au serveur ni incluse dans la copie ;
envoie au serveur une preuve d'identité Google, vérifiée une seule fois pour ouvrir une session. Le serveur en retient un identifiant technique dérivé de votre compte (une empreinte), jamais votre e-mail ;
envoie une copie complète de vos données, chiffrée sur votre téléphone (algorithme XChaCha20-Poly1305). La clé de chiffrement est créée sur votre téléphone et conservée dans le stockage sécurisé d'Android et dans la sauvegarde de clés de votre compte Google (Android Block Store). Le serveur n'a jamais la clé et ne peut pas lire la copie. Il n'existe pas de code de secours : sans cette clé, la copie ne peut plus être ouverte, par personne, y compris l'éditeur.

Le serveur voit seulement l'identifiant technique, la date, la taille et un numéro de version de la copie. Les photos de repas ne sont pas envoyées.

Hébergement : Amazon Web Services, région Europe (Paris), dans un stockage chiffré par une clé gérée sur le compte de l'éditeur. Le serveur produit des journaux techniques (codes de réponse, horodatage) qui ne contiennent aucun contenu de vos données.

7. Dossier de sauvegarde local (facultatif)

Vous pouvez choisir un dossier de votre téléphone où l'application écrit des fichiers de sauvegarde. Ces fichiers sont lisibles et non chiffrés : vous en êtes responsable (cloud personnel, ordinateur, etc.).

Pourquoi (finalités) et sur quelle base légale

Ce que fait l'application	Finalité	Base légale (RGPD)
Suivi nutrition et sport sur le téléphone	Fournir le service que vous utilisez	Exécution du service demandé
Health Connect	Ajuster votre budget calorique	Consentement explicite (art. 9.2.a), donné dans la fenêtre d'autorisation d'Android
Analyse Gemini, code-barres Open Food Facts	Reconnaître un repas ou un produit	Consentement, donné à chaque demande
Sauvegarde en ligne chiffrée	Récupérer vos données si vous changez de téléphone	Consentement explicite (art. 9.2.a), donné en vous connectant et en activant la sauvegarde

Vous pouvez retirer votre consentement à tout moment (déconnexion, retrait d'une autorisation, suppression du compte), sans effet sur le reste de l'application.

Combien de temps

Données sur le téléphone : tant que l'application est installée ou que vous les supprimez.
Sauvegarde en ligne : la dernière copie est gardée tant que votre compte existe ; les copies quotidiennes sont gardées 8 jours. Après suppression d'une copie, une version technique peut subsister jusqu'à 16 jours au plus dans le stockage avant effacement définitif.
Sessions : une session expire après 180 jours sans usage (365 jours au plus) et se révoque à la déconnexion.

Avec qui, et où

Amazon Web Services EMEA (hébergement, région Paris) : sous-traitant de l'éditeur. Amazon étant une société américaine, des demandes d'autorités étrangères sont théoriquement possibles ; le chiffrement de bout en bout fait que les copies sont illisibles pour AWS comme pour l'éditeur.
Google : connexion à votre compte, reconnaissance vocale de votre téléphone, et Gemini si vous l'utilisez.
Open Food Facts : recherche de produits par code-barres.

Aucune donnée n'est vendue ni partagée à des fins publicitaires.

Supprimer votre compte et vos données

Dans l'application : Profil, Compte, Supprimer mon compte. Cela supprime toutes les copies en ligne et déconnecte tous vos appareils. Les données restées sur votre téléphone sont effacées en désinstallant l'application.

Si vous ne pouvez plus ouvrir l'application, écris à lancelot.betemps@gmail.com depuis l'adresse Google utilisée, en indiquant « Suppression de mon compte FoodiesPal » : la suppression est faite sous 30 jours au plus.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à un traitement, ainsi que leur portabilité, en écrivant à lancelot.betemps@gmail.com. Vous pouvez retirer votre consentement à tout moment. Comme le contenu des copies en ligne est chiffré avec une clé que seul votre téléphone possède, l'accès et la portabilité s'exercent directement dans l'application (export des données dans les réglages). Vous pouvez aussi saisir la CNIL (www.cnil.fr) en cas de difficulté.

Informations complémentaires

Caractère facultatif : fournir des données n'est jamais obligatoire pour utiliser les fonctions de base, qui marchent sans compte. Ne pas activer Health Connect, la sauvegarde en ligne ou l'analyse Gemini limite seulement les fonctions correspondantes.
Aucune décision automatisée produisant des effets juridiques ou significatifs à votre égard n'est prise ; le budget calorique est un calcul d'aide que vous pouvez modifier.
Pas de délégué à la protection des données : l'éditeur étant une personne physique, aucun DPO n'est désigné ; le contact est l'adresse ci-dessus.
Origine des données : elles viennent de vous, de Health Connect (que vous autorisez) et, pour la connexion, de votre compte Google.
Données conservées après suppression : pour des raisons de sécurité et de continuité du service, des journaux techniques (code de réponse, date, sans contenu) sont conservés par l'hébergeur pour une durée limitée ; aucune donnée de santé n'y figure.

Sécurité

Chiffrement de bout en bout des copies en ligne, connexions chiffrées (HTTPS), clé API et sessions dans le stockage sécurisé d'Android, sessions courtes et révocables, détection du rejeu d'une session volée, limites de débit, sauvegarde automatique d'Android désactivée pour que la base de santé ne parte pas dans un autre cloud. Aucune méthode n'est infaillible : en cas de violation de données susceptible de vous concerner, vous en seriez informé dans les meilleurs délais et la CNIL serait prévenue dans les 72 heures, comme la loi l'exige.

Public concerné

L'application s'adresse aux personnes de 18 ans et plus. Elle n'est pas destinée aux enfants.

Ce qu'elle n'est pas

FoodiesPal est un outil de suivi personnel. Ce n'est pas un dispositif médical : il ne pose aucun diagnostic et ne remplace pas l'avis d'un professionnel de santé.

Modifications

Cette page peut évoluer. La date de mise à jour est indiquée en haut ; en cas de changement important, l'application vous en informera.