Confidentialité

Les photos de repas

Ta photo est envoyée à OpenAI, qui produit l’analyse. De notre côté, elle n’est écrite nulle part : ni sur un serveur, ni dans notre base de données, ni dans un espace de stockage. Seul le résultat (nom du plat, calories, macronutriments, conseil) est conservé dans ton journal.

OpenAI, lui, peut la conserver jusqu’à 30 jours pour surveiller les abus de son service, comme toute requête qu’il reçoit. Il ne s’en sert pas pour entraîner ses modèles.

Avec la photo, OpenAI reçoit ton objectif, ce qu’il reste de ton budget du jour et les portions que tu te sers d’habitude, ainsi que tes corrections de nom de tes plats quand tu en as fait trois fois la même, pour que l’estimation te ressemble. Et la précision que tu écris sous la photo, si tu en écris une : elle n’est gardée nulle part chez nous. Jamais ton nom ni ton adresse e-mail.

Une vignette réduite peut être conservée dans la mémoire de ton navigateur, sur ton appareil uniquement, pour illustrer ton journal. Elle ne nous est jamais transmise et disparaît si tu effaces les données du site. Ton téléphone compare aussi une nouvelle photo à ces vignettes, sur l’appareil, pour te proposer de refaire un repas déjà noté.

Quand tu choisis une photo dans ta galerie, ton téléphone y lit l’heure à laquelle elle a été prise, pour ranger le repas à ce moment-là (aujourd’hui ou hier). C’est la seule information de la photo que nous lisons.

Ce que nous conservons

• Toi : ton adresse e-mail, ta date de naissance, ton objectif, ton poids, ta taille, ton sexe, ton niveau d’activité et ton sport.
• Tes repas : le résultat de chaque analyse et ce que tu ajoutes toi-même, tes favoris, les portions que tu te sers d’habitude.
• Ton suivi : tes pesées, tes séances d’entraînement, les accessoires débloqués par ton gorille, et la date d’une blessure si tu en déclares une.
• Le service : l’état de ton abonnement (tes coordonnées bancaires, elles, restent chez Stripe), le nombre d’analyses utilisées, tes rappels si tu les actives, des compteurs anti-abus sans ton adresse IP, et les grandes étapes de ton parcours pour savoir où l’application coince.

Jamais : ta position, tes contacts, ton activité ailleurs, ce que tu fais dans l’application au-delà de ces grandes étapes, ni combien de temps tu y restes.

Combien de temps

Tant que ton compte existe. Quand tu le supprimes, tout ce qui est listé ci-dessus est effacé immédiatement. Seules restent chez Stripe les traces de tes paiements, que la loi impose de conserver.

Un compte inutilisé n’est pas effacé automatiquement. Tu peux le supprimer à tout moment, depuis ton profil ou en nous écrivant.

Qui accède à ces données

Aucun autre utilisateur : la base cloisonne chaque compte, ligne par ligne. Nous ne vendons aucune donnée et n’utilisons aucun traceur publicitaire.

Des prestataires interviennent, chacun pour sa fonction : Vercel héberge le site et exécute l’application, donc tout y passe en mémoire, photos comprises ; Supabase héberge la base et les comptes, en Irlande ; OpenAI analyse les photos ; Stripe encaisse ; Brevo envoie les e-mails ; Google si tu t’y connectes ; le service de notifications de ton téléphone si tu actives les rappels ; et Open Food Facts reçoit les codes-barres que tu scannes, sans rien qui t’identifie.

Hors de l’Union européenne

Vercel, OpenAI et Stripe sont des sociétés américaines : une partie des données peut donc être traitée aux États-Unis. Ces transferts reposent sur les garanties que prévoit le RGPD (clauses contractuelles types de la Commission européenne, ou cadre de protection des données entre l’Union européenne et les États-Unis).

Tes droits

Tu peux consulter tes données, les corriger, les récupérer, les effacer, ou t’opposer à un traitement. La plupart se font directement dans l’application ; pour le reste, écris à contact@trackshape.fr. La réponse arrive sous un mois au plus.

Tu peux aussi saisir la CNIL directement, sans passer par nous : cnil.fr.

Âge minimum

L’inscription est réservée aux 16 ans et plus. Aucune photo de ton corps n’est demandée ni analysée : seules les photos de repas le sont, et nous ne les conservons pas.

Supprimer tes données

Depuis ton profil, en un bouton. La suppression est immédiate et définitive : profil, journal complet, pesées, séances, abonnement. Aucune demande à formuler, aucun délai d’attente. Si ton abonnement ne peut pas être résilié à ce moment-là, rien n’est supprimé et l’écran te le dit, pour que tu ne sois jamais prélevé sans compte.

Ce que TrackShape n’est pas

Un dispositif médical. Les estimations issues d’une photo comportent une marge d’erreur réelle. Elles servent à suivre une tendance, pas à établir un diagnostic ni à guider un traitement.