Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Responsable du traitement

Markus Köplin
Fehmarner Str. 1, 04159 Leipzig, Allemagne
E-mail : support@mkhub.de

2. Quelles données sont traitées ?

NutriTally traite les données d’alimentation, corporelles, d’activité et de profil, telles que les repas, le poids, l’exercice, les objectifs et les réglages. Selon les fonctions utilisées, s’y ajoutent des données de santé provenant d’Apple Health, des images, des saisies pour l’IA, des données relatives aux amis, aux abonnements et à l’utilisation, ainsi que des messages d’assistance.

La communication des informations et l’utilisation des fonctions optionnelles sont facultatives. Sans les données nécessaires, les fonctions correspondantes ne peuvent pas être fournies.

3. Données de l’app et stockage

Le journal alimentaire et les données de profil sont stockés sur l’appareil et, au choix, synchronisés via iCloud. Les fonctions en ligne traitent les données décrites ci-dessous. Le traitement nécessaire à la fourniture de l’app repose sur l’article 6, paragraphe 1, point b du RGPD.

4. Fonctions d’IA

Avec un consentement explicite, les saisies, les photos et certaines données de profil, d’alimentation et de santé sont transmises à OpenAI pour produire des analyses et des réponses personnalisées. Il peut s’agir du nom affiché, du poids, de la masse grasse et des valeurs d’activité. Les données de sommeil, l’adresse e-mail et l’identifiant Apple ne sont pas transmis automatiquement ; les informations saisies font partie de la demande. Les bases juridiques sont l’article 6, paragraphe 1, point a et, pour les données de santé, l’article 9, paragraphe 2, point a du RGPD. Lors de la saisie vocale, les enregistrements audio sont transmis à OpenAI, convertis en texte, puis analysés pour identifier les aliments.

Les contenus sont chiffrés lors du transfert et, selon les conditions contractuelles et les réglages utilisés, ne servent pas à entraîner des modèles généraux. Les conversations peuvent être conservées pour être poursuivies. Les analyses de photos enregistrées pour plus tard restent chiffrées sur l’appareil jusqu’à leur reprise ou leur suppression.

Les réponses de l’IA sont indicatives et peuvent être inexactes. Aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs n’est prise au sens de l’article 22 du RGPD.

5. Recherche d’aliments et envoi de produits

Pour rechercher des aliments, nous traitons les termes de recherche, les codes produits, la langue et les données techniques de connexion, dont l’adresse IP, et transmettons les informations nécessaires à des services tels qu’Open Food Facts. Les bases juridiques sont l’article 6, paragraphe 1, point b du RGPD pour la recherche et le point f pour le fonctionnement sécurisé et l’amélioration de la base de données produits.

Lors d’envois volontaires de produits, les codes et les photos servent à enrichir la base de données, sont analysés par OpenAI, puis vérifiés. Les bases juridiques sont l’article 6, paragraphe 1, points b et f du RGPD ; l’intérêt légitime est la maintenance sécurisée de la base de données produits.

6. Apple Health

Avec un consentement explicite, NutriTally lit et écrit des données de santé dans Apple Health. Les données de sommeil servent à des conseils optionnels dans l’app et ne sont pas transmises aux services d’IA. Certaines autres données de santé peuvent être traitées selon la section 4 avec un consentement distinct pour l’IA. Les bases juridiques sont l’article 6, paragraphe 1, point a et l’article 9, paragraphe 2, point a du RGPD.

6a. Siri, Spotlight et Raccourcis

Ces fonctions accèdent aux données de l’app sur l’appareil. Elles ne transmettent pas de données d’alimentation ou de santé à nos propres serveurs. Les autorisations existantes de l’appareil et de Santé restent applicables.

6b. Amis

Pour fournir la fonction Amis, nous stockons en ligne les codes d’amis, les noms affichés, les jours d’utilisation, les relations d’amitié et un identifiant d’appareil. Les amis voient le nom affiché, la série et les jours d’utilisation. L’affichage de la progression des objectifs de macronutriments en pourcentages est facultatif ; cette fonction ne partage ni les quantités journalières exactes ni le poids corporel. Lors de l’envoi d’un résultat de scan avec « Partager un repas », l’ami sélectionné reçoit les aliments, les quantités et les valeurs nutritionnelles, ainsi que la répartition choisie. La base juridique de la fonction demandée est l’article 6, paragraphe 1, point b du RGPD.

Les nouvelles photos de profil sélectionnées sont partagées par défaut avec les amis confirmés, sous forme de copie réduite et sans métadonnées hébergée chez Cloudflare. Les photos déjà privées le restent. Le partage peut être désactivé avant la sélection ou ultérieurement ; l’accès est alors bloqué et la copie supprimée. Les photos déjà chargées peuvent rester temporairement visibles hors ligne.

6c. Statistiques d’utilisation et sécurité

Nous traitons les données d’utilisation et d’interaction, ainsi que les caractéristiques de l’app et de l’abonnement, sous un identifiant plutôt que sous un nom. Elles servent au fonctionnement sécurisé, à la correction d’erreurs, à l’assistance, à la planification des capacités et à l’amélioration de l’app et de la base de données produits. Il s’agit de nos intérêts légitimes au sens de l’article 6, paragraphe 1, point f du RGPD. Ces données ne servent ni à la publicité ni au suivi entre différentes apps.

6d. Contact et assistance

Pour les demandes adressées à support@mkhub.de, nous traitons les coordonnées, messages et pièces jointes afin de répondre à la demande. Lors d’un contact depuis l’app, la version de l’app, l’identifiant d’assistance et des données de diagnostic technique peuvent également être inclus.

La base juridique est l’article 6, paragraphe 1, point b du RGPD pour les demandes contractuelles ou précontractuelles et, dans les autres cas, l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime est de traiter les demandes. La communication des données est facultative ; sans les informations nécessaires, le traitement de la demande peut être impossible.

Nous supprimons la correspondance une fois le dossier clos, dès qu’elle n’est plus nécessaire à son traitement. Les obligations légales de conservation restent applicables (article 6, paragraphe 1, point c du RGPD). Les délais techniques de récupération et de suppression du fournisseur de messagerie peuvent se poursuivre ensuite (voir la section 7).

6e. Site web

Le site fonctionne sur notre serveur hébergé chez Hetzner Online GmbH. Les visites entraînent le traitement de données de connexion, telles que l’adresse IP, l’heure, la page demandée et des informations sur le navigateur. Les journaux du serveur servent uniquement au fonctionnement, à la sécurité et à la correction d’erreurs. La base juridique est l’article 6, paragraphe 1, point f du RGPD ; notre intérêt légitime est la mise à disposition sécurisée du site. Le stockage des journaux est limité ; les entrées anciennes sont automatiquement remplacées par de nouvelles lorsque la limite de stockage est atteinte.

Le site conserve le réglage du mode clair ou sombre dans le navigateur jusqu’à sa modification ou à la suppression des données du site. Il sert uniquement à l’affichage.

7. Destinataires et transferts internationaux

• Hetzner Online GmbH: Hébergement du site sur notre serveur.
• Apple / iCloud: Synchronisation optionnelle des données de l’app et gestion des achats et abonnements.
• OpenAI: Fonctions d’IA et analyse des photos de produits envoyées.
• Cloudflare: Fonctions d’IA, recherche d’aliments et Amis ; prévention des abus, statistiques d’utilisation pseudonymes et assistance technique.
• Google Workspace / Gmail: Réception, envoi et stockage des e-mails d’assistance pour notre compte.
• Open Food Facts: Recherche d’aliments et consultation d’informations sur les produits.

Apple, OpenAI, Cloudflare et Google peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Selon le service, les transferts sont encadrés par une décision d’adéquation, notamment le cadre de protection des données UE–États-Unis, ou par les clauses contractuelles types de l’UE. Informations et garanties : Apple, OpenAI, Cloudflare, Google.

8. Conservation et suppression

• Données de l’app et d’Amis : jusqu’à la suppression via Avancé → Supprimer toutes les données de l’app. Les repas déjà acceptés par d’autres personnes, les données Apple Health et les données iCloud peuvent nécessiter une suppression distincte. Cette action ne résilie pas les abonnements ; les quotas d’abonnement et d’utilisation sont conservés.
• Chats d’IA sur l’appareil : jusqu’à 14 jours et 100 messages par session active. OpenAI conserve en principe les données destinées à prévenir les abus pendant 30 jours au maximum, ou plus longtemps si la loi l’exige ou si cela est nécessaire pour prévenir des préjudices. Les réponses de l’IA enregistrées pour poursuivre les conversations sont conservées pendant au moins 30 jours. Informations complémentaires d’OpenAI.
• Envois de produits : photos jusqu’à 90 jours après l’envoi ; données de statut et de vérification jusqu’à 400 jours.
• Statistiques d’utilisation : événements individuels jusqu’à 24 mois ; synthèses quotidiennes jusqu’à 400 jours. Les sauvegardes peuvent conserver les événements supprimés pendant sept jours supplémentaires. La suppression des données de l’app ne supprime pas automatiquement ces enregistrements.
• Preuves de sécurité et de suppression : aussi longtemps que nécessaire au fonctionnement sécurisé, au traitement des suppressions et à la prévention des restaurations non autorisées.
• E-mails d’assistance : selon les critères de suppression de la section 6d.

9. Droits des personnes concernées

Sous réserve des conditions légales, les personnes concernées disposent de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Une opposition au traitement fondé sur des intérêts légitimes est possible pour des raisons tenant à la situation particulière de la personne concernée.

Le consentement peut être retiré à tout moment pour l’avenir : pour l’IA dans les réglages de l’app, pour Apple Health dans les réglages Santé/iOS, ou par e-mail à support@mkhub.de. Le retrait ne remet pas en cause la licéité du traitement antérieur. Les autres droits peuvent également être exercés à cette adresse.

10. Droit d'introduire une réclamation

Une réclamation peut être déposée auprès d’une autorité de contrôle. L’autorité compétente est :

11. Modifications

La politique de confidentialité en vigueur est disponible sur ce site et dans la rubrique Confidentialité de l’app.