Version courte : ton journal reste sur ton téléphone, tes messages sont chiffrés de bout en bout (illisibles même pour nous), on n’a pas de publicité, on ne vend rien à personne, et on ne garde que le strict nécessaire pour faire marcher l’app.
1. Ce qui reste sur ton téléphone
Ton profil de santé (âge, sexe, taille, poids, objectif), ton journal de repas, ton eau, tes séances, tes pas, tes pesées et ta photo de profil sont enregistrés sur ton iPhone uniquement. Ils ne sont pas envoyés à notre serveur. La clé secrète qui chiffre tes messages reste aussi sur ton iPhone, dans le trousseau d’Apple.
2. Ce qui passe par notre serveur
| Quoi | Pourquoi | Combien de temps |
|---|---|---|
| Ton compte : e-mail, pseudo, prénom, mot de passe | Te connecter et permettre à tes amis de te trouver par ton pseudo | Tant que ton compte existe, puis 30 jours après sa suppression (le temps de le récupérer si tu changes d’avis). Le mot de passe est haché (illisible) ; l’e-mail n’est jamais montré aux autres. |
| Tes amis et tes demandes d’ami | Faire fonctionner l’onglet Amis | Tant que vous êtes amis ou jusqu’à la suppression du compte. |
| Ce que voient tes amis : as-tu tenu ta journée, ta série, tes jours réussis sur 7 jours, ta dernière connexion | Se motiver entre amis | Remplacé chaque jour ; visible uniquement par tes amis confirmés. |
| Tes messages | Discuter avec tes amis | Chiffrés de bout en bout sur ton téléphone : le serveur ne stocke que du texte illisible, sans pouvoir le lire. Gardés jusqu’à la suppression d’un des deux comptes. |
| Les codes envoyés par e-mail (confirmation, mot de passe oublié) | Vérifier ton adresse et sécuriser ton compte | Seule une empreinte du code est gardée, 15 à 30 minutes, puis effacée. |
| Tes notifications | Te prévenir d’une demande d’ami ou d’un message | Les 50 dernières, effacées avec le compte. |
| La photo de ton assiette ou de l’étiquette | Estimer les calories | Pas gardée : analysée puis oubliée. Seul le résultat est gardé, rattaché à une empreinte de la photo, pour répondre plus vite si la même image revient. |
| Le texte d’un repas ou d’une séance | Estimer les calories | Le texte et son résultat sont gardés en cache, sans lien avec toi, pour répondre plus vite à la même phrase. |
| Ton âge, ton poids, ta taille et ton sexe (séances) | Calculer ce que te coûte une séance | Utilisés pour le calcul, pas enregistrés. |
| Ton message de bug, l’écran choisi, la version de l’app et d’iOS | Corriger les problèmes | Jusqu’à ce que le bug soit traité, au plus 1 an. |
| Ton adresse IP | Limiter les abus (nombre de requêtes) et sécuriser le serveur | En mémoire pendant 1 h ; dans les journaux techniques du serveur, 14 jours. |
Les statistiques du serveur (nombre d’analyses, durées, calories totales) sont anonymes : ni texte, ni photo, ni identifiant.
3. Les services qui nous aident
- Google Gemini (Google LLC) analyse les photos et les textes envoyés par notre serveur. Google ne reçoit pas ton identité, seulement l’image ou le texte. Ce traitement peut avoir lieu hors de l’Union européenne, dans le cadre des clauses contractuelles de Google.
- Hostinger (Hostinger International, Chypre, UE) héberge notre boîte mail et envoie les e-mails de ton compte (code de confirmation, mot de passe oublié, bienvenue).
- Groq (Groq Inc., États-Unis) prend le relais de Gemini pour analyser une photo ou un texte quand Gemini est saturé. Il ne reçoit, lui non plus, ni ton nom ni ton e-mail.
- Open Food Facts : quand tu scannes un code-barres, ton téléphone interroge directement leur base publique avec ce code.
- TheMealDB fournit les recettes et leurs photos.
- Le podomètre de l’iPhone (Mouvements et forme) : tes pas sont lus sur ton téléphone, seulement si tu l’autorises.
Aucune publicité, aucun traceur publicitaire, aucun cookie de suivi sur ce site. Les polices sont hébergées chez nous : visiter le site ne contacte aucun service tiers.
4. Base légale
Les données de santé (poids, repas, activité) sont traitées sur la base de ton consentement, donné à l’inscription. Les données techniques (adresse IP, journaux) reposent sur notre intérêt légitime à garder le service sûr et disponible.
5. Sécurité
Les secrets du serveur sont chiffrés, l’accès d’administration est protégé par mot de passe haché et limité en tentatives, et les requêtes suspectes sont bloquées. Aucun système n’est parfait : si tu repères une faille, signale-la-nous.
6. Tes droits
Tu peux à tout moment accéder à tes données, les corriger, les effacer, t’opposer à leur traitement ou retirer ton consentement. Dans l’app, Profil → Aide → Supprimer mon compte retire immédiatement ton compte de la vue des autres. Tu as 30 jours pour le récupérer en te reconnectant ; passé ce délai, ton compte, tes amis et tes messages sont effacés définitivement. Ton journal, lui, reste sur ton téléphone jusqu’à ce que tu supprimes l’app. Pour toute autre demande, écris-nous à hello@mybrunch.app : on répond sous un mois maximum.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.