Politique de confidentialité
Application et site Food Agent · Version du 16 octobre 2026
1. Qui traite vos données
Food Agent est éditée par DIGITAL THERAPY, société à responsabilité limitée au capital de 7 500 €, immatriculée au registre du commerce et des sociétés de Cannes sous le numéro 503 745 150, dont le siège est situé 14 avenue de Lyon, 06400 Cannes, France. Elle est responsable du traitement des données décrit ici.
Pour toute question relative à vos données, écrivez à info@digital-therapy.com.
2. Ce que l'application et le site collectent, et pourquoi
Food Agent ne contient aucun outil de mesure d'audience tiers : ni Google Analytics, ni Firebase Analytics, ni Sentry, ni aucun traceur publicitaire. Le seul service de Google utilisé est l'acheminement des notifications sur Android (voir la section 4). Aucune donnée n'est vendue, louée, ni transmise à des annonceurs.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail et mot de passe | Créer votre compte, vous authentifier, réinitialiser votre mot de passe. Le mot de passe est stocké sous forme de condensat, jamais en clair. | Exécution du contrat |
| Prénom ou nom d'affichage, taille du foyer | Vous accueillir par votre nom, et adapter le nombre de parts des recettes proposées. Facultatifs. | Exécution du contrat |
| Régimes alimentaires et allergies | Écarter des recettes proposées les ingrédients que vous ne pouvez pas consommer. Facultatifs. Voir la section 3. | Consentement explicite |
| Votre inventaire : nom des aliments, marque, catégorie, code-barres, quantité, dates d'achat et de péremption, lieu de rangement, notes | C'est la raison d'être de l'application. | Exécution du contrat |
| Photos que vous prenez de vos produits | Illustrer les fiches de votre inventaire, et permettre la reconnaissance automatique. Voir la section 4. | Exécution du contrat |
| Tickets de caisse que vous scannez : magasin, date d'achat, total, et pour chaque ligne le libellé, la quantité et le prix | Ranger vos courses dans l'inventaire en un geste, et garder l'historique de vos prix d'achat. La photo du ticket n'est pas conservée : seules ces informations le sont. | Exécution du contrat |
| Menus de la semaine : budget, nombre de repas, recettes et liste de courses proposées avec leurs prix estimés | Vous proposer des repas et des courses qui tiennent dans votre budget. | Exécution du contrat |
| Liste de courses, recettes générées, journal de gaspillage | Fonctions de l'application. | Exécution du contrat |
| Réglages de rappel : jours, heure, canal choisi | Vous prévenir avant qu'un aliment ne périme. | Exécution du contrat |
| Jeton de notification de votre appareil, plateforme (iOS ou Android), nom de l'appareil | Envoyer les rappels quotidiens depuis nos serveurs, si vous choisissez ce canal. Supprimé dès que vous quittez ce canal. | Consentement |
| Journal des appels à l'intelligence artificielle : type d'appel, nombre de jetons consommés, date | Faire respecter les quotas quotidiens, et maîtriser le coût du service. Ne contient ni le contenu de vos photos, ni le résultat de l'analyse. | Intérêt légitime |
| Date de votre dernière ouverture de l'application | Établir des statistiques d'usage agrégées. Aucune navigation, aucun écran consulté, aucune durée ne sont enregistrés — seulement le fait qu'une ouverture a eu lieu. Voir la section 6. | Intérêt légitime |
Sur le site web
Le site de présentation de Food Agent ne dépose aucun cookie et ne contient aucun outil de mesure d'audience. Comme tout hébergeur, Netlify enregistre techniquement l'adresse IP des visiteurs pour servir les pages et protéger le service.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail laissée sur la liste d'attente, date d'inscription, emplacement du formulaire utilisé | Vous prévenir, par un seul e-mail, de la sortie de l'application. Aucun autre envoi, aucune transmission à un tiers. | Consentement |
Ces adresses sont recueillies par le service de formulaires de Netlify, Inc. (États-Unis). Chaque inscription est signalée à l'éditeur par un e-mail interne acheminé par Resend (Plus Five Five, Inc., États-Unis), qui contient l'adresse inscrite. Elles sont supprimées au plus tard trois mois après l'envoi de l'annonce de lancement. Vous pouvez vous désinscrire à tout moment en écrivant à info@digital-therapy.com.
3. Vos allergies sont des données de santé
Les allergies alimentaires et les régimes que vous déclarez relèvent de l'article 9 du Règlement général sur la protection des données : ce sont des données sensibles, soumises à une protection renforcée.
En conséquence : leur saisie est entièrement facultative — l'application fonctionne sans ; elle repose sur votre consentement explicite, que vous pouvez retirer à tout moment en effaçant ces informations dans les réglages ; et elles ne servent qu'à une seule chose, écarter des recettes proposées les ingrédients concernés.
Elles sont transmises au prestataire d'intelligence artificielle au moment de générer une recette, sous forme de liste, sans aucun identifiant permettant de vous reconnaître. Elles ne sont jamais transmises à quiconque d'autre.
4. Ce qui sort de votre téléphone, et vers qui
Supabase — hébergement de vos données
Votre compte, votre inventaire, vos listes, vos recettes et vos photos sont hébergés chez
Supabase, dans un centre de données situé à Paris (région
eu-west-3). Les photos sont dans un espace privé, accessible uniquement par
des liens signés à durée limitée. Une politique de sécurité au niveau des lignes garantit
techniquement qu'un compte ne peut lire que ses propres données.
Anthropic — reconnaissance et recettes
Cinq fonctions de l'application font appel au modèle Claude, édité par Anthropic :
- Reconnaissance d'un produit par photo — la photo est réduite à 768 pixels puis transmise.
- Lecture d'une date de péremption — la photo est réduite à 1400 pixels puis transmise.
- Lecture d'un ticket de caisse — une à trois photos du ticket, réduites à 1568 pixels sur leur plus grand côté, puis transmises. Un ticket peut porter la fin d'un numéro de carte bancaire ou un numéro de fidélité : le modèle a pour consigne de ne jamais les recopier, et ils ne sont pas enregistrés.
- Génération de recettes — sont transmis le nom, la catégorie, la quantité et l'échéance de vos aliments, ainsi que la taille de votre foyer, vos régimes et vos allergies.
- Menu de la semaine — les mêmes informations que pour les recettes, plus le budget et le nombre de repas choisis, et les prix que vous avez payés sur vos tickets de caisse des quatre derniers mois (nom du produit, quantité, prix, date ; ni magasin, ni ticket complet).
Ces envois transitent par nos serveurs et ne comportent aucun identifiant de compte : Anthropic reçoit un contenu, jamais la personne à qui il appartient. Selon la politique d'Anthropic, les données transmises par son interface de programmation ne servent pas à entraîner ses modèles et ne sont conservées que brièvement, à des fins de prévention des abus. Ce traitement implique un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.
Open Food Facts — fiches produits
Lorsque vous scannez un code-barres, l'application interroge directement Open Food Facts, base de données ouverte gérée par une association française. Seul le code-barres est transmis, accompagné de votre adresse IP, comme pour toute visite d'un site web. Aucune donnée de compte n'est envoyée.
Expo — notifications et mises à jour
Si vous choisissez de recevoir vos rappels sur tous vos appareils, le service de notification d'Expo achemine le message. Celui-ci contient le nom de quatre aliments au plus et le nombre d'aliments concernés — ce qui apparaît sur votre écran verrouillé. Expo fournit également le mécanisme de mise à jour de l'application.
Sur Android, ce message est remis à votre téléphone par Firebase Cloud Messaging, le service de notification de Google, comme pour toute application Android. Google reçoit le jeton de votre appareil et le contenu de la notification ; aucun outil d'analyse Firebase n'est activé.
Si vous préférez que vos rappels ne quittent jamais votre téléphone, choisissez le canal « cet appareil » dans les réglages : les rappels sont alors programmés localement, et aucune information ne transite par un serveur.
Transferts hors de l'Union européenne
Anthropic, Expo, Google (pour les notifications Android), Netlify et Resend (pour la liste d'attente) sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types de la Commission européenne.
5. Combien de temps vos données sont conservées
Tant que votre compte existe. Vous pouvez le supprimer vous-même à tout moment, depuis Réglages → Supprimer mon compte. Cette suppression est immédiate et définitive : elle efface votre compte, votre inventaire, vos photos, vos tickets de caisse, vos listes, vos recettes, votre historique de gaspillage et vos réglages. Rien n'est conservé, aucune copie n'est gardée.
Les statistiques agrégées décrites à la section 6 ne permettent d'identifier personne et sont conservées sans limite de durée.
6. Statistiques d'usage
Nous consultons des statistiques sur l'usage de l'application — nombre de comptes, volume d'aliments enregistrés, fonctions utilisées, coût du service. Ces statistiques sont exclusivement agrégées : elles ne comportent aucune ligne individuelle, aucun identifiant, aucune adresse e-mail. Un seuil technique empêche l'affichage de tout chiffre portant sur moins de cinq comptes, afin qu'aucun résultat ne puisse décrire une personne seule.
Nous ne savons ni quels écrans vous consultez, ni combien de temps vous passez dans l'application, ni ce que vous y cherchez.
7. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès — obtenir une copie des données vous concernant.
- Rectification — les corriger. L'essentiel est modifiable directement dans l'application.
- Effacement — supprimer votre compte, directement dans l'application.
- Portabilité — recevoir vos données dans un format lisible par machine.
- Limitation et opposition — restreindre ou contester certains traitements.
- Retrait du consentement — à tout moment, sans justification, notamment pour vos allergies et pour les notifications.
Pour exercer ces droits, écrivez à info@digital-therapy.com. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes.
8. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés. Votre session est conservée dans le trousseau sécurisé de votre appareil, et non dans un stockage ordinaire. Les clés d'accès aux services d'intelligence artificielle ne se trouvent jamais sur votre téléphone : les appels passent par nos serveurs. L'isolation entre comptes est appliquée par la base de données elle-même, et non par le code de l'application.
9. Enfants
Food Agent ne s'adresse pas aux enfants de moins de quinze ans et ne collecte pas sciemment leurs données. Si vous constatez qu'un enfant a créé un compte, écrivez-nous : nous le supprimerons.
10. Modifications
Cette politique peut évoluer avec l'application. La date de version figure en tête de page. Toute modification substantielle vous sera signalée dans l'application avant son entrée en vigueur.