Politique de confidentialité de Grammo

Version du 19 octobre 2026. Cette page explique, simplement et complètement, quelles données Grammo traite, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer tes droits.

1. Qui est responsable de tes données

L'éditeur de Grammo, identifié dans les mentions légales (raison sociale, adresse et SIREN : à compléter), est responsable du traitement. Contact pour toute question ou demande : contact@leezi.fr. Délégué à la protection des données : non désigné à ce jour (le traitement n'est pas réalisé à grande échelle ; décision réexaminée à chaque nouvelle fonction sensible).

2. Les données que nous traitons, pourquoi, et sur quelle base légale

• Compte : e-mail, prénom, nom, pseudo, mot de passe (stocké haché, jamais lisible), date et version des textes acceptés, confirmation de l'âge. Finalité : créer ton compte et te connecter (identifiant partagé avec Dishoria et Ryzn). Base légale : exécution du contrat.
• Profil nutritionnel : sexe, date de naissance, taille, poids, niveau d'activité, objectif, objectifs de calories et de macronutriments calculés. Ces informations relèvent de la santé : consentement explicite (art. 9.2.a RGPD) recueilli à la création du profil, retirable à tout moment (effacement de tes données depuis ton profil).
• Journal alimentaire : aliments, quantités, repas, hydratation, poids, aliments personnalisés. Finalité : calculer tes totaux et suivre ta progression. Base légale : exécution du contrat ; consentement explicite pour ce qui relève de la santé.
• Scan de code-barres : le code du produit est envoyé à Open Food Facts (serveur de notre application, jamais ton identité) pour retrouver ses valeurs nutritionnelles. Base légale : exécution du contrat.
• Scan d'assiette par photo (Premium) : la ou les photos sont envoyées à un service d'IA pour estimer les aliments ; par défaut, Grammo ne les enregistre pas. Base légale : exécution du contrat (voir le paragraphe 4).
• Aider à améliorer le scan (facultatif, désactivé par défaut) : si tu actives cette option dans l'écran de scan, tes prochains repas scannés sont conservés : la ou les photos, les aliments proposés par l'IA, les quantités que tu valides et, si tu en écris une, ta note ou ta description. Finalité : entraîner et évaluer un modèle de reconnaissance d'aliments propre à Grammo. Les photos de repas peuvent révéler des informations de santé : base légale = ton consentement explicite (art. 9.2.a RGPD), que tu peux retirer à tout moment dans le même écran. Au retrait, tu choisis : supprimer les repas déjà conservés, ou les garder sans lien avec toi (anonymisés : ton identifiant et ta note sont effacés, les dates sont arrondies au mois, les métadonnées des photos, comme la position, sont retirées dès l'enregistrement). Si tu supprimes ton compte, tes photos sont supprimées ; seules les données d'analyse (aliments proposés et quantités validées) sont gardées, sans aucun lien avec toi. Au bout de 24 mois, les repas encore rattachés à ton compte sont anonymisés de la même façon. Pour entraîner le modèle, les données sont exportées sans ton nom ni ton identifiant. Elles ne sont jamais partagées ni vendues et restent hébergées en France (OVHcloud). Sans cette option, aucune photo n'est conservée.
• Abonnement : formule, état, identifiant client Stripe (jamais ton numéro de carte, qui reste chez Stripe). Base légale : exécution du contrat ; obligation légale (comptabilité).
• Notifications (rappels d'eau, de repas, de pesée) : jeton de l'appareil ou du navigateur, préférences, heures calmes. Base légale : consentement (autorisation de l'appareil ou du navigateur), retirable à tout moment.
• Suivi de ton usage de l'application (facultatif ; trois accords séparés, tous désactivés par défaut, que tu règles dans Profil → Confidentialité et personnalisation) : (1) Mesure d'usage : écrans consultés, abandons d'un ajout ; finalité : améliorer l'application. (2) Personnalisation : aliments cherchés, repas auxquels tu ajoutes, modifies ou supprimes un aliment, suggestions affichées ou choisies, ajouts d'eau, avec le type de repas, la source (recherche, suggestion, scan, code-barres), l'heure et le jour de la semaine ; finalité : classer tes suggestions par repas (« Hier à ce repas », « Le plus souvent »), rappels et conseils. (3) Assistant IA : un résumé de tes habitudes (aliments souvent cherchés, heures habituelles de saisie) ajouté à ta demande de conseils. Base légale : ton consentement explicite (art. 6.1.a et, ces habitudes alimentaires pouvant révéler des informations de santé, art. 9.2.a RGPD), séparé pour chaque finalité, retirable à tout moment aussi simplement qu'il est donné. Rien n'est enregistré tant que tu n'as pas accepté. Ces événements ne contiennent ni texte libre, ni calories, ni poids, ni quantités (seulement des références d'aliments) ; ils sont rattachés à ton compte, ne sont jamais envoyés à un outil de mesure tiers, ni partagés, ni vendus, et restent hébergés en France (OVHcloud). Tu peux les consulter, les exporter, les effacer et réinitialiser tes suggestions depuis le même écran. Retirer un accord supprime les événements qu'il justifiait.
• Données techniques : adresse IP, journaux de sécurité, limitation du nombre de requêtes. Finalité : sécurité, lutte contre les abus, diagnostic des pannes. Base légale : intérêt légitime.

Nous ne vendons jamais tes données, nous n'affichons aucune publicité et nous ne faisons aucun suivi publicitaire ni mesure d'audience par des outils tiers.

3. Âge

Grammo s'adresse aux personnes de 15 ans et plus (âge de la majorité numérique en France). L'abonnement est réservé aux personnes majeures. Un compte créé par une personne de moins de 15 ans sans l'accord de son représentant légal peut être supprimé.

4. Intelligence artificielle

L'estimation d'un repas à partir d'une photo utilise un service d'IA (OpenAI ou Google Gemini, selon ta formule). Ce qui lui est transmis : la ou les photos que tu choisis d'envoyer et, si tu en écris une, ta note. Grammo n'enregistre pas ces photos, sauf si tu as activé l'option facultative « Aider à améliorer le scan » (voir le paragraphe 3). D'après les conditions de leurs API, ces fournisseurs n'utilisent pas ces données pour entraîner leurs modèles et peuvent les conserver pour détecter les abus. Les estimations sont des suggestions que tu relis et corriges ; aucune décision produisant un effet juridique ou te concernant de façon significative n'est prise de manière automatisée. L'assistant de conseils (OpenAI, États-Unis) reçoit tes totaux du jour, tes objectifs, ton eau, l'heure, ton objectif et tes aliments habituels, sans nom ni identifiant ; seulement si tu as accepté l'accord « Assistant IA », il reçoit aussi un résumé de tes habitudes (aliments souvent cherchés, heures habituelles de saisie). Sans cet accord, ce résumé n'est jamais lu ni transmis.

5. Avec qui nous partageons des données

• OVHcloud (France) : hébergement des serveurs et de la base de données.
• Cloudflare (mondial, clauses contractuelles types) : diffusion du site et de l'application web.
• Stripe Payments Europe (Irlande / États-Unis, clauses contractuelles types) : paiement de l'abonnement.
• OpenAI ou Google (Gemini) (États-Unis, clauses contractuelles types / cadre de protection des données UE-États-Unis) : estimation d'un repas à partir d'une photo, selon ta formule (paragraphe 4).
• Open Food Facts (association, France) : reçoit le code-barres du produit scanné, sans lien avec ton identité.
• Apple, Google (États-Unis, garanties appropriées) : acheminement des notifications du navigateur, si tu les actives.

Nous ne communiquons tes données à aucune autre entreprise, sauf obligation légale (réquisition d'une autorité).

6. Combien de temps nous les gardons

• Données du compte et contenus : tant que ton compte existe, jusqu'à ta demande de suppression (effacement immédiat).
• Notifications envoyées (historique technique) : 30 jours, puis suppression automatique.
• Repas scannés conservés avec ton accord (« Aider à améliorer le scan ») : 24 mois au plus rattachés à ton compte, puis anonymisés (conservés sans aucun lien avec toi) ; si tu retires ton accord, ils sont supprimés, sauf si tu choisis de les garder sans lien avec toi ; si tu supprimes ton compte, les photos sont supprimées et seules les données d'analyse sont gardées, sans lien avec toi.
• Événements de suivi de ton usage (avec ton accord) : 13 mois au plus, puis suppression automatique chaque nuit ; immédiatement si tu les effaces ou retires l'accord correspondant.
• Factures et pièces comptables (chez Stripe) : 10 ans (obligation légale), sans autre usage.
• Journaux techniques de sécurité du serveur : 30 jours au plus, puis suppression automatique.
• Sauvegardes du serveur (chiffrées) : 7 jours ; une personne dont les données sont effacées disparaît aussi des sauvegardes au plus tard 7 jours plus tard.

7. Tes droits et comment les exercer

• Accès et portabilité : Profil → Mes données → Télécharger mes données (fichier JSON complet).
• Rectification : tu modifies ton profil et tes données directement dans l'application.
• Effacement : Profil → Mes données → Effacer mes données Grammo. Cela supprime tes données Grammo et résilie ton abonnement Grammo. Ton identifiant de connexion partagé avec Dishoria et Ryzn n'est pas supprimé par cette action : tu le supprimes depuis Dishoria (Compte → Supprimer mon compte), ce qui efface aussi les données des trois applications.
• Retrait du consentement : à tout moment (données de santé, notifications, conservation des repas scannés, suivi de ton usage), sans effet sur le reste.
• Opposition, limitation, directives après décès : par e-mail à contact@leezi.fr. Nous répondons dans un délai d'un mois.
• Réclamation : tu peux saisir la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

8. Sécurité

Connexions chiffrées (HTTPS) ; mots de passe stockés hachés (12 caractères minimum à la création) ; double authentification disponible ; limitation du nombre de requêtes contre les abus ; accès aux données de chaque personne cloisonné ; contrôle des fichiers envoyés ; sauvegardes chiffrées ; mises à jour de sécurité régulières. En cas de violation de données présentant un risque pour toi, nous prévenons la CNIL dans les 72 heures et t'informons directement.

9. Cookies et traceurs

Voir la politique relative aux cookies et traceurs : aucun cookie publicitaire ni outil de mesure d'audience tiers, seulement le stockage strictement nécessaire (session, préférences). Le suivi d'usage interne et facultatif (voir le paragraphe 3) n'utilise aucun traceur tiers et n'est actif qu'avec ton accord.

10. Modifications

En cas de changement important, nous te le signalons dans l'application. La date et la version de la politique que tu as acceptée à l'inscription sont conservées avec ton compte.