Date d'entrée en vigueur: May 19, 2026 · Version: 1.2 · Dernière mise à jour: October 21, 2026
Bienvenue sur eatamame, l'application d'éducation alimentaire qui vous permet de photographier ou décrire vos repas et de recevoir un score de santé basé sur l'IA pour vous guider vers de meilleures habitudes alimentaires.
La protection de vos données personnelles est notre priorité absolue. Cette politique vous informe sur les données que nous collectons, pourquoi nous les collectons, comment nous les utilisons et vos droits en vertu du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679).
Nos principes fondamentaux en matière de confidentialité :
eatamame
Email: team@eatamame.com
Pour toute demande concernant le traitement de vos données personnelles ou pour exercer vos droits RGPD, vous pouvez nous contacter à l'adresse ci-dessus.
eatamame collecte différentes catégories de données personnelles selon les fonctionnalités que vous utilisez et les consentements que vous avez fournis.
Base juridique : Art. 6(1)(b) RGPD – Exécution du contrat
Lorsque vous créez un compte eatamame via Google Sign-in ou Apple Sign-in, nous collectons :
Ces données sont essentielles pour créer et gérer votre compte, vous permettre d'accéder à l'application et synchroniser votre historique de repas entre appareils.
Base juridique : Art. 6(1)(b) RGPD – Exécution du contrat
Lorsque vous utilisez eatamame pour enregistrer un repas, nous collectons :
Lieu de stockage : Firebase Firestore (serveur : europe-west1 – Belgique)
Important – Données de santé (Art. 9 RGPD) : les données sur les repas peuvent révéler des informations sur vos habitudes alimentaires, intolérances ou états de santé et peuvent constituer des données sensibles. Ces données sont traitées exclusivement sur la base de votre consentement explicite et ne sont jamais partagées avec des tiers à des fins commerciales ni utilisées à des fins de profilage.
Base juridique : Art. 6(1)(b) RGPD – Exécution du contrat
Lorsque vous utilisez les fonctionnalités de saisie par photo ou audio, nous traitons temporairement des photos de repas et des enregistrements audio.
Base juridique : Art. 6(1)(b) RGPD – Exécution du contrat
Afin de garantir une utilisation équitable et durable du service IA, nous conservons des compteurs quotidiens, hebdomadaires et mensuels de requêtes IA par utilisateur. Ces données servent à appliquer des limites d'utilisation équitable et à prévenir les abus.
Base juridique : Art. 6(1)(a) RGPD – Consentement explicite ; Art. 9(2)(a) RGPD – pour les données relatives à la santé
Lors de l'intégration, nous collectons des informations pour personnaliser votre expérience et calculer vos objectifs nutritionnels. Cela comprend deux catégories :
Données de profil obligatoires (toujours collectées) :
Données facultatives sur les objectifs nutritionnels (uniquement si vous choisissez de définir des objectifs caloriques) :
Important – Données de santé (Art. 9 RGPD) : les données biométriques (poids, taille, date de naissance) et les objectifs de santé (objectif fitness, niveau d'activité) relèvent des données sensibles de l'Art. 9 RGPD. Ces données sont traitées exclusivement pour fournir la fonctionnalité de suivi des calories et macronutriments. Elles ne sont jamais partagées avec des tiers à des fins commerciales ni utilisées pour un profilage individuel.
Base juridique : Art. 6(1)(a) RGPD – Consentement explicite
Si vous acceptez le consentement analytique, nous collectons des données d'utilisation anonymes via PostHog : vues d'écran, actions de l'utilisateur, informations sur l'appareil et horodatages — à l'aide d'un identifiant anonyme généré aléatoirement qui ne peut être relié à vous.
Ce que nous NE collectons PAS :
Base juridique : Art. 6(1)(a) RGPD – Consentement explicite
Si vous acceptez le consentement pour le suivi des erreurs, nous collectons des informations techniques sur les plantages via Sentry : traces de pile, informations sur l'appareil et fils d'Ariane (breadcrumbs). Nous ne collectons PAS d'adresses IP, d'e-mail, de contenu de repas ni d'enregistrements de session.
Base juridique : Art. 6(1)(a) RGPD – Consentement explicite
Si vous rejoignez notre liste d'attente ou acceptez les e-mails marketing, nous inscrivons votre e-mail à notre newsletter via Loops.so (e-mail, nom, date et statut d'inscription).
Base juridique : Art. 6(1)(a) RGPD – Consentement explicite
Si vous donnez un consentement unique et unifié pour « Publicité et mesure des campagnes » (opt-in, désactivé par défaut, révocable à tout moment dans Paramètres → Confidentialité), nous collectons les données suivantes afin d'attribuer les installations et conversions de l'application à nos campagnes publicitaires et de les optimiser :
a) TikTok App Events SDK (intégration directe)
Si vous refusez : TikTok ne reçoit aucune donnée au niveau individuel. Un signal d'attribution de base, au niveau du système d'exploitation, peut néanmoins se produire via le framework SKAdNetwork d'Apple, sans aucun signal d'activité post-installation.
Remarque : l'identifiant publicitaire (IDFA) partagé avec TikTok est un identifiant au niveau de l'appareil et est donc toujours considéré comme une donnée liée à l'identité, et non une donnée anonyme.
b) Apple Search Ads (jeton d'attribution) via RevenueCat
Si vous donnez le même consentement, nous collectons le jeton d'attribution « AdServices » d'Apple, qui mesure la performance de nos campagnes Apple Search Ads, et le lions à votre profil client RevenueCat.
Limitation technique connue : une fois collecté, le jeton d'attribution Apple Search Ads ne peut pas être « rappelé » ou annulé. Il s'agit d'une limitation de l'API AdServices d'Apple elle-même, et non d'un manquement de notre part à honorer votre révocation — la révocation du consentement arrête immédiatement toute nouvelle collecte.
Conformément à l'Art. 13 du RGPD, nous résumons ci-dessous les finalités de traitement et les bases juridiques associées :
| Donnée | Finalité | Base juridique | Obligatoire ? |
|---|---|---|---|
| E-mail, Nom, UID | Authentification et gestion du compte | Art. 6(1)(b) – Contrat | ✅ Oui |
| Données sur les repas (descriptions, scores) | Fourniture du service de suivi des repas | Art. 6(1)(b) + Art. 9(2)(a) | ✅ Oui |
| Médias temporaires (photos, audio) | Analyse IA – supprimés immédiatement | Art. 6(1)(b) – Contrat | ❌ Facultatif |
| Compteurs d'utilisation IA | Application de l'usage équitable | Art. 6(1)(b) – Contrat | ✅ Oui |
| Date de naissance, Genre | Calcul âge/BMR, personnalisation de l'application | Art. 6(1)(b) – Contrat | ✅ Oui |
| Poids, Taille, Objectif fitness, Niveau d'activité | Calcul du TDEE et des objectifs nutritionnels | Art. 6(1)(a) + Art. 9(2)(a) | ❌ Facultatif |
| Analytique (PostHog) | Amélioration de l'application et UX | Art. 6(1)(a) – Consentement | ❌ Non |
| Suivi des erreurs (Sentry) | Stabilité de l'application et correction de bugs | Art. 6(1)(a) – Consentement | ❌ Non |
| E-mail marketing (Loops) | Newsletter et promotions | Art. 6(1)(a) – Consentement | ❌ Non |
| Identifiants publicitaires et données de campagne (TikTok, Apple Search Ads) | Attribution et optimisation des campagnes publicitaires | Art. 6(1)(a) – Consentement | ❌ Non |
eatamame utilise les services tiers suivants pour traiter vos données personnelles :
Certains sous-traitants sont situés aux États-Unis ou traitent des données sur des serveurs situés dans le monde entier. Nous garantissons que tous les transferts internationaux de données sont conformes au Chapitre V du RGPD (Art. 44–49).
Données stockées dans l'UE
Transferts vers les États-Unis / le monde entier
Services : Loops.so, RevenueCat, Google Gemini API, TikTok
Mécanisme juridique : Clauses Contractuelles Types (CCT) – Décision de la Commission 2021/914/UE
Nous conservons vos données personnelles uniquement le temps nécessaire, conformément à l'Art. 5(1)(e) du RGPD.
| Type de donnée | Durée de conservation |
|---|---|
| Compte et authentification | Jusqu'à la suppression du compte |
| Données sur les repas (descriptions, scores) | Jusqu'à la suppression du compte |
| Médias temporaires (photos, audio) | Supprimés immédiatement après le traitement IA (quelques secondes) |
| Compteurs d'utilisation IA | Jusqu'à la suppression du compte |
| Données de profil d'intégration | Jusqu'à la suppression du compte |
| Analytique (PostHog) | 7 ans |
| Journaux d'erreurs (Sentry) | 90 jours à compter de l'erreur |
| E-mail marketing (Loops) | Jusqu'à la révocation du consentement ou la suppression du compte |
| Données de transaction (RevenueCat) | 12 mois après la suppression du compte |
| Données publicitaires et de campagne (TikTok, Apple Search Ads) | Jusqu'à la révocation du consentement ou la suppression du compte (Remarque : le jeton d'attribution Apple Search Ads ne peut pas être rappelé une fois envoyé, en raison d'une limitation de l'API d'Apple) |
Suppression automatique à la fermeture du compte
Lorsque vous supprimez votre compte eatamame, toutes les données sont supprimées immédiatement :
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Droit d'accès (Art. 15)
Obtenir une copie de toutes les données personnelles que nous détenons à votre sujet. Contactez-nous à team@eatamame.com — nous répondrons sous 30 jours.
Droit à la portabilité des données (Art. 20)
Recevoir vos données dans un format structuré et lisible par machine. Allez dans Paramètres → Exporter les données dans l'application.
Droit à l'effacement (Art. 17)
Demander la suppression de toutes les données personnelles. Allez dans Paramètres → Supprimer le compte. Toutes les données seront supprimées définitivement et immédiatement.
Droit d'opposition (Art. 21)
Vous opposer au traitement à des fins d'analyse ou de marketing. Allez dans Paramètres → Confidentialité et désactivez les consentements concernés. L'effet est immédiat.
Droit d'opposition à la publicité et à la mesure des campagnes
Allez dans Paramètres → Confidentialité et désactivez « Publicité et mesure des campagnes ». L'effet est immédiat pour TikTok. Exception : tout jeton d'attribution Apple Search Ads déjà envoyé ne peut pas être rappelé, en raison d'une limitation de l'API d'Apple elle-même.
Droit de rectification (Art. 16)
Corriger des données inexactes. Modifiez les repas directement dans l'application, ou contactez-nous à team@eatamame.com pour les autres données.
Droit à la limitation du traitement (Art. 18)
Demander la limitation du traitement dans certaines circonstances. Contactez-nous à team@eatamame.com.
Droit de retirer son consentement (Art. 7)
Retirer votre consentement à tout moment sans affecter le traitement antérieur. Allez dans Paramètres → Confidentialité.
Droit d'introduire une réclamation
Si vous estimez que nous avons violé le RGPD, vous pouvez déposer une plainte auprès de l'autorité de protection des données compétente.
Piazza Venezia, 11 – 00187 Rome, Italy · garante@gpdp.it · garanteprivacy.it
Nous adoptons des mesures techniques et organisationnelles appropriées conformément à l'Art. 32 du RGPD.
Mesures techniques
Mesures organisationnelles
Nous nous réservons le droit de modifier cette politique à tout moment pour refléter les changements réglementaires, les nouvelles fonctionnalités ou les améliorations de la protection des données.
Pour toute question, demande ou réclamation concernant le traitement de vos données personnelles :
Email: team@eatamame.com
Nous nous engageons à répondre dans les 30 jours suivant la réception de la demande (Art. 12.3 RGPD).
© 2026 eatamame. Tous droits réservés. · Version 1.2 · Last updated October 21, 2026