Politique de confidentialité

Dernière mise à jour : 10 octobre 2026 · Conditions d'utilisation · English · Retour à l'application

1. Qui est responsable de vos données

Annelo est édité par XFR3D (SIREN 931 577 472), responsable du traitement. Pour toute question ou pour exercer vos droits : annelo@xfr3d.com.

2. Les données que nous traitons

• Compte : email (ou identifiant), mot de passe (conservé uniquement sous forme chiffrée irréversible), date de création, identifiant Google si vous vous connectez avec Google, état Premium.
• Profil : sexe, âge, taille, poids, niveau d'activité, objectif et réglages de calcul.
• Journal et catalogue : ce que vous mangez (aliments, quantités, heures, calories et macros), votre poids jour par jour, vos aliments et recettes, vos notes.
• Estimation automatique (Premium) : les textes, photos et dictées vocales que vous envoyez pour faire estimer un aliment, et la conversation de correction.
• Abonnement : magasin (Apple ou Google), produit, référence d'abonnement, statut et date de fin. Nous ne recevons ni votre carte bancaire ni vos coordonnées de paiement.
• Technique : un cookie de session et quelques préférences (voir le point 7), un compteur quotidien d'estimations par compte et un suivi d'activité sans contenu (dernière connexion, nombre d'estimations, erreurs techniques), gardé 400 jours au plus. Si vous demandez un nouveau mot de passe, un lien à usage unique valable 30 minutes vous est envoyé par email.

Votre poids et votre alimentation peuvent révéler des informations sur votre santé. Nous ne les utilisons que pour faire fonctionner Annelo pour vous : calculs, statistiques, rapport imprimable. Nous ne faisons ni publicité, ni profilage, ni revente.

3. Pourquoi et sur quelle base

• Fournir le service que vous avez demandé (compte, journal, statistiques, abonnement) : exécution du contrat.
• Données de santé (poids, alimentation) et estimation automatique : votre consentement, donné en renseignant ces données et en lançant vous-même une estimation. Vous pouvez le retirer en supprimant les données ou votre compte.
• Sécurité, limitation des abus et du coût des estimations : intérêt légitime.

4. Estimation automatique (OpenAI)

Quand vous demandez une estimation, le texte, la photo ou l'enregistrement vocal, ainsi que votre conversation de correction, sont envoyés à notre prestataire OpenAI (États-Unis), avec une clé propre à Annelo et sans votre nom ni votre email. OpenAI traite ces contenus pour répondre. Nous lui demandons de ne pas les stocker (réglage store: false) et, selon sa documentation, il ne s'en sert pas pour entraîner ses modèles ; il peut toutefois en garder une copie technique jusqu'à 30 jours dans ses journaux de détection d'abus. Pour un produit de marque, la description de l'aliment sert aussi de requête de recherche sur le web, menée par OpenAI.

• Les photos ne sont pas conservées par Annelo : elles servent à l'estimation puis disparaissent.
• Les dictées vocales sont transcrites par OpenAI, et l'enregistrement est gardé 14 jours sur notre serveur avant effacement automatique, ou dès la suppression de votre compte.
• Les discussions de correction restent 24 heures dans la mémoire de notre serveur, puis sont oubliées.
• Les estimations sont des ordres de grandeur, jamais un avis médical.
• Pour améliorer les estimations, un nom d'aliment et ses macros peuvent être mémorisés dans un cache commun, sans lien avec votre compte, uniquement après plusieurs utilisations concordantes par plusieurs personnes.

5. Connexion avec Google

Si vous choisissez « Continuer avec Google », nous demandons uniquement votre adresse email vérifiée et votre identifiant Google (étendues openid et email). Nous n'accédons ni à vos contacts, ni à votre agenda, ni à vos fichiers, et ne partageons rien avec Google en retour. L'utilisation des informations reçues de Google respecte la politique de Google sur les données utilisateur des API, y compris ses exigences d'usage limité. Vous pouvez retirer l'accès depuis votre compte Google.

6. Achats et abonnement

L'abonnement Premium est vendu et facturé par Apple (App Store) ou Google (Play). Nous recevons de leur part la confirmation de votre abonnement pour activer ou retirer Premium. La résiliation et le remboursement se gèrent auprès du magasin concerné ; supprimer votre compte Annelo n'annule pas un abonnement.

7. Cookies et stockage local

Annelo utilise un cookie de session strictement nécessaire (30 jours, inaccessible aux scripts), et le stockage du navigateur pour vos préférences : langue, thème, unités, période des statistiques et presse-papier de copie des consommations. Aucun cookie publicitaire ni outil de mesure d'audience. Les graphiques et la police sont servis par Annelo elle-même : aucune ressource n'est chargée depuis un site tiers.

8. Qui y a accès

• Vous seul voyez votre journal dans l'application.
• L'administration d'Annelo peut consulter le journal d'un compte, pour le support et la maintenance.
• Prestataires (sous-traitants) :
  • OpenAI : estimation automatique et transcription des dictées (États-Unis, voir le point 4).
  • Google : connexion avec Google, si vous la choisissez (point 5).
  • OVH : envoi des emails de réinitialisation de mot de passe (votre adresse email et le lien transitent par ses serveurs).
• Apple et Google, pour l'abonnement.

9. Combien de temps

• Données du compte, journal, catalogue : tant que votre compte existe, effacées à sa suppression.
• Dictées vocales : 14 jours au plus. Sessions : 30 jours. Lien de réinitialisation : 30 minutes.
• Suivi d'activité sans contenu : 400 jours au plus, effacé avec le compte.
• Sauvegardes de sécurité du serveur : elles peuvent encore contenir vos données jusqu'à leur renouvellement, et ne sont jamais utilisées pour autre chose que restaurer le service.

10. Vos droits

Vous avez les droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et celui de retirer votre consentement à tout moment.

• Rectifier : profil, journal et catalogue sont modifiables dans l'application ; email et mot de passe dans les réglages du compte.
• Supprimer : réglages du compte, « Supprimer mon compte ». Votre compte et toutes vos données (profil, journal, catalogue, dictées, sessions, suivi d'activité) sont effacés immédiatement, sur confirmation par mot de passe (ou en écrivant « supprimer » pour un compte Google).
• Obtenir une copie : le rapport imprimable de la période de votre choix est disponible dans l'application ; pour une copie complète de vos données, écrivez-nous, nous répondons sous un mois.
• Autres demandes : annelo@xfr3d.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

11. Sécurité

Les mots de passe sont chiffrés, les échanges passent en HTTPS et le nombre de tentatives de connexion est limité.

12. Modifications

Si cette politique change de façon importante, nous le signalerons dans l'application. La date de mise à jour figure en haut de page.