Version : v2.2
Dernière mise à jour : 22 septembre 2026
Éditeur / Responsable de traitement : IDE TECHNOLOGIES (SASU) — RCS Lyon n° 949 574 370 — Capital : 500 €
Siège social : 43 avenue Rockefeller, 69003 Lyon, France
Contact (RGPD & support) : contact@dietmate.fr
Autorité de contrôle : CNIL — https://www.cnil.fr
Bienvenue sur DietMate, une application de suivi des calories et de gestion des données de santé développée et gérée par IDE Technologies ("nous","notre"). La sécurité et la confidentialité de vos données personnelles sont de la plus haute importance pour nous. Cette Politique de Confidentialité explique comment nous collectons, utilisons, protégeons, et partageons vos informations lorsque vous utilisez notre application.
La présente politique décrit comment DietMate collecte, utilise, conserve, partage et protège vos données personnelles lorsque vous utilisez l’application mobile et/ou web DietMate (l’« Application »). Elle s’applique à tous les utilisateurs âgés de 15 ans et plus.Nous ne vendons pas vos données personnelles et n’utilisons pas vos données de santé à des fins de publicité ou de profilage marketing.
Cette politique couvre également la connexion facultative de votre compte Diet Mate à ChatGPT ou à un autre assistant compatible avec notre connecteur MCP. Le service tiers conserve sa propre politique de confidentialité pour les données qu’il reçoit.
Identification : e-mail ; mot de passe (stocké sous forme hachée).
Contenus : descriptions écrites ou vocales de repas ; photos de repas ; notes.
Préférences : unités, objectifs, paramètres de confidentialité.
Techniques & usage : identifiants techniques de l’appareil, logs applicatifs, événements d’usage, crash reports, version de l’app.Santé (optionnel) via Apple Health (HealthKit) et/ou Google Fit : poids, pas, calories dépensées (repos/activité), et/ou autres catégories uniquement si vous les autorisez explicitement.
Estimations nutritionnelles générées par l’IA (ex. calories/macros d’un repas) à partir de vos descriptions/photos.
Lorsque vous autorisez une connexion, Diet Mate traite les informations techniques nécessaires à son fonctionnement : compte Diet Mate concerné, application autorisée, permissions accordées et jetons d’autorisation. Selon les données présentes dans votre compte et les permissions accordées, le connecteur permet de consulter vos repas et leur contexte enregistré, leurs estimations nutritionnelles, vos objectifs, vos bilans hebdomadaires, vos recettes, favoris, ingrédients et instructions de préparation. Il peut également donner accès aux entrées de santé et d’activité autorisées, notamment le poids, les pas et l’énergie estimée. Ces dernières peuvent provenir de vos saisies ou des services de santé que vous avez reliés à Diet Mate.
Exécution du contrat : Création et gestion du Compte, fourniture des fonctionnalités (saisie/estimation des repas, synchronisations, historique)
Consentement explicite (art. 9 RGPD) — révocable à tout moment : Traitement des données de santé (suivi bien-être)
Intérêt légitime : Sécurité, prévention de la fraude/abus, mesure d’audience interne et amélioration produit
Obligation légale : Facturation/obligations légales, réponse aux demandes d’autorités
Important (santé) : certaines données que vous saisissez ou synchronisez (poids, apports, photos/description de repas) constituent des données de santé. Nous ne les traitons qu’avec votre consentement explicite, que vous pouvez retirer à tout moment (voir § 10 et § 12).
La connexion à un assistant tiers est facultative. Elle sert à lui permettre de répondre à vos demandes à partir des informations de votre compte Diet Mate. L’accès dépend de votre autorisation lors de la connexion ; le partage de données de santé repose sur votre consentement explicite. Vous pouvez cesser d’utiliser cette connexion sans supprimer votre compte Diet Mate.
L’activation est facultative et granulaire : vous choisissez les catégories autorisées.
Les données Health/Fit ne sont pas vendues, ni utilisées pour de la publicité ou du profilage marketing.
Les données Health/Fit sont utilisées pour les fonctionnalités que vous activez et partagées avec les sous-traitants techniques nécessaires à leur fonctionnement. Si vous autorisez séparément un assistant tiers à consulter vos données de santé et d’activité via Diet Mate, les entrées correspondantes peuvent aussi lui être transmises dans les limites de cette autorisation. La connexion d’un assistant tiers et les permissions Apple Health ou Google Fit se gèrent séparément.
Vous pouvez révoquer les autorisations à tout moment dans les réglages de l’OS (Apple Health / Google Fit).
Nous utilisons un prestataire d’IA (p. ex. OpenAI) agissant en sous-traitant pour estimer la composition nutritionnelle à partir de vos saisies (texte/voix/photos) :
Minimisation : nous n’envoyons que les informations nécessaires (pas d’identifiants directs si inutile).
Pas d’entraînement : les données transmises via l’API ne servent pas à entraîner les modèles.
Journaux techniques : le sous-traitant peut conserver des logs ≤ 30 jours pour la fourniture du service et la lutte anti-abus (mode Zero-Data Retention utilisé lorsqu’il est disponible).
Localisation : lorsque possible, nous privilégions des traitements UE/EEE.
Les dispositions ci-dessus relatives à notre utilisation de l’API d’IA ne décrivent pas le traitement réalisé par un assistant tiers que vous connectez personnellement à Diet Mate.
Vous vous authentifiez auprès de Diet Mate et autorisez l’application concernée à accéder aux catégories de données demandées. Des jetons permettent ensuite à cette application d’effectuer les lectures autorisées, sans lui communiquer votre mot de passe Diet Mate. Une connexion peut rester active entre deux conversations jusqu’à sa déconnexion ou à la fin de validité de son autorisation.
Le connecteur donne accès aux données du compte connecté en lecture seule : il ne permet pas de créer, modifier ou supprimer vos repas, objectifs, recettes ou autres données nutritionnelles. Les données renvoyées à l’assistant servent à contextualiser ses réponses. Cette connexion ne garantit ni que tout votre historique est consulté à chaque demande, ni que vos données sont toutes copiées dans une mémoire permanente de l’assistant.
Les données transmises à ChatGPT sont traitées par OpenAI conformément à sa propre politique, à votre offre et aux réglages de votre compte ou de votre espace de travail. Leur conservation, leur éventuelle utilisation pour améliorer les modèles et les fonctions de mémoire ou de personnalisation suivent les règles du service tiers. Les engagements relatifs à notre utilisation de l’API ne constituent donc pas une garantie générale de non-entraînement pour vos conversations dans ChatGPT.
Avant de connecter votre compte, consultez la politique de confidentialité d’OpenAI et les contrôles de données proposés dans ChatGPT. Pour un autre assistant compatible, consultez les informations du fournisseur concerné.
Google Cloud / Firebase (régions UE) : Firestore (données), Cloud Storage (photos), Authentication, Crashlytics.
Google Ireland Ltd. — hébergement & services Firebase.
Prestataire d’IA (ex. OpenAI) — estimation nutritionnelle.
Outils auxiliaires (si utilisés) : e-mailing/support, monitoring/alerting, analytics interne.
Tous nos sous-traitants sont liés par des contrats de traitement (DPA) et, le cas échéant, des Clauses Contractuelles Types (SCC) pour les transferts hors UE/EEE. Une liste actualisée peut être fournie sur demande.
Nous pouvons partager des données uniquement avec :- Nos sous-traitants techniques (hébergeur, IA, e-mailing, monitoring) pour fournir le service ;- Des autorités compétentes si la loi l’exige ;- Les plateformes (Apple/Google) en tant que responsables indépendants pour la gestion des achats/abonnements (nous ne leur transmettons pas vos données de santé).Nous n’autorisons pas l’utilisation de vos données de santé à des fins publicitaires ou de courtage de données.
Les fournisseurs d’assistants tiers que vous choisissez de connecter, notamment OpenAI pour ChatGPT, reçoivent les données retournées par les outils autorisés. Ce partage facultatif est distinct du recours aux sous-traitants techniques de Diet Mate pour l’estimation nutritionnelle. L’usage et la conservation des données reçues par ces fournisseurs relèvent également de leurs propres conditions et politiques.
Certains traitements (ex. appels API d’IA) peuvent impliquer des transferts vers des pays hors UE/EEE (ex. États-Unis). Ils sont encadrés par les SCC de la Commission européenne et des mesures complémentaires (chiffrement, minimisation, contrôles d’accès).
La connexion à un assistant tiers peut entraîner un traitement des données en dehors de l’Union européenne ou de l’Espace économique européen, selon le fournisseur, votre offre et les paramètres applicables. L’hébergement de Diet Mate dans l’Union européenne ne garantit pas la même localisation pour les données transmises à cet assistant. Consultez les informations du fournisseur sur les lieux de traitement et les garanties applicables.
Compte & données fonctionnelles : tant que le Compte est actif ; suppression à votre demande ou 12 mois après inactivité prolongée.
Descriptions (texte/voix) de repas : 12 mois.
Photos de repas : 12 mois.
Données de santé synchronisées : jusqu’au retrait du consentement ou suppression du Compte.
Logs techniques / sécurité : 12 mois (sauf obligation légale).
Journaux IA (prestataire) : ≤ 30 jours.
Facturation (le cas échéant) : 10 ans (obligations comptables/fiscales).
Les sauvegardes et archives peuvent entraîner un décalage technique avant effacement définitif.
Les durées indiquées ci-dessus concernent les traitements de Diet Mate. Les copies conservées dans vos conversations, fichiers ou fonctions de mémoire d’un assistant tiers suivent les durées et contrôles de ce fournisseur. Déconnecter Diet Mate n’efface pas automatiquement les informations déjà reçues par l’assistant.
Vous pouvez exercer, dans les conditions du RGPD, vos droits :
Accès à vos données ; rectification ; effacement ;
Limitation et opposition aux traitements fondés sur l’intérêt légitime ;
Portabilité (données que vous nous avez fournies) ;
Retrait du consentement (notamment pour les données de santé) à tout moment, sans effet rétroactif ;
Directives post-mortem (France) sur le sort de vos données.
Exercer vos droits : Par e-mail : contact@dietmate.fr.
Pour arrêter les accès futurs de ChatGPT à votre compte, ouvrez ses paramètres, puis Apps ou Plugins selon l’interface disponible, sélectionnez Diet Mate et déconnectez le compte concerné. Consultez les instructions de connexion et de déconnexion d’OpenAI.
La déconnexion ne supprime ni votre compte Diet Mate ni les conversations et souvenirs déjà conservés par ChatGPT. Utilisez séparément les réglages de conversations, de mémoire et de données de ChatGPT pour les gérer. Pour exercer vos droits sur les données détenues par Diet Mate ou obtenir de l’aide concernant une autorisation, contactez contact@dietmate.fr.
