Politique de confidentialité
Mise à jour le 31 août 2026Pandy analyse la photo de ton repas pour estimer tes calories. Pour que ça fonctionne, l'application traite certaines données. Voici lesquelles, pourquoi, et ce que tu peux exiger à tout moment.
L'essentiel en trois points :
- Tes photos ne sont jamais conservées sur nos serveurs.
- Ton journal alimentaire et ton poids restent sur ton téléphone et dans ton iCloud — nous n'y avons pas accès.
- Rien n'est vendu, loué, ni transmis à des annonceurs.
1Ce que Pandy traite
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Photos de repas | Estimer calories et macronutriments | Exécution du contrat |
| Sexe, âge, taille, poids, objectif, activité | Calculer ton besoin calorique personnalisé | Consentement explicite |
| Repas, pesées, hydratation, jeûne | Assurer ton suivi dans le temps | Consentement explicite |
| Identifiant de compte et e-mail relais Apple | Reconnaître ton compte, y rattacher ton abonnement et vérifier que tu y as droit | Exécution du contrat |
| Nombre d'analyses effectuées par compte | Faire respecter la limite de 20 analyses par jour | Intérêt légitime |
| Écrans consultés et actions dans l'application | Comprendre où l'application est difficile à utiliser et l'améliorer | Intérêt légitime |
2Le parcours d'une photo
Quand tu photographies un repas, l'image est réduite sur ton téléphone, puis transmise de façon chiffrée à notre serveur, qui la soumet au service d'analyse d'OpenAI. Seul le résultat revient dans l'application : nom de l'aliment, calories, macronutriments.
L'image n'est enregistrée nulle part — ni chez nous, ni dans une base de données. Elle est traitée puis écartée. La seule copie qui subsiste est celle de ta pellicule, sous ton contrôle.
OpenAI s'engage contractuellement à ne pas utiliser les contenus transmis via son interface professionnelle pour entraîner ses modèles.
Évite de photographier des personnes. Si une photo contient un tiers identifiable, tu en es responsable : assure-toi d'avoir son accord. L'application n'a besoin que de l'assiette.
3Où vivent tes données
Ton profil, tes repas et tes pesées sont enregistrés sur ton appareil, puis synchronisés via ton propre compte iCloud. Cette synchronisation est assurée par Apple, à l'intérieur de ton espace personnel : nous n'y avons aucun accès et n'en détenons aucune copie.
Nos serveurs ne conservent que deux choses, et aucune n'est une donnée de santé :
- Ton compte — un identifiant unique et l'e-mail relais fourni par Apple, hébergés par Supabase en Irlande. C'est ce qui nous permet de vérifier, côté serveur, que tu as bien un abonnement actif avant chaque analyse.
- Le compte de tes analyses — ton identifiant de compte et un horodatage, uniquement pour faire respecter la limite de 20 analyses par jour.
Les mesures d'usage (quels écrans, quelles actions) sont traitées séparément par PostHog, sur son infrastructure européenne, et ne contiennent aucune donnée de santé.
4Sous-traitants
- Apple — authentification, synchronisation iCloud, encaissement des abonnements
- Supabase — hébergement de ton compte et du service d'analyse — Union européenne (Irlande)
- PostHog — mesure d'usage de l'application, sans aucune donnée de santé — Union européenne
- OpenAI — analyse des photos de repas — États-Unis
- RevenueCat — gestion technique des abonnements — États-Unis
Les transferts vers les prestataires situés hors de l'Union européenne s'appuient sur les clauses contractuelles types adoptées par la Commission européenne.
5Durées de conservation
| Photos de repas | Non conservées |
| Compte des analyses | 30 jours, puis suppression automatique chaque nuit |
| Compte utilisateur | Jusqu'à sa suppression par toi, immédiate depuis l'application |
| Mesures d'usage | 12 mois |
| Données de facturation | Conservées par Apple selon ses propres règles |
6Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Pour les exercer, écris à contact.pandy.app@gmail.com — réponse sous un mois.
Tout effacer, immédiatement, sans passer par nous
Dans l'application : Paramètres → Supprimer mon compte. Cette action efface en une fois :
- ton compte sur nos serveurs, ainsi que le compte de tes analyses ;
- ton profil, tes repas et tes pesées sur l'appareil ;
- la copie synchronisée dans ton iCloud.
L'effacement est immédiat et définitif. Paramètres → Réinitialiser l'app reste disponible si tu veux repartir de zéro en gardant ton compte.
Ton abonnement, lui, se résilie depuis Réglages → ton nom → Abonnements sur ton iPhone : Apple en est seul gestionnaire.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL — cnil.fr.
7Sécurité et incidents
Les échanges entre l'application et nos serveurs sont chiffrés. Les clés d'accès aux services d'analyse ne sont jamais embarquées dans l'application : elles restent côté serveur, hors d'atteinte.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour tes droits, nous notifierons la CNIL dans les 72 heures et t'informerons directement si le risque est élevé, conformément aux articles 33 et 34 du RGPD.
8Publicité et traçage
Pandy n'affiche aucune publicité, n'intègre aucun traceur publicitaire, ne suit pas ton activité en dehors de l'application et ne demande pas l'autorisation de suivi d'Apple. Aucune donnée n'est transmise à un courtier en données.
9Âge minimum
Pandy est réservée aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant une personne plus jeune. Si nous en avons connaissance, le compte et les données associées sont supprimés.
Si tu es parent et que tu penses que ton enfant utilise l'application, écris-nous : nous supprimerons le compte sans condition.
10Évolution de ce document
Cette politique peut être modifiée. La date en tête de page fait foi, et tout changement significatif sera signalé dans l'application.
11Qui est responsable
Julien Souquie — entreprise individuelle
SIRET 105 203 525 00016
Merville, France
Contact : contact.pandy.app@gmail.com