Politique de confidentialité

MealFact est exploitée par Marbel Trading LLC, 8206 Louisiana Blvd NE, Ste A #6781, Albuquerque, NM 87113, États-Unis.

Questions et demandes : privacy@mealfact.com.

• Profil et objectifs : âge déclaré, taille, poids, activité, langue, unités et objectifs nutritionnels.
• Repas et nutrition : aliments, quantités, calories, macronutriments, recettes, horaires, réponses et corrections confirmées.
• Photos : repas, vaisselle, étiquettes, codes-barres et photos de progression selon la fonction choisie.
• Compte facultatif : e-mail, fournisseur de connexion, identifiant et contenu synchronisé.
• Achats : produit, statut, dates et identifiants pseudonymes transmis par Apple, Google et RevenueCat, jamais le numéro de carte.
• Santé et activité facultatives : uniquement les catégories limitées que vous choisissez d’importer.
• Données techniques : version, durée des requêtes, fiabilité, sécurité et mesures d’usage limitées si vous les autorisez.

MealFact ne demande pas la localisation précise. Les métadonnées photo inutiles sont retirées avant traitement distant lorsque cela est techniquement possible.

Nous traitons les données pour fournir la fonction demandée, tenir le journal, synchroniser un compte facultatif, gérer les abonnements, prévenir les abus, répondre au support, respecter la loi et maintenir la fiabilité.

Dans l’EEE, au Royaume-Uni et en Suisse, nous nous appuyons selon le cas sur l’exécution du service, le consentement explicite pour certaines données de santé ou contributions facultatives, notre intérêt légitime de sécurité et de fiabilité, ou une obligation légale. Le consentement peut être retiré à tout moment.

Lorsque vous demandez l’analyse d’une photo de repas ou la transcription d’une étiquette nutritionnelle, MealFact transmet à OpenAI, par l’intermédiaire de son backend protégé, une image redimensionnée, un identifiant de sécurité pseudonyme et le minimum de contexte nutritionnel nécessaire au résultat demandé. Le service peut proposer des aliments, portions, calories, macronutriments, un niveau de confiance, le texte de l’étiquette et d’éventuelles questions. Vous pouvez corriger ou refuser le résultat.

OpenAI indique que les données envoyées par son API ne servent pas, par défaut, à entraîner ou améliorer ses modèles, sauf si le client API choisit explicitement de les partager à cette fin. Selon les contrôles de données API standard d’OpenAI, les journaux de surveillance des abus peuvent contenir certains contenus client et métadonnées dérivées et sont généralement conservés jusqu’à 30 jours, sous réserve d’une conservation plus longue imposée par la loi ou raisonnablement nécessaire pour protéger les services ou des tiers contre un préjudice.

Ce traitement fournit l’analyse demandée. Il ne vous inscrit pas au programme facultatif de contribution MealFact et ne l’autorise pas. Ce programme distinct est fermé dans la V1 et reste désactivé par défaut.

Ce programme est distinct de l’analyse normale, désactivé par défaut et réservé à un adulte disposant d’un compte permanent. Le refus ne bloque ni ne dégrade l’analyse habituelle.

S’il est ouvert, l’accord peut couvrir uniquement de futures photos couleur de repas et les corrections structurées que vous confirmez. Sont toujours exclus :

• Apple Santé, Health Connect, poids, activité, médicaments et symptômes ;
• audio, texte libre, photos de progression, avant/après, étiquettes et codes-barres ;
• visages, personnes, biométrie, cartes de profondeur et mesures brutes de profondeur.

Le retrait bloque les nouvelles collectes et futurs exports et déclenche la suppression des copies encore identifiables séparément. Les améliorations déjà intégrées au service peuvent ne pas être techniquement réversibles.

Ces connexions sont facultatives et exigent votre choix dans MealFact ainsi que l’autorisation du système. Seuls les pas, calories actives et entraînements sélectionnés sont lus lors d’une synchronisation manuelle au premier plan, sans trajet GPS.

Les imports restent dans la base locale de l’application, ne sont jamais envoyés aux serveurs MealFact, utilisés pour la publicité ou pour améliorer les futures estimations. Ils sont supprimés lors de la déconnexion, du retrait ou de la suppression locale.

• Supabase pour le compte facultatif, la base, le stockage et les fonctions serveur protégées ;
• OpenAI pour le contenu minimum nécessaire à l’analyse d’une photo de repas ou à la transcription d’une étiquette nutritionnelle ;
• RevenueCat pour le statut des droits d’abonnement ;
• Apple et Google pour la distribution, la connexion choisie, les achats et services appareil ;
• Open Food Facts pour les recherches de codes-barres et catalogue ;
• Cloudflare pour ce site, la sécurité du domaine et le routage e-mail ;
• un service de messagerie Google pour recevoir la correspondance de support et de confidentialité.

Le traitement peut avoir lieu aux États-Unis et dans d’autres pays avec les garanties reconnues lorsque la loi l’exige. Nous ne vendons pas les données personnelles, ne les partageons pas pour de la publicité comportementale intercontexte et n’utilisons pas les données de santé à des fins publicitaires.

• Copies transitoires contrôlées par MealFact pour l’analyse normale d’un repas ou d’une étiquette : suppression visée sous 15 minutes. Ce délai ne décrit pas le traitement séparé d’OpenAI.
• Journaux standards de surveillance des abus de l’API OpenAI : généralement 30 jours maximum, sous réserve des exceptions décrites ci-dessus.
• Journal local et profil synchronisé : jusqu’à suppression de l’entrée, du profil ou du compte.
• Cache local de résultat : 30 jours maximum ; imports santé : fenêtre locale glissante de 30 jours.
• Journaux réseau/sécurité : 7 jours ; diagnostics minimisés réussis : 365 jours, échoués : 30 jours.
• Mesures produit facultatives : 180 jours et suppression lors du retrait.
• Sauvegardes : propagation de la suppression visée sous 30 jours.
• Programme de contribution s’il est ouvert : original 72 heures, attente 30 jours, recadrage et correction acceptés 24 mois maximum.

Dans MealFact, ouvrez Réglages → Confidentialité et consentements pour exporter, supprimer, retirer le consentement santé, désactiver les mesures facultatives ou gérer la contribution.

Selon votre pays, vous pouvez demander accès, rectification, effacement, portabilité, limitation, opposition ou retrait. Certains résidents américains disposent aussi de droits sur les catégories, sources, finalités, destinataires et usages de données sensibles. Nous pouvons vérifier l’identité avant de répondre.

Utilisez la page Choix de confidentialité ou la page Suppression du compte.

Nous utilisons chiffrement en transit, contrôles d’accès, secrets côté serveur, politiques de base de données, journaux limités et mécanismes de suppression. Aucun système n’est totalement sécurisé.

MealFact est destinée uniquement aux adultes âgés de 18 ans ou plus. Le service ne s’adresse pas aux personnes de moins de 18 ans et ne peut pas être utilisé par elles. Nous ne collectons pas sciemment leurs données personnelles ; si nous apprenons l’avoir fait, nous prendrons des mesures raisonnables pour les supprimer.

MealFact produit des estimations modifiables et ne prend aucune décision juridique, médicale, professionnelle, financière ou d’effet comparable à votre sujet.

Nous pouvons actualiser cette politique. Les changements importants seront annoncés et un nouveau consentement sera demandé lorsque nécessaire.