Confidentialité & conditions.

Votre journal alimentaire, votre profil, votre poids, vos objectifs

Ces données ne sont jamais transmises à nos serveurs, sauf dans deux cas que vous déclenchez vous-même et qui sont décrits plus bas : la fonction IA (le texte ou la photo du repas que vous choisissez de faire analyser) et le scan de code-barres (le code du produit). En dehors de ces deux cas, nous ne recevons jamais votre journal et ne le transmettons à personne. Si vous désinstallez l'application, tout est supprimé.

Connexion santé (Apple Santé / Google Health Connect) — optionnelle

Si vous activez la connexion santé, Radish lit uniquement votre nombre de pas quotidien depuis Apple Santé (iOS) ou Google Health Connect (Android), en lecture seule. Radish n'écrit jamais de donnée dans Apple Santé ou Health Connect, et ne partage cette information avec aucun tiers — y compris nous : elle n'est jamais transmise à nos serveurs, comme le reste de votre journal, et elle n'est utilisée ni par la fonction IA ni par le scan de code-barres. Vous pouvez retirer cette autorisation à tout moment dans les réglages santé de votre téléphone.

Achats et abonnements

La gestion des abonnements est assurée par notre prestataire RevenueCat, qui reçoit un identifiant anonyme et l'historique de vos achats (nécessaires pour activer vos fonctionnalités payantes). Aucun email, aucun nom, aucune donnée de votre journal ne lui est transmis.

Fonction IA (optionnelle)

Radish propose deux façons d'utiliser une IA pour estimer un repas complexe. Aucune des deux n'est activée par défaut.

• IA Premium hébergée : le texte de votre repas — ou la photo que vous choisissez de faire analyser, et rien d'autre de votre journal — est envoyé à notre fonction serveur (hébergée par Netlify, Inc., États-Unis), qui le relaie aussitôt à Anthropic (États-Unis), le fournisseur du modèle d'IA utilisé, après votre consentement explicite donné à l'écran dédié. Notre fonction serveur ne conserve ni le texte ni la photo : elle les transmet puis les efface de sa mémoire immédiatement après la requête. Ce contenu est supprimé par Anthropic sous 30 jours maximum, sauf obligation légale ou détection d'un usage abusif de son service. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne. Pour appliquer votre quota mensuel d'appels, un compteur — votre identifiant d'abonnement anonyme associé au mois en cours, rien d'autre — est en outre conservé chez notre hébergeur Netlify, Inc. (États-Unis), sous les mêmes garanties de transfert que celles décrites à la section « Statistiques d'usage » ci-dessous.
• IA Pro (votre propre clé API) : le texte de votre repas est envoyé directement depuis votre appareil vers le fournisseur tiers que vous choisissez vous-même. Il ne transite jamais par un serveur Radish. Votre clé API reste stockée uniquement sur votre appareil.

Scan de code-barres

Scan de code-barres : le code du produit scanné est envoyé à la base ouverte Open Food Facts, mise à disposition sous licence Open Database License (ODbL), pour récupérer ses informations nutritionnelles. Aucune autre donnée de votre profil n'y est associée.

Statistiques d'usage (optionnelles) — ajouté le 26/08/2026

Finalité : mesurer où les gens décrochent entre l'ouverture de l'app et un achat (l'onboarding, l'écran d'abonnement…), pour corriger ce qui bloque. Base légale : votre consentement (art. 6.1.a du RGPD) — un écran vous le demande explicitement, avec deux boutons de poids égal, aucune case pré-cochée ; le défaut est NON. Ce qui est envoyé, uniquement si vous acceptez : des compteurs d'usage — quels écrans sont vus, combien de temps prend la première saisie, quelles fonctions sont utilisées — jamais un aliment, jamais un poids, jamais une calorie, jamais une photo, jamais votre profil. Un identifiant technique aléatoire est créé au moment de votre consentement pour relier ces compteurs entre eux dans le temps ; ce n'est pas une donnée anonyme au sens strict (c'est une pseudonymisation), mais il n'est jamais relié à votre identité, à un compte (Radish n'en a pas) ou à un identifiant publicitaire. Sous-traitant : ces compteurs sont stockés chez notre hébergeur Netlify, Inc. (États-Unis — hébergement des fonctions en Ohio par défaut), notre sous-traitant, et chez aucun autre tiers. Ce transfert hors Union européenne est encadré par la certification de Netlify au cadre de protection des données UE–États-Unis (Data Privacy Framework), avec les clauses contractuelles types de la Commission européenne en mécanisme de repli. Durée de conservation : 90 jours glissants. Retrait : à tout moment dans Réglages › Données & confidentialité — l'identifiant est alors détruit immédiatement, pas mis en sommeil. Vos droits d'accès et d'effacement : Radish n'ayant pas de compte, montrez le code technique affiché dans Réglages › Données & confidentialité dans votre demande à bonjour@nutri-track.fr, pour qu'on puisse identifier et effacer ce qui vous concerne.

Mesure d'audience Google Firebase (selon votre pays) — ajouté le 27/08/2026, corrigé le 30/08/2026

Finalité : mesurer l'usage global de l'application (écrans vus, fonctionnalités utilisées) pour l'améliorer, via le service Google Firebase Analytics, fourni par Google. Ce qui change selon où vous êtes : si vous êtes dans l'Union européenne (ou en Suisse, au Royaume-Uni, en Norvège, en Islande ou au Liechtenstein), cette mesure ne démarre qu'après votre accord explicite, donné sur le même écran que les statistiques d'usage décrites ci-dessus — tant que vous n'avez pas accepté, rien n'est envoyé à Google. Base légale dans ce cas : votre consentement (art. 6.1.a du RGPD). Partout ailleurs dans le monde, cette mesure démarre automatiquement dès l'installation de l'application, sans écran d'accord préalable. Base légale invoquée dans ce cas : notre intérêt légitime à comprendre l'usage de l'app pour l'améliorer (art. 6.1.f du RGPD) — une qualification que nous assumons mais qui reste une appréciation d'entreprise, pas une garantie d'absence de contestation. Dans les deux cas, vous pouvez couper cette mesure à tout moment dans Réglages › Données & confidentialité ; l'arrêt est immédiat, mais il ne peut évidemment pas annuler ce qui a déjà été envoyé avant que vous ne l'actionniez. Ce qui est envoyé, une fois la mesure active (selon le cas ci-dessus) : des compteurs d'usage techniques — les événements que Firebase collecte automatiquement dès qu'une app utilise ce service (ouverture de l'app, démarrage de session, écran affiché, durée de la session, mise à jour de version ; techniquement nommés first_open, session_start, screen_view, user_engagement, app_update) — ainsi que le modèle d'appareil, la version de l'application, et un identifiant technique généré par Google pour relier ces compteurs entre eux. Ce qui n'est jamais envoyé : aucun identifiant publicitaire (IDFA sur iOS, identifiant publicitaire Google sur Android) — la collecte de cet identifiant et la personnalisation publicitaire (« signaux Google ») sont désactivées dans notre configuration —, et aucun aliment, poids, calorie, photo ou donnée de votre profil. Sous-traitant : Google Ireland Limited / Google LLC (États-Unis), qui reçoit et traite ces compteurs. Ce transfert hors Union européenne est encadré par la certification de Google au cadre de protection des données UE–États-Unis (Data Privacy Framework), avec les clauses contractuelles types de la Commission européenne en mécanisme de repli. Durée de conservation : vérifiée le 29/08/2026 dans notre configuration Firebase (propriété GA4 n°551812482) — 2 mois pour les données d'événements (ce qui se passe dans l'app : écrans vus, sessions, etc.) et 14 mois pour les données liées à l'utilisateur et à l'appareil ; ce compteur de 14 mois redémarre à chaque nouvelle activité de l'utilisateur tant que la mesure reste active. Vos droits : voir la section « Vos droits » ci-dessous ; une demande d'accès ou d'effacement portant spécifiquement sur les données Google peut aussi être adressée directement à Google.

Source d'installation sur Android (ajouté le 16/09/2026) : si vous avez installé l'application depuis le Google Play Store, votre appareil reçoit les étiquettes de la campagne qui vous a amené (source, support, campagne — pas un identifiant publicitaire, pas votre nom, pas votre email). Dans l'Union européenne (et les pays assimilés listés ci-dessus), ces trois informations restent uniquement sur votre appareil tant que vous n'avez pas donné votre accord sur l'écran de consentement ; elles ne sont envoyées à Google Analytics qu'après votre accord explicite. Base légale : votre consentement (art. 6.1.a du RGPD). Si vous refusez, ces trois informations sont effacées de votre téléphone, pas seulement mises de côté. Ailleurs dans le monde, comme pour le reste de la mesure Firebase décrite ci-dessus, cet envoi peut intervenir automatiquement dès l'installation.

Mesure d'audience du site nutri-track.fr (selon votre pays) — ajouté le 31/08/2026

Ce qui suit concerne le site web que vous consultez en ce moment (nutri-track.fr), pas l'application décrite dans les sections ci-dessus. Finalité : mesurer la fréquentation du site (pages consultées, clics sur les boutons App Store / Google Play) pour savoir quelles pages amènent effectivement au téléchargement, via le service Google Analytics 4, fourni par Google. Ce qui change selon où vous êtes : si vous êtes dans l'Union européenne (ou en Suisse, au Royaume-Uni, en Norvège, en Islande ou au Liechtenstein), cette mesure ne démarre qu'après votre accord explicite, donné par le bandeau affiché en bas de l'écran — tant que vous n'avez pas cliqué « Accepter », rien n'est envoyé à Google. Base légale dans ce cas : votre consentement (art. 6.1.a du RGPD). Partout ailleurs dans le monde, cette mesure démarre automatiquement au chargement de la page, sans bandeau préalable. Base légale invoquée dans ce cas : notre intérêt légitime à comprendre quelles pages du site fonctionnent (art. 6.1.f du RGPD) — une qualification que nous assumons mais qui reste une appréciation d'entreprise, pas une garantie d'absence de contestation. Dans les deux cas, vous pouvez retirer votre accord en effaçant les données de navigation stockées par ce site dans votre navigateur. Ce qui est envoyé, une fois la mesure active : la page consultée, et un événement technique quand vous cliquez sur un bouton de téléchargement (App Store ou Google Play, et sur quelle page). L'anonymisation d'IP est activée, et les signaux publicitaires Google ainsi que la personnalisation publicitaire sont désactivés dans notre configuration. Ce qui n'est jamais envoyé : aucun identifiant publicitaire, et aucune donnée relative à votre usage de l'application (journal, poids, calories, photos) — ce site n'y a d'ailleurs aucun accès. Sous-traitant : Google Ireland Limited / Google LLC (États-Unis). Ce transfert hors Union européenne est encadré par la certification de Google au cadre de protection des données UE–États-Unis (Data Privacy Framework), avec les clauses contractuelles types de la Commission européenne en mécanisme de repli. Durée de conservation : celle par défaut de Google Analytics 4, 14 mois pour les données liées à l'utilisateur et à l'appareil. Vos droits : voir la section « Vos droits » ci-dessous ; une demande d'accès ou d'effacement portant spécifiquement sur les données Google peut aussi être adressée directement à Google. Cette mesure est distincte de la mesure d'audience Firebase de l'application (section C6b) : deux outils, deux consentements séparés, l'un ne déclenche jamais l'autre.

Compteur de clics sans cookie — ajouté le 18/09/2026. nutri-track.fr utilise un compteur de clics anonyme (page visitée, magasin choisi, jour) pour mesurer la fréquentation, sans cookie, sans identifiant et sans adresse IP conservée. Cette mesure ne nécessite pas votre consentement (recommandation CNIL sur les outils de mesure d'audience exemptés). Ce qui est compté : un clic sur un bouton de téléchargement (App Store, Google Play ou page « Télécharger »), avec la page d'où il part et le jour — jamais l'heure. Ce qui n'est jamais enregistré : votre adresse IP, votre navigateur, la page d'où vous veniez, et aucun identifiant d'aucune sorte ; rien n'est déposé sur votre appareil. Ces totaux sont traités sur nos serveurs (Netlify), ne sont transmis à personne et sont effacés après 13 mois.

Ce que nous ne faisons pas

Aucun identifiant publicitaire (IDFA/identifiant publicitaire Google) ni traceur inter-applications actif : ni les statistiques d'usage maison ni les mesures d'audience Firebase et Google Analytics ci-dessus ne les collectent. Vos données ne sont jamais partagées avec des régies publicitaires tierces ni revendues à des courtiers en données. Aucune publicité, aucun identifiant publicitaire ni personnalisation publicitaire.

Vos droits — corrigé le 02/09/2026

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données. Vos données stockées localement (voir les exceptions décrites plus haut : IA, scan de code-barres et mesure d'audience) ne sont jamais transmises à nos serveurs, donc la suppression de l'application suffit à les effacer. Pour les statistiques d'usage optionnelles décrites plus haut, voir la section dédiée. Pour toute question ou pour exercer vos droits, écrivez-nous à bonjour@nutri-track.fr. Vous avez aussi le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que le traitement de vos données n'est pas conforme au RGPD.