RGPD
Politique de confidentialité
GlucoTracked traite des données concernant votre santé. Cette page décrit précisément lesquelles, pourquoi, pendant combien de temps, avec quels prestataires, et comment reprendre la main dessus.
Dernière mise à jour : 30 juillet 2026
En bref
- Vos photos de repas et vos données de santé ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
- Elles ne servent pas à entraîner des modèles d'intelligence artificielle.
- Vous pouvez supprimer l'intégralité de votre compte et de vos données depuis votre profil, en quelques secondes, sans nous écrire.
1. Responsable de traitement
Le responsable du traitement est l'éditeur de GlucoTracked, identifié sur la page mentions légales. Son immatriculation étant en cours, ses coordonnées complètes y seront publiées dès qu'elles seront disponibles. Toute demande relative à vos données peut d'ores et déjà être adressée via le formulaire d'aide de votre profil.
Aucun délégué à la protection des données (DPO) n'a été désigné à ce stade, la désignation n'étant pas obligatoire au regard de la taille et de la nature de l'activité. Les demandes sont traitées directement par l'éditeur.
2. Données collectées
Données de compte : adresse e-mail, mot de passe (stocké sous forme de condensat chiffré, jamais en clair), date de création du compte.
Données d'identité et de contact : prénom, nom, date de naissance, ville, numéro de téléphone si vous le renseignez.
Données de santé (catégorie particulière, art. 9 du RGPD) : type de diabète, ratio insuline / glucides, dose d'insuline lente, sexe, taille, poids, niveau d'activité, doses d'insuline calculées et injectées, notes personnelles associées à un repas.
Photos de repas et données dérivées : aliments détectés, quantités estimées, glucides, index glycémique estimé, horodatage du repas.
Coordonnées de votre médecin : nom et adresse e-mail, uniquement si vous les saisissez pour lui envoyer un rapport.
Données techniques: journaux de connexion et adresse IP conservés par l'hébergeur à des fins de sécurité, compteur mensuel d'analyses (quota), abonnement aux notifications de rappel et fuseau horaire si vous activez les rappels.
3. Finalités et bases légales
- Fournir le service (compte, analyse des photos, historique, rapport) — exécution du contrat, et consentement explicite (art. 9.2.a du RGPD) pour tout ce qui touche à vos données de santé. Ce consentement est donné lors de la création du compte et peut être retiré à tout moment en supprimant votre compte.
- Envoyer un rapport à votre médecin — sur votre action explicite, uniquement au destinataire que vous avez saisi.
- Rappels de repas — consentement, activable et désactivable depuis le profil.
- Sécurité, prévention des abus et respect des quotas — intérêt légitime.
- Répondre à vos demandes de support — exécution du contrat.
Aucun traitement à des fins publicitaires, de profilage commercial ou de revente n'est réalisé. Aucune donnée n'est transmise à un assureur, un employeur ou un courtier en données.
4. Analyse des photos par intelligence artificielle
Lorsque vous lancez une analyse, la photo est transmise à OpenAI, qui exécute le modèle de vision et renvoie une estimation. Cette transmission est indispensable au service. Dans le cadre de l'usage professionnel de son interface de programmation, OpenAI s'engage à ne pas utiliser les contenus transmis pour entraîner ses modèles.
Pour limiter les appels et garantir la stabilité des résultats, l'empreinte numérique (hachage) de chaque image et le résultat d'analyse correspondant sont conservés dans un cache technique. Ce cache ne contient ni la photo, ni votre identifiant : l'empreinte ne permet pas de reconstituer l'image ni de vous ré-identifier.
La photo elle-même est stockée dans un espace privé, accessible à vous seul. Son affichage passe par des liens temporaires expirant au bout d'une heure.
5. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à vous, à l'éditeur pour les besoins du support, et aux prestataires techniques strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Supabase | Base de données, authentification et stockage des photos | Compte, profil de santé, repas, photos de repas | Union européenne |
| OpenAI | Analyse des photos de repas (modèle de vision) | Photo du repas transmise le temps de l'analyse | États-Unis (clauses contractuelles types) |
| Resend | Envoi des e-mails (rapport au médecin, support) | Adresse e-mail, rapport PDF, contenu du message | États-Unis (clauses contractuelles types) |
| Vercel | Hébergement de l'application et journaux techniques | Adresse IP, journaux de requêtes | Union européenne / États-Unis |
Le rapport envoyé à votre médecin part vers l'adresse que vous avez saisie, avec votre propre adresse en copie. Vérifiez cette adresse avant l'envoi : une erreur de saisie transmettrait vos données de santé à un tiers.
Les transferts hors Union européenne (OpenAI, Resend) reposent sur les clauses contractuelles types de la Commission européenne.
6. Durée de conservation
- Compte, profil, repas et photos : conservés tant que votre compte existe.
- Suppression du compte : effacement immédiat du profil, des repas, des photos et des abonnements aux rappels.
- Journaux techniques de l'hébergeur : quelques semaines, à des fins de sécurité.
- Cache d'analyse (empreinte d'image + résultat, sans identifiant) : conservé pour la stabilité du service.
- E-mails de support : conservés le temps nécessaire au traitement de la demande.
7. Sécurité
- Chiffrement des échanges en HTTPS de bout en bout.
- Cloisonnement par utilisateur au niveau de la base de données : une ligne n'est lisible que par son propriétaire.
- Photos stockées dans un espace privé, servies uniquement via des liens signés à durée limitée.
- Mots de passe stockés sous forme de condensats salés, jamais en clair.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé dans les conditions prévues par l'article 34 du RGPD.
8. Cookies et traceurs
GlucoTracked n'utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience comportemental. Seuls sont déposés les cookies strictement nécessaires au maintien de votre session authentifiée, ainsi qu'un stockage local sur votre appareil pour conserver l'avancement du parcours d'inscription. Ces éléments sont exemptés de consentement préalable.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
- Rectification : vos données de profil sont modifiables directement depuis votre profil; chaque repas est corrigeable ou supprimable depuis l'historique.
- Effacement et retrait du consentement : le bouton « Supprimer mon compte » du profil efface immédiatement et définitivement profil, repas et photos.
- Accès et portabilité: le rapport PDF vous restitue vos données de suivi ; pour une copie complète, adressez-nous une demande via le formulaire d'aide.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
10. Mineurs
Le service n'est pas destiné aux personnes de moins de 15 ans sans l'accord et la supervision d'un titulaire de l'autorité parentale, qui reste responsable de toute décision relative au traitement de l'enfant.
11. Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle sera signalée dans l'application. La date de dernière mise à jour figure en haut de cette page.